WhatsApp Dolandırıcılığında Yeni Tehlike: Hesap Ele Geçirme ve Yakınları Hedef Alma

WhatsApp Dolandırıcılığında Yeni Tehlike: Hesap Ele Geçirme ve Yakınları Hedef Alma

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp hesaplarının ele geçirilerek kullanıcıların yakınlarından IBAN aracılığıyla para talep edildiği yeni bir dolandırıcılık yöntemine karşı vatandaşları uyardı. Özellikle güncel olmayan iPhone cihazlarındaki güvenlik açıklarının bu tür saldırılarda kullanılabileceği belirtildi.

WhatsApp Hesapları Dolandırıcılık Amacıyla Kullanılıyor

Mesajlaşma uygulamalarına yönelik hesap ele geçirme saldırılarında son dönemde artış yaşandığı bildiriliyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kullanıcıların bilgisi dışında ele geçirilen WhatsApp hesaplarının dolandırıcılık amacıyla kullanıldığına dair şikayetlerin arttığını açıkladı.

Saldırganlar, ele geçirdikleri hesaplar üzerinden kullanıcıların arkadaşlarına ve aile üyelerine ulaşıyor. Hesap sahibinin kimliğine bürünen dolandırıcılar, acil para ihtiyacı olduğunu öne sürerek yakınlarından IBAN aracılığıyla para transferi talep ediyor.

Bu yöntemde dolandırıcıların en büyük avantajı, mesajların tanıdık bir kişinin gerçek WhatsApp hesabından gönderilmesi. Bu durum, mesajı alan kişilerin karşılarındaki kişinin gerçekten tanıdıkları olduğuna inanarak para göndermelerine neden olabiliyor.

Güncel Olmayan iPhone Cihazları Risk Altında

Siber Güvenlik Başkanlığı tarafından yapılan teknik incelemelerde, özellikle güncel iOS sürümünü kullanmayan iPhone cihazlarındaki güvenlik açıklarının saldırılarda etkili olabildiği belirtildi. Saldırganlar, bu güvenlik açıklarından yararlanarak zararlı yazılımları telefonlara bulaştırabiliyor. Bu yazılımlar aracılığıyla kişisel verilere ve mesajlaşma hesaplarına erişim sağlanabiliyor.

Başkanlığın açıklamasına göre zararlı yazılımlar farklı yöntemlerle cihazlara ulaşabiliyor. Bunlar arasında kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bulunuyor.

Bazı gelişmiş saldırılarda, kullanıcıların zararlı bir içeriği yalnızca görüntülemesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulanıyor.

WhatsApp Hesaplarını Korumak İçin Hangi Önlemler Alınmalı?

Siber Güvenlik Başkanlığı, kullanıcıların hesap güvenliğini sağlamak için bazı temel önlemleri uygulamasını öneriyor:

• İşletim Sistemini Güncel Tutun: iPhone ve diğer akıllı telefonlarda işletim sisteminin en güncel sürümünü kullanın.
• Şüpheli Bağlantıları Açmayın: Tanımadığınız kişilerden gelen bağlantılara tıklamayın ve güvenilir olmayan internet sitelerinden dosya indirmeyin.
• İki Aşamalı Doğrulamayı Açın: WhatsApp ve diğer dijital hesaplarınızda ek doğrulama yöntemlerini etkinleştirin.
• Bağlı Cihazları Kontrol Edin: WhatsApp’ın Bağlı Cihazlar bölümünü düzenli olarak inceleyin ve tanımadığınız oturumları kapatın.
• Para Taleplerini Doğrulayın: Yakınlarınızdan gelen para taleplerini, farklı bir iletişim kanalı üzerinden kendilerine ulaşarak teyit edin.

Başkanlık ayrıca, bazı gelişmiş saldırılarda yetkisiz erişimlerin WhatsApp’ın Bağlı Cihazlar bölümünde görünmeyebileceği konusunda da uyarıyor.

WhatsApp Hesabı Ele Geçirilenler Ne Yapmalı?

Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi gerekiyor. Bu sayede saldırganların hesap üzerinden yeni kişileri dolandırmasının önüne geçilebilir.

Siber Güvenlik Başkanlığı, şüpheli mesajların ve IBAN bilgilerinin silinmeden saklanmasını, ardından kolluk kuvvetlerine veya Cumhuriyet başsavcılıklarına başvurulmasını öneriyor. Dolandırıcılık sonucunda herhangi bir hesaba para gönderilmişse vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerekiyor.

Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi tavsiye ediliyor. Ayrıca bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli olduğu bilinen başka bir cihaz üzerinden değiştirilmesi öneriliyor.

Gerçek Hesaptan Gelen Mesajlara Bile Dikkat Edilmeli

Siber Güvenlik Başkanlığı’nın uyarısı, dolandırıcılık yöntemlerinin yalnızca sahte hesaplarla sınırlı olmadığını gösteriyor. Saldırganlar, gerçek kullanıcıların hesaplarını ele geçirerek onların kimliğine bürünebiliyor ve güven ilişkisini kötüye kullanabiliyor.

Bu nedenle, tanıdık bir kişinin hesabından gelen para taleplerinin bile doğrulanmadan yerine getirilmemesi büyük önem taşıyor.