Son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki kullanıcı hesaplarının sahiplerinin bilgisi dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikâyetlerde artış gözlemlenmektedir.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği belirtilmiştir.
Söz konusu zararlı yazılımlar; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabilmektedir. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir.
Saldırganlar, ele geçirdikleri mesajlaşma hesapları üzerinden hesap sahibinin kimliğine bürünerek rehberindeki kişilere mesaj gönderebilmekte ve acil para ihtiyacı gibi gerekçelerle IBAN üzerinden para talep edebilmektedir. Mesajların tanıdık ve güvenilir kişilerin hesaplarından gönderilmesi, bu dolandırıcılık girişimlerinin fark edilmesini zorlaştırmaktadır.
Dijital güvenliğiniz için aşağıdaki önlemleri almanız önem taşımaktadır:
- Cihazlarınızı güncel tutun: Özellikle iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel iOS sürümünü yüklemelidir.
- Şüpheli bağlantılara tıklamayın: Kaynağı bilinmeyen bağlantılardan, reklamlardan ve güvenilir olmayan internet sitelerinden uzak durun.
- Mesajlaşma uygulamalarınızı güncelleyin: WhatsApp ve benzeri uygulamaların güncel sürümlerini kullanın.
- İki aşamalı doğrulamayı etkinleştirin: WhatsApp hesabınızın güvenliğini artırmak için iki aşamalı doğrulama özelliğini kullanın.
- Bağlı cihazları kontrol edin: WhatsApp uygulamasındaki Bağlı Cihazlar bölümünü düzenli olarak inceleyin.
- Para taleplerini doğrulayın: Tanıdığınız kişilerden gelse dahi para veya IBAN taleplerini, ilgili kişiyi farklı bir iletişim kanalı üzerinden arayarak doğrulayın.
Hesabınızın ele geçirildiğinden şüpheleniyorsanız:
Yakınlarınızı durum hakkında bilgilendirin, hesap parolalarınızı güvenli bir cihaz üzerinden değiştirin ve bankanızla iletişime geçin. Olayla ilgili dijital delilleri muhafaza ederek yetkili makamlara başvurun. Cihazınızın güvenliğinden emin olmak için güncel yazılımı yeniden yükleme ve cihazı sıfırlama seçeneklerini değerlendirin.
Unutmayın: Tanıdığınız bir kişinin gerçek mesajlaşma hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir.
ODTÜ mensuplarının kişisel cihazlarının ve dijital hesaplarının güvenliğini korumak amacıyla bu önlemlere dikkat etmeleri önemle duyurulur.