Saldırı yöntemleri:
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcı bilgileri dışında ele geçirilerek dolandırıcılık amaçlı kullanıldığını bildirdi. Saldırganların elde ettikleri hesap kimlikleriyle hesap sahiplerinin yakın çevresinden IBAN bilgileri üzerinden para transferi talep ettiğine dair şikâyetlerde artış gözlemlendi.
Başkanlığın teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlardaki güvenlik açıklarının zararlı yazılımlar tarafından hedeflendiği tespit edildi. Bu zararlı yazılımlar; internet ortamındaki kötü amaçlı reklamlar (malvertising), şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla bulaşabiliyor. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor.
İleri düzey erişim ve etkileri:
Cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem gerçekleştirebiliyor. Hesap sahiplerinin kimliği kullanılarak iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle para talep edilmesi yaygın senaryolar arasında yer alıyor. Vatandaşların tanıdık hesaplardan gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları önem taşıyor.
Alınması gereken tedbirler:
Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliklerini korumaları amacıyla şu uygulamaları öneriyor: işletim sistemi ve uygulama güncellemelerinin düzenli olarak yapılması; özellikle iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeleri.
Ayrıca, şüpheli bağlantı ve reklamlardan uzak durulması gerektiği; sosyal medya reklamları dâhil kaynağı belirsiz veya güvenilirliği kesin olmayan bağlantılara tıklanmaması ve güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi gerektiği vurgulandı. Şüpheli bağlantılar açıldığında herhangi bir işlem yapılmaması tavsiye ediliyor.
Hesap güvenliğinin güçlendirilmesi:
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması ve WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi önerildi. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğinin de dikkate alınmasını istedi.
Finansal taleplerin doğrulanması için, tanıdık kişilerden gelen IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişinin telefonla aranarak doğrulanması gerektiği belirtildi.
Şüphe durumunda yapılacaklar:
Hesaplarının ele geçirildiğinden şüphelenen vatandaşların yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri; şüpheli mesajlar ve IBAN bilgileri dahil dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurmaları önem taşıyor.
Para transferi gerçekleştirilmişse ilgili bankayla gecikmeksizin iletişime geçilmesi; cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak en güncel işletim sistemi sürümünün yüklenmesi; bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi tavsiye ediliyor.
Siber Güvenlik Başkanlığı, vatandaşların dijital ortamlarda güvenliğinin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürmeye devam edeceğini bildirdi.
CUMHURBAŞKANLIĞI SİBER GÜVENLİK BAŞKANLIĞI, WHATSAPP VE BENZERİ MESAJLAŞMA UYGULAMALARI ÜZERİNDEN GERÇEKLEŞTİRİLEN DOLANDIRICILIK GİRİŞİMLERİNE İLİŞKİN SİBER GÜVENLİK UYARISINDA BULUNDU.
