WhatsApp dolandırıcılığına karşı iPhone kullanıcılarına uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarında hesapların ele geçirilmesiyle bağlantılı dolandırıcılık girişimlerine karşı uyarıda bulundu. Kurumun açıklamasına göre son dönemde kullanıcıların bilgisi dışında hesaplara erişildiğine dair şikâyetler artıyor. Ele geçirilen hesaplar, sahiplerinin yakınlarından para istemek için kullanılabiliyor.

Bu yöntemde saldırganlar, hesabın gerçek sahibini taklit etmek yerine doğrudan onun hesabından mesaj gönderiyor. Rehberdeki kişiler mesajı tanıdıkları birinden gelmiş gibi gördüğü için talebin sahte olduğunu anlamakta zorlanabiliyor. Mesajlarda acil bir ihtiyaçtan söz edilerek IBAN üzerinden para transferi istenebiliyor.

Güncel olmayan iPhone’lar risk altında olabilir

Başkanlığın teknik incelemelerinde, bazı saldırılarda eski iOS sürümlerindeki güvenlik açıklarını hedefleyen zararlı yazılımların kullanılabildiği belirtildi. Bu nedenle iPhone işletim sistemini uzun süre güncellemeyen kullanıcılar daha yüksek riskle karşılaşabilir. Uyarı, yalnızca WhatsApp’ın güvenliğine değil, uygulamanın yüklü olduğu cihazın genel güvenliğine de dikkat çekiyor.

Zararlı içerikler kötü amaçlı reklamlar, güven vermeyen bağlantılar veya güvenliği ihlal edilmiş internet siteleri üzerinden cihaza ulaşabiliyor. Başkanlık, bazı gelişmiş saldırılarda içeriğin yalnızca görüntülenmesinin bile cihazı riske atabileceğini bildiriyor. Dolayısıyla şüpheli bir içerikle karşılaşan kullanıcının mutlaka dosya indirmesi ya da uygulama kurması gerekmeyebilir.

Cihaza erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşabilir. Ardından hesap sahibinin haberi olmadan iletişim listesindeki kişilere mesaj göndererek para talep edebilir. Mesajın bilinen bir numaradan ve mevcut bir sohbet üzerinden gelmesi dolandırıcılığın fark edilmesini güçleştiriyor. Bu yüzden para isteyen bir mesajı yalnızca gönderen kişinin hesabına bakarak doğrulamak yeterli olmayabilir.

Hesap ve cihaz güvenliği için alınabilecek önlemler

Siber Güvenlik Başkanlığı, işletim sistemiyle birlikte mesajlaşma uygulamalarının da güncel tutulmasını öneriyor. iPhone kullanıcıları kullanılabilir iOS güncellemelerini Ayarlar bölümündeki Genel ve Yazılım Güncelleme menülerinden kontrol edebilir. Güncellemeler yeni özelliklerin yanı sıra bilinen güvenlik açıklarının kapatılmasına da yardımcı olabilir. Otomatik güncelleme seçeneğini kullanmak, güncellemeleri düzenli kontrol etmeyi unutanlar için pratik bir tercih olabilir; ancak cihazda güncelleme bildirimi çıktığında ertelemek yerine yükleme seçeneklerini incelemek gerekir.

Kurumun diğer önerileri arasında kaynağı belirsiz bağlantılara ve reklamlara tıklamamak, güvenilir olmayan sitelerden uygulama veya dosya indirmemek yer alıyor. Şüpheli bir bağlantı yanlışlıkla açılırsa sayfada kişisel bilgi girilmemesi ve başka bir işlem yapılmaması gerekiyor. Özellikle sosyal medyada karşılaşılan reklam ve yönlendirmelerin güvenilir olduğu varsayılmamalı. Bir sayfanın tanıdık görünmesi de bağlantının güvenli olduğunu tek başına kanıtlamaz.

Para isteyen bir mesaj geldiğinde talebi başka bir kanaldan doğrulamak riski azaltabilir. Mesajı gönderen kişiyi telefonla aramak, hesabı gerçekten kendisinin kullanıp kullanmadığını anlamaya yardımcı olur. Arama yapılamıyorsa, önceden bilinen başka bir iletişim yöntemiyle ulaşmak da değerlendirilebilir. IBAN’a para gönderme baskısı yapan, aciliyet vurgulayan veya olağan dışı görünen taleplerde acele karar vermemek gerekir.

Bir hesaptan kullanıcının bilgisi dışında mesaj gönderildiğinden şüpheleniliyorsa, yakınlarını farklı bir kanaldan haberdar etmek olası para taleplerine karşı önlem sağlayabilir. Böylece hesabın kontrolünü ele geçiren birinin gönderdiği mesajların gerçek olmadığı anlaşılabilir. Şüpheli bağlantılara tıklanmış ya da kişisel bilgiler girilmişse, aynı bilgilerin başka hesaplarda kullanılıp kullanılmadığını da gözden geçirmek yararlı olur.

Uyarı, hesap güvenliğinin yalnızca güçlü bir parola kullanmaktan ibaret olmadığını hatırlatıyor. Güncel olmayan bir cihaz, şüpheli bir bağlantı üzerinden hedef hâline gelebilir; sonrasında saldırganlar kullanıcıyla çevresi arasındaki güven ilişkisini kullanarak para isteyebilir. İşletim sistemi ve uygulamaları güncel tutmak, bilinmeyen içeriklerden uzak durmak ve para taleplerini doğrulamak bu zincirin önünü kesmeye yardımcı olur.