NET İNTERNET HABER | TEKNOLOJİ
Siber korsanlar, güncel olmayan iPhone işletim sistemlerindeki güvenlik açıklarını hedef alarak WhatsApp ve benzeri mesajlaşma hesaplarını ele geçiriyor. Hesap sahiplerinin kimliğine bürünen dolandırıcılar, rehberdeki yakınlarından “acil para lazım” bahanesiyle IBAN üzerinden para istiyor. Üstelik bazı gelişmiş saldırılarda zararlı içeriği yalnızca görüntülemek bile cihazın güvenliğini tehlikeye atabiliyor.
Akıllı telefon kullanıcılarını hedef alan siber dolandırıcılıkta tehlike büyüyor. Siber Güvenlik Başkanlığı, özellikle güncel olmayan iOS işletim sistemine sahip iPhone kullanıcılarını hedef alan saldırılara karşı vatandaşları uyardı.
Saldırganlar, kullanıcıların mesajlaşma hesaplarına izinsiz erişerek onların kimliğine bürünüyor. Ardından rehberdeki aile üyelerine, arkadaşlarına ve tanıdıklarına ulaşarak acil nakit ihtiyacı bahanesiyle IBAN gönderiyor ve para transferi talep ediyor.
Dolandırıcılığın en tehlikeli yanı ise mesajın tanıdık bir kişiden geliyormuş gibi görünmesi. Vatandaşlar, karşılarındaki kişinin gerçekten yakını olduğunu düşünerek hiçbir şüphe duymadan para gönderebiliyor.
EKRANA BAKMAK BİLE TEHLİKE OLABİLİR!
Siber Güvenlik Başkanlığının teknik incelemelerinde, saldırganların özellikle güncel olmayan iOS sürümlerindeki güvenlik açıklarından yararlandığına dikkat çekildi.
Kötü amaçlı yazılımların reklamlar, şüpheli internet bağlantıları ve güvenliği ihlal edilmiş internet siteleri üzerinden yayılabildiği belirtildi.
Daha da endişe verici olan ise bazı gelişmiş saldırı yöntemlerinde zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabilmesi.
Bu nedenle kullanıcıların şüpheli bağlantılara tıklamaması kadar, cihaz ve uygulama güncellemelerini ihmal etmemesi de hayati önem taşıyor.
SİBER GÜVENLİK BAŞKANLIĞI’NDAN 4 HAYATİ UYARI
Olası hesap hırsızlığı ve para kaybının önüne geçmek için vatandaşların dört temel önlemi uygulaması gerekiyor:
1. iPhone ve diğer cihazlarınızı güncelleyin
Özellikle iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden cihazlarında bulunan en son iOS sürümünü kontrol etmeli. Güvenlik yamaları ve uygulama güncellemeleri kesinlikle ertelenmemeli.
2. IBAN mesajına güvenip para göndermeyin
WhatsApp üzerinden aile üyelerinden, arkadaşlardan veya tanıdıklardan gelen para taleplerine hemen inanmayın. Para göndermeden önce kişiyi mutlaka telefonla arayın ve talebin gerçek olduğunu sesli olarak doğrulayın.
3. İki aşamalı doğrulamayı etkinleştirin
WhatsApp başta olmak üzere dijital hesaplarda iki aşamalı doğrulama özelliğini açın. SMS doğrulama kodlarını, PIN bilgilerini ve hesap erişim bilgilerini kesinlikle başka kişilerle paylaşmayın.
4. WhatsApp bağlı cihazlarını kontrol edin
WhatsApp’ın Bağlı Cihazlar bölümüne girerek tanımadığınız oturumları kapatın. Hesabınıza hangi cihazların erişebildiğini düzenli olarak kontrol edin. Ancak bu kontrolü tek başına kesin güvenlik garantisi olarak görmeyin.
WHATSAPP HESABINIZ ÇALINDIYSA NE YAPMALISINIZ?
Siber saldırının mağduru olan veya hesabının ele geçirildiğinden şüphelenen kullanıcıların zaman kaybetmeden harekete geçmesi gerekiyor.
-
Bankanızı hemen arayın: Dolandırıcılara para gönderdiyseniz bankanızla derhal iletişime geçerek işlemin durdurulması veya geri alınması için başvuruda bulunun.
-
Delilleri koruyun: Şüpheli mesajları, telefon numaralarını, IBAN bilgilerini ve işlem kayıtlarını silmeyin. Kolluk kuvvetlerine veya Cumhuriyet Başsavcılığına başvurun.
-
Cihaz güvenliğini yeniden sağlayın: Cihazın zararlı yazılımla ele geçirildiğinden şüpheleniliyorsa güvenlik incelemesi yaptırın. Gerekli görülmesi halinde cihazı fabrika ayarlarına döndürerek güncel işletim sistemi kurun.
-
Şifrelerinizi değiştirin: Bankacılık, e-posta ve sosyal medya hesaplarınızın şifrelerini güvenli başka bir cihaz üzerinden yenileyin. Çok faktörlü doğrulamayı etkinleştirin.
BİR MESAJLA HEM HESABINIZI HEM PARANIZI KAYBEDEBİLİRSİNİZ!
Siber dolandırıcıların en büyük avantajı artık teknolojiden çok insanların birbirine duyduğu güveni kullanmaları.
Bir yakınının fotoğrafını taşıyan, onun hesabından gönderilen ve acil para isteyen bir mesaj, ilk bakışta gerçek görünebilir. Ancak unutulmaması gereken basit bir kural var: WhatsApp’tan gelen hiçbir para talebi, telefonla doğrulanmadan gerçek kabul edilmemeli.
Siber Güvenlik Başkanlığı, dijital ortamlardaki tehditlere karşı izleme ve analiz çalışmalarının sürdüğünü bildirdi.
Ekointernet Haber Ulusal Haber Portalı