Özellikle güncel olmayan iPhone cihazlarının zararlı yazılımlarla hedef alınabildiğine dikkat çekildi.
Dolandırıcılar, bu kez vatandaşların güvendiği kişilerin mesajlaşma hesaplarını kullanarak para talep ediyor. Siber Güvenlik Başkanlığı, gerçek hesaplardan gönderilen mesajların bile dolandırıcılık amacı taşıyabileceği konusunda vatandaşları uyardı.
WhatsApp hesapları ele geçirilerek para isteniyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilmesine ilişkin şikayetlerin arttığı bildirildi.
Dolandırıcılık yönteminde, ele geçirilen hesaplar üzerinden kişilerin yakın çevresine ulaşıldığı ve hesap sahibinin kimliği kullanılarak IBAN bilgileri aracılığıyla para transferi talep edildiği belirtildi.
Başkanlığın teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.
Zararlı bağlantılar telefonları tehdit ediyor
Açıklamada, zararlı yazılımların sosyal medya reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği ifade edildi.
Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı. Saldırganların cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği kaydedildi.
WhatsApp kullanıcıları bu önlemleri almalı
Siber Güvenlik Başkanlığı, dolandırıcılık girişimlerine karşı vatandaşların dikkat etmesi gereken güvenlik önlemlerini de sıraladı.
- Telefonların işletim sistemleri ve mesajlaşma uygulamaları güncel tutulmalı.
- iPhone kullanıcıları, Ayarlar ve Genel menüsünden Yazılım Güncelleme bölümünü kontrol etmeli.
- Kaynağı bilinmeyen bağlantılara ve güvenilir olmayan sosyal medya reklamlarına tıklanmamalı.
- Güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemeli.
- WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
- Hesaplara ait doğrulama kodları kesinlikle üçüncü kişilerle paylaşılmamalı.
- WhatsApp'ın Bağlı Cihazlar bölümü düzenli olarak kontrol edilmeli, tanınmayan oturumlar kapatılmalı.
Tanıdıklarınızdan gelen para taleplerini doğrulayın
Başkanlık, dolandırıcılık girişimlerinde vatandaşların en çok güvendiği kişilerin hesaplarının kullanılabildiğine dikkat çekti.
Açıklamada, tanıdık kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceği belirtildi. Bu nedenle IBAN ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden doğrulanması, mümkünse ilgili kişinin telefonla aranması istendi.
Dolandırılan vatandaşlar ne yapmalı?
Mesajlaşma hesaplarının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevrelerini farklı iletişim kanalları üzerinden bilgilendirmeleri gerekiyor.
Şüpheli mesajların ve IBAN bilgilerinin dijital delil olarak saklanması, ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması tavsiye edildi.
Hesap üzerinden para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi gerektiği bildirildi. Ayrıca telefonun güvenliğinin yeniden sağlanması için sıfırlanması ve güncel işletim sisteminin yüklenmesi önerildi.
Bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın açılması da öneriler arasında yer aldı.
