WHATSAPP HESAPLARI ÜZERİNDEN YENİ DOLANDIRICILIK YÖNTEMİ
Mesajlaşma uygulamalarını hedef alan dolandırıcılık girişimleri, dijital güvenlik konusunda yeni endişeleri beraberinde getirdi. Özellikle WhatsApp kullanıcılarını ilgilendiren saldırılarda, kişilerin hesaplarının ele geçirilerek yakın çevrelerinden para talep edilmesi dikkat çekiyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikâyetlerde artış gözlemlendiğini açıkladı. Başkanlık tarafından yapılan bilgilendirmede, saldırganların hesap sahiplerinin kimliğini kullanarak iletişim listelerindeki kişilere ulaştığı ve acil ihtiyaç gerekçesiyle IBAN üzerinden para transferi talep ettiği belirtildi.
IPHONE CİHAZLARINDAKİ GÜVENLİK AÇIKLARI HEDEF ALINIYOR
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının yürüttüğü teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi. Söz konusu yazılımların yalnızca belirli bir yöntemle değil, farklı dijital kanallar aracılığıyla cihazlara bulaşabildiği bildirildi. Kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bu yöntemler arasında yer alıyor. Ayrıca bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabildiğine dikkat çekildi.
SALDIRGANLAR KULLANICILARIN KİMLİĞİNİ KULLANARAK PARA İSTİYOR
Zararlı yazılımlar aracılığıyla cihazlara yetkisiz erişim sağlayan saldırganlar, kullanıcıların kişisel bilgilerine ve mesajlaşma hesaplarına ulaşabiliyor. Bu erişim sonucunda hesap sahiplerinin bilgisi dışında çeşitli işlemler gerçekleştirilebiliyor. Dolandırıcılık girişimlerinde özellikle kişinin kimliğinin kullanılması öne çıkıyor. Saldırganlar, ele geçirdikleri hesaplar üzerinden kullanıcının yakın çevresine mesaj göndererek acil para ihtiyacı bulunduğunu öne sürebiliyor ve IBAN bilgisi paylaşarak para transferi talep edebiliyor. Bu nedenle tanıdık bir kişiden gelen para taleplerinin doğrudan doğruya gerçek kabul edilmemesi gerektiği vurgulanıyor.
SİBER GÜVENLİK BAŞKANLIĞINDAN VATANDAŞLARA 4 ÖNEMLİ UYARI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliklerini koruyabilmeleri için bazı önlemlerin alınması gerektiğini bildirdi. Özellikle cihaz ve uygulamaların güncel tutulması, şüpheli bağlantılardan uzak durulması ve hesap güvenliğinin güçlendirilmesi gerektiği belirtildi.
Başkanlığın vatandaşlara yönelik uyarıları şöyle sıralandı:
1. İşletim sistemi ve uygulamaları güncel tutun
Başta iPhone kullanıcıları olmak üzere tüm vatandaşların cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları gerekiyor. iPhone kullanıcılarının Ayarlar, Genel ve Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerini yüklemeleri öneriliyor.
2. Şüpheli bağlantı ve reklamlara tıklamayın
Sosyal medya reklamları da dâhil olmak üzere kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılardan uzak durulması gerekiyor. Ayrıca güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantıların açılması hâlinde herhangi bir işlem yapılmaması tavsiye ediliyor.
3. Mesajlaşma hesaplarının güvenliğini artırın
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi önem taşıyor. Kullanıcıların doğrulama kodlarını üçüncü kişilerle paylaşmaması ve WhatsApp uygulamasındaki "Bağlı Cihazlar" bölümünü düzenli olarak kontrol etmesi gerekiyor.
Tanınmayan oturumların sonlandırılması da öneriler arasında yer alıyor. Ancak Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğine de dikkat çekiyor.
4. Para transferi taleplerini mutlaka doğrulayın
Tanıdık kişilerden gelen mesajlar üzerinden iletilen IBAN ve para transferi taleplerinin farklı bir iletişim kanalıyla doğrulanması gerekiyor. Başkanlık, mümkünse ilgili kişinin telefonla aranarak para talebinin kendisine ait olup olmadığının teyit edilmesini öneriyor.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
Mesajlaşma hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevrelerini farklı iletişim kanalları üzerinden bilgilendirmesi gerekiyor. Böylece hesap üzerinden gönderilebilecek sahte para taleplerine karşı kişilerin önceden uyarılması sağlanabiliyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, şüpheli mesajların ve IBAN bilgilerinin de aralarında bulunduğu dijital delillerin muhafaza edilmesini, ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulmasını tavsiye ediyor.
PARA GÖNDERENLERİN BANKALARIYLA İLETİŞİME GEÇMESİ GEREKİYOR
Dolandırıcılık girişimi sonucunda para transferi gerçekleştirilmiş olması hâlinde ilgili bankayla vakit kaybetmeden iletişime geçilmesi gerektiği bildirildi. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi de öneriliyor. Bunun yanı sıra bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesapların parolalarının güvenli bir cihaz üzerinden değiştirilmesi gerekiyor. Başkanlık, mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesinin de dijital güvenliğin güçlendirilmesi açısından önem taşıdığını vurguladı.
TANIDIK KİŞİLERDEN GELEN MESAJLARA DA DİKKAT!
Siber Güvenlik Başkanlığı, dolandırıcılık girişimlerinde en önemli risklerden birinin kullanıcıların tanıdıkları kişilerden gelen mesajlara güvenmesi olduğuna dikkat çekti. Açıklamada, gerçek kişilere ait mesajlaşma hesaplarından gönderilen iletilerin de hesap sahibinin bilgisi dışında iletilmiş olabileceğinin unutulmaması gerektiği belirtildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığının, vatandaşların dijital ortamlardaki güvenliğini korumak amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarını sürdürdüğü kaydedildi.
