Siber Güvenlik Başkanlığı tarafından yürütülen teknik incelemeler sonucunda, dolandırıcıların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapları kullanıcıların bilgisi dışında ele geçirdiği tespit edildi. Hesapları ele geçiren siber korsanların, profil sahibinin kimliğini kullanarak rehberdeki kişilerden "acil ihtiyaç" bahanesiyle IBAN verip para transferi talep ettiği açıklandı.
Saldırı Yöntemi Ve Alınması Gereken Tedbirler
Yayınlanan uyarı metninde öne çıkan siber tehdit detayları ve yapılması gerekenler şu şekilde sıralandı:
Sadece Görüntülemek Dahi Risk Oluşturuyor
Saldırıların özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlardaki güvenlik açıklarından faydalanarak gerçekleştirildiği kaydedildi. Kötü amaçlı reklamlar ve şüpheli bağlantılar aracılığıyla yayılan zararlı içeriklerin bazı gelişmiş yöntemlerde yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye soktuğu vurgulandı.
4 Kritik Önlem
Başkanlık, dijital güvenlik ve olası mağduriyetlerin önüne geçilmesi adına şu tedbirlerin acilen uygulanmasını bildirdi:
-
Cihazları Derhal Güncelleyin: iPhone kullanıcıları başta olmak üzere tüm cihaz ve uygulamaların en son güvenlik güncellemeleri yüklenmelidir.
-
Telefonla Arayarak Teyit Edin: Yakın kişilerden gelse dahi mesaj üzerinden iletilen para taleplerine doğrudan inanılmamalı, durum telefonla aranarak doğrulanmalıdır.
-
İki Aşamalı Doğrulamayı Açın: Dijital hesaplarda iki aşamalı doğrulama aktif edilmeli ve gelen doğrulama kodları kimseyle paylaşılmamalıdır.
-
Bağlı Cihazları Kontrol Edin: WhatsApp'taki "Bağlı Cihazlar" sekmesi düzenli denetlenerek tanınmayan tüm oturumlar kapatılmalıdır.
Hesabı Ele Geçirilenler İçin Acil Eylem Planı
Hesabının çalındığından veya yetkisiz para transferi yapıldığından şüphelenen vatandaşların yapması gereken işlemler şu şekildedir:
-
Bankayla İletişime Geçilmesi: Para transferi yapıldıysa vakit kaybetmeden ilgili banka aranmalıdır.
-
Delillerin Saklanması Ve Şikayet: Şüpheli mesaj ve IBAN bilgileri ekran görüntüsü alınarak kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına müracaat edilmelidir.
-
Cihazın Sıfırlanması Ve Şifre Değişimi: Cihaz tamamen sıfırlanmalı, bankacılık ve sosyal medya şifreleri güvenli başka bir cihaz üzerinden yenilenmelidir.
