T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma uygulamaları üzerinden yapılan WhatsApp dolandırıcılığı girişimlerine karşı resmi bir uyarı yayınladı. Başkanlığın açıklamasına göre son dönemde WhatsApp ve benzeri uygulamalardaki hesapların sahiplerinin bilgisi dışında ele geçirildiğine dair şikayetler artıyor. Üstelik bu hesaplar daha sonra yakın çevreden para istemek için kullanılıyor.
Dolandırıcılar, ele geçirdikleri hesabın sahibi gibi davranarak rehberdeki kişilere mesaj atıyor. Ardından acil bir ihtiyaç olduğunu söyleyip IBAN üzerinden para transferi talep ediyor. Bu nedenle mesaj, alıcıya tanıdığı birinin gerçek hesabından geliyormuş gibi görünüyor ve tuzağı fark etmek zorlaşıyor.
Hedefte güncel olmayan iPhone modelleri var
Başkanlığın yürüttüğü teknik incelemeler, saldırıların arkasındaki önemli bir yöntemi de ortaya koydu. Açıklamada, “özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların” bu tür saldırılarda kullanılabildiği belirtiliyor. Yani güncellemeleri erteleyen iPhone kullanıcıları daha büyük risk altında bulunuyor.
Söz konusu zararlı yazılımlar ise kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor. Dahası Başkanlık, bazı gelişmiş saldırılarda zararlı içeriğin “yalnızca görüntülenmesi dahi” cihazı riske atabileceğini vurguluyor. Başka bir deyişle, kullanıcının herhangi bir dosya indirmesine gerek kalmadan da cihaz tehlikeye girebiliyor.
Cihaza erişen saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor. Sonrasında kullanıcının haberi olmadan işlem yapıp iletişim listesindeki kişilerden para isteyebiliyor. Benzer vakalara dair uzman görüşlerini de WhatsApp hesap ele geçirme uyarısı haberimizde aktarmıştık.
WhatsApp dolandırıcılığına karşı alınması gereken önlemler
Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliklerini korumak için şu adımları öneriyor:
- Cihazı ve uygulamaları güncelleyin: Başta iPhone kullanıcıları olmak üzere herkesin işletim sistemini ve mesajlaşma uygulamalarını güncel tutması gerekiyor. iPhone tarafında en son güvenlik güncellemeleri Ayarlar > Genel > Yazılım Güncelleme bölümünden yüklenebiliyor. Adım adım anlatım için iPhone iOS güncelleme rehberimize göz atabilirsiniz.
- Şüpheli bağlantı ve reklamlardan uzak durun: Sosyal medya reklamları dahil, kaynağı belirsiz bağlantılara tıklamayın. Ayrıca güvenilir olmayan sitelerden uygulama ya da dosya indirmeyin. Yanlışlıkla şüpheli bir bağlantı açtıysanız da o sayfada hiçbir işlem yapmayın.
Hesap güvenliği tarafında ise Başkanlığın önerileri şöyle sıralanıyor:
- İki adımlı doğrulamayı açın: WhatsApp ve diğer hesaplarda iki adımlı doğrulamayı etkinleştirin. Bunun için WhatsApp Yardım Merkezi adımlarını izleyebilirsiniz. Doğrulama kodlarını ise kesinlikle kimseyle paylaşmayın.
- Bağlı Cihazlar bölümünü kontrol edin: WhatsApp içindeki Bağlı Cihazlar listesine düzenli olarak bakın ve tanımadığınız oturumları sonlandırın. Ancak Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu listede görünmeyebileceğini de hatırlatıyor.
- Para taleplerini mutlaka doğrulayın: Tanıdıklarınızdan gelse bile IBAN ve para transferi isteklerini başka bir kanaldan teyit edin. Bu konuda en güvenli yol, kişiyi doğrudan telefonla aramak.
Hesabınız ele geçirildiyse ne yapmalısınız?
Hesabının ele geçirildiğinden şüphelenen kullanıcılar, öncelikle yakın çevresini farklı iletişim kanallarından bilgilendirmeli. Bunun yanı sıra şüpheli mesajlar ve IBAN bilgileri gibi dijital delilleri saklayarak kolluk birimlerine ya da Cumhuriyet Başsavcılıklarına başvurmak gerekiyor.
Para gönderilmiş olması halinde ise ilgili bankayla vakit kaybetmeden iletişime geçilmeli. Ayrıca cihaz güvenliğini yeniden sağlamak için telefon sıfırlanmalı ve güncel işletim sistemi sürümü yüklenmeli. Son olarak bankacılık, sosyal medya ve e-posta başta olmak üzere tüm parolalar güvenli bir cihazdan değiştirilmeli, mümkün olan her hesapta çok faktörlü doğrulama açılmalı.
Başkanlık, açıklamasının sonunda önemli bir hatırlatma daha yapıyor. Buna göre tanıdığınız birinin gerçek hesabından gelen bir mesaj da hesap sahibinin bilgisi dışında gönderilmiş olabilir. Dolayısıyla tanıdık bir isimden gelen acil para talepleri, en az yabancı numaralardan gelenler kadar dikkatle ele alınmalı.
