Siber Güvenlik Başkanlığı'ndan Güncellenmemiş iPhone ve WhatsApp Dolandırıcılığı Uyarısı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların sahiplerinden habersiz ele geçirilip dolandırıcılıkta kullanılmasına karşı uyarı yayımladı. Başkanlığın açıklamasına göre son dönemde bu konudaki şikayetler arttı. Dolandırıcılar, ele geçirdikleri hesabın sahibiymiş gibi davranarak onun yakın çevresinden IBAN numarası üzerinden para göndermesini istiyor.

Güncellenmemiş iPhone'lar risk altında

Başkanlık, yürüttüğü teknik incelemelerde bu saldırılarda zararlı yazılımların kullanılabildiğini belirledi. Bu yazılımlar özellikle iOS işletim sistemi güncellenmemiş iPhone'lardaki güvenlik açıklarını hedef alıyor. Kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri cihaza bulaşma yolları arasında yer alıyor. Başkanlığa göre bazı gelişmiş saldırılarda cihazın tehlikeye girmesi için zararlı içeriğin yalnızca ekranda açılması bile yetebiliyor.

Bu yollarla cihaza izinsiz erişen saldırganlar kişisel bilgilere ve mesajlaşma hesaplarına ulaşıyor, kullanıcının haberi olmadan işlem yapabiliyor. Rehberdeki kişilere, acil bir ihtiyaç olduğu söylenerek para talep eden mesajlar gönderiliyor. Mesajlar tanıdık birinin gerçek hesabından geldiği için tuzağı fark etmek zorlaşıyor.

Önerilen önlemler

Başkanlık, başta iPhone kullananlar olmak üzere vatandaşlardan işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmalarını istedi. iPhone'larda son güvenlik güncellemeleri Ayarlar > Genel > Yazılım Güncelleme menüsünden yüklenebiliyor.

Açıklamada, sosyal medya reklamları da dahil olmak üzere kaynağı bilinmeyen ya da güvenilirliği şüpheli bağlantılara tıklanmaması önerildi. Güvenilir olmayan sitelerden uygulama veya dosya indirilmemesi, şüpheli bir bağlantı yanlışlıkla açıldığında da o sayfada hiçbir işlem yapılmaması tavsiye edildi.

Hesap güvenliği için WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın açılması, doğrulama kodlarının kimseyle paylaşılmaması isteniyor. WhatsApp'taki Bağlı Cihazlar bölümünün düzenli aralıklarla kontrol edilmesi, tanınmayan oturumların kapatılması gerekiyor. Başkanlık, bazı gelişmiş saldırılarda izinsiz erişimin bu listede görünmeyebileceğini de hatırlattı.

Tanıdıklardan gelse bile IBAN paylaşımı ya da para gönderme isteklerinin başka bir iletişim kanalından teyit edilmesi öneriliyor. Bunun için en uygun yol olarak kişinin telefonla aranması gösteriliyor.

Hesabı ele geçirilenler ne yapmalı

Hesabının ele geçirildiğinden şüphelenenlerin önce yakınlarını farklı kanallardan haberdar etmesi öneriliyor. Şüpheli mesajlar ve IBAN bilgileri gibi dijital deliller saklanarak kolluk birimlerine ya da Cumhuriyet başsavcılıklarına başvurulması gerekiyor.

Para gönderildiyse ilgili bankayla zaman kaybetmeden görüşülmesi tavsiye ediliyor. Başkanlık ayrıca telefonun sıfırlanıp en güncel işletim sistemi sürümünün kurulmasını öneriyor. Başta bankacılık, sosyal medya ve e-posta hesapları olmak üzere tüm parolaların güvenli bir cihazdan değiştirilmesi, mümkün olan her hesapta çok faktörlü doğrulamanın açılması da öneriler arasında.

Başkanlık, tanıdık birinin gerçek hesabından gelen bir mesajın da hesap sahibinin bilgisi dışında gönderilmiş olabileceğine dikkat çekti. Kurum, dijital ortamdaki tehditleri izleme, analiz etme ve kamuoyunu bilgilendirme çalışmalarını sürdürdüğünü bildirdi.