Siber Güvenlik Başkanlığı tarafından yürütülen kapsamlı teknik incelemeler, dolandırıcıların WhatsApp ve benzeri anlık mesajlaşma platformlarındaki hesapları kullanıcıların bilgisi dışında ele geçirdiğini ortaya koymuştur. Bu tür siber tehditler, dijital varlık güvenliği açısından ciddi riskler barındırmaktadır.
Ele geçirilen hesaplar üzerinden, saldırganlar profil sahibinin kimliğine bürünerek, kişinin iletişim listesindeki bireylerden “acil ihtiyaç” gerekçesiyle IBAN numarası talep etmekte ve para transferi girişiminde bulunmaktadır. Bu yöntem, kişisel ve finansal verilerin korunmasında yeni bir tehdit boyutu yaratmaktadır.
Yayınlanan resmi uyarı metninde, saldırıların ardındaki tehlikeli siber yöntemlere dikkat çekilmiştir. Özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlardaki güvenlik açıkları bu saldırılarda istismar edilmektedir. Zararlı yazılımların internetteki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş web siteleri aracılığıyla yayıldığı belirtilirken, bazı gelişmiş siber saldırı senaryolarında, zararlı içeriklerin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atmaya yettiği hususu önemle vurgulanmıştır.
Dijital Varlıklarınızı Korumak İçin Kritik Önlemler
Siber Güvenlik Başkanlığı, vatandaşların dijital güvenliklerini temin etmek ve olası mağduriyetlerin önüne geçmek amacıyla acil tedbirler alınması gerektiğini ifade etmiştir:
1. Cihazlarınızı ve Uygulamalarınızı Derhal Güncelleyin: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların, mobil cihazlarını ve kurulu uygulamalarını en güncel sürümlere yükseltmesi elzemdir. iPhone kullanıcıları için Ayarlar > Genel > Yazılım Güncelleme adımları takip edilerek en son güvenlik yamalarının yüklenmesi zorunluluk arz etmektedir.
2. Telefonla Teyit Mekanizmasını Kullanın: Tanıdık bir kişiden gelmiş olsa dahi, mesajlaşma uygulamaları üzerinden intikal eden hiçbir para veya IBAN talebine doğrudan itibar edilmemelidir. Bu tür taleplerin kesinlikle ilgili kişi telefonla aranarak sözlü olarak doğrulanması gerekmektedir.
3. İki Aşamalı Doğrulamayı Aktif Edin: WhatsApp ve diğer tüm dijital platformlardaki hesaplar için iki aşamalı doğrulama (Two-Factor Authentication – 2FA) özelliğinin aktif hale getirilmesi ve doğrulama kodlarının hiçbir üçüncü şahısla paylaşılmaması talep edilmiştir.
4. Bağlı Cihazları Periyodik Olarak Kontrol Edin: WhatsApp uygulamasındaki ‘Bağlı Cihazlar’ bölümünün düzenli olarak denetlenmesi ve tanınmayan veya yetkisiz oturumların derhal sonlandırılması gerekmektedir. Ancak siber uzmanlar, bazı gelişmiş saldırı türlerinde bu yetkisiz erişimlerin bağlı cihazlar listesinde gizlenebileceği notunu düşmüşlerdir.
Hesap Ele Geçirilmesi Durumunda Acil Eylem Planı
Hesabının ele geçirildiğinden şüphelenen veya maalesef para transferi gerçekleştiren vatandaşlar için Siber Güvenlik Başkanlığı tarafından aşağıdaki acil eylem planı paylaşılmıştır:
– Bankanızla Hızlıca İletişime Geçin: Şayet bir para transferi gerçekleştirilmişse, hiç vakit kaybetmeden ilgili bankanın müşteri hizmetleri aranarak durum bildirilmelidir.
– Dijital Delilleri Koruyun ve Yasal Süreci Başlatın: Şüpheli mesajlar ve IBAN bilgileri dahil olmak üzere tüm dijital deliller muhafaza edilmeli ve kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına resmi müracaatta bulunulmalıdır.
– Cihazınızı Fabrika Ayarlarına Sıfırlayın: Cihaz güvenliğinin yeniden tesis edilmesi amacıyla telefon tamamen fabrika ayarlarına sıfırlanmalı ve en güncel işletim sistemi sürümü yeniden kurulmalıdır.
– Tüm Şifrelerinizi Değiştirin: Bankacılık, sosyal medya ve e-posta gibi kritik hesaplara ait şifreler, güvenli olduğu teyit edilmiş başka bir cihaz üzerinden derhal değiştirilmeli ve çok faktörlü doğrulama (Multi-Factor Authentication – MFA) aktif edilmelidir.
Siber Güvenlik Başkanlığı, vatandaşların dijital ortamdaki güvenliklerini sağlamak maksadıyla siber tehditlere yönelik izleme ve analiz faaliyetlerini kesintisiz bir biçimde sürdürdüğünü kamuoyuna saygıyla arz etmiştir.
