Siber Güvenlik Başkanlığı’ndan Kritik Uyarı: WhatsApp Üzerinden IBAN Dolandırıcılığına Dikkat!
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde popüler mesajlaşma uygulamaları üzerinden artış gösteren hesap ele geçirme ve para transferi dolandırıcılığı vakalarına karşı kamuoyunu uyardı.
Yapılan yazılı açıklamada, özellikle güncel olmayan işletim sistemlerini hedef alan zararlı yazılımlar vasıtasıyla vatandaşların mağdur edildiği belirtildi.
Yakın Çevreden "Acil Para" Talebine Dikkat
Teknik incelemelere göre saldırganlar; sahte internet siteleri, şüpheli bağlantılar ve kötü amaçlı reklamlar aracılığıyla cihazlara sızıyor. Hatta bazı gelişmiş siber saldırılarda, zararlı bir içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini tehlikeye sokabiliyor. İncelemelerde, özellikle güncellenmemiş iOS işletim sistemine sahip iPhone modellerindeki güvenlik açıklarının hedef alındığı kaydedildi.
Kullanıcıların bilgisi ve kontrolü dışında WhatsApp ve benzeri hesaplara yetkisiz erişim sağlayan dolandırıcılar, rehberdeki kişilere sanki hesap sahibi yazıyormuş gibi ulaşarak "acil para ihtiyacı" bahanesiyle IBAN üzerinden transfer talebinde bulunuyor.
Siber Güvenlik Başkanlığı'ndan 4 Aşamalı Korunma Rehberi
Başkanlık, dijital hesapların ve kişisel verilerin korunması adına vatandaşların alması gereken öncelikli tedbirleri şöyle sıraladı:
- Sistem ve Uygulama Güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların cihazlarını güncel tutması gerekiyor. iPhone sahiplerinin Ayarlar > Genel > Yazılım Güncelleme adımlarını izleyerek en son güvenlik yamalarını yüklemeleri hayati önem taşıyor.
- Şüpheli Reklam ve Linklerden Uzak Durulması: Sosyal medya reklamları dahil olmak üzere kaynağı belirsiz bağlantılara tıklanmamalı, teyit edilmemiş internet sitelerinden dosya veya uygulama indirilmemeli.
- Hesap Güvenliğinin Tahkimi: WhatsApp ve benzeri platformlarda iki adımlı doğrulama (2FA) mutlaka açılmalı, SMS ile gelen doğrulama kodları kimseyle paylaşılmamalı. Bağlı Cihazlar sekmesi düzenli denetlenmeli ve tanınmayan oturumlar sonlandırılmalı.
- Para Taleplerini Telefonla Arayarak Teyit Edin: En yakın arkadaş veya akrabalardan gelse bile, mesaj yoluyla iletilen her türlü IBAN ve para transferi talebi ilgili kişi sesli olarak aranıp doğrulanmadan yerine getirilmemeli.
Hesabı Ele Geçirilenler Ne Yapmalı?
Hesabının çalındığından şüphelenen kişilerin vakit kaybetmeden yakın çevrelerini uyararak farklı iletişim kanallarından bilgi vermesi tavsiye edildi. Şüpheli mesajlar ve banka dekontları gibi dijital kanıtların silinmeden muhafaza edilerek en yakın kolluk birimine veya Cumhuriyet Başsavcılıklarına müracaat edilmesi istendi.
Para transferi yapılmışsa zaman kaybetmeden bankanın müşteri hizmetleriyle iletişime geçilmesi, saldırıya uğrayan telefonun fabrika ayarlarına sıfırlanıp güncel yazılımla yeniden kurulması ve güvenli bir başka cihaz üzerinden tüm e-posta, sosyal medya ve bankacılık şifrelerinin değiştirilmesi gerektiği vurgulandı.