Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarında hesap ele geçirme vakalarının arttığını bildirdi. Hesap sahiplerinin kimlikleri kullanılarak yakın çevreden IBAN bilgisi istemek suretiyle para talep edildiği kaydedildi.
Başkanlığın teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarını hedefleyen zararlı yazılımların kullanıldığı tespit edildi. Zararlı yazılım, kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor.
Gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor. Yetkisiz erişim sağlanan hesaplardan kullanıcıların bilgisi dışında işlemler gerçekleştirilebiliyor ve iletişim listesindeki kişilerden acil ihtiyaç gerekçesiyle para transferi istenebiliyor.
Cihazların işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutulması, güvenilirliğinden emin olunmayan bağlantılara tıklanmaması ve uygulama ya da dosya indirilmemesi önerildi. İki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının paylaşılmaması ve WhatsApp içindeki Bağlı Cihazlar bölümünün kontrol edilmesi de tavsiye edildi.
IBAN bilgisi veya para transferi talebi, tanıdıktan gelse bile farklı bir iletişim kanalından doğrulanmalı. Başkanlık, mümkün olduğunda ilgili kişinin doğrudan telefonla aranmasını ve işlem yapılmadan önce talebin teyit edilmesini önerdi.
Hesabı ele geçirildiğinden şüphelenenler yakın çevresini farklı kanallardan bilgilendirmeli, şüpheli mesajları ve IBAN bilgilerini saklayarak kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurmalı. Transfer yapılmışsa banka gecikmeksizin aranmalı, cihaz sıfırlanmalı ve güncel işletim sistemi yüklenmeli. Tüm hesap parolaları güvenli bir cihazdan değiştirilmeli, mümkün olan hesaplarda çok faktörlü doğrulama kullanılmalı.
Kaynak: Hürriyet
