- Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve diğer mesajlaşma uygulamalarındaki hesap ele geçirme şikâyetlerinin arttığını bildirdi.
- Saldırganların özellikle güncel olmayan iPhone cihazlarındaki güvenlik açıklarından yararlanabildiği ve ele geçirdikleri hesaplarla kullanıcıların yakınlarından para istediği belirtildi.
- Başkanlık, şüpheli bağlantılardan uzak durulmasını, güvenlik güncellemelerinin yapılmasını ve gelen para taleplerinin farklı bir kanaldan doğrulanmasını önerdi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma uygulamalarına yönelik saldırılar hakkında açıklama yaptı.
Yapılan teknik incelemelerde, zararlı yazılımların kullanıcıların bilgisi dışında cihazlara erişim sağlayabildiği tespit edildi.
Başkanlık, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarına dikkat çekti.
Zararlı yazılımlar telefonlara nasıl bulaşıyor?
Başkanlığın açıklamasına göre saldırganlar, kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazları hedef alıyor.
Bazı gelişmiş saldırılarda kullanıcıların zararlı içerikleri yalnızca görüntülemesi bile cihaz güvenliğini tehlikeye atabiliyor.
Cihaza erişim sağlayan saldırganlar, kişisel verileri ve mesajlaşma hesaplarını ele geçirebiliyor.
Tanıdıklarının kimliğine bürünüp IBAN gönderiyorlar
Dolandırıcılar, ele geçirdikleri hesapların sahipleri gibi davranarak iletişim listelerindeki kişilere ulaşıyor.
Acil para ihtiyaçları olduğunu öne süren saldırganlar, mesaj gönderdikleri kişilerden IBAN üzerinden para transferi yapmalarını istiyor.
Başkanlık, mesajların tanıdık bir kişinin gerçek hesabından gönderilmiş görünmesinin güvenilir oldukları anlamına gelmediğini vurguladı.
WhatsApp hesapları nasıl korunabilir?
Siber Güvenlik Başkanlığı, kullanıcıların alması gereken önlemleri şöyle sıraladı:
- Telefonun işletim sistemini ve mesajlaşma uygulamalarını güncel tutmak.
- Kaynağı bilinmeyen bağlantıları açmamak.
- Güvenilir olmayan internet sitelerinden dosya indirmemek.
- Dijital hesaplarda iki aşamalı doğrulamayı etkinleştirmek.
- WhatsApp'ın "Bağlı Cihazlar" bölümünü düzenli kontrol etmek.
- Tanınmayan oturumları kapatmak.
- Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin "Bağlı Cihazlar" bölümünde görünmeyebileceğini de belirtti.
Tanıdık birinden para istenirse ne yapılmalı?
Kullanıcıların, tanıdıkları kişilerden gelen para taleplerini doğrulamadan yerine getirmemesi gerektiği bildirildi.
Başkanlık, para isteyen kişinin farklı bir iletişim kanalı üzerinden aranmasını ve talebin gerçekten kendisine ait olup olmadığının kontrol edilmesini önerdi.
WhatsApp hesabı ele geçirilirse ne yapılmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi istendi.
Şüpheli mesajların ve IBAN bilgilerinin silinmeden saklanması, ardından kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulması gerektiği belirtildi.
Dolandırıcılık sonucunda para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi önerildi.
Telefonun sıfırlanması ve şifrelerin değiştirilmesi öneriliyor
Cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi tavsiye edildi.
Ayrıca bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi gerektiği vurgulandı.
Siber Güvenlik Başkanlığı, gerçek mesajlaşma hesaplarından gönderilmiş gibi görünen iletilerin de hesap sahibinin bilgisi dışında paylaşılmış olabileceğini hatırlatarak vatandaşları dikkatli olmaya çağırdı.