Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerin arttığını açıkladı. Hesap sahiplerinin kimliklerini kullanan dolandırıcıların, kişilerin yakın çevresinden acil ihtiyaç bahanesiyle IBAN üzerinden para talep ettiği belirtildi.
Başkanlığın yaptığı açıklamada, teknik incelemelerde özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiğinin tespit edildiği bildirildi.
Zararlı yazılımlar cihazlara nasıl bulaşıyor?
Açıklamada, zararlı yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği ifade edildi. Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabildiğine dikkat çekildi.
Saldırganların cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği, ardından hesap sahiplerinin kimliğini kullanarak iletişim listesindeki kişilerden para isteyebildiği kaydedildi.
Siber Güvenlik Başkanlığından alınması gereken önlemler
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dolandırıcılık girişimlerine karşı vatandaşların cihaz ve hesap güvenliğini güçlendirmesi gerektiğini belirterek şu uyarılarda bulundu:
- İşletim sistemi ve uygulamalar güncel tutulmalı: Özellikle iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeli.
- Şüpheli bağlantılara tıklanmamalı: Sosyal medya reklamları da dâhil olmak üzere kaynağı bilinmeyen bağlantılardan ve güvenilir olmayan internet sitelerinden uzak durulmalı.
- Hesap güvenliği artırılmalı: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli, doğrulama kodları kimseyle paylaşılmamalı.
- Bağlı cihazlar kontrol edilmeli: WhatsApp'ın Bağlı Cihazlar bölümü düzenli olarak incelenmeli ve tanınmayan oturumlar sonlandırılmalı. Ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceği unutulmamalı.
- Para talepleri doğrulanmalı: Tanıdık kişilerden gelen IBAN ve para transferi talepleri, ilgili kişi telefonla aranarak farklı bir iletişim kanalı üzerinden teyit edilmeli.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen vatandaşların, yakın çevrelerini farklı iletişim kanalları üzerinden bilgilendirmesi istendi. Şüpheli mesajlar ve IBAN bilgileri dâhil dijital delillerin muhafaza edilerek kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması gerektiği belirtildi.
Para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi tavsiye edildi. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sistemi sürümünün yüklenmesi önerildi.
Ayrıca bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi gerektiği vurgulandı.
Açıklamada, vatandaşların tanıdıkları kişilerin gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmalarının önemine dikkat çekildi. Siber Güvenlik Başkanlığının siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarını sürdürdüğü kaydedildi.
