Siber Güvenlik Başkanlığı’ndan WhatsApp dolandırıcılığı uyarısı: Hesabınız ele geçirilebilir!

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı vatandaşları uyardı. Özellikle güncel olmayan iPhone cihazlarını hedef alan zararlı yazılımların hesapları ele geçirerek kullanıcıların yakınlarından IBAN üzerinden para istendiği dolandırıcılık faaliyetlerinde kullanıldığı belirtildi. Başkanlık, şüpheli bağlantılara tıklanmaması, iki aşamalı doğrulamanın etkinleştirilmesi ve para transferi taleplerinin mutlaka telefonla doğrulanması gerektiğini vurguladı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarında yaşanan hesap ele geçirme olaylarına ilişkin açıklama yaptı.

Açıklamada, vatandaşların mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına yönelik şikayetlerde artış yaşandığı bildirildi.

Dolandırıcıların ele geçirdikleri hesaplar üzerinden kullanıcıların kimliğine büründüğü, iletişim listelerinde bulunan yakınlarından acil ihtiyaç bahanesiyle IBAN aracılığıyla para transferi talep ettiği belirtildi.

Siber Güvenlik Başkanlığının teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.

Söz konusu yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği aktarıldı.

Açıklamada, bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceğine dikkat çekildi.

Saldırganların cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği, kullanıcıların bilgisi dışında işlem gerçekleştirebildiği ifade edildi.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dijital hesapların güvenliğini sağlamak için vatandaşların dikkat etmesi gereken önlemleri de sıraladı.

Özellikle iPhone kullanıcılarının cihazlarını güncel tutmaları gerektiği belirtilirken, şu uyarılarda bulunuldu:
– iPhone cihazlarda Ayarlar, Genel ve Yazılım Güncelleme bölümünden en güncel güvenlik güncellemeleri yüklenmeli.
– WhatsApp ve diğer mesajlaşma uygulamaları güncel tutulmalı.
– Sosyal medya reklamları dahil kaynağı bilinmeyen bağlantılara tıklanmamalı.
– Güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemeli.
– Şüpheli bağlantılar açıldığında herhangi bir işlem yapılmamalı.
– WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
– Doğrulama kodları kesinlikle üçüncü kişilerle paylaşılmamalı.
– WhatsApp’taki Bağlı Cihazlar bölümü düzenli olarak kontrol edilmeli ve tanınmayan oturumlar kapatılmalı.
Başkanlık ayrıca, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görünmeyebileceği konusunda da uyarıda bulundu.

Dolandırıcılık girişimlerinde en sık kullanılan yöntemlerden birinin tanıdık kişilerin hesapları üzerinden para istenmesi olduğuna dikkat çekildi.

Siber Güvenlik Başkanlığı, yakın çevreden gelen IBAN ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden doğrulanmasını istedi. Özellikle acil para talebi içeren mesajlarda ilgili kişinin doğrudan telefonla aranarak teyit edilmesinin önem taşıdığı vurgulandı.

Açıklamada, gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğinin unutulmaması gerektiği belirtildi.

Hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevresini farklı iletişim kanallarından bilgilendirmesi istendi.

Şüpheli mesajlar ve IBAN bilgileri dahil dijital delillerin muhafaza edilerek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurulması gerektiği bildirildi.

Dolandırıcılık sonucunda para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi tavsiye edildi.

Ayrıca cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sistemi sürümünün yüklenmesi önerildi. Bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın açılması gerektiği hatırlatıldı.

Kaynak: AA