Konuyla ilgili bir açıklama yayımlayan T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ise saldırılarda özellikle güncel olmayan iOS işletim sistemlerine sahip iPhone modellerindeki güvenlik açıklarının hedef alınabildiğini duyurdu. Açıklamaya göre saldırganlar, zararlı yazılımlar aracılığıyla cihazlara erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor.

TANIDIK HESAPLAR, FARK EDİLMEYİ ZORLAŞTIRIYOR

Dolandırıcıların kullandığı yöntemler arasında kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bulunuyor. Ele geçirilen hesaplar üzerinden gönderilen mesajlarda ise genellikle acil para ihtiyacı olduğu belirtilerek IBAN bilgileri paylaşılıyor. Mesajların tanıdık bir kişinin hesabından gönderilmesi, dolandırıcılık girişiminin fark edilmesini zorlaştırabiliyor.

Siber Güvenlik Başkanlığı, kullanıcıların yalnızca tanımadıkları kişilerden gelen mesajlara değil, yakın çevrelerinden gelen para taleplerine karşı da dikkatli olması gerektiğini vurguladı. Açıklamada ayrıca cihazların güncel tutulması, iki aşamalı doğrulamanın etkinleştirilmesi ve para transferi taleplerinin telefon gibi farklı bir iletişim kanalı üzerinden doğrulanması tavsiye edildi.

Başkanlığın konuya ilişkin yaptığı açıklamanın tamamı ve vatandaşların alması gereken güvenlik önlemleri şöyle:

Vatandaşlarımızın dijital güvenliklerini korumaları amacıyla aşağıdaki tedbirleri almaları önem taşımaktadır:

• İşletim sistemi ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşlarımızın cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları, iPhone cihazlarında Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerini yüklemeleri,

• Şüpheli bağlantı ve reklamlardan uzak durulması: Sosyal medya reklamları dâhil, kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantıların açılması hâlinde herhangi bir işlem gerçekleştirilmemesi,

• Hesap güvenliğinin güçlendirilmesi: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması, WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması; bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğinin göz önünde bulundurulması,

• Finansal taleplerin doğrulanması: Tanıdık kişilerden gelen mesajlar dâhil, IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanması, siber güvenlik risklerinin azaltılması açısından önem arz etmektedir.

Hesaplarının ele geçirildiğinden şüphelenen vatandaşlarımızın yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri, şüpheli mesajlar ve IBAN bilgileri dâhil dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurmaları önem taşımaktadır.

Para transferi gerçekleştirilmiş olması hâlinde ilgili bankayla gecikmeksizin iletişime geçilmesi; cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi tavsiye edilmektedir.

Vatandaşlarımızın, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları büyük önem taşımaktadır.