Siber Güvenlik Başkanlığı'ndan yapılan açıklamada, son dönemde mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikayetlerin arttığı belirtildi.
Cumhurbaşkanlığı'na bağlı Siber Güvenlik Başkanlığı, dolandırıcıların ele geçirdikleri WhatsApp hesapları üzerinden kullanıcıların yakınlarına ulaşılarak IBAN'a para istediğine dikkat çekti.
REKLAM
REKLAM
Kurumdan yapılan açıklamada, son dönemde mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikayetlerin arttığı belirtildi.
Başkanlığın teknik incelemelerinde, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda rol oynadığı saptandı.
Şüpheli bağlantı ve reklamlara dikkat
Açıklamada, zararlı yazılımların cihazlara farklı yollarla bulaşabildiği ifade edildi. Kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bu yöntemler arasında sıralandı.
Bazı gelişmiş saldırılarda kullanıcıların zararlı içerikleri yalnızca görüntülemesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı.
Saldırganların cihazlara erişim sağlamalarının ardından kişisel verileri ve mesajlaşma hesaplarını ele geçirebildikleri kaydedildi. Kullanıcıların kimliğine bürünen dolandırıcıların, iletişim listelerindeki kişilere acil para ihtiyacı olduğunu söyleyerek IBAN üzerinden para transferi istediği belirtildi.
WhatsApp kullanıcıları hangi önlemleri almalı?
Siber Güvenlik Başkanlığı, hesapların ele geçirilmesini önlemek amacıyla vatandaşların dikkat etmesi gereken güvenlik adımlarını da paylaştı.
Bu kapsamda, iPhone kullanıcıları başta olmak üzere herkesin telefonlarındaki işletim sistemini ve mesajlaşma uygulamalarını güncel tutması gerektiği bildirildi. Kaynağı bilinmeyen bağlantıların açılmaması, güvenilir olmayan internet sitelerinden dosya indirilmemesi ve dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi tavsiye edildi.
WhatsApp'ın "Bağlı Cihazlar" bölümünün de belirli aralıklarla kontrol edilmesi gerektiği de belirtilirken, tanınmayan oturumların kapatılması istendi. Ancak Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğine de dikkat çekti.
Açıklamada, tanıdık kişilerden gelse bile para taleplerinin doğrulanmadan yerine getirilmemesi gerektiği vurgulandı. Bu tür mesajları gönderen kişinin farklı bir iletişim kanalı üzerinden aranarak talebin gerçek olup olmadığının teyit edilmesi önerildi.
Hesabı çalınanlar hangi adımları izlemeli?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi istendi. Şüpheli mesajların ve IBAN bilgilerinin silinmeden saklanması, ardından kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulması gerektiği belirtildi.
Dolandırıcılık sonucunda para gönderilmiş olması halinde ise vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerektiği kaydedildi.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi tavsiye edildi. Ayrıca bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi önerildi.