Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarında hesapların kullanıcıların bilgisi dışında ele geçirilmesine ilişkin şikâyetlerin arttığını duyurdu. Başkanlığın gerçekleştirdiği teknik incelemelerde, güncel olmayan iOS işletim sistemlerindeki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği tespit edildi.
IPHONE KULLANICILARI İÇİN GÜVENLİK UYARISI
Siber Güvenlik Başkanlığı'nın açıklamasına göre, özellikle eski iOS sürümlerini kullanan iPhone cihazları, güvenlik açıklarından yararlanan zararlı yazılımların hedefi olabiliyor.
Kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri, zararlı yazılımların cihazlara bulaşmasında kullanılan yöntemler arasında yer alıyor. Bazı gelişmiş saldırılarda ise zararlı içeriğe tıklanmasa bile yalnızca görüntülenmesi cihaz güvenliğini riske atabiliyor.
TANIDIKLARINIZDAN GELEN PARA TALEPLERİNE DİKKAT
Ele geçirilen mesajlaşma hesapları, dolandırıcılık faaliyetlerinde de kullanılabiliyor. Bu nedenle kullanıcıların, yakın çevrelerinden gelen para transferi ve IBAN taleplerine karşı dikkatli olması gerekiyor.
Başkanlık, tanıdık bir kişinin gerçek hesabından gönderilen mesajların her zaman o kişiye ait olmayabileceğini hatırlattı. Vatandaşlara, özellikle para gönderme taleplerinde mesajı gönderen kişiyi telefonla arayarak doğrulama yapmaları tavsiye edildi.
WHATSAPP HESAPLARI NASIL KORUNACAK?
Olası saldırılara karşı alınabilecek önlemleri paylaşan Başkanlık, cihazların ve mesajlaşma uygulamalarının güncel tutulmasının önemine dikkat çekti.
iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel iOS sürümünü yüklemesi, kaynağı bilinmeyen bağlantılardan uzak durması ve güvenilir olmayan internet sitelerinden dosya indirmemesi önerildi.
WhatsApp ve diğer mesajlaşma uygulamalarında iki aşamalı doğrulamanın etkinleştirilmesi de güvenlik önlemleri arasında sıralandı. Ayrıca WhatsApp'ın Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi istendi. Ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu listede görünmeyebileceği uyarısı yapıldı.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
Hesabına izinsiz erişildiğinden şüphelenen kullanıcıların öncelikle yakın çevrelerini bilgilendirmesi ve hesap parolalarını güvenli bir cihaz üzerinden değiştirmesi gerekiyor.
Başkanlık, olası maddi kayıpların önüne geçilmesi için bankayla iletişime geçilmesini, saldırıya ilişkin dijital delillerin saklanmasını ve yetkili makamlara başvurulmasını önerdi.
Güvenliği ihlal edilmiş olabileceğinden şüphelenilen cihazların ise sıfırlanarak güncel işletim sistemiyle yeniden kurulması gerektiği belirtildi.
