Siber Güvenlik Başkanlığı’ndan kritik WhatsApp uyarısı: Dolandırıcılığa dikkat

Siber Güvenlik Başkanlığı tarafından yapılan teknik incelemelerde, dolandırıcıların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapları kullanıcıların bilgisi dışında ele geçirdiği tespit edildi.

Hesapları ele geçiren saldırganlar, profil sahibinin kimliğini kullanarak iletişim listesindeki kişilerden “acil ihtiyaç” gerekçesiyle IBAN numarası vererek para transferi talep ediyor.

GÖRÜNTÜLEMEK YETİYOR

Yayınlanan uyarı metninde, saldırıların arkasındaki tehlikeli siber yöntemlere dikkat çekildi.

Özellikle güncel olmayan iOS işletim sistemini kullanan iPhone cihazlardaki güvenlik açıklarından faydalanıldığı belirtildi.

Zararlı yazılımların internetteki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden yayıldığı aktarılırken, bazı gelişmiş siber saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atmaya yettiği vurgulandı.

SİBER GÜVENLİK BAŞKANLIĞI’NDAN 4 KRİTİK ÖNLEM

Başkanlık, vatandaşların dijital güvenliklerini korumaları ve mağdur olmamaları için acilen şu tedbirleri alması gerektiğini bildirdi:

1. Cihazları derhal güncelleyin: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların, cihazlarını ve uygulamalarını en güncel sürüme getirmesi; iPhone’larda Ayarlar > Genel > Yazılım Güncelleme adımlarını takip ederek en son güvenlik yamalarını yüklemesi gerekiyor.

2. Kesinlikle telefonla arayarak teyit edin: Tanıdık bir kişiden gelmiş olsa bile, mesajlaşma uygulamaları üzerinden gelen hiçbir para ve IBAN talebine doğrudan inanılmaması, durumun kesinlikle telefonla aranarak sözlü olarak doğrulanması gerektiği ifade edildi.

3. İki aşamalı doğrulamayı açın: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama özelliğinin aktif edilmesi, doğrulama kodlarının kimseyle paylaşılmaması istendi.

4. Bağlı cihazları kontrol edin: WhatsApp’taki ‘Bağlı Cihazlar’ bölümünün düzenli kontrol edilmesi ve tanınmayan oturumların kapatılması gerektiği hatırlatıldı. Ancak gelişmiş saldırılarda bu yetkisiz erişimlerin listede gizlenebileceği siber uzmanlarca not düşüldü.

HESAPLARI ELE GEÇİRİLENLER NE YAPMALI?

Siber Güvenlik Başkanlığı, hesabının çalındığından şüphelenen veya para transferi gerçekleştiren vatandaşlar için ise şu acil eylem planını paylaştı:

– Banka ile iletişime geçin: Para transferi yapıldıysa hiç vakit kaybetmeden ilgili banka aranmalı.

– Delilleri saklayın ve şikayet edin: Şüpheli mesajlar ve IBAN bilgileri dahil tüm dijital deliller korunarak kolluk kuvvetlerine ya da Cumhuriyet Başsavcılıklarına müracaat edilmeli.

– Telefonu sıfırlayın: Cihaz güvenliğinin yeniden tesisi için telefon tamamen sıfırlanmalı ve güncel işletim sistemi kurulmalı.

– Tüm şifreleri değiştirin: Bankacılık, sosyal medya ve e-posta şifreleri güvenli bir başka cihaz üzerinden değiştirilmeli ve çok faktörlü doğrulama aktif edilmeli.

Siber Güvenlik Başkanlığı, vatandaşların dijital ortamlardaki güvenliğini sağlamak amacıyla siber tehditlere karşı izleme ve analiz faaliyetlerinin aralıksız sürdürüldüğünü kamuoyuna saygıyla duyurdu.

Kaynak: Ensonhaber