Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp gibi popüler mesajlaşma platformlarında son zamanlarda artan hesap ele geçirme ve dolandırıcılık vakalarıyla ilgili kapsamlı bir bildiri yayınladı. Yetkililer, kullanıcıların bilgisi dışında hesaplarının ele geçirilerek, bu hesapların kimlik bilgileriyle çevrelerinden IBAN üzerinden para istendiği yönündeki şikayetlerin yoğunlaştığını belirtti.
Yapılan teknik analizler, dolandırıcıların özellikle yazılım güncellemelerini yapmamış iPhone cihazlarındaki güvenlik zafiyetlerini istismar ettiğini ortaya koydu. Zararlı yazılımlar; kötü niyetli reklamlar, şüpheli linkler ve güvenlik zafiyetleri bulunan web siteleri aracılığıyla telefonlara sızabiliyor. Bazı ileri düzey saldırılarda, zararlı içeriğin yalnızca görüntülenmesi bile cihazın güvenliğini tehlikeye atabiliyor.
Cihaza yetkisiz erişim sağlayan saldırganlar, kişisel verilere ve mesajlaşma uygulamalarına ulaşarak kullanıcıların haberi olmadan işlem yapabiliyor. Hesap sahiplerinin kimliklerini kullanarak iletişim listelerindeki kişilerden acil durum gerekçesiyle para transferi talep edebiliyorlar.
Vatandaşların dijital güvenliğini korumak için öncelikle işletim sistemleri ve uygulamalarının güncel tutulması gerekiyor. iPhone kullanıcılarının 'Ayarlar > Genel > Yazılım Güncelleme' bölümünden en son güvenlik yamalarını yüklemesi öneriliyor. Ayrıca, kaynağı belirsiz linklere ve reklamlara tıklanmaması, güvenilir olmayan sitelerden dosya indirilmemesi ve şüpheli bağlantılar açıldığında herhangi bir işlem yapılmaması büyük önem taşıyor.
Hesap güvenliğini artırmak adına WhatsApp ve diğer dijital platformlarda iki aşamalı doğrulamanın aktif edilmesi, doğrulama kodlarının kimseyle paylaşılmaması ve 'Bağlı Cihazlar' bölümünün periyodik olarak kontrol edilmesi tavsiye ediliyor. Unutulmamalı ki bazı gelişmiş saldırılarda yetkisiz oturumlar bu listede görünmeyebilir.
Tanıdık kişilerden gelen para talepleri, farklı bir iletişim kanalıyla, ideal olarak telefonla arayarak mutlaka doğrulanmalıdır. Hesabının çalındığından şüphelenen kişilerin çevresini bilgilendirmesi, dijital delilleri koruyarak kolluk kuvvetlerine veya savcılıklara başvurmaları gerekmektedir.
Zaten para gönderilmişse bankayla derhal iletişime geçilmeli, telefon fabrika ayarlarına sıfırlanarak güncel sistem sürümü kurulmalıdır. Bankacılık, sosyal medya ve e-posta şifreleri güvenli bir cihaz üzerinden değiştirilmeli ve tüm hesaplarda çok faktörlü doğrulama etkinleştirilmelidir. Üstelik tanıdık kişilere ait gerçek hesapların bile izinsiz olarak kullanılabileceği unutulmamalıdır. Siber Güvenlik Başkanlığı, tehditlere karşı izleme ve bilgilendirme çalışmalarını kesintisiz sürdürmektedir.
