T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, iletileşme uygulamaları üzerinden yapılan WhatsApp dolandırıcılığı teşebbüslerine karşı resmi bir ikaz yayınladı. Başkanlığın açıklamasına nazaran son devirde WhatsApp ve gibisi uygulamalardaki hesapların sahiplerinin bilgisi dışında ele geçirildiğine dair şikayetler artıyor. Üstelik bu hesaplar daha sonra yakın etraftan para istemek için kullanılıyor.

Dolandırıcılar, ele geçirdikleri hesabın sahibi üzere davranarak rehberdeki şahıslara bildiri atıyor. Akabinde acil bir gereksinim olduğunu söyleyip IBAN üzerinden para transferi talep ediyor. Bu sebeple bildiri, alıcıya tanıdığı birinin gerçek hesabından geliyormuş üzere görünüyor ve tuzağı fark etmek zorlaşıyor.

Hedefte aktüel olmayan iPhone modelleri var

Başkanlığın yürüttüğü teknik incelemeler, taarruzların arkasındaki değerli bir yolu de ortaya koydu. Açıklamada, “özellikle yeni olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını amaç alan ziyanlı yazılımların” bu cins hücumlarda kullanılabildiği belirtiliyor. Yani güncellemeleri erteleyen iPhone kullanıcıları daha büyük risk altında bulunuyor.

Söz konusu ziyanlı yazılımlar ise berbat gayeli reklamlar, kuşkulu irtibatlar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla aygıtlara bulaşabiliyor. Dahası Başkanlık, kimi gelişmiş ataklarda ziyanlı içeriğin “yalnızca görüntülenmesi dahi” aygıtı riske atabileceğini vurguluyor. Öteki bir deyişle, kullanıcının rastgele bir belge indirmesine gerek kalmadan da aygıt tehlikeye girebiliyor.

Cihaza erişen saldırganlar, şahsî bilgilere ve iletileşme hesaplarına ulaşabiliyor. Sonrasında kullanıcının haberi olmadan süreç yapıp irtibat listesindeki bireylerden para isteyebiliyor. Emsal hadiselere dair uzman görüşlerini de WhatsApp hesap ele geçirme uyarısı haberimizde aktarmıştık.

WhatsApp dolandırıcılığına karşı alınması gereken önlemler

Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliklerini korumak için şu adımları öneriyor:

• Cihazı ve uygulamaları güncelleyin: Başta iPhone kullanıcıları olmak üzere herkesin işletim sistemini ve iletileşme uygulamalarını yeni tutması gerekiyor. iPhone tarafında en son güvenlik güncellemeleri Ayarlar > Genel > Yazılım Güncelleme kısmından yüklenebiliyor. Adım adım anlatım için iPhone iOS güncelleme rehberimize göz atabilirsiniz.
• Şüpheli temas ve reklamlardan uzak durun: Sosyal medya reklamları dahil, kaynağı belgisiz ilişkilere tıklamayın. Ayrıyeten sağlam olmayan sitelerden uygulama ya da belge indirmeyin. Kazara kuşkulu bir temas açtıysanız da o sayfada hiçbir süreç yapmayın.

Hesap güvenliği tarafında ise Başkanlığın teklifleri şöyle sıralanıyor:

• İki adımlı doğrulamayı açın: WhatsApp ve öbür hesaplarda iki adımlı doğrulamayı aktifleştirin. Bunun için WhatsApp Yardım Merkezi adımlarını izleyebilirsiniz. Doğrulama kodlarını ise muhakkak kimseyle paylaşmayın.
• Bağlı Cihazlar kısmını denetim edin: WhatsApp içindeki Bağlı Cihazlar listesine nizamlı olarak bakın ve tanımadığınız oturumları sonlandırın. Fakat Başkanlık, kimi gelişmiş ataklarda yetkisiz erişimin bu listede görünmeyebileceğini de hatırlatıyor.
• Para taleplerini kesinlikle doğrulayın: Tanıdıklarınızdan gelse bile IBAN ve para transferi isteklerini öteki bir kanaldan teyit edin. Bu mevzuda en inançlı yol, kişiyi direkt telefonla aramak.

Hesabınız ele geçirildiyse ne yapmalısınız?

Hesabının ele geçirildiğinden şüphelenen kullanıcılar, öncelikle yakın etrafını farklı irtibat kanallarından bilgilendirmeli. Bunun yanı sıra kuşkulu iletiler ve IBAN bilgileri üzere dijital kanıtları saklayarak kolluk ünitelerine ya da Cumhuriyet Başsavcılıklarına başvurmak gerekiyor.

Para gönderilmiş olması halinde ise ilgili bankayla vakit kaybetmeden irtibata geçilmeli. Ayrıyeten aygıt güvenliğini tekrar sağlamak için telefon sıfırlanmalı ve yeni işletim sistemi sürümü yüklenmeli. Son olarak bankacılık, sosyal medya ve e-posta başta olmak üzere tüm parolalar inançlı bir aygıttan değiştirilmeli, mümkün olan her hesapta çok faktörlü doğrulama açılmalı.

Başkanlık, açıklamasının sonunda değerli bir hatırlatma daha yapıyor. Buna nazaran tanıdığınız birinin gerçek hesabından gelen bir bildiri da hesap sahibinin bilgisi dışında gönderilmiş olabilir. Hasebiyle tanıdık bir isimden gelen acil para talepleri, en az yabancı numaralardan gelenler kadar dikkatle ele alınmalı.

Kaynak: Shiftdelete