Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı vatandaşları uyardı. Yapılan açıklamada, “"Bazı gelişmiş saldırılarda, zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir." İfadelerine yer verildi.
Başkanlıktan yapılan açıklamada, "Son dönemde, vatandaşlarımızın WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikayetlerde artış gözlemlenmektedir." ifadesine yer verildi.
Söz konusu girişimlerde, hesap sahiplerinin kimlikleri kullanılarak, yakın çevrelerinden IBAN bilgileri üzerinden para transferi talep edildiği belirtildi. Açıklamada, "Siber Güvenlik Başkanlığımızca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği tespit edilmiştir." denildi.
PARA TRANSFERİ TALEPLERİNİN FARKLI İLETİŞİM KANALLARINDAN DOĞRULANMASI İSTENDİ
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması, WhatsApp uygulamasındaki "Bağlı Cihazlar" bölümünün düzenli kontrol edilmesi ve tanınmayan oturumların sonlandırılması tavsiye edildi. Bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğine dikkati çekilen açıklamada, tanıdık kişilerden gelen mesajlar dahil IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanmasının önemine işaret edildi.
HESAPLARI ELE GEÇİRİLEN VATANDAŞLARA BAŞVURU UYARISI
Açıklamada, hesaplarının ele geçirildiğinden şüphelenen vatandaşların yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri, şüpheli mesajlar ve IBAN bilgileri dahil dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurmaları gerektiği belirtildi. Para transferi gerçekleştirilmiş olması halinde ilgili bankayla gecikmeksizin iletişime geçilmesi, cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi tavsiye edildi.
Bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi önerildi. Açıklamada, "Vatandaşlarımızın, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları büyük önem taşımaktadır." ifadesi kullanıldı. Siber Güvenlik Başkanlığının vatandaşların dijital ortamlarda güvenliğinin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğü kaydedildi.
