Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık amacıyla kullanılmasına karşı vatandaşları uyardı. Özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarını hedef alan zararlı yazılımlara dikkat çekilirken, kullanıcıların bilgileri dışında yakınlarından IBAN üzerinden para istenebildiği belirtildi.
GÜNCEL OLMAYAN İPHONE’LAR HEDEFTE
Siber Güvenlik Başkanlığından yapılan açıklamada, son dönemde vatandaşların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikayetlerin arttığı bildirildi.
Saldırganların, hesap sahiplerinin kimliklerini kullanarak yakın çevrelerinden para transferi talep ettikleri belirtildi.
Açıklamada, teknik incelemelerde özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiğinin tespit edildiği kaydedildi.
TEK BİR TIKLAMA BİLE RİSK OLUŞTURABİLİR
Zararlı yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği belirtildi.
Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği vurgulandı.
Cihazlara yetkisiz erişim sağlayan saldırganların kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği, kullanıcıların haberi olmadan işlem gerçekleştirebildiği ifade edildi. Saldırganların, hesap sahibinin kimliğine bürünerek iletişim listesindeki kişilerden acil ihtiyaç bahanesiyle para isteyebildiği bildirildi.
WHATSAPP VE İPHONE KULLANICILARI BU ÖNLEMLERİ ALMALI
Siber Güvenlik Başkanlığı, dijital güvenliği sağlamak için vatandaşların şu tedbirleri uygulamasını önerdi:
-
Telefonların işletim sistemleri ve mesajlaşma uygulamaları güncel tutulmalı.
-
iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden en son güvenlik güncellemelerini yüklemeli.
-
Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmamalı.
-
Güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemeli.
-
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
-
Doğrulama kodları üçüncü kişilerle paylaşılmamalı.
-
WhatsApp'taki Bağlı Cihazlar bölümü düzenli kontrol edilmeli ve tanınmayan oturumlar sonlandırılmalı.
Açıklamada, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görünmeyebileceğine de dikkat çekildi.
TANIDIKLARINIZDAN GELEN IBAN TALEBİNE DİKKAT!
Dolandırıcılık girişimlerine karşı para transferi taleplerinin mutlaka farklı bir iletişim kanalı üzerinden doğrulanması istendi.
Özellikle tanıdık kişilerden gelen IBAN ve para gönderme taleplerinde, mesajla yetinilmemesi ve kişinin doğrudan telefonla aranarak talebin doğruluğunun kontrol edilmesi gerektiği vurgulandı.
Başkanlık, gerçek mesajlaşma hesaplarından gelen iletilerin bile hesap sahibinin bilgisi dışında gönderilmiş olabileceği konusunda vatandaşları uyardı.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
Hesabının ele geçirildiğinden şüphelenen vatandaşların, öncelikle yakın çevresini farklı iletişim kanalları üzerinden bilgilendirmesi istendi.
Açıklamada, mağdurların yapması gerekenler şöyle sıralandı:
-
Şüpheli mesajlar ve IBAN bilgileri dahil dijital deliller muhafaza edilmeli.
-
Kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulmalı.
-
Para gönderilmişse ilgili bankayla gecikmeden iletişime geçilmeli.
-
Telefonun güvenliği sağlanmalı; gerekli görülmesi halinde cihaz sıfırlanarak güncel işletim sistemi yüklenmeli.
-
Bankacılık, sosyal medya ve e-posta hesaplarının parolaları güvenli bir cihaz üzerinden değiştirilmeli.
-
Mümkün olan tüm hesaplarda çok faktörlü doğrulama etkinleştirilmeli.
Siber Güvenlik Başkanlığı, vatandaşların dijital ortamlarda güvenliğini sağlamak amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğünü bildirdi.
