Siber Güvenlik Başkanlığımızın yürüttüğü teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemini kullanan iPhone cihazlarındaki güvenlik açıklarını hedefleyen zararlı yazılımların bu tür saldırılarda kullanılabildiği belirlendi.
Bu zararlı yazılımlar, internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabiliyor. Bazı gelişmiş saldırılarda ise zararlı içeriklerin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor.
Saldırganlar, bu yöntemlerle cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor. Kullanıcıların bilgisi dışında işlem yapabilen saldırganlar, hesap sahiplerinin kimliğini kullanarak iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle para transferi talep edebiliyor.
Vatandaşların dijital güvenliklerini koruyabilmeleri için aşağıdaki tedbirleri almaları önem taşıyor:
İşletim sistemi ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşların cihaz işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları gerekiyor. iPhone cihazlarda Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerinin yüklenmesi önem taşıyor.
Şüpheli bağlantı ve reklamlardan uzak durulması: Sosyal medya reklamları da dâhil olmak üzere, kaynağı belirsiz veya güvenilirliği doğrulanmamış bağlantılara tıklanmaması gerekiyor. Güvenilir olmayan internet sitelerinden uygulama ya da dosya indirilmemesi, şüpheli bir bağlantının açılması hâlinde ise herhangi bir işlem yapılmaması önem taşıyor.
Hesap güvenliğinin güçlendirilmesi: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli, doğrulama kodları üçüncü kişilerle paylaşılmamalı. WhatsApp uygulamasındaki Bağlı Cihazlar bölümü düzenli olarak kontrol edilmeli ve tanınmayan oturumlar sonlandırılmalı. Bununla birlikte, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceği göz önünde bulundurulmalı.
Finansal taleplerin doğrulanması: Tanıdık kişilerden gelen mesajlar da dâhil olmak üzere, IBAN bilgisi ve para transferi talepleri farklı bir iletişim kanalı üzerinden doğrulanmalı; tercihen ilgili kişi telefonla aranmalı.
Bu tedbirler, siber güvenlik risklerinin azaltılması açısından önem taşıyor.
Hesaplarının ele geçirildiğinden şüphelenen vatandaşların yakın çevrelerini farklı iletişim kanallarıyla bilgilendirmeleri gerekiyor. Şüpheli mesajlar ve IBAN bilgileri de dâhil olmak üzere dijital deliller muhafaza edilerek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurulması önem taşıyor.
Para transferi yapılmışsa ilgili bankayla gecikmeden iletişime geçilmeli. Cihaz güvenliğinin yeniden sağlanması için telefon sıfırlanarak güncel işletim sistemi sürümü yüklenmeli; başta bankacılık, sosyal medya ve e-posta hesapları olmak üzere tüm hesapların parolaları güvenli bir cihaz üzerinden değiştirilmeli ve mümkün olan tüm hesaplarda çok faktörlü doğrulama etkinleştirilmeli.
Vatandaşların, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gönderilen iletilerin de hesap sahibinin bilgisi dışında paylaşılmış olabileceğini dikkate almaları büyük önem taşıyor.
Siber Güvenlik Başkanlığımız, vatandaşlarımızın dijital ortamlarda güvenliğinin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürmektedir.
Kamuoyuna saygıyla duyurulur.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı
Henüz onaylanmış yorum yok. İlk yorumu siz yapın.