Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık faaliyetlerinde kullanılmasına ilişkin şikayetlerin arttığını bildirdi. Yapılan incelemelere göre bazı saldırılarda güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıkları hedef alınıyor.
Zararlı yazılımlar; kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler aracılığıyla cihazlara bulaşabiliyor. Gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği uyarıldı. Saldırganlar, elde ettikleri erişimle kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcı adına işlem yapabiliyor.
Ele geçirilen hesaplar, sahiplerinin iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle IBAN bilgisi üzerinden para transferi talep etmek için kullanılabiliyor. Başkanlık, tanıdıklardan gelen böyle bir talebin farklı bir iletişim kanalından doğrulanmasını ve mümkünse ilgili kişiye telefonla ulaşılmasını önerdi.
Vatandaşların iPhone ve diğer cihazlardaki işletim sistemlerini, WhatsApp dahil mesajlaşma uygulamalarını ve güvenlik yazılımlarını güncel tutması istendi. Kaynağı belirsiz reklam ve bağlantılara tıklanmaması, güvenilir olmayan sitelerden uygulama veya dosya indirilmemesi ve şüpheli bağlantılar açıldığında işlem yapılmaması önerildi.
WhatsApp ile diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması ve Bağlı Cihazlar bölümünün düzenli kontrol edilmesi tavsiye edildi. Bazı saldırılarda yetkisiz oturumların bu bölümde görünmeyebileceği de bildirildi.
Hesabı ele geçirildiğinden şüphelenenlerin yakınlarını farklı kanallardan uyarması, şüpheli mesajları ve IBAN bilgilerini kayıt altına alması, kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurması gerekiyor. Transfer yapılmışsa bankayla gecikmeksizin iletişime geçilmeli, cihaz sıfırlanmalı ve tüm hesap parolaları güvenli bir cihazdan değiştirilerek çok faktörlü doğrulama kullanılmalı.
Kaynak: A Haber Gündem
