Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapları kullanıcıların haberi olmadan ele geçirip yakın çevrelerinden para isteyen dolandırıcılara karşı resmi bir uyarı yayımladı. Kurumun yürüttüğü teknik incelemeler, saldırganların özellikle güncel olmayan iOS işletim sistemine sahip iPhone modellerindeki güvenlik açıklarını hedef aldığını ortaya koydu.
Başkanlığa ulaşan şikayetlerdeki artış üzerine yapılan incelemeye göre, siber saldırganlar ele geçirdikleri hesaplarda asıl kullanıcının kimliğine bürünüyor. Ardından telefon rehberinde kayıtlı kişilere mesaj göndererek "acil ihtiyaç" veya "borç" gerekçesiyle paylaşılan IBAN numaralarına para transferi yapılmasını talep ediyor. İletiler doğrudan tanıdık bir kişinin gerçek hesabından geldiği için, mesajı alan kişilerin tuzağı fark etmesi güçleşiyor.
Zararlı içeriği yalnızca görüntülemek bile cihazı riske atabiliyor
Siber Güvenlik Başkanlığı'nın tespitlerine göre, eski iOS sürümlerindeki güvenlik açıklarını kullanan zararlı yazılımlar telefonlara üç temel yoldan sızıyor: internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri.
Açıklamada yer alan en çarpıcı bulgulardan biri ise saldırıların ulaştığı teknik boyut oldu. Başkanlık, bazı gelişmiş saldırılarda kullanıcının herhangi bir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadığını, zararlı içeriğin yalnızca ekranda görüntülenmesinin bile cihaz güvenliğini tehlikeye atabildiğini bildirdi. Bu yöntemle telefona sızan saldırganlar, kişisel verilere ve mesajlaşma uygulamalarının kimlik doğrulama bilgilerine erişerek kullanıcının bilgisi dışında işlem yapabiliyor.
"Bağlı Cihazlar" listesinde görünmeyebilir
Normal şartlarda bir WhatsApp hesabına başka bir tarayıcı veya cihaz üzerinden erişildiğinde, bu durum uygulamanın "Bağlı Cihazlar" menüsünden takip edilebiliyor. Ancak Siber Güvenlik Başkanlığı, karşılaşılan bazı gelişmiş saldırı türlerinde yetkisiz erişimlerin bu bölümde dahi görüntülenmeyebileceği konusunda kullanıcıları uyardı.
Başkanlık, saldırılarda hangi iOS sürümlerinin veya iPhone modellerinin hedef alındığına dair spesifik bir liste paylaşmadı. Bu nedenle güvenlik açıklarını kapatmanın en etkili yolu olarak tüm cihazların mevcut en son işletim sistemi sürümüne yükseltilmesi gösteriliyor. iPhone kullanıcıları bu işlemi Ayarlar > Genel > Yazılım Güncelleme adımlarını takip ederek gerçekleştirebiliyor.
Hesap güvenliği ve doğrulama için alınması gereken önlemler
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, hem hesapların ele geçirilmesini önlemek hem de maddi kayıpların önüne geçmek için vatandaşların uygulaması gereken tedbirleri şöyle sıraladı:
- Sistem ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm akıllı telefon sahipleri, işletim sistemlerini ve kullandıkları mesajlaşma uygulamalarını kesintisiz olarak güncel tutmalı.
- İki aşamalı doğrulama: WhatsApp ve diğer dijital hesaplarda ek bir güvenlik katmanı sağlayan iki aşamalı doğrulama (PIN kodu) özelliği mutlaka etkinleştirilmeli.
- Bağlı cihazların kontrolü: Gelişmiş saldırılarda gizlenme ihtimali bulunsa da, WhatsApp ayarlarındaki "Bağlı Cihazlar" bölümü düzenli olarak kontrol edilmeli ve tanınmayan oturumlar derhal sonlandırılmalı.
- Şüpheli bağlantılar: Kaynağı belirsiz bağlantılara ve internet reklamlarına tıklanmamalı, güvenilir olmayan sitelerden cihaza dosya indirilmemeli.
- Telefonla sesli teyit: Tanıdık bir kişinin gerçek hesabından gelse dahi, mesaj yoluyla iletilen IBAN bilgileri ve acil para talepleri doğrudan kabul edilmemeli; para göndermeden önce ilgili kişi mutlaka telefonla aranarak durum doğrulanmalı.
