Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp hesaplarının ele geçirilerek kullanıcıların yakınlarından IBAN üzerinden para istendiği dolandırıcılık yöntemine karşı vatandaşları uyardı. Özellikle güncel olmayan iPhone cihazlarını hedef alan güvenlik açıklarının saldırılarda kullanılabildiğine dikkat çekildi.
WhatsApp Hesapları Dolandırıcılık İçin Kullanılıyor
Mesajlaşma uygulamalarına yönelik hesap ele geçirme saldırılarında artış yaşandığı bildirildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde kullanıcıların bilgisi dışında ele geçirilen WhatsApp hesaplarının dolandırıcılık amacıyla kullanıldığına ilişkin şikayetlerin arttığını açıkladı.
Saldırganlar, ele geçirdikleri hesaplar üzerinden kullanıcıların arkadaşlarına ve aile üyelerine ulaşıyor. Hesap sahibinin kimliğine bürünen dolandırıcılar, acil para ihtiyacı olduğunu öne sürerek yakınlarından IBAN aracılığıyla para transferi talep ediyor.
Bu yöntemde dolandırıcıların en büyük avantajı, mesajların tanıdık bir kişinin gerçek WhatsApp hesabından gönderiliyor olması. Bu nedenle mesajı alan kişiler, karşılarındaki kişinin gerçekten tanıdıkları olduğuna inanarak para gönderebiliyor.
Güncel Olmayan iPhone Cihazları Risk Altında
Siber Güvenlik Başkanlığı tarafından yapılan teknik incelemelerde, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarının saldırılarda etkili olabildiği belirtildi. Saldırganlar, cihazlardaki güvenlik açıklarından yararlanarak zararlı yazılımları telefonlara bulaştırabiliyor. Bu yazılımlar aracılığıyla kişisel verilere ve mesajlaşma hesaplarına erişim sağlanabiliyor.
Başkanlığın açıklamasına göre zararlı yazılımlar farklı yöntemlerle cihazlara ulaşabiliyor. Bunlar arasında kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bulunuyor.
Özellikle bazı gelişmiş saldırılarda kullanıcıların zararlı bir içeriği yalnızca görüntülemesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulanıyor.
WhatsApp Hesaplarını Korumak İçin Hangi Önlemler Alınmalı?
Siber Güvenlik Başkanlığı, kullanıcıların hesap güvenliğini sağlamak için bazı temel önlemleri uygulamasını öneriyor.
Öne çıkan güvenlik önlemleri şöyle:
- İşletim Sistemini Güncel Tutun: iPhone ve diğer akıllı telefonlarda işletim sisteminin en güncel sürümünü kullanın.
- Şüpheli Bağlantıları Açmayın: Tanımadığınız kişilerden gelen bağlantılara tıklamayın ve güvenilir olmayan internet sitelerinden dosya indirmeyin.
- İki Aşamalı Doğrulamayı Açın: WhatsApp ve diğer dijital hesaplarınızda ek doğrulama yöntemlerini etkinleştirin.
- Bağlı Cihazları Kontrol Edin: WhatsApp’ın Bağlı Cihazlar bölümünü düzenli olarak inceleyin ve tanımadığınız oturumları kapatın.
- Para Taleplerini Doğrulayın: Yakınlarınızdan gelen para taleplerini, farklı bir iletişim kanalı üzerinden kendilerine ulaşarak teyit edin.
Başkanlık ayrıca bazı gelişmiş saldırılarda yetkisiz erişimlerin WhatsApp’ın Bağlı Cihazlar bölümünde görünmeyebileceği konusunda da uyarıyor.
WhatsApp Hesabı Ele Geçirilenler Ne Yapmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi gerekiyor. Böylece saldırganların hesap üzerinden yeni kişileri dolandırmasının önüne geçilebilir.
Siber Güvenlik Başkanlığı, şüpheli mesajların ve IBAN bilgilerinin silinmeden saklanmasını, ardından kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulmasını öneriyor. Dolandırıcılık sonucunda herhangi bir hesaba para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerekiyor.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi tavsiye ediliyor. Ayrıca bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi öneriliyor.
Gerçek Hesaptan Gelen Mesajlara Bile Dikkat Edilmeli
Siber Güvenlik Başkanlığı’nın uyarısı, dolandırıcılık yöntemlerinin yalnızca sahte hesaplarla sınırlı olmadığını gösteriyor. Saldırganlar, gerçek kullanıcıların hesaplarını ele geçirerek onların kimliğine bürünebiliyor ve güven ilişkisini kötüye kullanabiliyor.
Bu nedenle tanıdık bir kişinin hesabından gelen para taleplerinin bile doğrulanmadan yerine getirilmemesi büyük önem taşıyor.
Güncel gelişmeler için SiberHavadis’i takipte kalın!