Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık faaliyetlerinde kullanılmasına ilişkin şikâyetlerde artış gözlemlendiğini açıkladı. Hesap sahiplerinin kimlikleri kullanılarak yakın çevrelerinden IBAN bilgileri üzerinden para transferi talep ediliyor.
Başkanlığın yürüttüğü teknik incelemelerde, güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedefleyen zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi. Zararlı yazılım; kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler aracılığıyla bulaşabiliyor.
Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği bildirildi. Yetkisiz erişim sağlayan saldırganlar kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem yapabiliyor, iletişim listesindeki kişilerden acil ihtiyaç gerekçesiyle para talep edebiliyor.
Siber Güvenlik Başkanlığı, cihazların işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmayı önerdi. iPhone kullanıcılarına Ayarlar > Genel > Yazılım Güncelleme bölümünden güvenlik güncellemelerini yüklemeleri, kaynağı belirsiz bağlantılara tıklamamaları ve güvenilir olmayan sitelerden uygulama ya da dosya indirmemeleri tavsiye edildi.
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması ve Bağlı Cihazlar bölümünün düzenli kontrol edilmesi istendi. Tanınmayan oturumlar sonlandırılmalı. IBAN ve para transferi talepleri, tanıdıktan gelse bile farklı bir iletişim kanalından, tercihen telefon aramasıyla doğrulanmalı.
Hesabının ele geçirildiğinden şüphelenenler, yakınlarını farklı kanallardan uyararak şüpheli mesajları ve dijital delilleri kolluk birimlerine ya da Cumhuriyet Başsavcılıklarına başvurmalı. Transfer yapılmışsa bankayla gecikmeksizin iletişime geçmeli, telefon sıfırlanmalı ve güncel işletim sistemi yüklenmeli. Tüm hesap parolaları güvenli bir cihazda değiştirilmeli, mümkün olan hesaplarda çok faktörlü doğrulama kullanılmalı.
Kaynak: Sabah Son Dakika
