Siber Güvenlik Başkanlığından WhatsApp Uyarısı: Güncel Olmayan iPhone’lar Üzerinden Hesaplar Ele Geçiriliyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılıkta kullanılmasına karşı kamuoyuna uyarıda bulundu. Başkanlığın yayımladığı basın bildirisine göre son dönemde hesapları sahiplerinin bilgisi dışında ele geçirilen vatandaşların kimlikleri kullanılarak yakın çevrelerinden IBAN üzerinden para transferi talep edildiğine dair şikâyetler arttı.
Başkanlığın teknik incelemelerine göre bu saldırılarda özellikle güncel olmayan iOS sürümüne sahip iPhone cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanılabiliyor. Bu yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabiliyor. Bildiride, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceği vurgulandı.
Cihaza yetkisiz erişim sağlayan saldırganlar kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcı adına işlem yapabiliyor; rehberdeki kişilere “acil ihtiyaç” gerekçesiyle para isteyen mesajlar gönderebiliyor. Başkanlık, tanıdık birinin gerçek hesabından gelen mesajın da hesap sahibinin bilgisi dışında gönderilmiş olabileceğinin unutulmaması gerektiğini belirtti.
Başkanlığın önerdiği tedbirler
- Güncelleme: İşletim sistemi ve mesajlaşma uygulamaları güncel tutulmalı; iPhone kullanıcıları Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeli.
- Şüpheli bağlantılar: Sosyal medya reklamları dâhil kaynağı belirsiz bağlantılara tıklanmamalı, güvenilir olmayan sitelerden uygulama veya dosya indirilmemeli.
- Hesap güvenliği: WhatsApp’ta iki aşamalı doğrulama açılmalı, doğrulama kodları kimseyle paylaşılmamalı, “Bağlı Cihazlar” bölümü düzenli kontrol edilip tanınmayan oturumlar kapatılmalı. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceğine de dikkat çekti.
- Para taleplerini doğrulama: Tanıdıktan gelse bile IBAN ve para transferi talepleri farklı bir kanaldan, tercihen kişi telefonla aranarak doğrulanmalı.
Hesabı ele geçirilenler ne yapmalı?
Bildiriye göre hesabının ele geçirildiğinden şüphelenen kişiler yakın çevresini farklı iletişim kanallarından uyarmalı, şüpheli mesajlar ve IBAN bilgileri dâhil dijital delilleri saklayarak kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurmalı. Para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçilmesi; telefonun sıfırlanarak güncel işletim sistemiyle yeniden kurulması, bankacılık, sosyal medya ve e-posta parolalarının güvenli bir cihazdan değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın açılması öneriliyor.
Başkanlık, siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğünü açıkladı. Bildiride saldırılarda kullanılan zararlı yazılımın adı, etkilenen iOS sürümleri ve şikâyet sayısı paylaşılmadı.
İlgili haberler
- Ulusal siber güvenlik kurumları karşılaştırması: Türkiye Siber Güvenlik Başkanlığı, CISA, NCSC, ANSSI, BSI
- SİBER GÜVENLİK BAŞKANLIĞI BASIN MÜŞAVİRİ BERKAN KARAKURT OLDU: KARAKURT KİMDİR?
- 7590 sayılı Kanun: İnternet yetkileri BTK’dan Siber Güvenlik Başkanlığına geçti
Kaynak: T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı basın bildirisi.
