Özellikle güncel olmayan iOS (iPhone) işletim sistemine sahip cihazları hedef alan siber korsanların, ele geçirdikleri hesaplar üzerinden vatandaşların yakınlarından para talep ettiği açıklandı.

Siber Güvenlik Başkanlığı, son dönemde mesajlaşma uygulamaları üzerinden artan dolandırıcılık faaliyetlerine karşı uyardı. Özellikle güncel olmayan iOS (iPhone) işletim sistemine sahip cihazları hedef alan siber korsanların, ele geçirdikleri hesaplar üzerinden vatandaşların yakınlarından para talep ettiği açıklandı.

HESABI ELE GEÇİRİP YAKINLARINDAN PARA İSTİYORLAR

Başkanlık tarafından yapılan teknik incelemelerde, dolandırıcıların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapları kullanıcıların bilgisi dışında ele geçirdiği tespit edildi.

Hesapları ele geçiren saldırganlar, profil sahibinin kimliğini kullanarak iletişim listesindeki kişilerden "acil ihtiyaç" gerekçesiyle IBAN numarası vererek para transferi talep ediyor.

GÖRÜNTÜLEMEK BİLE YETİYOR

Yayınlanan uyarı metninde, saldırıların arkasındaki tehlikeli siber yöntemlere dikkat çekildi. Güncel olmayan iOS işletim sistemini kullanan iPhone cihazlardaki güvenlik açıklarından faydalanıldığı belirtildi.

Zararlı yazılımların internetteki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden yayıldığı aktarıldı. Bazı gelişmiş siber saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atmaya yettiği vurgulandı.

BAŞKANLIKTAN 4 KRİTİK ÖNLEM

Başkanlık, vatandaşların dijital güvenliklerini korumaları ve mağdur olmamaları için acilen şu tedbirleri alması gerektiğini bildirdi:

1. Cihazları derhal güncelleyin: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların cihazlarını ve uygulamalarını en güncel sürüme getirmesi gerekiyor. iPhone'larda Ayarlar > Genel > Yazılım Güncelleme adımları takip edilerek en son güvenlik yamaları yüklenmeli.

2. Kesinlikle telefonla arayarak teyit edin: Tanıdık bir kişiden gelmiş olsa bile mesajlaşma uygulamaları üzerinden gelen hiçbir para ve IBAN talebine doğrudan inanılmaması, durumun kesinlikle telefonla aranarak sözlü olarak doğrulanması gerektiği ifade edildi.

3. İki aşamalı doğrulamayı açın: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama özelliğinin aktif edilmesi, doğrulama kodlarının kimseyle paylaşılmaması istendi.

4. Bağlı cihazları kontrol edin: WhatsApp'taki "Bağlı Cihazlar" bölümünün düzenli kontrol edilmesi ve tanınmayan oturumların kapatılması gerektiği hatırlatıldı. Ancak gelişmiş saldırılarda bu yetkisiz erişimlerin listede gizlenebileceği siber uzmanlarca not düşüldü.

HESAPLARI ELE GEÇİRİLENLER NE YAPMALI?

Siber Güvenlik Başkanlığı, hesabının çalındığından şüphelenen veya para transferi gerçekleştiren vatandaşlar için acil eylem planı paylaştı:

• Banka ile iletişime geçin: Para transferi yapıldıysa hiç vakit kaybetmeden ilgili banka aranmalı.
• Delilleri saklayın ve şikayet edin: Şüpheli mesajlar ve IBAN bilgileri dahil tüm dijital deliller korunarak kolluk kuvvetlerine ya da Cumhuriyet Başsavcılıkları'na müracaat edilmeli.
• Telefonu sıfırlayın: Cihaz güvenliğinin yeniden tesisi için telefon tamamen sıfırlanmalı ve güncel işletim sistemi kurulmalı.
• Tüm şifreleri değiştirin: Bankacılık, sosyal medya ve e-posta şifreleri güvenli bir başka cihaz üzerinden değiştirilmeli ve çok faktörlü doğrulama aktif edilmeli.

Başkanlık, vatandaşların dijital ortamlardaki güvenliğini sağlamak amacıyla siber tehditlere karşı izleme ve analiz faaliyetlerinin aralıksız sürdürüldüğünü kamuoyuna duyurdu.