WhatsApp üzerinden gerçekleştirilen dolandırıcılık girişimlerine ilişkin yeni bir uyarı geldi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde mesajlaşma hesaplarının kullanıcıların bilgisi dışında ele geçirilmesine yönelik şikâyetlerde artış yaşandığını bildirdi. Dolandırıcıların ele geçirdikleri hesaplardan arkadaşlara ve aile üyelerine para talebi gönderdiği belirtildi.
GÜNCEL OLMAYAN IPHONE CİHAZLARI HEDEF ALINIYOR
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, yaptığı teknik incelemelerde özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarının hedef alındığını tespit etti.
Açıklamada, zararlı yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği belirtildi.
Başkanlığın açıklamasında şu ifadelere yer verildi:
"Son dönemde, vatandaşlarımızın WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikâyetlerde artış gözlemlenmektedir.
Söz konusu girişimlerde, hesap sahiplerinin kimlikleri kullanılarak yakın çevrelerinden IBAN bilgileri üzerinden para transferi talep edildiği görülmektedir.Siber Güvenlik Başkanlığımızca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği tespit edilmiştir.
Söz konusu zararlı yazılımlar; internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabilmektedir. Bazı gelişmiş saldırılarda, zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir.
Bu yöntemlerle cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem gerçekleştirebilmekte, hesap sahiplerinin kimliğini kullanarak iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle para transferi talep edebilmektedir."
Başkanlık, gelişmiş bazı saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceğine dikkat çekti.
WHATSAPP HESAPLARINI KORUMAK İÇİN HANGİ ÖNLEMLER ALINMALI?
Siber Güvenlik Başkanlığı, vatandaşların hesaplarını koruyabilmesi için işletim sistemi ve uygulama güncellemelerinin aksatılmaması gerektiğini vurguladı.
Özellikle iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemesi istendi.
Başkanlığın açıklamasında alınması gereken tedbirler şöyle sıralandı:
İşletim sistemi ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutması gerekiyor.
Şüpheli bağlantı ve reklamlardan uzak durulması: Sosyal medya reklamları da dahil olmak üzere kaynağı bilinmeyen bağlantılara tıklanmaması, güvenilir olmayan sitelerden uygulama veya dosya indirilmemesi öneriliyor. Şüpheli bir bağlantının açılması halinde herhangi bir işlem yapılmaması isteniyor.
Hesap güvenliğinin güçlendirilmesi: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının başkalarıyla paylaşılmaması ve WhatsApp'ın Bağlı Cihazlar bölümünün düzenli kontrol edilmesi gerekiyor. Tanınmayan oturumların sonlandırılması istenirken, bazı gelişmiş saldırıların bu bölümde görünmeyebileceği de hatırlatılıyor.
Finansal taleplerin doğrulanması: Tanıdık kişilerden gelen mesajlar dahil, IBAN ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden doğrulanması gerekiyor. Bunun için ilgili kişinin doğrudan telefonla aranması tavsiye ediliyor.
Başkanlık, gerçek bir WhatsApp hesabından gelen mesajın da hesap sahibinin bilgisi dışında gönderilmiş olabileceğini bildirdi.
WHATSAPP HESABI ELE GEÇİRİLENLER NE YAPMALI?
Siber Güvenlik Başkanlığı, mesajlaşma hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevrelerini farklı iletişim kanallarından bilgilendirmesi gerektiğini belirtti.
Şüpheli mesajların, IBAN bilgilerinin ve diğer dijital delillerin korunarak kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurulması istendi.
Dolandırıcılara para gönderilmiş olması halinde ise ilgili bankayla gecikmeden iletişime geçilmesi gerektiği vurgulandı.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sistemi sürümünün yüklenmesi tavsiye edildi.
Ayrıca bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesapların parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan her hesapta çok faktörlü doğrulamanın açılması gerektiği belirtildi.
Başkanlık, açıklamasının sonunda şu ifadelere yer verdi:
"Vatandaşlarımızın, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları büyük önem taşımaktadır.
Siber Güvenlik Başkanlığımız, vatandaşlarımızın dijital ortamlarda güvenliğinin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürmektedir."
Yetkililer, WhatsApp üzerinden gelen acil para taleplerine karşı dikkatli olunması ve hesap güvenliği önlemlerinin güncel tutulması çağrısında bulundu.
