Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri anlık mesajlaşma uygulamaları üzerinden artış gösteren organize dolandırıcılık girişimlerine karşı kamuoyunu uyardı.
Son dönemde siber korsanların kullanıcıların hesaplarını bilgileri dışında ele geçirdiği, ardından iletişim listesinde yer alan aile üyeleri ve yakın çevreye acil nakit ihtiyacı bahanesiyle IBAN ileterek para transferi talep ettiği belirlendi. Saldırıların, doğrudan tanıdık kişilere ait profiller üzerinden yürütülmesi sebebiyle mağdurlar tarafından fark edilmesinin güçleştiği kaydedildi.
Siber Güvenlik Başkanlığı tarafından yapılan teknik incelemelerde, saldırganların özellikle güncel olmayan iOS işletim sistemine sahip iPhone modellerindeki güvenlik açıklarını hedef aldığı tespit edildi.
Kötü amaçlı internet reklamları, kaynağı belirsiz bağlantılar ve güvenliği ihlal edilmiş web siteleri üzerinden cihazlara sızan zararlı yazılımların, bazı gelişmiş saldırı türlerinde ek bir dosyaya tıklanmasına dahi gerek kalmadan, yalnızca zararlı içeriğin ekranda görüntülenmesiyle sisteme bulaşabildiği vurgulandı.
Dijital güvenliği sağlamak için dört temel önlem
Başkanlık, mesajlaşma uygulamalarındaki hesap güvenliğinin korunması amacıyla kullanıcıların gecikmeksizin alması gereken dört aşamalı koruma tedbirini sıraladı:
İşletim sistemi ve uygulamaları güncelleme: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların cihazlarını ve mesajlaşma yazılımlarını güncel tutması; iOS cihazlarda Ayarlar > Genel > Yazılım Güncelleme adımları üzerinden yayınlanan en son güvenlik yamalarını eksiksiz yüklemesi gerekiyor.
Şüpheli reklam ve bağlantılardan uzak durma: Sosyal medya platformlarında yer alan sponsorlu paylaşımlar dahil olmak üzere kaynağı doğrulanmamış hiçbir bağlantıya tıklanmaması ve resmi mağazalar dışındaki sitelerden dosya indirilmemesi isteniyor.
Hesap güvenliğini iki aşamalı doğrulamayla artırma: WhatsApp uygulamasında iki aşamalı doğrulama özelliğinin aktif hale getirilmesi, gelen SMS doğrulama kodlarının kimseyle paylaşılmaması ve "Bağlı Cihazlar" menüsünün periyodik kontrol edilerek tanınmayan tüm aktif oturumların kapatılması önem taşıyor.
Finansal talepleri telefonla arayarak doğrulama: Tanıdık bir profil veya aile üyesinden gelmiş olsa dahi, IBAN bilgisi ve borç talebi içeren tüm yazışmaların doğrudan telefon araması yapılarak sözlü biçimde teyit edilmesi şart koşuluyor.
Ulusal Siber Olaylara Müdahale Merkezi (USOM) verilerine göre, Türkiye'de her gün yüzlerce zararlı alan adı engellenirken, oltalama (phishing) ve sosyal mühendislik saldırılarının yaklaşık yüzde 70'i kullanıcıların güvendiği kurumsal kimliklerin veya birinci derece tanıdıkların taklit edilmesi yoluyla gerçekleştiriliyor.
Hesabı çalınan kullanıcıların izlemesi gereken hukuki ve teknik adımlar
Hesabının yetkisiz kişilerin kontrolüne geçtiğinden şüphelenen vatandaşların, ilk olarak diğer iletişim kanalları üzerinden yakın çevresini bilgilendirmesi gerekiyor.
İletilen sahte mesajlar ve IBAN bilgileri ekran görüntüsü alınarak adli delil niteliğinde muhafaza edilmeli; ardından vakit kaybedilmeden emniyet birimlerine veya Cumhuriyet Başsavcılıklarına suç duyurusunda bulunulmalı.
Hesap üzerinden para transferi yapılmış olması durumunda ilgili bankanın müşteri hizmetleriyle derhal irtibata geçilerek bloke işlemi talep edilmeli. Güvenliği ihlal edilen cihazların ise fabrika ayarlarına sıfırlanıp en güncel işletim sistemi kurulduktan sonra, bankacılık ve e-posta şifrelerinin güvenli başka bir cihaz üzerinden yenilenmesi tavsiye ediliyor.
