Siber Güvenlik Başkanlığından WhatsApp dolandırıcılığı uyarısı: iPhone'lar hedefte
Güncel olmayan iOS sürümlerindeki açıkları kullanan zararlı yazılımlarla ele geçirilen hesaplar üzerinden yakınlardan para isteniyor. Başkanlık, alınması gereken önlemleri sıraladı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılıkta kullanılmasına karşı vatandaşları uyardı. Başkanlık, son dönemde bu yönde yapılan şikayetlerin arttığını açıkladı.
Açıklamaya göre dolandırıcılar, ele geçirdikleri hesapların sahiplerinin kimliğine bürünerek yakın çevredeki kişilerden acil ihtiyaç bahanesiyle IBAN üzerinden para gönderilmesini istiyor.
Güncel olmayan iPhone'lar risk altında
Başkanlığın teknik incelemelerinde, bu saldırılarda özellikle eski iOS sürümü kullanan iPhone cihazlarındaki güvenlik açıklarını hedefleyen zararlı yazılımların kullanılabildiği belirlendi. Bu yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor.
Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihazı tehlikeye atabildiği bildirildi. Cihaza yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşıp kullanıcının haberi olmadan işlem yapabiliyor.
Önerilen önlemler
Başkanlık, dijital güvenlik için şu adımları önerdi:
- Başta iPhone kullanıcıları olmak üzere işletim sistemi ve mesajlaşma uygulamalarının güncel tutulması, iPhone'larda Ayarlar > Genel > Yazılım Güncelleme bölümündeki en son güvenlik güncellemelerinin yüklenmesi
- Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmaması, güvenilir olmayan sitelerden uygulama ya da dosya indirilmemesi, şüpheli bir bağlantı açıldığında hiçbir işlem yapılmaması
- WhatsApp ve diğer hesaplarda iki aşamalı doğrulamanın açılması, doğrulama kodlarının kimseyle paylaşılmaması
- WhatsApp'taki Bağlı Cihazlar bölümünün düzenli kontrol edilip tanınmayan oturumların kapatılması; bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğinin akılda tutulması
- Tanıdıklardan gelse bile IBAN ve para transferi taleplerinin başka bir kanaldan, tercihen kişi telefonla aranarak doğrulanması
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenenlerin yakınlarını farklı kanallardan bilgilendirmesi, şüpheli mesajlar ve IBAN bilgileri gibi dijital delilleri saklayarak kolluk birimlerine ya da Cumhuriyet başsavcılıklarına başvurması gerekiyor.
Para gönderilmişse vakit kaybetmeden bankayla iletişime geçilmesi tavsiye edildi. Ayrıca telefonun sıfırlanıp güncel işletim sisteminin yüklenmesi, başta bankacılık, sosyal medya ve e-posta olmak üzere tüm parolaların güvenli bir cihazdan değiştirilmesi ve mümkün olan her hesapta çok faktörlü doğrulamanın etkinleştirilmesi öneriliyor.
Başkanlık, tanıdıklara ait gerçek hesaplardan gelen mesajların da sahibinin bilgisi dışında gönderilmiş olabileceğine dikkat çekti ve siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarının sürdüğünü bildirdi.
