Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ele geçirilen WhatsApp ve benzeri mesajlaşma hesaplarından yakınlara para talebi gönderildiğini belirterek vatandaşları uyardı. Başkanlık, mesaj tanıdık bir kişinin gerçek hesabından gelse bile talebin başka bir kanaldan doğrulanmasını istedi.

Hesabın gerçek olması talebi doğrulamıyor

4 Kasım’da yayımlanan açıklamaya göre saldırganlar, hesap sahibinin kimliğini kullanarak iletişim listesindeki kişilerden acil ihtiyaç gerekçesiyle IBAN’a para gönderilmesini isteyebiliyor. Bu nedenle para talebini ileten kişiyle telefonla görüşülerek teyit sağlanması öneriliyor.

Güncel olmayan cihazlara yönelik risk

Başkanlık, teknik incelemelerde güncel olmayan iOS sürümlerindeki açıklardan yararlanan zararlı yazılımların bu saldırılarda kullanılabildiğini bildirdi. Şüpheli bağlantılar, kötü amaçlı reklamlar ve güvenliği ihlal edilmiş siteler risk oluşturabiliyor. Bazı gelişmiş saldırılarda zararlı içeriğin görüntülenmesi de yeterli olabiliyor.

Cihaz ve uygulamaların güncellenmesi, iki aşamalı doğrulamanın açılması ve doğrulama kodlarının paylaşılmaması tavsiye edildi. Bağlı cihazların kontrol edilmesi istendi; ancak bazı yetkisiz erişimlerin bu listede görünmeyebileceği de belirtildi.

Para gönderildiyse bankaya başvurulmalı

Hesabı ele geçirilenlerin yakınlarını farklı kanallardan bilgilendirmesi, mesaj ve IBAN bilgileri gibi delilleri saklayarak kolluğa veya savcılığa başvurması önerildi. Para transferi yapıldıysa bankayla gecikmeden iletişim kurulması istendi.

Başkanlık ayrıca etkilenen telefonun sıfırlanıp güncel işletim sistemi kurulmasını, hesap şifrelerinin güvenli bir cihazdan değiştirilmesini ve çok faktörlü doğrulamanın etkinleştirilmesini tavsiye etti.