Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı vatandaşları uyardı. Son dönemde hesapların ele geçirilerek kullanıcıların yakınlarından IBAN üzerinden para istendiği yönündeki şikâyetlerin arttığı bildirildi.
Başkanlık tarafından yapılan açıklamada, dolandırıcıların bazı kullanıcıların mesajlaşma hesaplarına yetkisiz erişim sağlayarak hesap sahiplerinin kimliğine büründüğü belirtildi. Bu yöntemle kişilerin iletişim listelerinde bulunan yakınlarına acil ihtiyaç bahanesiyle mesaj gönderildiği ve para transferi talep edildiği kaydedildi.
Teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi. Söz konusu yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği belirtildi. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı.
Siber Güvenlik Başkanlığı, vatandaşların cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmalarını tavsiye etti. iPhone kullanıcılarının Ayarlar, Genel ve Yazılım Güncelleme bölümünden sunulan güvenlik güncellemelerini yüklemeleri gerektiği hatırlatıldı. Ayrıca kaynağı belirsiz bağlantılara tıklanmaması, şüpheli reklamlardan uzak durulması ve güvenilir olmayan internet sitelerinden dosya veya uygulama indirilmemesi istendi.
Hesap güvenliğinin artırılması için WhatsApp ve diğer dijital platformlarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp'taki Bağlı Cihazlar bölümünün düzenli kontrol edilmesi gerektiği bildirildi. Tanınmayan oturumların sonlandırılması önerilirken, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğine de dikkat çekildi.
Açıklamada, tanıdık kişilerden gelen para ve IBAN taleplerinin dahi mutlaka doğrulanması gerektiği vurgulandı. Vatandaşların bu tür istekleri, mesaj gönderen kişiyi farklı bir iletişim kanalı üzerinden, tercihen telefonla arayarak teyit etmeleri istendi.
Mesajlaşma hesabının ele geçirildiğinden şüphelenen kişilerin öncelikle yakın çevrelerini başka iletişim kanalları aracılığıyla bilgilendirmeleri tavsiye edildi. Şüpheli mesajların ve IBAN bilgilerinin dijital delil olarak saklanması, ardından kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurulması gerektiği belirtildi.
Dolandırıcılık sonucunda para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi gerektiği bildirildi. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemiyle kurulması, bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın açılması önerildi.
Siber Güvenlik Başkanlığı, gerçek kişilere ait mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini hatırlatarak vatandaşların para taleplerine karşı dikkatli davranması gerektiğini vurguladı. Başkanlığın siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarını sürdürdüğü kaydedildi.
