Güncel Olmayan iPhone'lar ve Güvenlik Açıkları
Siber Güvenlik Başkanlığı'nın teknik incelemelerine göre, söz konusu saldırılarda özellikle güncel olmayan akıllı telefonlardaki güvenlik açıkları hedef alınıyor. Zararlı yazılımlar telefonlara şüpheli bağlantılar, kötü amaçlı internet reklamları ve güvenliği ihlal edilmiş web siteleri aracılığıyla bulaşıyor. Yapılan açıklamalarda, bazı gelişmiş saldırı türlerinde zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulanıyor. Cihaza bu yolla sızmayı başaran siber saldırganlar, kişisel bilgilere ve anlık mesajlaşma hesaplarına tam erişim sağlayabiliyor.
Yakınlarınızın Adına Para Talebi ve Alınacak Önlemler
Saldırganlar, ele geçirdikleri hesap sahiplerinin kimliğine bürünerek rehberdeki kişilere mesaj atıyor ve acil para ihtiyacı bahanesiyle IBAN paylaşıyor. Yetkililer, tanıdık bir kişiden gelse dahi bu tür para taleplerinin mutlaka telefonla aranarak doğrulanması gerektiğini belirtiyor. Gelişmiş saldırılarda yetkisiz girişlerin "Bağlı Cihazlar" sekmesinde görünmeyebileceğine dikkat çekilirken, kullanıcıların telefonlarını ve uygulamalarını daima güncel tutması, iki aşamalı doğrulamayı aktif hale getirmesi ve güvenilmeyen bağlantılardan uzak durması isteniyor.
WhatsApp'ta İki Aşamalı Doğrulama Nasıl Açılır?
İki aşamalı doğrulama, hesabınıza ekstra bir PIN kodu ekleyerek telefon numaranız başka bir cihaza kaydedilmeye çalışıldığında güvenliği sağlar. Bu özelliği aktif hale getirmek için şu adımları izleyebilirsiniz:
-
Telefonunuzda WhatsApp uygulamasını açın.
-
Sağ üst köşedeki üç noktaya dokunarak Ayarlar (Settings) menüsüne gidin.
-
Hesap (Account) seçeneğine dokunun.
-
İki aşamalı doğrulama (Two-step verification) seçeneğini seçin.
-
Etkinleştir butonuna dokunun.
-
Uygulamanın sizden isteyeceği 6 haneli bir PIN kodu belirleyin ve onaylamak için tekrar girin.
-
İsteğe bağlı olarak e-posta adresinizi ekleyin (Bu, PIN kodunuzu unuttuğunuzda hesabınızı kurtarmanız için gereklidir).
Hesap Güvenliğini Artırmak İçin Alınabilecek Ek Tedbirler
-
Bağlı Cihazları Düzenli Kontrol Edin: Ayarlar menüsünden Bağlı Cihazlar sekmesine girerek hesabınızın açık olduğu bilgisayar ve tabletleri düzenli olarak kontrol edin. Tanımadığınız veya eskiden kullandığınız oturumları derhal sonlandırın.
-
Doğrulama Kodlarını Asla Paylaşmayın: Hiç kimseyle (arkadaşınız, aile üyeniz veya kendini yetkili olarak tanıtan kişiler dahil) SMS veya WhatsApp üzerinden gelen 6 haneli kayıt kodlarını kesinlikle paylaşmayın.
-
Şüpheli Bağlantılara Mesafeli Durun: Sosyal medyada veya mesaj yoluyla gelen, güvenilirliğinden emin olmadığınız şüpheli linklere tıklamayın; bilinmeyen kaynaklardan dosya indirmeyin.
-
Para Taleplerini Telefonla Doğrulayın: Tanıdık birinizden veya bir yakınınızdan acil para, borç veya IBAN bilgisi içeren bir mesaj aldığınızda, mesajlaşmayı sürdürmeden önce o kişiyi mutlaka telefonla arayarak durumu teyit edin.
-
Cihaz Yazılımlarını Güncel Tutun: Telefonunuzun işletim sistemini (özellikle iPhone kullanıcıları için en son güvenlik güncellemelerini) ve uygulamalarınızı daima güncel tutarak bilinen güvenlik açıklarına karşı cihazınızı koruyun.
Dolandırıcılığa Uğrayanlar İçin İzlenecek Yollar
Hesabının ele geçirildiğinden şüphelenen kişilerin vakit kaybetmeden çevrelerini farklı kanallardan uyarması hayati önem taşıyor. Şüpheli mesajlar ve IBAN bilgileri gibi tüm dijital delillerin saklanarak derhal kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına bildirilmesi gerekiyor. Para transferi gerçekleştirilmiş olan mağdurların ise anında bankalarıyla iletişime geçmesi öneriliyor. Olayın ardından telefonun sıfırlanarak güncel işletim sisteminin yüklenmesi, bankacılık, sosyal medya ve e-posta hesap parolalarının güvenli bir cihazdan acilen değiştirilmesi tavsiye ediliyor.
