WhatsApp üzerinden gerçekleştirilen dolandırıcılık yöntemlerine bir yenisi daha eklendi. Kullanıcıların hesaplarını ele geçiren dolandırıcılar, hesap sahibinin kimliğine bürünerek rehberindeki kişilere ulaşıyor ve acil para ihtiyacı bahanesiyle IBAN üzerinden para istiyor.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilmesine ilişkin şikâyetlerin arttığını açıkladı. Yapılan uyarıda, özellikle güncel olmayan iPhone cihazlarındaki güvenlik açıklarının saldırılarda kullanılabildiği belirtildi.
Güncel olmayan iPhone cihazları hedefte
Siber Güvenlik Başkanlığının teknik incelemelerine göre saldırganlar, özellikle güncel olmayan iOS işletim sistemlerindeki güvenlik açıklarından yararlanabiliyor.
Zararlı yazılımlar; kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği belirtiliyor.
Cihaza yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcının haberi olmadan işlem gerçekleştirebiliyor.
Yakınlarınızdan gelen para mesajlarına dikkat!
Dolandırıcılık yönteminde saldırganlar, ele geçirdikleri hesabın sahibinin kimliğini kullanarak iletişim listesindeki kişilere mesaj gönderiyor.
Genellikle acil ihtiyaç, borç veya beklenmedik bir ödeme bahanesiyle para talep ediliyor. Mesajlarda IBAN bilgisi paylaşılırken, karşı taraftan kısa sürede para göndermesi isteniyor.
Yetkililer, mesajın tanıdık bir kişiye ait gerçek WhatsApp hesabından gönderilmiş olmasının güvenilir olduğu anlamına gelmediğini vurguluyor. Bu nedenle yakınlardan gelen para taleplerinin mutlaka farklı bir iletişim kanalı üzerinden, tercihen telefonla aranarak doğrulanması gerekiyor.
WhatsApp kullanıcıları bu önlemleri almalı
Siber Güvenlik Başkanlığı, vatandaşların hesaplarını ve cihazlarını korumak için şu tedbirleri almalarını öneriyor:
- Telefonların işletim sistemi ve WhatsApp uygulaması güncel tutulmalı.
- Kaynağı bilinmeyen bağlantılara tıklanmamalı.
- Güvenilir olmayan internet sitelerinden dosya veya uygulama indirilmemeli.
- WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
- Doğrulama kodları hiçbir şekilde başka kişilerle paylaşılmamalı.
- WhatsApp’taki “Bağlı Cihazlar” bölümü düzenli kontrol edilmeli.
- Tanınmayan cihaz ve oturumlar sonlandırılmalı.
- Tanıdıklardan gelen IBAN ve para transferi talepleri telefonla doğrulanmalı.
Hesabı ele geçirilenler ne yapmalı?
WhatsApp hesabının ele geçirildiğinden şüphelenen kişilerin öncelikle yakın çevresini başka iletişim kanallarından bilgilendirmesi gerekiyor.
Şüpheli mesajların, IBAN bilgilerinin ve diğer dijital delillerin silinmeden muhafaza edilmesi; ardından kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurulması öneriliyor.
Dolandırıcılık nedeniyle para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerekiyor. Ayrıca cihaz güvenliğinin sağlanması, hesap şifrelerinin güvenilir başka bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi tavsiye ediliyor.