Dijital iletişim platformları, günlük hayatımızın vazgeçilmez bir parçası haline gelmişken, siber suçluların da en büyük oyun alanı olmaya devam ediyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan son açıklamalar, WhatsApp ve benzeri popüler mesajlaşma uygulamalarını kullanan vatandaşların ciddi bir tehdit altında olduğunu ortaya koydu. Son dönemde artış gösteren şikayetler, kullanıcıların hesap bilgilerinin kendi bilgileri dışında ele geçirilerek, bu hesaplar üzerinden dolandırıcılık faaliyetleri yürütüldüğünü gözler önüne seriyor. Saldırganlar, ele geçirdikleri hesap sahiplerinin kimliğine bürünerek, onların yakın çevresindeki kişilere ulaşıyor ve acil ihtiyaç bahanesiyle IBAN bilgileri üzerinden para transferi talep ediyor.
Güncel olmayan yazılımlar kapıyı aralıyor
Başkanlık tarafından yürütülen detaylı teknik incelemeler, bu siber saldırıların arkasındaki temel zafiyetin cihazlardaki yazılım eksiklikleri olduğunu gösteriyor. Özellikle iOS işletim sisteminin güncel sürümlerini kullanmayan iPhone cihazlar, saldırganların en çok hedef aldığı noktalar arasında yer alıyor. İnternet ortamındaki kötü amaçlı reklamlar, güvenliği ihlal edilmiş web siteleri veya şüpheli bağlantılar aracılığıyla cihazlara sızan zararlı yazılımlar, kullanıcıların dijital güvenliğini tamamen ortadan kaldırabiliyor. Hatta bazı ileri seviye saldırılarda, zararlı içeriğin sadece görüntülenmesi bile cihazın kontrolünün saldırganların eline geçmesine neden olabiliyor. Bu yetkisiz erişim sayesinde saldırganlar, kişisel mesajlara ve rehber bilgilerine ulaşarak, güven ilişkisini suistimal eden bir dolandırıcılık ağı kurabiliyor.
Dijital güvenliğinizi korumak için atılması gereken adımlar
Siber Güvenlik Başkanlığı, vatandaşların bu tür tuzaklara düşmemesi için bir dizi kritik önlem önerisinde bulunuyor. İlk ve en önemli adım, cihazların işletim sistemlerini ve kullanılan tüm uygulamaları her zaman en güncel sürümde tutmaktır. iPhone kullanıcılarının Ayarlar menüsü üzerinden yazılım güncellemelerini düzenli kontrol etmeleri hayati önem taşıyor. Bunun yanı sıra, sosyal medya reklamları dahil olmak üzere kaynağı belirsiz hiçbir bağlantıya tıklanmaması, güvenilir olmayan sitelerden dosya indirilmemesi gerekiyor. Hesap güvenliğini artırmak için WhatsApp ve diğer tüm dijital platformlarda iki aşamalı doğrulama özelliğinin mutlaka etkinleştirilmesi ve doğrulama kodlarının asla kimseyle paylaşılmaması tavsiye ediliyor. Ayrıca, uygulama içerisindeki bağlı cihazlar bölümünün periyodik olarak kontrol edilmesi ve tanınmayan oturumların derhal sonlandırılması, olası bir sızmanın önüne geçebilir.
Para taleplerini mutlaka teyit edin
Tanıdık kişilerden gelen mesajlar bile olsa, para transferi veya IBAN paylaşımı gibi finansal taleplerin mutlaka farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanması gerekiyor. Eğer bir hesabın ele geçirildiğinden şüpheleniliyorsa, vakit kaybetmeden yakın çevreye farklı bir kanaldan bilgi verilmeli ve dijital deliller muhafaza edilerek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurulmalıdır. Para transferi yapılmışsa, ilgili banka ile derhal iletişime geçilerek işlem iptali talep edilmelidir. Cihaz güvenliğini yeniden sağlamak isteyen kullanıcıların, telefonlarını sıfırlayarak güncel işletim sistemi sürümünü yüklemeleri, tüm hesap parolalarını güvenli bir cihaz üzerinden değiştirmeleri ve çok faktörlü doğrulamayı aktif hale getirmeleri büyük önem arz ediyor. Unutulmamalıdır ki, tanıdık birinden gelen mesajlar dahi, hesap sahibinin bilgisi dışında gönderilmiş olabilir.
