WhatsApp dolandırıcılığına karşı Cumhurbaşkanlığı Siber Güvenlik Başkanlığı vatandaşlara önemli uyarılarda bulundu. Başkanlığın açıklamasına göre son dönemde mesajlaşma uygulamalarındaki hesapların sahiplerinin bilgisi dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikayetler arttı.
Dolandırıcılar, ele geçirdikleri hesaplar üzerinden kullanıcıların yakınlarına ulaşarak acil ihtiyaç bahanesiyle IBAN bilgisi gönderiyor ve para transferi talep ediyor. Siber Güvenlik Başkanlığı, mesajın tanıdık bir kişinin gerçek hesabından gelmesinin güvenilir olduğu anlamına gelmediğini vurguladı.
iPhone kullanıcıları özellikle dikkat etmeli
Siber Güvenlik Başkanlığının teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.
Söz konusu yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği belirtildi. Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği uyarısı yapıldı.
Cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların kimliğini taklit edebiliyor. Böylece kişinin iletişim listesindeki yakınlarından para talep edebiliyor.
WhatsApp dolandırıcılığına karşı hangi önlemler alınmalı?
Siber Güvenlik Başkanlığı, dijital hesapların ve cihazların korunması için vatandaşların bazı güvenlik önlemlerini ihmal etmemesi gerektiğini bildirdi.
Özellikle iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeleri istendi. Tüm kullanıcıların işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları gerektiği hatırlatıldı.
Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi ve şüpheli bağlantılar açıldığında herhangi bir işlem yapılmaması tavsiye edildi.
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp’taki Bağlı Cihazlar bölümünün düzenli kontrol edilmesi de önerilen önlemler arasında yer aldı. Tanınmayan oturumların sonlandırılması istendi.
Ancak Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görünmeyebileceğine de dikkat çekti.
Tanıdığınız kişiden gelen IBAN talebini hemen kabul etmeyin
Açıklamadaki en önemli uyarılardan biri, tanıdık kişilerden gelen para transferi talepleriyle ilgili oldu. Siber Güvenlik Başkanlığı, gerçek mesajlaşma hesaplarından gönderilen iletilerin de hesap sahibinin bilgisi dışında paylaşılmış olabileceğini belirtti.
Bu nedenle yakınlardan gelen IBAN ve para transferi taleplerinin başka bir iletişim kanalı üzerinden doğrulanması, mümkünse kişinin doğrudan telefonla aranması istendi. Özellikle acil para ihtiyacı gerekçesiyle yapılan taleplerde doğrulama yapılmadan işlem gerçekleştirilmemesi önem taşıyor.
WhatsApp hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi gerekiyor. Şüpheli mesajların ve IBAN bilgilerinin de aralarında bulunduğu dijital delillerin muhafaza edilerek kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması tavsiye edildi.
Dolandırıcılık sonucunda para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçilmesi gerektiği belirtildi. Ayrıca cihazın güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi önerildi.
Bankacılık, sosyal medya ve e-posta hesaplarının parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi de alınması gereken önlemler arasında sıralandı.
