Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp dolandırıcılığı, hesap ele geçirme girişimleri ve mobil cihazları hedef alan zararlı yazılımlara karşı vatandaşları uyardı. Son dönemde mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikayetlerde artış yaşandığı belirtildi.
Saldırganların ele geçirdikleri hesaplar üzerinden hesap sahibinin yakınlarına ulaştığı, acil para ihtiyacı bulunduğunu öne sürerek IBAN bilgisi paylaştığı ve para transferi istediği tespit edildi. Siber güvenlik incelemelerinde ise özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarını hedef alan güvenlik açıklarının bu saldırılarda kullanılabildiği belirlendi.
WHATSAPP HESAPLARI ÜZERİNDEN YAKINLAR HEDEF ALINIYOR
Siber dolandırıcıların kullandığı yöntemlerde, öncelikle kişilerin telefonlarına veya mesajlaşma hesaplarına yetkisiz erişim sağlanıyor. Ardından ele geçirilen hesaplar üzerinden iletişim listesindeki kişilerle bağlantı kuruluyor. Dolandırıcılar, hesabın gerçek sahibinin kimliğini kullanarak arkadaşlarına, aile üyelerine veya diğer yakınlarına mesaj gönderiyor. Mesajlarda genellikle acil nakit ihtiyacı, beklenmedik bir ödeme veya kısa sürede tamamlanması gereken bir işlem gerekçe gösteriliyor.
Paylaşılan IBAN numarasına para gönderilmesinin istenmesiyle sonuçlanan bu girişimlerde, mesajın tanıdık bir kişinin hesabından gelmesi alıcıların şüphelenmesini zorlaştırabiliyor. Bu nedenle yalnızca mesajın gönderildiği telefon numarasına veya profil fotoğrafına bakarak talebin gerçek olduğuna karar verilmemesi gerekiyor. Hesap sahibinin bilgisi dışında gönderilmiş olabilecek mesajların farklı bir iletişim kanalı üzerinden doğrulanması önem taşıyor.
ESKİ İOS SÜRÜMLERİ GÜVENLİK RİSKİ OLUŞTURABİLİYOR
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği tespit edildi. Bu yazılımlar, kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor. Bazı gelişmiş saldırılarda ise zararlı içeriklerin yalnızca görüntülenmesi bile cihazın güvenliğini tehlikeye atabiliyor.
Cihaza yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcının haberi olmadan çeşitli işlemler gerçekleştirebiliyor. Apple da yazılım güncellemelerinin cihaz güvenliği açısından önem taşıdığını belirtiyor. Şirketin güvenlik güncellemeleri, işletim sistemlerinde tespit edilen açıkların giderilmesine yönelik düzeltmeler içeriyor. Bu nedenle kullanıcıların yalnızca yeni özellikler için değil, güvenlik açıklarının kapatılması için de güncellemeleri takip etmesi gerekiyor.
WHATSAPP HESABINI KORUMAK İÇİN NELER YAPILMALI?
Siber Güvenlik Başkanlığı, vatandaşların dijital hesaplarını ve kişisel verilerini koruyabilmeleri için bazı güvenlik önlemlerini uygulamalarını önerdi. Öncelikle iPhone kullanıcılarının cihazlarında bulunan işletim sistemini güncel tutmaları gerekiyor. Bunun için Ayarlar > Genel > Yazılım Güncelleme bölümüne girilerek sunulan en son güvenlik güncellemelerinin yüklenmesi tavsiye ediliyor.
Sosyal medya platformlarında karşılaşılan şüpheli reklamlar ve kaynağı bilinmeyen bağlantılar da önemli riskler arasında bulunuyor. Güvenilirliği doğrulanmamış internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantılar açıldığında herhangi bir işlem yapılmaması gerekiyor.
Mesajlaşma hesaplarının korunmasında iki aşamalı doğrulama da önemli bir güvenlik katmanı oluşturuyor. WhatsApp kullanıcılarının bu özelliği etkinleştirmeleri, hesaplarına ek koruma sağlıyor. Ayrıca SMS ile gönderilen kayıt kodlarının ve hesap güvenliğini sağlayan şifrelerin üçüncü kişilerle paylaşılmaması gerekiyor.
WhatsApp'ın Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi, tanınmayan oturumların kapatılması da alınabilecek önlemler arasında yer alıyor. Ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceği de unutulmamalı. WhatsApp'ın kendi güvenlik bilgilendirmelerinde de iki aşamalı doğrulama ve kayıt kodlarının korunması, hesap güvenliğini artıran önlemler arasında gösteriliyor.
IBAN VE PARA TRANSFERİ TALEPLERİNİ MUTLAKA DOĞRULAYIN
Siber dolandırıcılık girişimlerine karşı dikkat edilmesi gereken bir diğer konu ise para transferi talepleri. Tanıdık kişilerden, hatta aile üyelerinden gelen mesajlarda IBAN paylaşılması ve para gönderilmesinin istenmesi durumunda aceleyle işlem yapılmaması gerekiyor. Talebin gerçek olup olmadığının farklı bir iletişim kanalı üzerinden kontrol edilmesi önem taşıyor.
Özellikle acil para ihtiyacı gerekçesiyle gönderilen mesajlarda, ilgili kişinin doğrudan telefonla aranarak talebin kendisine ait olup olmadığının teyit edilmesi öneriliyor. Dolandırıcıların gerçek hesapları kullanabilmesi, mesajların güvenilir görünmesine neden olabiliyor. Bu nedenle kişinin tanıdık olması, gönderilen para talebinin de gerçek olduğu anlamına gelmiyor.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
Mesajlaşma hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini farklı iletişim kanallarından bilgilendirmesi gerekiyor. Böylece hesap üzerinden gönderilebilecek sahte para taleplerine karşı kişilerin önceden uyarılması sağlanabiliyor. Şüpheli mesajların, gönderilen IBAN bilgilerinin ve diğer dijital delillerin muhafaza edilmesi de önem taşıyor. Mağdurların bu delillerle birlikte kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurması tavsiye ediliyor.
Hesabın ele geçirilmesiyle bağlantılı olarak herhangi bir para transferi yapılmışsa vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerekiyor. Bankaya işlemin dolandırıcılık şüphesi taşıdığının bildirilmesi, gerçekleştirilen transferle ilgili gerekli inceleme ve başvuru süreçlerinin başlatılması açısından önem taşıyor.
TELEFONUN SIFIRLANMASI VE ŞİFRELERİN DEĞİŞTİRİLMESİ ÖNERİLİYOR
Cihazın güvenliğinin ihlal edildiğinden şüphelenilmesi durumunda telefonun güvenli hâle getirilmesi için ek önlemler alınması gerekiyor. Siber Güvenlik Başkanlığı, telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesini öneriyor. Bununla birlikte bankacılık uygulamaları, sosyal medya hesapları ve e-posta hesapları başta olmak üzere dijital platformlarda kullanılan parolaların güvenli bir cihaz üzerinden değiştirilmesi gerekiyor.
Desteklenen hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi de hesapların korunmasına katkı sağlıyor. Özellikle e-posta hesaplarının güvenliği ayrı bir önem taşıyor. Çünkü e-posta hesapları, diğer dijital hesapların şifre sıfırlama ve kurtarma işlemlerinde kullanılabiliyor.
