Mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık yöntemlerine bir yenisi eklendi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp hesaplarının ele geçirilerek kullanıcıların kimliğine bürünen dolandırıcıların, rehberdeki kişilere acil para ihtiyacı bahanesiyle mesaj gönderdiğini açıkladı. Teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarının güvenlik açıklarının hedef alındığı belirlendi.
iPhone cihazlardaki güvenlik açıkları hedef alınıyor
Siber saldırganların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara zararlı yazılım bulaştırabildiği bildirildi.
Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği belirtildi. Saldırganlar, cihazlardaki güvenlik açıklarından yararlanarak kişisel bilgilere ve mesajlaşma hesaplarına erişebiliyor.
Dolandırıcıların yeni yöntemi: Yakınlardan IBAN üzerinden para istemek
Ele geçirilen WhatsApp hesapları üzerinden kullanıcıların kimliğine bürünen dolandırıcılar, iletişim listesindeki kişilere acil para ihtiyacı olduğunu belirten mesajlar gönderiyor. Bu mesajlarda IBAN bilgisi paylaşarak para transferi talep ediliyor.
Yetkililer, tanıdık kişilerden gelse bile para taleplerinin mutlaka doğrulanması gerektiğini vurguluyor. Para göndermeden önce ilgili kişinin telefonla aranması ve talebin gerçek olup olmadığının kontrol edilmesi öneriliyor.
WhatsApp kullanıcıları bu 4 önlemi almalı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dolandırıcılık girişimlerine karşı vatandaşların şu önlemleri uygulamasını istedi:
-
Telefonların işletim sistemleri ve mesajlaşma uygulamaları düzenli olarak güncellenmeli.
-
Kaynağı bilinmeyen bağlantılara tıklanmamalı, güvenilir olmayan sitelerden dosya indirilmemeli.
-
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
-
WhatsApp'ın "Bağlı Cihazlar" bölümü düzenli kontrol edilmeli ve tanınmayan oturumlar kapatılmalı.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bağlı cihazlar bölümünde görünmeyebileceği konusunda da uyarıda bulundu.
Hesabı ele geçirilenler ne yapmalı?
WhatsApp hesabının ele geçirildiğinden şüphelenen kullanıcıların, öncelikle yakın çevresini farklı iletişim kanallarından bilgilendirmesi gerekiyor. Şüpheli mesajların ve IBAN bilgilerinin dijital delil olarak saklanarak kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulması isteniyor.
Dolandırıcılık sonucunda para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerektiği belirtildi.
Telefonun sıfırlanması ve şifrelerin değiştirilmesi önerildi
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi tavsiye edildi. Bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin ise güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi gerektiği vurgulandı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gerçek kişilere ait WhatsApp hesaplarından gelen mesajların da hesap sahibinin bilgisi dışında gönderilmiş olabileceğini hatırlatarak vatandaşları dikkatli olmaya çağırdı.
