WhatsApp hesap ele geçirme dolandırıcılığı için dikkatli olun

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden yapılan dolandırıcılık girişimlerine ilişkin uyarıda bulundu. Başkanlık, hesap bilgileri dışında ele geçirilen hesaplar kullanılarak yakın çevrelerden IBAN bilgileri üzerinden para transferi talep edildiğinin şikayetlerde arttığını bildirdi.

Teknik incelemelerde özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarının zararlı yazılımlar için hedef oluşturduğu tespit edildi. Bu zararlı yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor ve bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor.

Saldırganlar bu yöntemlerle cihazlara yetkisiz erişim sağlayarak kişisel bilgileri ve mesajlaşma hesaplarını ele geçirebiliyor. Hesap sahiplerinin kimliğini kullanarak iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle para transferi talep edildiği görüldü.

Başkanlık vatandaşlara şu önlemleri almayı önerdi: işletim sistemi ve uygulama güncellemelerinin yüklenmesi, iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden güvenlik güncellemelerini yüklemesi, şüpheli bağlantı ve reklamlardan kaçınılması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi ve şüpheli bağlantılar açıldığında işlem yapılmaması.

Ayrıca hesap güvenliğinin güçlendirilmesi amacıyla WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması, WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması tavsiye edildi. Başkanlık bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğine de dikkat çekti.

Finansal taleplerin doğrulanması için tanıdık kişilerden gelen IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişinin telefonla aranarak doğrulanması gerektiği bildirildi. Hesaplarının ele geçirildiğinden şüphelenen vatandaşların yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri ve şüpheli mesajlar ile dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurmaları önem taşıyor.

Para transferi gerçekleştirilmiş olması halinde ilgili banka ile gecikmeksizin iletişime geçilmesi; cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi tavsiye ediliyor.

Vatandaşların tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları gerektiği vurgulandı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dijital ortamlarda güvenliğin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğünü bildirdi.

Liberal TR Haber Analizi: Bu Gelişme Ne Anlama Geliyor?

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı uyarısı, mesajlaşma hesaplarının ele geçirilmesinin yalnızca bireysel mağduriyet değil aynı zamanda yakın çevre aracılığıyla yaygın dolandırıcılık riskine yol açtığını ortaya koyuyor. iPhone’larda güncel olmayan iOS sürümlerinin hedef alınması, işletim sistemi ve uygulama güncellemelerinin önemini ve kullanıcı davranışlarının risk azaltmadaki rolünü vurguluyor. Ayrıca bağlı cihazlar ve iki aşamalı doğrulama gibi basit güvenlik uygulamalarının yaygınlaştırılması mağduriyetlerin azaltılmasında etkili bir yöntem olarak öne çıkıyor.

Hızlı Bakış: Bilmeniz Gerekenler

• Siber Güvenlik Başkanlığı WhatsApp ve benzeri uygulamalar üzerinden artan hesap ele geçirme dolandırıcılıklarına dikkat çekti.
• iPhone’larda güncel olmayan iOS sürümlerinin güvenlik açığı oluşturduğu, zararlı yazılımların reklâm ve şüpheli bağlantılar yoluyla bulaştığı tespit edildi.
• Saldırganlar ele geçirilen hesaplarla yakın çevreden IBAN üzerinden para talep edebiliyor.
• Kullanıcılara işletim sistemi ve uygulama güncellemelerinin yapılması, şüpheli bağlantılardan kaçınılması ve iki aşamalı doğrulamanın etkinleştirilmesi önerildi.
• Hesap ele geçirildiğinden şüphelenildiğinde yakın çevrenin bilgilendirilmesi, delillerin saklanması ve kolluk birimlerine başvurulması gerektiği bildirildi.

Kaynak: İHA