Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine ilişkin vatandaşları uyardı. Başkanlık, son dönemde hesap bilgilerinin ele geçirilerek kullanıcıların yakın çevresinden para talep edilmesine yönelik şikayetlerde artış gözlemlendiğini bildirdi.
Yapılan teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği tespit edildi. Zararlı yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği belirtildi.
Başkanlığa göre bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor. Cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak hesap sahibinin bilgisi dışında işlem yapabiliyor.
Bu yöntemle ele geçirilen hesaplar üzerinden iletişim listesindeki kişilere “acil ihtiyaç” gerekçesiyle mesaj gönderilebildiği, IBAN bilgileri paylaşılarak para transferi talep edilebildiği aktarıldı. Başkanlık, tanıdık kişilerden gelen para taleplerinin de farklı bir iletişim kanalı üzerinden, tercihen telefonla aranarak doğrulanması gerektiğini vurguladı.
KULLANICILARA GÜVENLİK ÖNERİLERİ
Vatandaşlara işletim sistemi ve mesajlaşma uygulamalarını güncel tutmaları önerildi. iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeleri istendi.
Başkanlık, sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi ve şüpheli bağlantı açılması halinde herhangi bir işlem yapılmaması gerektiğini belirtti.
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması ve WhatsApp’taki “Bağlı Cihazlar” bölümünün düzenli olarak kontrol edilmesi de tavsiye edildi. Tanınmayan oturumların sonlandırılması gerektiği, ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceği hatırlatıldı.
Hesabının ele geçirildiğinden şüphelenen vatandaşların yakın çevresini farklı iletişim kanallarından bilgilendirmesi, şüpheli mesajlar ve IBAN bilgileri dahil dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurması önem taşıyor.
Para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçilmesi öneriliyor. Cihaz güvenliğini yeniden sağlamak için telefonun sıfırlanması, güncel işletim sistemi sürümünün yüklenmesi, bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm parolaların güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan hesaplarda çok faktörlü doğrulamanın açılması tavsiye ediliyor.
Siber Güvenlik Başkanlığı, vatandaşların dijital ortamlarda güvenliğinin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerinin sürdüğünü bildirdi.
Haber Kaynağı : 12punto
