Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarında yaşanan hesap ele geçirme olaylarına ilişkin açıklama yaptı. Kullanıcıların kimlik bilgileriyle gerçekleştirilen dolandırıcılık girişimlerinde artış yaşandığı belirtilirken, saldırganların ele geçirdikleri hesaplar üzerinden kişilerin yakınlarına ulaşarak IBAN aracılığıyla para istediği aktarıldı.
Güncellenmeyen iPhone cihazları risk altında
Başkanlık tarafından yapılan teknik incelemelerde, özellikle eski iOS sürümlerini kullanan iPhone cihazlarındaki güvenlik açıklarının saldırganlar tarafından hedef alındığı belirlendi.
Zararlı yazılımların sahte reklamlar, güvenilir olmayan internet siteleri ve şüpheli bağlantılar üzerinden cihazlara bulaşabildiği ifade edildi. Bazı gelişmiş saldırılarda ise kötü amaçlı içeriklerin yalnızca görüntülenmesinin bile güvenlik riski oluşturabildiğine dikkat çekildi.
Cihazlara izinsiz erişim sağlayan saldırganların kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların haberi olmadan işlem gerçekleştirebildiği belirtildi.
Tanıdık isimlerden gelen para taleplerine dikkat
Siber dolandırıcıların, ele geçirdikleri WhatsApp hesaplarını kullanarak mağdurların yakın çevresine mesaj gönderdiği ve acil ihtiyaç bahanesiyle para transferi istediği bildirildi.
Yetkililer, tanıdık kişilerden gelen IBAN ve para gönderme taleplerinin de doğrudan güvenilir kabul edilmemesi gerektiğini vurguladı. Bu tür mesajların, ilgili kişi telefonla aranarak doğrulanması önerildi.
WhatsApp güvenliği için alınması gereken önlemler
Siber Güvenlik Başkanlığı, vatandaşların hesaplarını koruyabilmesi için şu tedbirleri sıraladı:
- Telefonların işletim sistemleri ve mesajlaşma uygulamaları güncel tutulmalı.
- iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden güvenlik güncellemelerini yüklemeli.
- Kaynağı bilinmeyen bağlantılara ve şüpheli reklamlara tıklanmamalı.
- Güvenilir olmayan sitelerden uygulama veya dosya indirilmemeli.
- WhatsApp hesaplarında iki aşamalı doğrulama etkinleştirilmeli.
- Doğrulama kodları başka kişilerle paylaşılmamalı.
- Bağlı Cihazlar bölümündeki tanınmayan oturumlar kapatılmalı.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bağlı cihazlar listesinde görünmeyebileceğini de hatırlattı.
WhatsApp hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakınlarını farklı iletişim kanallarından bilgilendirmesi istendi.
Şüpheli mesajların, banka hesap bilgilerinin ve diğer dijital delillerin saklanarak emniyet, jandarma veya Cumhuriyet Başsavcılıklarına başvurulması gerektiği belirtildi.
Dolandırıcılık nedeniyle para gönderilmişse vakit kaybetmeden bankayla iletişime geçilmesi tavsiye edildi.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sisteminin kurulması, bankacılık ve sosyal medya hesapları dahil tüm parolaların güvenilir bir cihazdan değiştirilmesi ve çok faktörlü doğrulamanın açılması önerildi.
Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliğini korumak amacıyla siber tehditlere yönelik izleme, inceleme ve bilgilendirme çalışmalarının devam ettiğini bildirdi.
