Siber Güvenlik Başkanlığından mesajlaşma hesapları için dolandırıcılık uyarısı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılıkta kullanılmasına karşı vatandaşları uyardı. Başkanlığın yazılı açıklamasına göre saldırganlar, hesap sahiplerinin kimliğine bürünerek iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle IBAN üzerinden para transferi isteyebiliyor.

Başkanlık, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiğini bildirdi. HESAPLAR NASIL ELE GEÇİRİLİYOR?Açıklamada, WhatsApp ve benzeri uygulamalardaki hesapların kullanıcıların bilgisi dışında ele geçirilmesine ilişkin şikâyetlerde son dönemde artış gözlemlendiği belirtildi.

Başkanlığın teknik incelemelerinde, zararlı yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler aracılığıyla cihazlara bulaşabildiği tespit edildi. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği kaydedildi.

Cihaza yetkisiz erişim sağlayan saldırganlar kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem yapabiliyor. Başkanlık, iPhone kullanıcıları başta olmak üzere herkesin işletim sistemi ve mesajlaşma uygulamalarını güncel tutmasını önerdi. iPhone cihazlarında Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerinin yüklenmesi istendi.

Sosyal medya reklamları da dâhil kaynağı belirsiz veya güvenilirliği doğrulanmamış bağlantılara tıklanmaması, güvenilir olmayan sitelerden uygulama ya da dosya indirilmemesi tavsiye edildi. Şüpheli bir bağlantı açılırsa herhangi bir işlem yapılmaması gerektiği belirtildi.

PARA TALEPLERİNİ DOĞRULAYINWhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının başkalarıyla paylaşılmaması ve uygulamadaki Bağlı Cihazlar bölümünün düzenli kontrol edilmesi önerildi. Tanınmayan oturumların sonlandırılması istenirken bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğine de dikkat çekildi.

Tanıdıklardan gelenler dâhil IBAN ve para transferi taleplerinin, tercihen ilgili kişi telefonla aranarak farklı bir iletişim kanalından doğrulanması gerektiği vurgulandı. Hesabının ele geçirildiğinden şüphelenen vatandaşların yakın çevresini başka iletişim kanallarından bilgilendirmesi, şüpheli mesajları ve IBAN bilgileri dâhil dijital delilleri saklayarak kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurması istendi.

Para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçilmesi tavsiye edildi. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanıp güncel işletim sistemi sürümünün yüklenmesi önerildi. Bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere parolaların güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın açılması gerektiği belirtildi.

Başkanlık, tanıdık kişilerin gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmanın önemini vurguladı. Siber Güvenlik Başkanlığının dijital güvenliği sağlamak amacıyla siber tehditleri izleme, analiz etme ve bilgilendirme faaliyetlerini sürdürdüğü kaydedildi.