WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık yöntemlerine bir yenisi daha eklendi. Vatandaşların hesaplarının bilgileri dışında ele geçirilerek yakınlarına para talep eden mesajlar gönderilmesi, son dönemde artan şikâyetler arasında yer aldı. Siber Güvenlik Başkanlığı, konuya ilişkin yaptığı açıklamada özellikle iPhone kullanıcılarını yakından ilgilendiren güvenlik risklerine dikkat çekti.
Başkanlık tarafından gerçekleştirilen teknik incelemelerde, güncel olmayan iOS işletim sistemlerinde bulunan güvenlik açıklarının siber saldırganlar tarafından istismar edilebildiği tespit edildi. Bu açıklardan yararlanan zararlı yazılımların, kullanıcıların cihazlarına sızarak mesajlaşma hesaplarının güvenliğini tehlikeye atabildiği belirtildi.
TEK BİR BAĞLANTIYA TIKLAMAK BİLE RİSK OLUŞTURABILIR
Siber saldırılarda kullanılan zararlı yazılımların cihazlara farklı yollarla bulaşabildiği bildirildi. Kötü amaçlı reklamlar, kaynağı belirsiz internet bağlantıları ve güvenliği ihlal edilmiş internet siteleri bu yöntemler arasında gösterildi. Daha dikkat çekici olan ise bazı gelişmiş saldırı tekniklerinde kullanıcının herhangi bir dosya indirmesine veya bağlantıya tıklamasına bile gerek kalmayabilmesi. Başkanlığın uyarısına göre bazı durumlarda zararlı içeriğin yalnızca görüntülenmesi dahi cihazın güvenliğini riske atabiliyor.
IPHONE KULLANICILARI BU AYARI MUTLAKA KONTROL ETMELİ
Siber Güvenlik Başkanlığı, olası saldırılara karşı vatandaşların cihazlarını ve uygulamalarını güncel tutmasını önerdi. Özellikle iPhone sahiplerinin Ayarlar, Genel ve Yazılım Güncelleme adımlarını izleyerek cihazlarına sunulan en güncel iOS sürümünü yüklemesi gerekiyor. WhatsApp kullanıcılarının da iki aşamalı doğrulamayı etkinleştirmesi ve uygulamadaki Bağlı Cihazlar bölümünü düzenli olarak kontrol etmesi tavsiye ediliyor. Ancak gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceği de hatırlatılıyor.
TANIDIĞINIZ KİŞİDEN GELEN PARA MESAJINA HEMEN İNANMAYIN
Dolandırıcıların en sık başvurduğu yöntemlerden biri, ele geçirilen hesaplar üzerinden kişinin yakın çevresinden para istemek. Bu nedenle tanıdık bir kişinin WhatsApp hesabından gelen IBAN veya para transferi taleplerine karşı temkinli olunması gerekiyor. Siber Güvenlik Başkanlığı, bu tür taleplerin mutlaka ilgili kişi telefonla aranarak doğrulanmasını öneriyor. Sadece mesajın tanıdık bir hesaptan gelmesi, talebin gerçekten o kişi tarafından yapıldığını kanıtlamıyor.
HESABINIZ ELE GEÇİRİLDİYSE NE YAPMALISINIZ?
WhatsApp hesabının veya telefonun güvenliğinin ihlal edildiğinden şüphelenen kullanıcıların vakit kaybetmeden harekete geçmesi gerekiyor. Öncelikle yakın çevreye bilgi verilmesi, parolaların güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi ve olası maddi kayıplara karşı bankayla iletişime geçilmesi önem taşıyor. Ayrıca saldırıya ilişkin dijital delillerin korunması ve yetkili makamlara başvurulması gerekiyor. Cihazın sıfırlanarak güncel yazılımın yeniden yüklenmesi de alınması önerilen önlemler arasında bulunuyor.
