Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde artan WhatsApp dolandırıcılığı şikâyetlerine karşı vatandaşları uyardı. Başkanlığın 4 Kasım’da yaptığı açıklamaya göre dolandırıcılar, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapları sahiplerinin bilgisi dışında ele geçiriyor. Ardından bu hesaplar üzerinden kişinin yakınlarına ulaşarak IBAN’a acil para gönderilmesini istiyor.
Açıklamada, “Son dönemde, vatandaşlarımızın WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikayetlerde artış gözlemlenmektedir” ifadesine yer verildi.
WhatsApp hesapları nasıl ele geçiriliyor?
Başkanlığın teknik incelemelerine göre bu saldırılarda, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımlar rol oynuyor. Zararlı yazılımlar cihazlara kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş web siteleri üzerinden bulaşabiliyor.
Başkanlık, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihazı tehlikeye atabileceğine dikkat çekti. Cihaza erişen saldırganlar kişisel verileri ve mesajlaşma hesaplarını ele geçiriyor. Daha sonra hesap sahibinin kimliğine bürünerek rehberdeki kişilere acil durum bahanesiyle para talep eden mesajlar gönderiyor.
WhatsApp dolandırıcılığına karşı ne yapılmalı?
Başkanlığın sıraladığı korunma önerileri şöyle:
- İşletim sistemi ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşlarımızın cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları, iPhone cihazlarında Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerini yüklemeleri,
- Şüpheli bağlantı ve reklamlardan uzak durulması: Sosyal medya reklamları dâhil, kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantıların açılması hâlinde herhangi bir işlem gerçekleştirilmemesi,
- Hesap güvenliğinin güçlendirilmesi: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması, WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması; bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğinin göz önünde bulundurulması,
- Finansal taleplerin doğrulanması: Tanıdık kişilerden gelen mesajlar dâhil, IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanması, siber güvenlik risklerinin azaltılması açısından önem arz etmektedir.
Açıklamada, “Vatandaşlarımızın, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları büyük önem taşımaktadır” denildi.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini farklı iletişim kanallarından bilgilendirmesi öneriliyor. Şüpheli mesajlar ve paylaşılan IBAN bilgileri silinmeden saklanmalı. Kolluk kuvvetlerine ya da Cumhuriyet başsavcılıklarına başvurulmalı.
Para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerekiyor. Başkanlık ayrıca etkilenen telefonun sıfırlanıp güncel işletim sisteminin yüklenmesini istedi. Banka, sosyal medya ve e-posta şifrelerinin de güvenli olduğu bilinen başka bir cihazdan değiştirilmesi tavsiye edildi.
Siber Güvenlik Başkanlığı, vatandaşların dijital ortamlardaki güvenliği için siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarını sürdürdüğünü bildirdi.
