Siber Güvenlik Başkanlığı’ndan Kritik WhatsApp Uyarısı: Sadece Görüntülemek Yetiyor!

SİBER GÜVENLİK BAŞKANLIĞI’NDAN KRİTİK WHATSAPP UYARISI: "SADECE GÖRÜNTÜLEMEK RİSK OLUŞTURABİLİR"

Siber Güvenlik Başkanlığı, son dönemde popüler mesajlaşma uygulamaları üzerinden artış gösteren siber dolandırıcılık vakalarına karşı vatandaşları uyardı. Özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazları hedef alan korsanların, ele geçirdikleri hesaplar üzerinden kullanıcıların yakınlarını dolandırdığı açıklandı.

Teknik incelemelerde, saldırganların profil sahiplerinin kimliğine bürünerek iletişim listesindeki kişilerden "acil ihtiyaç" bahanesiyle IBAN numarası verip para transferi talep ettiği tespit edildi.

ZARARLI İÇERİKLERİ "GÖRÜNTÜLEMEK" BİLE YETİYOR

Yayınlanan uyarı metninde saldırıların arkasındaki siber yöntemlerin tehlikesine dikkat çekildi. İnternetteki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden yayılan zararlı yazılımların güncel olmayan iOS sürümlerindeki açıkları kullandığı aktarıldı. Uzmanlar, bazı gelişmiş siber saldırı türlerinde zararlı içeriklerin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atmaya yettiğinin altını çizdi.

SİBER GÜVENLİK BAŞKANLIĞI’NDAN 4 KRİTİK ÖNLEM

Vatandaşların dijital güvenliklerini korumaları ve mağduriyet yaşamamaları için alınması gereken acil önlemler şu şekilde sıralandı:

1. Cihazları Derhal Güncelleyin: Başta iPhone kullanıcıları olmak üzere herkes cihazlarını en güncel sürüme getirmeli; Ayarlar > Genel > Yazılım Güncelleme adımlarını izleyerek güvenlik yamalarını yüklemelidir.

2. Telefonla Arayarak Teyit Edin: Tanıdık bir kişiden gelse dahi, mesajlaşma uygulamaları üzerinden gelen hiçbir para ve IBAN talebine doğrudan inanılmamalı; durum mutlaka telefonla aranarak sözlü olarak doğrulanmalıdır.

3. İki Aşamalı Doğrulamayı Aktif Edin: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama mutlaka açılmalı, doğrulama kodları kesinlikle kimseyle paylaşılmamalıdır.

4. Bağlı Cihazları Kontrol Edin: WhatsApp’taki 'Bağlı Cihazlar' bölümü düzenli olarak kontrol edilmeli, tanınmayan oturumlar kapatılmalıdır (ancak gelişmiş saldırılarda bu yetkisiz erişimlerin listede gizlenebileceği unutulmamalıdır).

HESABI ÇALINANLAR NE YAPMALI?

Hesabının ele geçirildiğinden şüphelenen veya dolandırıcıların tuzakuna düşerek para transferi gerçekleştiren vatandaşlar için paylaşılan acil eylem planı ise şöyle:

• Banka ile İletişime Geçin: Para transferi yapıldıysa vakit kaybetmeden ilgili banka aranmalıdır.

• Delilleri Saklayın ve Şikayet Edin: Şüpheli mesajlar ve IBAN bilgileri dahil tüm dijital deliller korunarak kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına müracaat edilmelidir.

• Telefonu Sıfırlayın: Cihaz güvenliğini yeniden tesis etmek için telefon tamamen sıfırlanmalı ve güncel işletim sistemi kurulmalıdır.

• Tüm Şifreleri Değiştirin: Bankacılık, sosyal medya ve e-posta şifreleri güvenli başka bir cihaz üzerinden değiştirilmeli, çok faktörlü doğrulama devreye sokulmalıdır.