Siber Güvenlik Başkanlığı'ndan WhatsApp hesaplarına yönelik dolandırıcılık uyarısı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılıkta kullanılmasına karşı vatandaşları uyardı. Başkanlıktan yapılan açıklamada, son dönemde hesapların sahiplerinin bilgisi dışında ele geçirildiğine ilişkin şikâyetlerde artış gözlemlendiği belirtildi.

Açıklamaya göre saldırganlar, hesap sahibinin kimliğini kullanarak kişinin iletişim listesindeki yakınlarına acil ihtiyaç gerekçesiyle IBAN üzerinden para transferi talebi gönderiyor.

Güncel olmayan iPhone'lar hedefte

Başkanlığın yürüttüğü teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi. Zararlı yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği kaydedildi. Açıklamada, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atabildiği ifade edildi.

Bu yöntemlerle cihaza yetkisiz erişim sağlayan saldırganların kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği, kullanıcının bilgisi dışında işlem yapabildiği bildirildi.

Başkanlığın önerileri

Başkanlık, vatandaşlardan işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmalarını istedi. iPhone kullanıcılarına "Ayarlar > Genel > Yazılım Güncelleme" bölümünden en yeni güvenlik güncellemelerini yüklemeleri önerildi. Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmaması, güvenilir olmayan sitelerden uygulama ya da dosya indirilmemesi ve şüpheli bir bağlantı açılırsa herhangi bir işlem yapılmaması gerektiği vurgulandı.

WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp'taki "Bağlı Cihazlar" bölümünün düzenli kontrol edilerek tanınmayan oturumların sonlandırılması da tavsiyeler arasında yer aldı. Açıklamada, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceği de hatırlatıldı. Bu nedenle tanıdık kişilerden gelen IBAN bilgisi ve para transferi taleplerinin, tercihen ilgili kişi telefonla aranarak farklı bir kanal üzerinden doğrulanması istendi.

Hesabı ele geçirilenler ne yapmalı?

Hesabının ele geçirildiğinden şüphelenenlerin yakın çevresini farklı iletişim kanallarından bilgilendirmesi, şüpheli mesajlar ve IBAN bilgileri dahil dijital delilleri saklayarak kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurması gerektiği belirtildi. Para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçilmesi önerildi.

Başkanlık ayrıca cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanıp güncel işletim sistemi sürümünün yüklenmesini, bankacılık, sosyal medya ve e-posta hesaplarının parolalarının güvenli bir cihazdan değiştirilmesini ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın açılmasını tavsiye etti.

Açıklamada, tanıdık kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceği, bu nedenle dikkatli olunması gerektiği uyarısı yapıldı. Başkanlığın siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğü bildirildi.