Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp dolandırıcılığı şikayetlerinin arttığını, kullanıcıların bilgisi dışında ele geçirilen hesaplar üzerinden hesap sahibinin yakınlarına ulaşılarak IBAN’a para istendiğini açıklayarak vatandaşları uyardı.

Başkanlığın 4 Kasım’da yaptığı açıklamada, dolandırıcıların ele geçirdikleri hesapların sahibinin kimliğine büründüğü ve iletişim listesindeki kişilere acil para ihtiyacı olduğunu söyleyerek para transferi talep ettiği belirtildi. Mesaj tanıdık bir isimden geldiği için birçok kişinin talebi sorgulamadan yerine getirdiği dikkat çekiyor.
Hesaplar nasıl ele geçiriliyor?
Başkanlığın teknik incelemelerinde, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda rol oynadığı tespit edildi.
Açıklamaya göre zararlı yazılımlar cihazlara farklı yollarla bulaşabiliyor. Kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bu yollar arasında yer alıyor. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı. Saldırganlar cihaza eriştikten sonra kişisel verileri ve mesajlaşma hesaplarını ele geçirebiliyor.
Para isteyen mesaj gelirse ne yapmalı?
Siber Güvenlik Başkanlığı, tanıdık kişilerden gelse bile para taleplerinin doğrulanmadan yerine getirilmemesi gerektiğini vurguladı. Mesajı gönderen kişinin telefonla ya da farklı bir iletişim kanalıyla aranarak talebin gerçek olup olmadığının teyit edilmesi önerildi.
- Mesajla gelen IBAN’a para göndermeden önce kişiyi mutlaka arayın.
- “Acil”, “kimseye söyleme”, “sonra ararım” gibi baskı içeren ifadelere karşı dikkatli olun.
- Kaynağı bilinmeyen bağlantılara tıklamayın, güvenilir olmayan sitelerden dosya indirmeyin.
WhatsApp hesabınızı korumak için 4 adım
Başkanlık, hesapların ele geçirilmesini önlemek için şu önlemlerin alınmasını tavsiye etti:
- Güncelleme: Başta iPhone kullanıcıları olmak üzere herkes telefonun işletim sistemini ve mesajlaşma uygulamalarını güncel tutmalı.
- İki aşamalı doğrulama: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama açılmalı. WhatsApp’ta bu ayar Ayarlar > Hesap > İki adımlı doğrulama bölümünden etkinleştirilebiliyor.
- Bağlı cihazlar: WhatsApp’ın “Bağlı cihazlar” bölümü belirli aralıklarla kontrol edilmeli, tanınmayan oturumlar kapatılmalı. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceğine de dikkat çekti.
- Şüpheli bağlantılar: Tanınmayan bağlantılar ve reklamlar açılmamalı.
Hesabı çalınanlar ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi istendi. Şüpheli mesajların ve IBAN bilgilerinin silinmeden saklanması, ardından kolluk kuvvetlerine ya da Cumhuriyet başsavcılıklarına başvurulması gerektiği belirtildi.
Para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerekiyor. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi, bankacılık, sosyal medya ve e-posta şifrelerinin güvenli olduğu bilinen başka bir cihazdan değiştirilmesi tavsiye edildi.
Serik ilçesinde daha önce sosyal medya üzerinden yapılan dolandırıcılığa yönelik operasyonla ilgili haberimizi de okuyabilirsiniz.
İlgili haberler:
Serik kategorimizi takip edebilirsiniz.

