Siber Güvenlik Başkanlığı'ndan iOS ve Mesajlaşma Dolandırıcılığı Uyarısı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, güncel olmayan iOS işletim sistemlerini hedef alan zararlı yazılımlarla gerçekleştirilen mesajlaşma uygulaması dolandırıcılıklarına karşı vatandaşları uyardı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma uygulamaları üzerinden yürütülen dolandırıcılık faaliyetlerine karşı vatandaşları dikkatli olmaları konusunda uyardı.

Yapılan yazılı açıklamada, son dönemde vatandaşların WhatsApp ve benzeri platformlardaki hesap bilgilerinin bilgileri dışında ele geçirildiği, yakın çevrelerinden IBAN yoluyla para talep edildiği yönündeki şikayetlerin arttığı vurgulandı.

Güncel Olmayan iOS Sürümleri Tehdit Oluşturuyor

Başkanlık tarafından yürütülen teknik incelemelerde, saldırıların özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımlarla gerçekleştirildiği belirlendi edildi.

“Son dönemde, vatandaşlarımızın WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikâyetlerde artış gözlemlenmektedir. Söz konusu girişimlerde, hesap sahiplerinin kimlikleri kullanılarak yakın çevrelerinden IBAN bilgileri üzerinden para transferi talep edildiği görülmektedir.

Siber Güvenlik Başkanlığımızca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği tespit edilmiştir.

Söz konusu zararlı yazılımlar; internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabilmektedir. Bazı gelişmiş saldırılarda, zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir.

Bu yöntemlerle cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem gerçekleştirebilmekte, hesap sahiplerinin kimliğini kullanarak iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle para transferi talep edebilmektedir.”

Teknoloji kategorisinden bir başka haber:

Alınması Gereken Kritik Önlemler

Siber Güvenlik Başkanlığı, kullanıcıların dijital güvenliğini artırmak için dikkat etmesi gereken kuralları şu şekilde sıraladı:

“İşletim sistemi ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşlarımızın cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları, iPhone cihazlarında Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerini yüklemeleri, Şüpheli bağlantı ve reklamlardan uzak durulması: Sosyal medya reklamları dâhil, kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantıların açılması hâlinde herhangi bir işlem gerçekleştirilmemesi, Hesap güvenliğinin güçlendirilmesi: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması, WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması; bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğinin göz önünde bulundurulması, Finansal taleplerin doğrulanması: Tanıdık kişilerden gelen mesajlar dâhil, IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanması, siber güvenlik risklerinin azaltılması açısından önem arz etmektedir”

Teknoloji kategorisinden bir başka haber:

Mağduriyet yaşanmaması adına hesapların ele geçirildiğinden şüphelenilmesi durumunda yakın çevrenin farklı kanallardan bilgilendirilmesi, delillerin muhafaza edilerek adli makamlara başvurulması gerektiği kaydedildi. Ayrıca para transferi yapılması halinde bankalarla hemen iletişime geçilmesi, cihazların sıfırlanarak güncel sürümlerin yüklenmesi ve tüm şifrelerin güvenli bir ortamda değiştirilmesi tavsiye edildi.

“Vatandaşlarımızın, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları büyük önem taşımaktadır.”

Kaynak: TEKHA