T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde artan WhatsApp dolandırıcılığı vakalarına karşı kullanıcıları resmi olarak uyardı. Özellikle güncellemeleri ihmal edilen akıllı telefonları hedef alan saldırılar, kullanıcıların tüm kişisel verilerini ve rehberini tehlikeye atıyor.
Saldırılar Nasıl Gerçekleşiyor?
Saldırganlar, ele geçirdikleri WhatsApp hesapları üzerinden kişilerin rehberindeki yakınlarına ulaşarak "acil para ihtiyacı" bahanesiyle IBAN paylaşıyor. Mesajlar doğrudan tanıdık bir kişinin gerçek hesabından geldiği için kullanıcılar ilk başta herhangi bir şüphe duymuyor ve tuzak kolayca fark edilemiyor.
Yapılan teknik incelemeler, bu saldırıların arkasındaki en büyük risk faktörlerinden birinin güncel olmayan iOS işletim sistemine sahip iPhone cihazlar olduğunu gösteriyor.
Güncelleme Yapmayan iPhone'lar Neden Tehlikede?
Sıfır Tıklama (Zero-Click) Riski: Zararlı yazılımlar; güvenliği ihlal edilmiş web siteleri, kötü amaçlı reklamlar ve şüpheli bağlantılar aracılığıyla cihazlara sızabiliyor. Gelişmiş bazı saldırılarda, zararlı içeriğin yalnızca görüntülenmesi bile cihazın tehlikeye girmesi için yeterli olabiliyor; yani kullanıcıların dosya indirmesine bile gerek kalmıyor.
Arka Planda Veri Hırsızlığı: Cihaza sızan saldırganlar kişisel bilgilere ve mesajlaşma geçmişine erişerek hesap kontrolünü ele geçirebiliyor.
Dolandırıcılığa ve Siber Riskli Durumlara Karşı Alınması Gereken Önlemler
Siber Güvenlik Başkanlığı, dijital güvenliği sağlamak adına şu kritik adımların atılmasını öneriyor:
Cihazınızı ve Uygulamalarınızı Güncel Tutun: iPhone ve diğer akıllı telefonlarınızda en son işletim sistemi ile güvenlik yamalarının yüklü olduğundan emin olun (Ayarlar > Genel > Yazılım Güncelleme adımlarını takip edebilirsiniz).
İki Adımlı Doğrulamayı Etkinleştirin: WhatsApp ve diğer kritik hesaplarınızda mutlaka iki adımlı doğrulamayı aktif hale getirin ve gelen doğrulama kodlarını hiçbir şekilde kimseyle paylaşmayın.
Bağlı Cihazları Düzenli Kontrol Edin: WhatsApp ayarlarından "Bağlı Cihazlar" bölümünü sık sık inceleyin ve tanıdığınız/birlikte olmadığınız oturumları derhal sonlandırın.
Para Taleplerini Mutlaka Doğrulayın: Yakınlarınızdan veya arkadaşlarınızdan gelen acil borç/IBAN mesajlarına internet üzerinden hemen yanıt vermeyin. En güvenli yol, kişiyi doğrudan telefonla arayarak durumu teyit etmektir.
Şüpheli Bağlantılardan Kaçının: Sosyal medyada karşılaştığınız veya güvenilir olmayan kaynaklardan gelen şüpheli reklamlara ve linklere tıklamayın.
Hesabınız Ele Geçirildiyse Ne Yapmalısınız?
Durumu acilen farklı iletişim kanallarından çevrenize duyurarak onların adına gelecek mesajlara karşı uyarın.
Şüpheli mesajların ve paylaşılan IBAN bilgilerinin ekran görüntüsünü alarak dijital delilleri saklayın ve kolluk kuvvetlerine/başsavcılıklara başvurun.
Şüpheli para transferi yapıldıysa vakit kaybetmeden ilgili bankayla iletişime geçin.
Cihazınızı tamamen sıfırlayarak güncel işletim sistemini yeniden kurun ve güvenli bir cihaz üzerinden e-posta, bankacılık ve sosyal medya hesaplarınızın parolalarını acilen değiştirin.
