Mesajlaşma Uygulamaları Üzerinden Yapılan Dolandırıcılıklara Karşı Kritik Uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma platformları üzerinden yürütülen dolandırıcılık faaliyetlerine karşı kapsamlı bir siber güvenlik uyarısı yayımladı. Son dönemde, kullanıcı hesaplarının yetkisiz kişilerce ele geçirilerek dolandırıcılık amacıyla kullanıldığına dair şikayetlerin arttığı bildirildi. Yapılan incelemelerde, saldırganların hesap sahiplerinin kimliklerini taklit ederek yakın çevrelerinden IBAN bilgileri aracılığıyla para transferi istedikleri belirlendi.

Teknik analizler sonucunda, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlardaki güvenlik açıklarının hedef alındığı ve zararlı yazılımların bu yolla bulaştırıldığı saptandı. Bu zararlı içeriklerin; şüpheli bağlantılar, kötü amaçlı reklamlar ve güvenliği zayıf internet siteleri üzerinden cihazlara sızabildiği, hatta bazı gelişmiş saldırılarda içeriğin sadece görüntülenmesinin bile güvenlik riskleri oluşturabildiği kaydedildi. Cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel verilere ve mesajlaşma hesaplarına ulaşarak, kullanıcıların haberi olmadan iletişim listelerindeki kişilere acil ihtiyaç bahanesiyle mesajlar gönderiyor.

İlgili haber: Bahçelievler'deki Binaların Yüzde 52'si 2000 Yılı Öncesine Ait

Siber Güvenlik Başkanlığı, dijital güvenliğin sağlanması için şu önlemlerin alınmasını tavsiye etti:

- İşletim Sistemi ve Uygulama Güncellemeleri: Tüm kullanıcıların, özellikle iPhone sahiplerinin Ayarlar > Genel > Yazılım Güncelleme sekmesinden en güncel güvenlik yamalarını yüklemeleri ve uygulamalarını güncel tutmaları gerekmektedir.
- Şüpheli Bağlantılardan Kaçınma: Sosyal medya reklamları dahil olmak üzere kaynağı belirsiz bağlantılara tıklanmamalı, güvenilir olmayan sitelerden dosya veya uygulama indirilmemelidir. Şüpheli bir bağlantı açıldığında herhangi bir işlem yapılmamalıdır.
- Hesap Güvenliğinin Artırılması: WhatsApp ve diğer dijital platformlarda iki aşamalı doğrulama aktif edilmeli, doğrulama kodları kimseyle paylaşılmamalıdır. Ayrıca 'Bağlı Cihazlar' bölümü düzenli olarak kontrol edilmeli ve tanınmayan oturumlar kapatılmalıdır. Ancak bazı gelişmiş saldırılarda bu yetkisiz erişimlerin listede görünmeyebileceği unutulmamalıdır.
- Finansal Taleplerin Teyidi: Tanıdık kişilerden gelen IBAN ve para transferi talepleri, mutlaka farklı bir iletişim kanalıyla, tercihen telefonla aranarak doğrulanmalıdır.

Hesabının ele geçirildiğinden şüphelenen kişilerin, yakınlarını farklı kanallardan bilgilendirmeleri; şüpheli mesajlar ve IBAN bilgileri gibi dijital kanıtları saklayarak kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına başvurmaları gerektiği vurgulandı. Para transferi yapılmışsa vakit kaybetmeden ilgili bankaya haber verilmesi önerildi. Cihaz güvenliğini yeniden tesis etmek için telefonun sıfırlanıp güncel sürümün yüklenmesi, bankacılık, e-posta ve sosyal medya parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve çok faktörlü doğrulamanın etkinleştirilmesi tavsiye edildi. Vatandaşların, gerçek hesaplardan gelen mesajların dahi hesap sahibinin bilgisi dışında gönderilmiş olabileceği ihtimalini göz önünde bulundurmaları gerektiği belirtildi.

İlgili haber: Antalya'da Kendilerini MİT Görevlisi Olarak Tanıtan Dolandırıcılara Suçüstü

Siber Güvenlik Başkanlığı, dijital ortamdaki güvenliği sağlamak amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarına devam etmektedir.