Mesajlaşma uygulamalarını hedef alan siber saldırılar, yeni bir dolandırıcılık yöntemini de beraberinde getirdi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp hesaplarının ele geçirilerek kullanıcıların kimliğine bürünen kişiler aracılığıyla yakın çevrelerinden para istendiği konusunda önemli uyarılarda bulundu.
Son dönemde bu tür hesap ele geçirme olaylarına ilişkin şikâyetlerin arttığı belirtilirken, saldırganların kullanıcıların kişisel bilgilerine ve mesajlaşma hesaplarına erişerek dolandırıcılık yaptığı bildirildi.
Eski iPhone cihazları risk altında olabilir
Siber Güvenlik Başkanlığının teknik incelemelerinde, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarının saldırganlar tarafından hedef alınabildiği tespit edildi.
Zararlı yazılımların cihazlara bulaşmasında şüpheli internet bağlantıları, kötü amaçlı reklamlar ve güvenliği ihlal edilmiş internet sitelerinin etkili olabildiği ifade edildi.
Bazı gelişmiş saldırılarda ise kullanıcıların zararlı içerikleri yalnızca görüntülemesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı.
Yakınlarından IBAN üzerinden para istiyorlar
Dolandırıcıların kullandığı yöntemde ilk hedef, kişinin telefonuna ve mesajlaşma hesaplarına erişim sağlamak oluyor. Hesabı ele geçiren kişiler, gerçek hesap sahibinin kimliğini kullanarak rehberindeki yakınlarına mesaj gönderiyor.
Acil nakit ihtiyacı olduğu izlenimi oluşturan saldırganlar, para transferi için IBAN bilgisi paylaşıyor. Mesajın tanıdık bir kişinin kendi WhatsApp hesabından gelmesi, dolandırıcılığın fark edilmesini zorlaştırabiliyor.
Yetkililer, tanıdık kişilerden gelen para taleplerinin dahi doğrulanmadan yerine getirilmemesi gerektiğinin altını çiziyor.
WhatsApp kullanıcıları hangi önlemleri almalı?
Siber Güvenlik Başkanlığı, benzer saldırılara karşı dijital güvenliği artıracak bazı önemli tedbirleri hatırlattı.
Vatandaşların özellikle şu noktalara dikkat etmesi gerekiyor:
- Telefonların işletim sistemi ve mesajlaşma uygulamaları güncel tutulmalı.
- Kaynağı bilinmeyen bağlantılara tıklanmamalı.
- Güvenilir olmayan internet sitelerinden dosya indirilmemeli.
- WhatsApp başta olmak üzere dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
- WhatsApp içerisindeki “Bağlı Cihazlar” bölümü düzenli olarak kontrol edilmeli.
- Tanınmayan cihazlara ait oturumlar kapatılmalı.
- Yakınlardan gelen para talepleri, farklı bir iletişim kanalı üzerinden teyit edilmeli.
Yetkililer ayrıca, gelişmiş bazı saldırılarda yetkisiz erişimlerin WhatsApp’ın Bağlı Cihazlar bölümünde görünmeyebileceğine de dikkat çekiyor. Bu nedenle yalnızca cihaz listesini kontrol etmek yeterli bir güvenlik önlemi olarak görülmemeli.
WhatsApp hesabı ele geçirilenler ne yapmalı?
Hesabının başkalarının eline geçtiğinden şüphelenen kullanıcıların öncelikle yakın çevresini telefon araması veya başka bir iletişim kanalı üzerinden bilgilendirmesi gerekiyor.
Olası mağduriyetlerin önüne geçmek için şüpheli mesajların ve para istenen IBAN bilgilerinin silinmeden saklanması önem taşıyor. Ardından kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulması gerekiyor.
Dolandırıcıların hesabı üzerinden para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi öneriliyor.
Cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi de tavsiye edilen adımlar arasında yer alıyor. Ayrıca bankacılık, e-posta ve sosyal medya hesaplarının şifrelerinin güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi gerekiyor.
Uzmanların uyarısı ise oldukça net: WhatsApp üzerinden gelen hiçbir para talebine, gönderen kişi tanıdık olsa bile doğrulamadan itibar etmeyin. Çünkü dolandırıcılık mesajı, gerçekten tanıdığınız bir kişinin hesabından gönderiliyor olabilir.
