Siber Güvenlik Başkanlığı, WhatsApp ve benzeri uygulamalardaki hesapların ele geçirilerek kullanıcıların yakınlarından para istendiğine ilişkin şikâyetlerin arttığını duyurdu. Başkanlığın 4 Kasım tarihli açıklamasında, güncel olmayan iOS sürümlerindeki açıkları hedef alan zararlı yazılımların bazı saldırılarda kullanılabildiği belirtildi.

Dolandırıcılar gerçek hesaplardan yazabiliyor

Uyarıya göre saldırganlar hesap sahibinin kimliğine bürünüp rehberindeki kişilere acil ihtiyaç gerekçesiyle IBAN üzerinden para gönderilmesini istiyor. Mesajın tanıdık bir kişinin gerçek hesabından gelmesi, o kişi tarafından yazıldığı anlamına gelmeyebiliyor. Başkanlık, para taleplerinin ilgili kişi telefonla aranarak doğrulanmasını istedi.

Açıklama, bütün iPhone’ların ele geçirildiği veya her mesajın tehlikeli olduğu anlamına gelmiyor. Başkanlık belirli bir açık numarası ya da bütün modelleri kapsayan bir cihaz listesi paylaşmadı.

iPhone güncellemesi nereden yapılır?

Apple’ın resmî rehberine göre Ayarlar > Genel > Yazılım Güncelleme bölümünden cihaza sunulan güncellemeler kontrol edilebiliyor. Apple, işlem öncesinde yedek alınmasını öneriyor. Aynı bölümde otomatik güncellemeler de yönetilebiliyor. WhatsApp’ın da uygulama mağazası üzerinden güncel tutulması gerekiyor.

Doğrulama kodunu paylaşmayın

WhatsApp, hesap güvenliği için iki aşamalı doğrulamanın açılmasını ve kayıt kodunun kimseyle paylaşılmamasını öneriyor. Bağlı Cihazlar bölümündeki tanınmayan oturumlar kontrol edilmeli. Başkanlık, gelişmiş saldırılarda yetkisiz erişimin bu listede her zaman görünmeyebileceğine de dikkat çekti.

Hesap ele geçirilirse

WhatsApp’ın kurtarma rehberi, cihaz güvenliyse telefon numarası ve SMS ya da aramayla alınan altı haneli kod kullanılarak yeniden kayıt yapılmasını anlatıyor. Ek doğrulama PIN’i istenmesi halinde kurtarma süreci değişebiliyor. Yalnızca parola değiştirmek, ele geçirilmiş WhatsApp hesabındaki erişimi sonlandırmanın yerine geçmiyor.

Başkanlık, şüphe durumunda yakınların başka bir kanaldan bilgilendirilmesini, mesaj ve IBAN bilgilerinin saklanmasını öneriyor. Para gönderilmişse bankayla gecikmeden görüşülmesi; diğer hesapların parolalarının güvenli bir cihazdan değiştirilmesi ve yetkili makamlara başvurulması tavsiye ediliyor.