Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı vatandaşları uyardı. Özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarının güvenlik açıklarını hedef alan zararlı yazılımlara dikkat çekildi.
Başkanlık, ele geçirilen mesajlaşma hesapları üzerinden kullanıcıların yakın çevresinden IBAN aracılığıyla para istendiğini belirterek dijital güvenlik için alınması gereken önlemleri sıraladı.
iPhone cihazlar hedef alınıyor
Siber Güvenlik Başkanlığının teknik incelemelerinde, güncel olmayan iOS sürümlerindeki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği tespit edildi.
Bu yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği bildirildi. Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabildiği belirtildi.
Cihaza yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcının haberi olmadan işlem yapabiliyor. Ele geçirilen hesaplar üzerinden rehberdeki kişilere acil ihtiyaç gerekçesiyle para transferi talebi gönderilebiliyor.
iPhone ve WhatsApp nasıl korunur?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, saldırılara karşı şu önlemlerin alınmasını tavsiye etti:
-
iPhone ve diğer cihazlarda işletim sistemi ile uygulamaları güncel tutun.
-
iPhone’da Ayarlar > Genel > Yazılım Güncelleme bölümünden en son güvenlik güncellemelerini yükleyin.
-
Kaynağı belirsiz bağlantılara ve sosyal medya reklamlarına tıklamayın.
-
Güvenilir olmayan internet sitelerinden uygulama veya dosya indirmeyin.
-
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamayı etkinleştirin.
-
Doğrulama kodlarını üçüncü kişilerle paylaşmayın.
-
WhatsApp’taki Bağlı Cihazlar bölümünü düzenli kontrol edin ve tanımadığınız oturumları kapatın.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin WhatsApp’ın Bağlı Cihazlar bölümünde görünmeyebileceğine de dikkat çekti.
IBAN ve para taleplerini doğrulayın
Siber dolandırıcılığa karşı tanıdık kişilerden gelen para transferi taleplerinin de doğrudan kabul edilmemesi gerekiyor. IBAN bilgisi veya para isteği içeren mesajların, farklı bir iletişim kanalı üzerinden ve mümkünse ilgili kişi telefonla aranarak doğrulanması tavsiye ediliyor.
Gerçek bir mesajlaşma hesabından gelen iletinin de hesap sahibinin bilgisi dışında gönderilmiş olabileceği hatırlatıldı.
Hesabı ele geçirilenler ne yapmalı?
Hesabının veya cihazının ele geçirildiğinden şüphelenen kişilerin öncelikle yakın çevresini farklı iletişim kanalları üzerinden bilgilendirmesi gerekiyor. Şüpheli mesajların ve IBAN bilgilerinin dijital delil olarak saklanması, ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması öneriliyor.
Dolandırıcılık nedeniyle para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi isteniyor.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, bankacılık, sosyal medya ve e-posta hesaplarının parolalarının güvenli bir cihaz üzerinden değiştirilmesi tavsiye ediliyor. Ayrıca mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi gerekiyor.
