Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek kullanıcıların yakınlarından para istendiği dolandırıcılık girişimlerine karşı vatandaşları uyardı. Başkanlık, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarını hedef alan zararlı yazılımlara dikkat çekerek, para transferi taleplerinin farklı bir iletişim kanalı üzerinden doğrulanmasını istedi.
Başkanlıktan yapılan açıklamada, son dönemde vatandaşların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikayetlerde artış yaşandığı belirtildi. Söz konusu girişimlerde hesap sahiplerinin kimliklerinin kullanıldığı, yakın çevrelerinden IBAN bilgileri üzerinden para transferi talep edildiği kaydedildi.
GÜNCEL OLMAYAN İPHONE CİHAZLARI HEDEFTE
Siber Güvenlik Başkanlığınca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiğinin tespit edildiği bildirildi.
Zararlı yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği aktarılan açıklamada, bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atabileceği vurgulandı.
Saldırganların cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği, kullanıcıların bilgisi dışında işlem gerçekleştirebildiği belirtildi. Ele geçirilen hesaplar üzerinden iletişim listesindeki kişilere acil ihtiyaç gerekçesiyle para transferi talebi gönderilebildiği ifade edildi.
MESAJLAŞMA HESAPLARI İÇİN GÜVENLİK ÖNLEMLERİ
Başkanlık, dijital güvenliği korumak için vatandaşlara cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları çağrısında bulundu. iPhone kullanıcılarının “Ayarlar > Genel > Yazılım Güncelleme” bölümünden en güncel güvenlik güncellemelerini yüklemeleri istendi.
Açıklamada, sosyal medya reklamları dahil kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama ya da dosya indirilmemesi ve şüpheli bağlantılar açıldığında herhangi bir işlem yapılmaması gerektiği belirtildi.
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının başkalarıyla paylaşılmaması ve WhatsApp’taki “Bağlı Cihazlar” bölümünün düzenli olarak kontrol edilmesi tavsiye edildi. Tanınmayan oturumların sonlandırılması gerektiği de kaydedildi.
Bazı gelişmiş saldırılarda yetkisiz erişimlerin “Bağlı Cihazlar” bölümünde görünmeyebileceğine dikkat çekilen açıklamada, tanıdık kişilerden gelen IBAN ve para transferi taleplerinin de farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanması istendi.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
Hesaplarının ele geçirildiğinden şüphelenen vatandaşların yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri ve şüpheli mesajlar ile IBAN bilgileri dahil dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurmaları gerektiği belirtildi.
Para transferi yapılmış olması halinde ilgili bankayla gecikmeksizin iletişime geçilmesi tavsiye edildi. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, bankacılık, sosyal medya ve e-posta hesaplarının parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi önerildi.
Başkanlık, tanıdık kişilere ait gerçek mesajlaşma hesaplarından gönderilen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceği uyarısında bulundu. Siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerinin sürdürüleceği kaydedildi.
