Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, güncel olmayan iPhone cihazlarını hedef alan zararlı yazılımlara karşı vatandaşları uyardı. WhatsApp hesaplarını ele geçiren dolandırıcıların, hesap sahiplerinin kimliğini kullanarak yakınlarından IBAN üzerinden para istediği bildirildi. Kullanıcılara telefonlarını güncelleme, iki aşamalı doğrulamayı etkinleştirme ve para taleplerini telefonla doğrulama çağrısı yapıldı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığının açıklamasına göre, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilmesine ilişkin şikâyetlerde artış yaşanıyor.

Yürütülen teknik incelemelerde özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.

Zararlı yazılımlar reklam ve bağlantılar üzerinden bulaşabiliyor

Saldırganların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara erişim sağlayabildiği belirtildi.

Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabildiğine dikkat çekildi.

Cihaza erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor. Ardından hesap sahibinin kimliğini kullanarak rehberindeki kişilere acil para ihtiyacı gerekçesiyle mesaj gönderip IBAN üzerinden para talep edebiliyor.

iPhone kullanıcıları güncellemeleri kontrol etmeli

Siber Güvenlik Başkanlığı, başta iPhone kullanıcıları olmak üzere herkesin işletim sistemi ve mesajlaşma uygulamalarını güncel tutmasını istedi.

iPhone kullanıcılarının güncelleme kontrolünü şu adımlarla yapması öneriliyor:

• Ayarlar bölümünü açın.

• Genel seçeneğine girin.

• Yazılım Güncelleme bölümünü kontrol edin.

• Sunulan güvenlik güncellemelerini yükleyin.

Apple da yayımladığı güvenlik güncellemeleri listesinde desteklenen cihazlar için yeni yazılım sürümlerini ve güvenlik iyileştirmelerini duyuruyor.

WhatsApp hesapları için dört önemli önlem

Siber Güvenlik Başkanlığının önerdiği tedbirler arasında şu başlıklar öne çıkıyor:

• İki aşamalı doğrulama: WhatsApp ve diğer dijital hesaplarda ek güvenlik doğrulamasını etkinleştirin.

• Doğrulama kodları: SMS veya uygulama üzerinden gelen doğrulama kodlarını hiç kimseyle paylaşmayın.

• Bağlı cihazlar: WhatsApp'ın Bağlı Cihazlar bölümünü düzenli kontrol edin, tanımadığınız oturumları kapatın.

• Şüpheli bağlantılar: Kaynağını bilmediğiniz bağlantılara tıklamayın, güvenilir olmayan sitelerden dosya veya uygulama indirmeyin.

Tanıdığınız kişiden para isteyen mesaja hemen güvenmeyin

Dolandırıcılık girişimlerinde mesajlar, hesabı ele geçirilen kişinin gerçek hesabından gönderilebildiği için yakın çevrenin dikkatli olması gerekiyor.

Tanıdığınız bir kişiden acil para veya IBAN talebi gelirse, mesajla yetinmeyin. Kişiyi telefonla arayarak talebin kendisine ait olup olmadığını doğrulayın.

Hesabının ele geçirildiğinden şüphelenenlerin yakın çevresini başka bir iletişim kanalıyla bilgilendirmesi, şüpheli mesajları ve IBAN bilgilerini delil olarak saklaması ve kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurması gerekiyor.

Para gönderilmişse ilgili bankayla vakit kaybetmeden iletişime geçilmesi önem taşıyor. Dijital delillerin korunması için cihazı sıfırlama veya uygulamaları silme gibi işlemlerden önce yetkili birimlerden yönlendirme alınması da mağduriyetin araştırılmasına yardımcı olabilir.

Türkiye Bülteni — Habersizseniz Haberiniz Olsun