İphone Kullananlar Dikkat: WhatsApp Dolandırıcılığına Karşı Kritik Uyarı

WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimleri siber güvenlik gündeminde yeni bir tartışmayı başlattı. Yetkili kurumlardan yapılan açıklamalarda, hesap bilgilerinin ele geçirilerek dolandırıcılık faaliyetlerinde kullanılmasına dair şikâyetlerde önemli bir artış yaşandığı belirtiliyor.

Mesajlaşma hesaplarının ele geçirilmesinin ardından saldırganlar, hesap sahiplerinin kimliklerini kullanarak iletişim listelerindeki kişilere ulaşıyor ve IBAN bilgisi üzerinden acil para transferi talep ediyor. Bu yöntem, mağdurların yakın çevresini doğrudan hedef alıyor.

Özellikle İphone'lar Hedef Alınıyor

Teknik incelemelerde ortaya çıkan çarpıcı bir detay var: Güncel olmayan iOS işletim sistemine sahip iPhone cihazları, bu tür saldırılarda en çok hedef alınan cihazlar arasında yer alıyor. Zararlı yazılımlar, güvenlik açıklarını istismar ederek cihazlara sessizce bulaşabiliyor.

Saldırganların kullandığı yöntemler şu şekilde özetleniyor:

• Kötü amaçlı reklamlar aracılığıyla cihazlara zararlı yazılım bulaştırılması
• Şüpheli bağlantılar üzerinden güvenlik açıklarının istismar edilmesi
• Güvenliği ihlal edilmiş internet siteleri yoluyla cihazlara erişim sağlanması
• Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin dahi cihaz güvenliğini riske atması

Bu yöntemlerle cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların haberi olmadan işlem gerçekleştirebiliyor.

Ne Yapılması Gerekiyor?

Siber güvenlik uzmanları, vatandaşların dijital güvenliklerini korumaları için alınması gereken tedbirleri detaylıca açıkladı:

• İşletim sistemi güncellemeleri: iPhone kullanıcıları Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemeli
• Şüpheli bağlantı ve reklamlardan kaçınma: Kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılara tıklanmamalı
• Güvenilmeyen sitelerden indirme yapılmamalı: Şüpheli bağlantıların açılması hâlinde hiçbir işlem gerçekleştirilmemeli
• İki aşamalı doğrulama etkinleştirilmeli: WhatsApp ve diğer dijital hesaplarda bu özellik mutlaka açılmalı
• Bağlı Cihazlar kontrol edilmeli: Tanınmayan oturumlar derhal sonlandırılmalı; ancak bazı gelişmiş saldırılarda yetkisiz erişimler bu bölümde görüntülenmeyebilir
• Doğrulama kodları paylaşılmamalı: Üçüncü kişilerle hiçbir şekilde doğrulama kodu paylaşılmamalı

Finansal Talepler Mutlaka Doğrulanmalı

Tanıdık kişilerden gelen mesajlar dâhil IBAN bilgisi ve para transferi talepleri, farklı bir iletişim kanalı üzerinden doğrulanmalı. Bu doğrulama işlemi, tercihen ilgili kişinin telefonla aranması şeklinde yapılmalıdır. Böylece hesap ele geçirilmiş olsa bile finansal kayıpların önüne geçilebilir.

Dolandırıcılık Şüphesi Halinde Yapılacaklar

Hesaplarının ele geçirildiğinden şüphelenen vatandaşların alması gereken adımlar şunlar:

1. Yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri
2. Şüpheli mesajları ve IBAN bilgileri dahil dijital delilleri muhafaza etmeleri
3. Kolluk birimlerine veya ilgili savcılıklara başvuru yapmaları
4. Para transferi gerçekleşmişse bankayla gecikmeksizin iletişime geçmeleri

Telefonun sıfırlanarak güncel işletim sistemi sürümünün yeniden yüklenmesi, bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm şifrelerin güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi şiddetle tavsiye ediliyor.

Son olarak, vatandaşların tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de aslında hesap sahibinin bilgisi dışında gönderilmiş olabileceği gerçeğini göz önünde bulundurmaları büyük önem taşıyor.