Siber Güvenlik Başkanlığı mesajlaşma uygulamalarındaki dolandırıcılığa karşı uyardı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına dair şikayetlerin arttığını bildirdi. Yapılan teknik incelemeler sonucunda, saldırganların ele geçirdikleri hesaplar üzerinden hesap sahiplerinin kimliğine bürünerek yakın çevrelerinden IBAN bilgileri aracılığıyla para transferi talep ettiği tespit edildi.

Başkanlık tarafından yapılan açıklamada, saldırıların özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımlar aracılığıyla gerçekleştirildiği belirtildi. Bu zararlı yazılımların; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği ifade edildi. Bazı gelişmiş saldırı türlerinde, zararlı içeriğin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atabileceği vurgulandı.

Dolandırıcıların, kullanıcıların iletişim listelerindeki kişilere acil ihtiyaç gerekçesiyle mesaj göndererek para istediği ve mesajların tanıdık bir kişiden gelmesi nedeniyle vatandaşların bu durumu fark etmekte zorlanabildiği aktarıldı. Bu yöntemle cihazlara yetkisiz erişim sağlayan saldırganların, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem gerçekleştirebildiği bildirildi.

Dijital güvenliğin korunması amacıyla vatandaşlara yönelik çeşitli tedbirler önerildi. iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme adımlarını takip ederek en güncel güvenlik güncellemelerini yüklemeleri, cihaz ve uygulama sürümlerini güncel tutmaları istendi. Ayrıca, kaynağı belirsiz veya güvenilirliği teyit edilmemiş bağlantılara tıklanmaması ve güvenilir olmayan sitelerden dosya indirilmemesi gerektiği hatırlatıldı.

Hesap güvenliğini artırmak için WhatsApp ve diğer dijital platformlarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması ve WhatsApp üzerindeki 'Bağlı Cihazlar' bölümünün düzenli olarak kontrol edilerek tanınmayan oturumların sonlandırılması tavsiye edildi. Vatandaşların, tanıdıklarından gelen para talebi içeren mesajları, transfer yapmadan önce mutlaka farklı bir iletişim kanalı üzerinden teyit etmeleri gerektiği belirtildi.