Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarında artış gösteren dijital dolandırıcılık girişimlerine karşı vatandaşlara önemli uyarılarda bulundu. Kullanıcıların bilgisi dışında ele geçirilen mesajlaşma hesapları üzerinden yakın çevrelerinden para talep edildiği belirtilirken, özellikle güvenlik güncellemeleri yapılmamış iPhone cihazlarının risk altında olabileceği bildirildi.
Başkanlık tarafından yapılan açıklamada, son dönemde mesajlaşma uygulamalarındaki hesapların yetkisiz kişiler tarafından ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerin arttığı ifade edildi.
Dolandırıcıların, hesap sahiplerinin kimliğini kullanarak arkadaşlarına, aile üyelerine ve diğer tanıdıklarına mesaj gönderdiği, acil para ihtiyacı bahanesiyle IBAN üzerinden para transferi talep ettiği kaydedildi.
Güncel Olmayan iPhone Cihazları Siber Saldırıların Hedefinde
Siber Güvenlik Başkanlığı tarafından gerçekleştirilen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarının kötü amaçlı yazılımlar tarafından hedef alınabildiği belirlendi.
Açıklamada, güvenlik güncellemelerinin yapılmamasının cihazları siber saldırılara karşı daha savunmasız bırakabileceğine dikkat çekildi.
Zararlı yazılımların internet reklamları, güvenilir olmayan bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara ulaşabildiği bildirildi.
Bazı gelişmiş saldırılarda kötü amaçlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliği açısından risk oluşturabileceği vurgulandı.
Ele Geçirilen WhatsApp Hesaplarından Para İsteniyor
Dolandırıcılık girişimlerinde saldırganların, kullanıcıların mesajlaşma hesaplarına yetkisiz erişim sağlayarak hesap sahiplerinin kimliğini kullandığı belirtildi.
Ele geçirilen hesaplardan iletişim listesindeki kişilere mesaj gönderilerek acil ödeme yapılması gerektiği yönünde talepler iletilebiliyor.
Dolandırıcılar, hesap sahibinin tanıdık biri olmasından yararlanarak mesajı alan kişilerin güvenini kazanmayı hedefliyor.
Bu nedenle tanıdık bir kişiden gelen para taleplerinin bile doğrudan güvenilir kabul edilmemesi gerektiği ifade edildi.
Şüpheli Bağlantılar ve İnternet Reklamlarına Dikkat
Siber Güvenlik Başkanlığı, zararlı yazılımların cihazlara bulaşmasında şüpheli bağlantıların ve güvenilir olmayan internet sitelerinin önemli risk oluşturduğunu bildirdi.
Özellikle sosyal medya platformlarında karşılaşılan reklam bağlantılarının güvenilirliğinin kontrol edilmesi gerektiği belirtildi.
Kaynağı bilinmeyen internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantılarda herhangi bir işlem gerçekleştirilmemesi tavsiye edildi.
Ayrıca cihazların işletim sistemlerinin ve kullanılan uygulamaların düzenli olarak güncellenmesinin güvenlik açısından önemli olduğu vurgulandı.
iPhone Kullanıcıları Güvenlik Güncellemelerini Kontrol Etmeli
Başkanlık, iPhone kullanıcılarının cihazlarındaki güvenlik güncellemelerini kontrol etmelerini önerdi.
Güncellemeleri kontrol etmek için cihazın ayarlar bölümünden şu adımlar izlenebiliyor:
-
iPhone cihazında Ayarlar uygulamasını açın.
-
Genel bölümüne girin.
-
Yazılım Güncelleme seçeneğine dokunun.
-
Kullanılabilir bir güncelleme bulunuyorsa yükleyin.
İşletim sisteminin güncel tutulması, bilinen güvenlik açıklarının giderilmesine ve cihazın siber tehditlere karşı korunmasına yardımcı oluyor.
WhatsApp'ta İki Aşamalı Doğrulama Etkinleştirilmeli
Mesajlaşma hesaplarının korunması için iki aşamalı doğrulama özelliğinin etkinleştirilmesi öneriliyor.
WhatsApp ve diğer dijital platformlarda kullanılan ek güvenlik önlemleri, hesapların yetkisiz erişime karşı korunmasına katkı sağlıyor.
Başkanlık, SMS veya uygulama üzerinden alınan doğrulama kodlarının hiçbir şekilde başkalarıyla paylaşılmaması gerektiğini hatırlattı.
Ayrıca WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması tavsiye edildi.
Bununla birlikte bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar ekranında görünmeyebileceğine dikkat çekildi.
Tanıdık Kişilerden Gelen Para Talepleri Telefonla Doğrulanmalı
Siber Güvenlik Başkanlığı, dolandırıcılık girişimlerine karşı alınabilecek en önemli önlemlerden birinin para transferi taleplerinin farklı iletişim kanallarından doğrulanması olduğunu belirtti.
Özellikle WhatsApp üzerinden gönderilen IBAN bilgileri ve acil para taleplerinin, mesajı gönderen kişinin telefonla aranarak kontrol edilmesi önerildi.
Mesajın tanıdık bir kişiye ait gerçek hesaptan gönderilmiş olması, talebin mutlaka hesap sahibi tarafından iletildiği anlamına gelmiyor.
Bu nedenle vatandaşların şüpheli ödeme taleplerinde aceleci davranmaması ve karşı tarafın kimliğinden emin olmadan para transferi gerçekleştirmemesi gerekiyor.
WhatsApp Hesabı Ele Geçirilenler Ne Yapmalı?
Başkanlık, mesajlaşma hesabının ele geçirildiğinden şüphelenen kişilerin gecikmeden güvenlik önlemleri alması gerektiğini bildirdi.
Öncelikle aile üyeleri, arkadaşlar ve diğer yakın kişiler farklı iletişim kanallarından bilgilendirilmeli.
Dolandırıcılık amacıyla gönderilen mesajlar, IBAN bilgileri ve diğer dijital deliller muhafaza edilmeli.
Vatandaşların elde ettikleri bilgilerle kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurabilecekleri belirtildi.
Herhangi bir para transferi gerçekleştirilmişse ilgili bankayla zaman kaybetmeden iletişime geçilmesi tavsiye edildi.
Şifreler Güvenli Bir Cihaz Üzerinden Değiştirilmeli
Hesabın ele geçirilmesi durumunda yalnızca mesajlaşma uygulamasının değil, cihazda kullanılan diğer dijital hesapların güvenliğinin de değerlendirilmesi gerekiyor.
Başkanlık, bankacılık, e-posta ve sosyal medya hesaplarının şifrelerinin güvenli bir cihaz üzerinden değiştirilmesini önerdi.
Mümkün olan bütün hesaplarda çok faktörlü kimlik doğrulama özelliğinin etkinleştirilmesi gerektiği ifade edildi.
Cihaz güvenliğinin yeniden sağlanması amacıyla, gerekli veriler güvenli şekilde korunduktan sonra telefonun sıfırlanması ve güncel işletim sistemi sürümünün yüklenmesi de öneriler arasında yer aldı.
Dijital Dolandırıcılığa Karşı Dikkatli Olunmalı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dijital dolandırıcılık girişimlerine karşı vatandaşların bilinçli hareket etmesinin önemine dikkat çekti.
Güvenlik güncellemelerinin yapılması, şüpheli bağlantılardan uzak durulması, doğrulama kodlarının paylaşılmaması ve para transferi taleplerinin farklı kanallardan kontrol edilmesi temel güvenlik önlemleri arasında sıralandı.
Başkanlık, siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarının sürdürüleceğini bildirdi.