WhatsApp hesapları dolandırıcılık amacıyla kullanılıyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerin arttığı bildirildi.
Başkanlığın teknik incelemelerinde, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda etkili olabildiği tespit edildi.
Dolandırıcıların ele geçirdikleri hesaplar üzerinden kullanıcıların yakınlarına ulaştığı ve acil para ihtiyacı olduğu iddiasıyla IBAN aracılığıyla para transferi talep ettiği belirtildi.
Şüpheli bağlantılar ve internet reklamlarına dikkat
Açıklamada, zararlı yazılımların cihazlara kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden bulaşabildiği ifade edildi.
Bazı gelişmiş saldırılarda kullanıcıların zararlı içerikleri yalnızca görüntülemesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı.
Saldırganların cihazlara erişim sağlamasının ardından kişisel verileri ve mesajlaşma hesaplarını ele geçirebildikleri kaydedildi.
WhatsApp kullanıcıları hangi önlemleri almalı?
Siber Güvenlik Başkanlığı, hesapların ele geçirilmesini önlemek için şu güvenlik adımlarını önerdi:
- Telefonların işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmak.
- Kaynağı bilinmeyen bağlantıları açmamak.
- Güvenilir olmayan internet sitelerinden dosya indirmemek.
- Dijital hesaplarda iki aşamalı doğrulamayı etkinleştirmek.
- WhatsApp’ın “Bağlı Cihazlar” bölümünü düzenli olarak kontrol etmek.
- Tanınmayan oturumları kapatmak.
- Yakınlardan gelen para taleplerini farklı bir iletişim kanalı üzerinden doğrulamak.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin “Bağlı Cihazlar” bölümünde görünmeyebileceğine de dikkat çekti.
WhatsApp hesabı çalınanlar ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini farklı iletişim kanalları üzerinden bilgilendirmesi istendi.
Şüpheli mesajların ve IBAN bilgilerinin silinmeden saklanması, ardından kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulması gerektiği belirtildi.
Dolandırıcılık nedeniyle para gönderilmiş olması halinde vakit kaybetmeden ilgili bankayla iletişime geçilmesi önerildi.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi tavsiye edildi. Bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin ise güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi gerektiği kaydedildi.
Siber Güvenlik Başkanlığı, tanıdık kişilerin hesaplarından gönderilmiş gibi görünen mesajların da hesap sahibinin bilgisi dışında paylaşılmış olabileceğini hatırlatarak vatandaşları dikkatli olmaya çağırdı.
