Angaralı
Siber Güvenlik Başkanlığı, ele geçirilen WhatsApp ve benzeri mesajlaşma hesaplarından yakınlara acil para isteği gönderilerek IBAN üzerinden ödeme talep edildiği uyarısında bulundu. Özellikle güncel olmayan iPhone’larda güvenlik güncellemelerinin yüklenmesi ve para taleplerinin başka bir kanaldan doğrulanması önerildi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma uygulamalarını hedef alan dolandırıcılık girişimlerine karşı vatandaşları uyardı. Dolandırıcılar, ele geçirdikleri hesaplardan rehberdeki kişilere ulaşıp tanıdık birinden gelmiş izlenimi veren mesajlarla acil para ihtiyacı olduğunu belirtiyor ve IBAN’a ödeme istiyor.
Başkanlık, saldırılarda zararlı yazılımların ve güncel olmayan cihazlardaki güvenlik açıklarının kullanılabildiğini bildirdi. Telefonlara bulaşan yazılımlar kişisel bilgilere ve mesajlaşma hesaplarına erişim sağlayabiliyor. Kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler bu yazılımların cihazlara ulaşma yolları arasında yer alıyor.
Dosya indirmeden de risk oluşabilir
Başkanlığın uyarısına göre bazı gelişmiş saldırılar, kullanıcı herhangi bir dosya indirmeden gerçekleşebiliyor. Açıklamada, “Bazı gelişmiş saldırılarda, zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir” denildi.
Hesaba erişen saldırganlar, hesap sahibinin kimliğini kullanarak rehberindeki kişilere para talebi gönderiyor. Mesaj tanıdık bir hesaptan gelse bile talebin gerçek olduğu varsayılmamalı; özellikle acil ödeme ve IBAN içeren iletiler, gönderen kişi doğrudan telefonla aranarak başka bir iletişim kanalından doğrulanmalı.
Hesap ve cihaz güvenliği için öneriler
Siber Güvenlik Başkanlığı, telefonların ve uygulamaların güncel tutulmasını, iPhone kullanıcılarının en son güvenlik güncellemelerini yüklemesini önerdi. Güncelleme kontrolü iPhone’da Ayarlar > Genel > Yazılım Güncelleme bölümünden yapılabiliyor.
Kaynağı belirsiz bağlantılara tıklanmaması, sosyal medya reklamlarında görülen bağlantılara karşı da dikkatli olunması ve güvenilmeyen sitelerden uygulama ya da dosya indirilmemesi gerekiyor. WhatsApp ve diğer mesajlaşma hesaplarında iki aşamalı doğrulamanın açılması, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp’taki Bağlı Cihazlar bölümünün düzenli kontrol edilmesi de tavsiye ediliyor. Tanınmayan cihazlardaki oturumların kapatılması isteniyor.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenenlerin, dolandırıcıların yeni para taleplerinde bulunmasını önlemek için yakınlarını başka iletişim kanallarından bilgilendirmesi öneriliyor. Şüpheli mesajların, IBAN bilgilerinin ve diğer dijital verilerin silinmeden saklanması; ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması gerekiyor.
Dolandırıcılara para gönderenlerin vakit kaybetmeden bankalarıyla iletişime geçmesi tavsiye ediliyor. Ayrıca telefonun sıfırlanıp güncel işletim sisteminin yüklenmesi, bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli bir cihazdan değiştirilmesi ve mümkün olan hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi öneriliyor.
