Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, güncel olmayan iPhone cihazları üzerinden gerçekleştirilen siber saldırılara ve WhatsApp hesaplarının ele geçirilmesiyle yapılan para dolandırıcılıklarına karşı vatandaşları uyardı. Hesapları ele geçiren saldırganların, kullanıcıların yakınlarına acil para ihtiyacı bahanesiyle mesaj göndererek IBAN üzerinden para talep ettiği belirtildi.
WhatsApp hesaplarını hedef alan dolandırıcılık yöntemlerinde, kullanıcıların kimlik bilgileri ve mesajlaşma hesapları kötü amaçlı yazılımlar aracılığıyla ele geçirilebiliyor. Saldırganlar daha sonra rehberdeki kişilere ulaşarak hesap sahibinin kimliğine bürünüyor ve acil para gönderilmesini istiyor.
Siber Güvenlik Başkanlığı, özellikle işletim sistemi güncel olmayan iPhone kullanıcılarının güvenlik önlemlerini artırması gerektiğine dikkat çekti.
iPhone Cihazlara Nasıl Sızılıyor?
Siber saldırganların, güncel olmayan iOS sürümlerindeki güvenlik açıklarından yararlanarak cihazlara zararlı yazılım bulaştırabildiği belirtiliyor. Kötü amaçlı internet reklamları, SMS ve e-posta yoluyla gönderilen şüpheli bağlantılar ile güvenliği ihlal edilmiş internet siteleri saldırılarda kullanılan yöntemler arasında yer alıyor.
Bazı gelişmiş saldırılarda ise kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan, özel olarak hazırlanmış zararlı içeriklerle cihazların hedef alınabildiği ifade ediliyor.
Cihaza erişim sağlayan saldırganlar, WhatsApp gibi mesajlaşma uygulamalarını kullanarak kişinin yakınlarına ulaşabiliyor. Bu yöntemle gönderilen para talepleri, çoğu zaman mesajın tanıdık bir numaradan gelmesi nedeniyle gerçek sanılabiliyor.
WhatsApp Dolandırıcılığına Karşı Alınacak Önlemler
Siber güvenlik açısından öne çıkan önlemler arasında işletim sistemini güncel tutmak, iki adımlı doğrulamayı etkinleştirmek ve bağlı cihazları düzenli kontrol etmek bulunuyor.
Vatandaşların dikkat etmesi gereken temel güvenlik adımları şöyle:
-
iPhone güncellemeleri: Ayarlar menüsünden Genel ve Yazılım Güncelleme bölümüne girilerek cihazın güncel tutulması gerekiyor.
-
Şüpheli bağlantılar: SMS, e-posta ve internet reklamları üzerinden gelen kaynağı belirsiz bağlantılara tıklanmamalı.
-
İki adımlı doğrulama: WhatsApp hesabında iki adımlı doğrulama etkinleştirilmeli, 6 haneli PIN kodu kimseyle paylaşılmamalı.
-
Bağlı cihazlar: WhatsApp ayarlarından Bağlı Cihazlar bölümü düzenli olarak kontrol edilmeli, tanınmayan oturumlar kapatılmalı.
-
Para talepleri: Yakınlardan mesaj yoluyla gelen IBAN ve para transferi talepleri, para gönderilmeden önce telefonla aranarak doğrulanmalı.
WhatsApp Hesabı Çalınırsa Ne Yapılmalı?
WhatsApp hesabının ele geçirildiğinden şüphelenen kullanıcıların hızlı hareket etmesi gerekiyor. İlk olarak rehberdeki kişiler, farklı iletişim kanalları üzerinden uyarılmalı. Hesap sahibi adına para istenebileceği belirtilerek olası dolandırıcılık girişimlerinin önüne geçilmeli.
Şüpheli mesajların, telefon numaralarının ve para transferi taleplerinde kullanılan IBAN bilgilerinin ekran görüntüleri alınmalı. Bu kayıtlarla birlikte Cumhuriyet başsavcılıklarına veya siber suçlarla mücadele birimlerine başvurulmalı.
Dolandırıcılara para gönderilmişse vakit kaybetmeden bankayla iletişime geçilmeli. İşlemin durdurulması veya alıcı hesabına yönelik gerekli tedbirlerin değerlendirilmesi istenmeli.
Cihazda casus yazılım bulunduğundan şüphelenilmesi durumunda güvenli teknik destek alınması önem taşıyor. Gerekli görülürse cihaz sıfırlanmalı ve güncel işletim sistemi yeniden kurulmalı. Bankacılık ve diğer önemli hesapların şifreleri ise güvenli başka bir cihaz üzerinden değiştirilmelidir.
WhatsApp İki Adımlı Doğrulama Nasıl Açılır?
WhatsApp'ta iki adımlı doğrulama özelliği, hesabın yeni bir cihazda etkinleştirilmesi sırasında ek güvenlik katmanı sağlar. Özelliği açmak için şu adımlar izlenebilir:
-
WhatsApp uygulamasını açarak Ayarlar bölümüne girin.
-
Hesap menüsünü seçin.
-
İki Adımlı Doğrulama bölümüne dokunun.
-
Etkinleştir seçeneğine basarak altı haneli bir PIN belirleyin.
-
PIN kodunu tekrar girerek doğrulayın.
-
Hesap kurtarma işlemlerinde kullanılmak üzere aktif bir e-posta adresi ekleyin ve doğrulama adımını tamamlayın.
Belirlenecek PIN kodunun doğum tarihi gibi kolay tahmin edilebilir bilgilerden oluşmaması gerekiyor. Güvenlik kodunun ve kurtarma bilgilerinin başka kişilerle paylaşılmaması da önem taşıyor.
Yakınınızdan Para İstenirse Önce Arayın
Siber dolandırıcılık girişimlerinde en sık kullanılan yöntemlerden biri, tanıdık kişilerin hesaplarını taklit ederek güven oluşturmaya çalışmak. Bu nedenle WhatsApp üzerinden gelen acil para taleplerinde yalnızca mesajın gönderildiği numaraya güvenilmemesi gerekiyor.
Para transferi yapmadan önce kişinin doğrudan telefonla aranması, talebin gerçekten kendisine ait olup olmadığının doğrulanması açısından önem taşıyor.
