iPhone kullanıcılarına siber saldırı uyarısı!

Siber Güvenlik Başkanlığı, özellikle güncel olmayan iOS sürümlerini kullanan iPhone sahiplerini hedef alan dolandırıcılık girişimlerine karşı vatandaşları uyardı. Ele geçirilen WhatsApp hesapları üzerinden kullanıcıların yakınlarına acil para talebi gönderildiği belirtilirken, dijital güvenlik için alınması gereken önlemler de sıralandı.

Mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık yöntemlerine bir yenisi daha. Siber Güvenlik Başkanlığı, eski iOS sürümlerindeki güvenlik açıklarından yararlanan saldırganların WhatsApp ve benzeri platformlardaki hesaplara izinsiz erişebildiğini duyurdu.

Hesapları ele geçiren dolandırıcıların ise kullanıcıların kimliğine bürünerek rehberlerindeki kişilerden IBAN aracılığıyla para istediği bildirildi.

TEK BİR GÖRÜNTÜLEME BİLE RİSK OLUŞTURABİLİYOR

Yapılan teknik değerlendirmelerde, zararlı yazılımların şüpheli internet bağlantıları, güvenilir olmayan reklamlar ve güvenliği tehlikeye girmiş internet siteleri aracılığıyla cihazlara ulaşabildiği belirtildi. Özellikle yazılım güncellemelerini yapmayan iPhone kullanıcılarının risk altında olduğuna dikkat çekildi.

Bazı gelişmiş saldırılarda ise zararlı içeriğin yalnızca ekranda görüntülenmesinin bile cihazın güvenliğini tehlikeye atabileceği ifade edildi.

Siber Güvenlik Başkanlığı, olası mağduriyetlerin önüne geçmek için vatandaşlara şu uyarılarda bulundu:

Yazılımları güncel tutun: iPhone başta olmak üzere tüm cihazlarda işletim sistemi ve uygulama güncellemeleri geciktirilmemeli. iPhone kullanıcıları, Ayarlar bölümünden yazılım güncellemelerini kontrol etmeli. Para taleplerini doğrulayın: Tanıdık bir kişiden gelen IBAN ve para gönderme istekleri, işlem yapılmadan önce ilgili kişi telefonla aranarak teyit edilmeli.

İki aşamalı doğrulamayı etkinleştirin: WhatsApp ve diğer hesaplarda ek güvenlik özelliği kullanılmalı, doğrulama kodları hiçbir koşulda başkalarıyla paylaşılmamalı. Bağlı cihazları inceleyin: WhatsApp üzerinden açık olan oturumlar düzenli olarak kontrol edilmeli, tanınmayan cihazların bağlantısı kesilmeli.

Ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu listede görünmeyebileceği de hatırlatıldı.

HESABI ELE GEÇİRİLENLER NASIL HAREKET ETMELİ?

Hesabının başkalarının kontrolüne geçtiğini düşünen veya dolandırıcılık nedeniyle para gönderen kişilerin vakit kaybetmeden harekete geçmesi gerekiyor.

Para transferi yapan vatandaşların öncelikle bankalarıyla iletişim kurarak durumu bildirmesi istendi. Şüpheli mesajların, hesap bilgilerinin ve IBAN numaralarının silinmeden saklanması, ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması gerektiği belirtildi.

Ayrıca güvenlik ihlali yaşanan telefonun sıfırlanarak güncel işletim sistemiyle yeniden kurulması, e-posta, banka ve sosyal medya hesaplarının parolalarının ise güvenilir başka bir cihaz üzerinden değiştirilmesi önerildi. Hesaplarda çok faktörlü doğrulamanın kullanılması da alınması gereken önlemler arasında yer aldı.

Siber Güvenlik Başkanlığı, dijital dolandırıcılık ve hesap ele geçirme girişimlerine yönelik takip ve inceleme çalışmalarının sürdüğünü bildirdi.