Siber Güvenlik Başkanlığı, WhatsApp dolandırıcılığı için iPhone kullanıcılarını uyardı
Siber Güvenlik Başkanlığı, WhatsApp ve benzeri uygulamalardaki hesapların ele geçirilip kişilerin yakınlarından IBAN üzerinden para istendiği şikâyetlerin arttığını açıkladı. Başkanlığa göre teknik incelemelerde, güncel olmayan iOS sürümlü iPhone'lardaki açıkları hedef alan zararlı yazılımların kullanıldığı tespit edildi.
- 2 dk okuma
- 2 kaynak
Kısaca
- Başkanlığa göre zararlı yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden bulaşıyor. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihazı riske atabiliyor.
- Başkanlık işletim sisteminin ve mesajlaşma uygulamalarının güncel tutulmasını, iki aşamalı doğrulamanın açılmasını ve tanıdıklardan gelen para isteklerinin telefonla aranarak doğrulanmasını öneriyor.
- Başkanlık hangi açıkların ya da zararlı yazılımların kullanıldığını açıklamadı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 4 Kasım’da yaptığı açıklamada, son dönemde vatandaşların WhatsApp ve benzeri uygulamalardaki hesaplarının ele geçirilerek dolandırıcılıkta kullanıldığına dair şikâyetlerde artış görüldüğünü duyurdu. Sözcü’nün aktardığı açıklamaya göre dolandırıcılar, ele geçirdikleri hesabın sahibinin kimliğini kullanarak onun yakın çevresinden IBAN üzerinden para transferi istiyor. Açıklamanın metnine Başkanlığın internet sitesinde ulaşılamadı, yazı Sözcü’nün aktardığı açıklamaya dayanıyor.
Başkanlığın tespiti
Başkanlığa göre yürütülen teknik incelemelerde, güncel olmayan iOS sürümüne sahip iPhone’lardaki güvenlik açıklarını hedef alan zararlı yazılımların kullanıldığı tespit edildi. Bu zararlı yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor. Başkanlık, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceğini belirtiyor. Açıklamada hangi iOS sürümlerinin ve hangi açıkların hedef alındığı, zararlı yazılımın adı ya da etkilenen kişi sayısı yer almıyor.
Eski iOS sürümlerini ele geçirilmiş siteler üzerinden hedef alan bir kampanya, 4 Kasım’daki APT29 haberinde anlatılmıştı. Başkanlığın açıklamasında bu kampanyayla ya da belirli bir saldırgan grubuyla bağlantı kurulmuyor.
Önerilen önlemler
Sözcü’nün aktardığına göre Başkanlık şu önlemleri öneriyor:
- Başta iPhone kullanıcıları olmak üzere işletim sistemini ve mesajlaşma uygulamalarını güncel tutmak. iPhone’da Ayarlar > Genel > Yazılım Güncelleme bölümünden en son güvenlik güncellemelerini yüklemek.
- Sosyal medya reklamları dahil, kaynağı belirsiz ya da güvenilmeyen bağlantılara tıklamamak, güvenilmeyen sitelerden uygulama ya da dosya indirmemek ve şüpheli bir bağlantı açıldıysa herhangi bir işlem yapmamak.
- WhatsApp ve diğer hesaplarda iki aşamalı doğrulamayı açmak ve doğrulama kodlarını kimseyle paylaşmamak.
- WhatsApp’taki Bağlı Cihazlar bölümünü düzenli olarak kontrol edip tanınmayan oturumları kapatmak. Başkanlığa göre bazı gelişmiş saldırılarda yetkisiz erişimler bu bölümde görünmeyebiliyor.
- Tanıdık kişilerden gelse bile IBAN ya da para transferi isteklerini farklı bir iletişim kanalıyla, tercihen kişiyi telefonla arayarak doğrulamak.
Başkanlık, hesabının ele geçirildiğinden şüphelenen kişilerin yakın çevresini başka bir kanaldan bilgilendirmesini, şüpheli mesajlar ve IBAN bilgileri dahil dijital delilleri saklayıp kolluk birimlerine ya da Cumhuriyet başsavcılıklarına başvurmasını, para gönderildiyse gecikmeden bankayla iletişime geçmesini öneriyor. Başkanlığa göre cihaz güvenliğini yeniden sağlamak için telefon sıfırlanmalı ve güncel işletim sistemi yüklenmeli, bankacılık, sosyal medya ve e-posta başta olmak üzere bütün hesap parolaları güvenli bir cihazdan değiştirilmeli ve mümkün olan her hesapta çok faktörlü doğrulama açılmalı.
WhatsApp hesaplarının ele geçirilme yolları ve hesap ele geçirildiğinde yapılacaklar rehberimizde ayrıntılı olarak anlatılıyor.