WhatsApp hesapları dolandırıcılık amacıyla ele geçiriliyor

Siber Güvenlik Başkanlığı, WhatsApp ve benzeri uygulamalardaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılıkta kullanıldığına ilişkin şikâyetlerin arttığını bildirdi. Teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone’lardaki güvenlik açıklarını hedefleyen zararlı yazılımların saldırılarda kullanılabildiği tespit edildi.

Zararlı yazılımlar bağlantılarla bulaşabiliyor

Başkanlık, kötü amaçlı reklamların, şüpheli bağlantıların ve güvenliği ihlal edilmiş internet sitelerinin cihazlara zararlı yazılım bulaştırabileceğini belirtti. Bazı gelişmiş saldırılarda zararlı içeriği yalnızca görüntülemek de cihaz güvenliğini riske atabiliyor. Kullanıcılara cihaz ve uygulamalarını güncel tutmaları, iPhone’larında Ayarlar, Genel ve Yazılım Güncelleme adımlarını izleyerek en yeni iOS sürümünü yüklemeleri tavsiye edildi.

Hesap ve para taleplerini doğrulayın

Kaynağı belirsiz reklamlara ve bağlantılara tıklanmaması, güvenilir olmayan sitelerden dosya indirilmemesi ve mesajlaşma uygulamalarında iki aşamalı doğrulamanın açılması önerildi. WhatsApp kullanıcılarının “Bağlı Cihazlar” bölümünü düzenli kontrol etmesi istendi; ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceği belirtildi. Tanıdıklardan gelen IBAN ve para transferi taleplerinin, ilgili kişi telefonla aranarak doğrulanması gerektiği kaydedildi. Hesabının ele geçirildiğinden şüphelenenlerin yakınlarını bilgilendirmesi, parolalarını güvenli bir cihazdan değiştirmesi ve bankalarıyla iletişime geçmesi istendi. Dijital delillerin korunması, yetkili makamlara başvurulması, cihazın sıfırlanması ve güncel yazılımın yeniden yüklenmesi de tavsiyeler arasında yer aldı. Başkanlık, “Tanıdığınız bir kişinin gerçek hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir. Dikkatli olun” uyarısında bulundu.