Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarında artış gösteren dolandırıcılık girişimlerine karşı önemli bir uyarı yayımladı. Kullanıcıların hesaplarına bilgileri dışında erişim sağlandığı ve bu hesaplar üzerinden yakın çevrelerinden para istendiği bildirildi. Özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarına dikkat çekildi.
Başkanlık tarafından yapılan açıklamada, son dönemde mesajlaşma hesaplarının ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerde artış gözlemlendiği belirtildi. Dolandırıcıların, hesap sahiplerinin kimliğine bürünerek iletişim listelerindeki kişilerden IBAN aracılığıyla para transferi talep ettiği aktarıldı.
iPhone kullanıcılarına güvenlik açığı uyarısı
Siber Güvenlik Başkanlığının yürüttüğü teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarının güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.
Zararlı yazılımların internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği belirtildi.
Açıklamada, bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği vurgulandı.
WhatsApp hesabını ele geçirip yakınlarından para istiyorlar
Saldırganların zararlı yazılımlar aracılığıyla telefonlara yetkisiz erişim sağlayabildiği, kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği bildirildi.
Bu yöntemle ele geçirilen hesaplardan, kullanıcının bilgisi dışında mesaj gönderilebildiği ifade edildi.
Dolandırıcıların hesap sahibinin kimliğini kullanarak arkadaşlarına, aile üyelerine ve diğer tanıdıklarına acil ihtiyaç gerekçesiyle para transferi talebinde bulunabildiği belirtildi.
Başkanlık, tanıdık kişilerden gelen mesajların da hesap sahibinin bilgisi dışında gönderilmiş olabileceği konusunda vatandaşları uyardı.
WhatsApp dolandırıcılığından korunmak için ne yapılmalı?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliklerini koruyabilmeleri amacıyla alınması gereken önlemleri açıkladı.
İşletim sistemi ve uygulamaları güncelleyin
-
Telefonların işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutun.
-
iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeli.
-
Güvenlik açıklarına karşı yayımlanan güncellemeleri ihmal etmeyin.
Şüpheli bağlantılara dikkat edin
-
Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklamayın.
-
Güvenilir olmayan internet sitelerinden uygulama veya dosya indirmeyin.
-
Şüpheli bir bağlantı açılması durumunda bağlantı üzerinden herhangi bir işlem gerçekleştirmeyin.
WhatsApp hesap güvenliğini artırın
-
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamayı etkinleştirin.
-
Doğrulama kodlarını üçüncü kişilerle paylaşmayın.
-
WhatsApp uygulamasındaki Bağlı Cihazlar bölümünü düzenli olarak kontrol edin.
-
Tanımadığınız cihazlara ait oturumları sonlandırın.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görüntülenmeyebileceğine de dikkat çekti.
Tanıdığınız kişilerden gelen IBAN taleplerini doğrulayın
Siber Güvenlik Başkanlığı, para transferi taleplerinin mutlaka farklı bir iletişim kanalı üzerinden doğrulanması gerektiğini bildirdi.
Özellikle arkadaş veya aile üyelerinden gelen acil para taleplerinde, mesajı gönderen kişinin doğrudan telefonla aranması önerildi.
Açıklamada, tanıdık bir kişinin gerçek WhatsApp hesabından gönderilen mesajın bile dolandırıcılık amacıyla iletilmiş olabileceği vurgulandı.
WhatsApp hesabınız ele geçirilirse ne yapmalısınız?
Başkanlık, mesajlaşma hesabının ele geçirildiğinden şüphelenen vatandaşların izlemesi gereken adımları da açıkladı.
Buna göre hesap güvenliğinden şüphelenen kişilerin;
-
Yakın çevrelerini farklı iletişim kanallarından bilgilendirmesi,
-
Şüpheli mesajları ve IBAN bilgilerini dijital delil olarak saklaması,
-
Kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurması,
-
Para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçmesi,
-
Telefonun güvenliğini yeniden sağlamak amacıyla cihazı sıfırlayarak güncel işletim sistemini yüklemesi,
-
Bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesap şifrelerini güvenli bir cihazdan değiştirmesi,
-
Mümkün olan bütün hesaplarda çok faktörlü doğrulamayı etkinleştirmesi tavsiye edildi.
Gerçek WhatsApp hesabından gelen mesaj da dolandırıcılık olabilir
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dolandırıcılık girişimlerinin yalnızca sahte hesaplarla sınırlı olmadığına dikkat çekti.
Vatandaşların tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gönderilen mesajların da hesap sahibinin bilgisi dışında iletilmiş olabileceğini göz önünde bulundurmaları gerektiği belirtildi.
Başkanlık, vatandaşların dijital ortamlardaki güvenliğini sağlamak amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğünü bildirdi.
