WhatsApp dolandırıcılığı yapan saldırganlar, ele geçirdikleri hesapları kullanarak hesap sahibinin yakınlarından "acil ihtiyaç" gerekçesiyle para istiyor. Bu tür şikayetlerin arttığını bildiren Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, tanıdık bir hesaptan gelen IBAN ve para transferi taleplerinin de telefonla aranarak doğrulanmasını önerdi.
4 Kasım'da yapılan açıklamada özellikle güncel olmayan iOS sürümleriyle çalışan iPhone'lara dikkat çekildi. Başkanlığın teknik incelemelerine göre bu cihazlardaki güvenlik açıklarından yararlanan zararlı yazılımlar, hesapların ele geçirilmesinde kullanılabiliyor.
Güncel olmayan iOS sürümleri risk oluşturuyor
Zararlı yazılımların yayılma yolları arasında kötü amaçlı reklamlar, şüpheli bağlantılar ve saldırganların ele geçirdiği internet siteleri bulunuyor. Bazı gelişmiş saldırılarda zararlı içeriğin ekranda görüntülenmesi bile cihazı riske atabiliyor.
Telefona yetkisiz erişim sağlandığında kişisel bilgilere ve mesajlaşma hesaplarına ulaşılabiliyor. Ardından hesap sahibinin kimliğine bürünen saldırganlar, onun iletişim listesindeki kişilerden para talep edebiliyor. Uyarıda hangi iPhone modellerinin veya iOS sürümlerinin etkilendiğine ilişkin bir liste paylaşılmadı.
WhatsApp hesabınızı korumak için neler yapabilirsiniz?
Başkanlığın önerileri hem cihaz güvenliğini hem de para isteyen kişinin kimliğini doğrulamayı kapsıyor:
Cihazınızı ve uygulamalarınızı güncelleyin. iPhone'da Ayarlar > Genel > Yazılım Güncelleme bölümünden cihazınıza sunulan güncellemeleri kontrol edin.
İki adımlı doğrulamayı etkinleştirin. WhatsApp doğrulama kodlarını kimseyle paylaşmayın.
Bağlı Cihazlar listesini kontrol edin. Tanımadığınız oturumları sonlandırın. Bazı gelişmiş saldırılarda yetkisiz erişimin burada görünmeyebileceğini de dikkate alın.
Şüpheli reklamlara ve bağlantılara tıklamayın. Güvenmediğiniz sitelerden dosya veya uygulama indirmeyin.
Para isteyen kişiyi telefonla arayın. Talep gerçek bir hesaptan gelse bile yalnızca mesajlaşarak teyit etmekle yetinmeyin.
Hesap ele geçirildiyse önce yakınlarınızı bilgilendirin
Hesabınızdan bilginiz dışında mesaj gönderildiğinden şüpheleniyorsanız yakınlarınıza başka bir kanaldan ulaşın. Şüpheli mesajları ve IBAN bilgilerini delil olarak saklayıp kolluk birimlerine veya Cumhuriyet başsavcılığına başvurun. Para transferi yapıldıysa bankayla gecikmeden iletişime geçin.
Başkanlık ayrıca e-posta, sosyal medya ve bankacılık hesaplarının parolalarının güvenli bir cihazdan değiştirilmesini öneriyor. Telefonun sıfırlanarak güncel işletim sisteminin kurulması ve destekleyen hesaplarda çok faktörlü doğrulamanın açılması da alınabilecek önlemler arasında.
Yorumlar 0