Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerin son dönemde arttığını bildirdi. Saldırganların, hesap sahiplerinin kimliğine bürünerek iletişim listelerindeki kişilerden IBAN üzerinden para transferi istediği belirtildi.
Başkanlığın teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi. Kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden bulaşabilen yazılımların, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesiyle bile cihazları riske atabildiği kaydedildi.
Yetkisiz erişim sağlayan saldırganların kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların haberi olmadan işlem yapabildiği aktarıldı. Bu kapsamda vatandaşlara işletim sistemi ve uygulamalarını güncel tutmaları, iPhone cihazlarında Ayarlar bölümündeki Yazılım Güncelleme seçeneğini kontrol etmeleri ve kaynağı belirsiz bağlantılara tıklamamaları tavsiye edildi.
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın açılması, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp'ın Bağlı Cihazlar bölümünün düzenli olarak denetlenmesi de öneriler arasında yer aldı. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğine de dikkat çekti.
Tanıdıklardan gelen IBAN ve para transferi taleplerinin telefonla arama gibi farklı bir iletişim yöntemiyle doğrulanması gerektiği vurgulandı. Hesabının ele geçirildiğinden şüphelenenlerin yakın çevresini bilgilendirmesi, şüpheli mesaj ve IBAN bilgileri gibi dijital delilleri saklayarak kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurması istendi.
Para gönderilmişse ilgili bankayla vakit kaybetmeden iletişime geçilmesi; cihazın sıfırlanıp güncel işletim sistemiyle yeniden kurulması ve tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi tavsiye edildi. Ayrıca mümkün olan bütün hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi gerektiği belirtilirken, gerçek tanıdık hesaplarından gelen mesajların da hesap sahibinin bilgisi dışında gönderilmiş olabileceği hatırlatıldı.
