İNEGÖL
Siber Güvenlik Başkanlığı, mesajlaşma hesaplarının ele geçirilerek IBAN üzerinden para istenmesine karşı uyardı; güncelleme ve iki aşamalı doğrulama önerdi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek kullanıcıların yakın çevresinden IBAN üzerinden para istenmesine karşı uyarıda bulundu. Başkanlık, özellikle güncel olmayan iOS sürümlerine sahip iPhone cihazlarının hedef alınabildiğini bildirdi.
Teknik incelemelerde, cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi. Söz konusu yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği belirtildi. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin de cihaz güvenliğini riske atabildiği aktarıldı.
Güncellemeler ve iki aşamalı doğrulama önerildi
Başkanlık, işletim sistemi ve uygulamaların güncel tutulmasını, iPhone cihazlarda sunulan güvenlik güncellemelerinin yüklenmesini ve kaynağı belirsiz bağlantılara tıklanmamasını önerdi. WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının paylaşılmaması ve WhatsApp'taki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi istendi.
Tanıdık kişilerden gelenler de dahil olmak üzere IBAN ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden doğrulanması gerektiği bildirildi. Başkanlık, bu tür taleplerin tercihen ilgili kişinin telefonla aranarak teyit edilmesini tavsiye etti.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenenlerin yakın çevresini farklı iletişim kanallarından bilgilendirmesi, şüpheli mesajlar ve IBAN bilgileri gibi dijital delilleri koruyarak kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurması istendi.
Para transferi yapılmışsa bankayla gecikmeden iletişime geçilmesi önerildi. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan hesaplarda çok faktörlü doğrulamanın açılması tavsiye edildi.
Başkanlık, gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğine dikkat çekti. Siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerinin sürdüğü bildirildi.
