WhatsApp hesaplarını ele geçiren siber dolandırıcılar, kullanıcıların kişi listesindeki yakınlarına ulaşarak para sızdırmaya devam ediyor. Arama motorlarında "WhatsApp hesabım çalındı ne yapmalıyım?", "iPhone virüs bulaşır mı?" ve "Başkası adıma para istiyor ne yapmalıyım?" sorularını araştıran vatandaşlar için Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'ndan kritik bir açıklama geldi. Özellikle işletim sistemi güncellenmemiş iOS cihazların (iPhone) hedef alındığı bu yeni nesil dolandırıcılık türünde, vatandaşların alması gereken acil önlemler netleşti.
İPHONE'DE WHATSAPP NASIL ELE GEÇİRİLİYOR?
Siber Güvenlik Başkanlığı'nın yaptığı teknik incelemelere göre; güncel olmayan iOS işletim sistemine sahip iPhone cihazları, güvenlik açıklarını kullanan zararlı yazılımların açık hedefi haline geliyor. Saldırganlar; kötü amaçlı internet reklamları, SMS veya e-posta yoluyla gönderilen şüpheli bağlantılar ve güvenliği ihlal edilmiş web siteleri üzerinden cihazlara sızıyor. En tehlikeli boyut ise, bazı gelişmiş siber saldırılarda kullanıcıların hiçbir linke tıklamasına gerek kalmadan, zararlı içeriklerin ekranda yalnızca görüntülenmesinin bile cihaz güvenliğini kırmak için yeterli olabilmesidir. Bu sayede saldırganlar, kullanıcının bilgisi olmadan arka planda mesajlaşma hesaplarına (WhatsApp vb.) tam yetkiyle erişim sağlayabiliyor.
WHATSAPP VE İPHONE DOLANDIRICILIĞI
Siber Güvenlik Başkanlığı'nın verilerine göre hesap ele geçirme yöntemleri ve acil eylem planı:
Güvenlik Kriteri | Mevcut Tehdit Durumu | Alınması Gereken Acil Önlem |
Hedef Kitle | Güncel olmayan işletim sistemine sahip iPhone'lar | Ayarlar > Genel > Yazılım Güncelleme işlemini yapmak |
Bulaşma Yöntemi | Şüpheli reklamlar, sahte siteler, zararlı bağlantılar | Kaynağı belirsiz linklere tıklamamak, site ziyaretlerine dikkat etmek |
Dolandırıcılık Taktiği | Tanıdık biri gibi mesaj atıp acil IBAN istemek | Para göndermeden önce kişiyi telefonla arayarak teyit etmek |
Hesap Güvenliği | Bağlı cihazlara habersiz ve gizli erişim sağlanması | İki adımlı doğrulamayı (2FA) açmak ve bağlı cihazları denetlemek |
WHATSAPP HESABININ ÇALINMAMASI İÇİN NE ÖNLEMLER ALINMALI
Vatandaşların dijital güvenliklerini sağlamak ve kimlik avı (phishing) kurbanı olmamak için alması gereken önlemler şunlardır:
- Sistem Güncellemeleri: iPhone cihazlarındaki güvenlik yamalarının eksiksiz olması için işletim sistemi her zaman en güncel sürümde tutulmalıdır.
- İki Adımlı Doğrulama (2FA): WhatsApp ayarlarından "İki Adımlı Doğrulama" özelliği aktif edilmeli ve belirlenen 6 haneli şifre (PIN) kimseyle paylaşılmamalıdır.
- Bağlı Cihazlar Kontrolü: WhatsApp'ın "Bağlı Cihazlar" menüsü düzenli olarak kontrol edilmeli, tanınmayan web tarayıcısı veya bilgisayar oturumları anında sonlandırılmalıdır. (Not: Başkanlık, bazı gelişmiş casus yazılımların bu listede görünmeyebileceği konusunda da uyarmaktadır.)
- Teyit Etmeden Para Göndermeyin: En yakın aile bireyiniz veya arkadaşınız dahi olsa, mesajlaşma uygulamaları üzerinden gelen IBAN veya para transferi taleplerini mutlaka sesli telefon görüşmesi yaparak doğrulayın.
HESABI ELE GEÇİRİLEN KİŞİLER NE YAPMALI?
Eğer WhatsApp hesabınızın veya telefonunuzun ele geçirildiğinden şüpheleniyorsanız sırasıyla şu adımları izlemelisiniz:
- Çevreyi Uyarmak: Şüpheli durumu fark ettiğiniz an, rehberinizdeki kişileri SMS veya farklı sosyal medya kanalları (Instagram, Telegram, normal arama) üzerinden adınıza para istenebileceği konusunda uyarın.
- Delil Toplama ve Şikayet: Dolandırıcılardan gelen şüpheli mesajların ve IBAN bilgilerinin ekran görüntülerini alın. Bu dijital delillerle birlikte vakit kaybetmeden Cumhuriyet Başsavcılıklarına veya siber suçlarla mücadele kolluk birimlerine başvurun.
- Banka ile İletişim: Eğer dolandırıcılara para transferi yaptıysanız, işlemi iptal ettirmek veya hesaba bloke koydurmak için saniyeler içinde bankanızın müşteri hizmetlerini arayın.
- Cihazı Sıfırlama: Cihazın içindeki casus yazılımdan tamamen kurtulmak için telefonu fabrika ayarlarına döndürün (sıfırlayın) ve güncel işletim sistemini yeniden kurun. Bankacılık şifrelerinizi enfekte olmuş telefondan değil, güvenli başka bir cihazdan değiştirin.
WHATSAPP 2 ADIMLI DOĞRULAMA NASIL YAPILIR (2FA)
İki adımlı doğrulama (Two-Factor Authentication), telefon numaranız ele geçirilse bile hesabınızı koruyan kriptografik bir kilit mekanizmasıdır. Kurulumu son derece basittir:
1.WhatsApp Hesap Ayarlarına Giriş:
WhatsApp uygulamasını açın. Sağ alt köşedeki (Android cihazlarda sağ üstteki üç nokta menüsünden) Ayarlar sekmesine tıklayın. Ardından listeden Hesap seçeneğine dokunun.
2.İki Adımlı Doğrulamayı Aktifleştirme:
Hesap menüsünde yer alan İki Adımlı Doğrulama sekmesine girin ve ekranın altındaki Aç (veya Etkinleştir) butonuna dokunun.
3.6 Haneli Güvenlik PIN'i Belirleme:Bu şifre, telefonunuzun ekran kilidinden bağımsız, sadece WhatsApp'a özel bir şifredir..
WhatsApp size hesabınızı yeni bir cihaza kurarken soracağı 6 haneli bir PIN (şifre) belirlemenizi isteyecektir. Unutmayacağınız ancak doğum tarihi gibi çok kolay tahmin edilemeyecek 6 rakam girin. Güvenlik için bu şifreyi ikinci kez girerek doğrulayın.
4.Kurtarma E-Postası Ekleme (Hayati Adım):Bu adımı atlamamanız hesabınızı kalıcı olarak kaybetmemeniz için çok önemlidir..
PIN kodunuzu unuttuğunuzda hesabınızı kurtarabilmeniz için sistem sizden bir E-posta adresi girmenizi isteyecektir. Aktif olarak kullandığınız ve şifresini bildiğiniz bir e-posta adresini girip doğrulayın. İşleminiz tamamlandı; hesabınız artık hackerlara karşı koruma altında!
