Son dönemde çevrim içi mesajlaşma uygulamaları üzerinden gerçekleştirilen hesap ele geçirme ve dolandırıcılık girişimleri dikkat çekiyor.
Siber saldırganlar, kullanıcıların mesajlaşma hesaplarına yetkisiz erişim sağlayarak geçmiş yazışmalardan elde ettikleri bilgilerle kişinin iletişim tarzını taklit edebiliyor.
Ardından hesap sahibinin yakınlarına acil para ihtiyacı olduğu yönünde mesajlar gönderilerek banka hesaplarına para transferi yapılması istenebiliyor.
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, Anadolu Ajansına yaptığı açıklamada kullanıcıları hesap güvenliği konusunda uyardı.
Sahte bağlantılarla hesaplara erişmeye çalışıyorlar
Siber saldırganların hesapları ele geçirmek için farklı yöntemler kullandığını belirten Gündüzgil, sahte bağlantılar, kimlik avı ve sosyal mühendislik girişimlerinin öne çıktığını söyledi.
Güncellenmeyen uygulamalardaki güvenlik açıklarının da saldırganlar tarafından kullanılabildiğini ifade eden Gündüzgil, riskin yalnızca WhatsApp ile sınırlı olmadığını vurguladı.
Telegram ve benzeri mesajlaşma uygulamalarında da hesapların veya aktif oturumların ele geçirilebildiğini belirten Gündüzgil, teknik güvenlik açıkları ile kullanıcı davranışlarının birlikte istismar edilebildiğini dile getirdi.
"Telefonlar ve uygulamalar düzenli güncellenmeli"
Kullanıcıların siber saldırılara karşı alabileceği önlemlere değinen Gündüzgil, işletim sistemi ve uygulama güncellemelerinin önemine dikkat çekti.
Gündüzgil, "Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir. Güncellemeler sadece yeni özellikler sunmakla kalmayıp tespit edilen güvenlik açıklarının giderilmesi açısından oldukça önemlidir." dedi.
Mesajlaşma uygulamalarında iki adımlı doğrulama özelliğinin etkinleştirilmesi gerektiğini belirten Gündüzgil, SMS veya uygulama üzerinden gelen doğrulama kodlarının başkalarıyla paylaşılmaması gerektiğini söyledi.
iPhone ve Android kullanıcıları risk altında
Mesajlaşma hesaplarının ele geçirilmesinin yalnızca belirli bir işletim sistemiyle sınırlı olmadığını ifade eden Gündüzgil, hem iOS hem de Android kullanıcılarının hedef alınabileceğini belirtti.
Son dönemde özellikle iPhone kullanıcılarının WhatsApp hesaplarının ele geçirilmesine ilişkin başvurular aldıklarını aktaran Gündüzgil, yaptıkları incelemelerde işletim sistemi güncellemeleri gerçekleştirilmemiş cihazlarla ilgili sorunlar tespit ettiklerini söyledi.
Gündüzgil, güvenlik güncellemelerinin ihmal edilmesinin bilinen açıkların kullanılmasına zemin hazırlayabileceğini ifade etti.
WhatsApp Web oturumlarına dikkat
Gündüzgil, WhatsApp Web ve Telegram Desktop gibi bilgisayar üzerinden kullanılan mesajlaşma hizmetlerinin de güvenlik açısından kontrol edilmesi gerektiğini vurguladı.
Özellikle güvenilmeyen bilgisayarlarda açık bırakılan oturumların ve sahte QR kodlarıyla gerçekleştirilen saldırıların hesaplara yetkisiz erişime neden olabileceğini belirtti.
Gündüzgil, "Kullanıcı telefonunda mesajlaşma uygulamasını normal şekilde kullanmaya devam ederken saldırgan farklı bir cihaz üzerinden hesaba erişebilmekte. Bu durum kullanıcı tarafından fark edilemeyebilir." ifadelerini kullandı.
Bu nedenle kullanıcıların uygulamalardaki bağlı cihazlar bölümünü düzenli olarak kontrol etmeleri ve tanımadıkları cihazların oturumlarını sonlandırmaları gerektiğini söyledi.
Tanıdıklardan gelen para taleplerini doğrulayın
Uzmanlar, dolandırıcıların ele geçirdikleri hesaplar üzerinden kişinin yakınlarına ulaşarak para isteyebildiğine dikkat çekiyor.
Gündüzgil, tanıdık bir kişiden gelen para talebinin yalnızca mesajlaşma uygulaması üzerinden değerlendirilmemesi gerektiğini belirtti.
Bu tür durumlarda mesajı gönderen kişinin telefonla aranması veya farklı bir iletişim kanalı üzerinden kimliğinin doğrulanması öneriliyor.
Hesabının ele geçirildiğinden şüphelenen kullanıcıların ise vakit kaybetmeden hesap kurtarma işlemlerini başlatmaları ve yakın çevrelerini bilgilendirmeleri gerektiği vurgulanıyor.
Hesabınız ele geçirilirse delilleri silmeyin
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir, hesap ele geçirme olaylarında dijital delillerin korunmasının önemine dikkat çekti.
Erdemir, şüpheli mesajların ekran görüntülerinin, gönderilen bağlantıların, telefon numaralarının ve para istenen banka hesap bilgilerinin saklanması gerektiğini söyledi.
Para transferi yapılmışsa dekontların, olayın gerçekleştiği tarih ve saat bilgilerinin de muhafaza edilmesini önerdi.
Erdemir, "Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli ve mevcut kayıtların kaybolmasına neden olabilecek işlemlerden kaçınılmalıdır." dedi.
Uzaktan erişim şüphesi bulunması halinde cihazın internet bağlantısının kesilmesinin devam eden müdahaleyi sınırlandırabileceğini belirten Erdemir, yalnızca mesajlaşma hesabının ele geçirildiği durumlarda bu önlemin tek başına yeterli olmayabileceğini ifade etti.
Para gönderildiyse hemen bankaya başvurulmalı
Dolandırıcılık sonucunda maddi kayıp yaşanması halinde ilgili bankayla gecikmeden iletişime geçilmesi gerektiğini belirten Erdemir, şüpheli para transferinin durdurulması veya geri alınmasına yönelik işlemlerin başlatılmasının talep edilmesini önerdi.
Erdemir, maddi kayıp yaşanmasa bile mesajlaşma hesabı ele geçirilen kişilerin ellerindeki dijital delillerle birlikte Cumhuriyet Başsavcılığına, emniyete veya jandarmaya başvurmasının önemli olduğunu vurguladı.
Ele geçirilen hesapların daha sonra farklı dolandırıcılık faaliyetlerinde kullanılabileceğini belirten Erdemir, olayın resmî olarak kayıt altına alınmasının hesap sahibi açısından da önem taşıdığını söyledi.
Saldırganlar dijital izlerden tespit edilebiliyor
Siber saldırıların ardından faillerin belirlenmesinde dijital delillerin önemli rol oynadığını ifade eden Erdemir, erişim kayıtları, IP adresleri, cihaz bilgileri ve banka hareketlerinin soruşturmalarda incelenebildiğini belirtti.
Ancak tek başına bir IP adresinin veya banka hesabının tespit edilmesinin suçun failini kesin olarak ortaya koymadığını vurguladı.
Erdemir, farklı dijital delillerin birlikte değerlendirilmesiyle saldırganların kimliklerinin belirlenmesinin mümkün olabileceğini ifade etti.
Uzmanlar, mesajlaşma hesaplarının güvenliği için güncellemelerin düzenli yapılması, iki adımlı doğrulamanın kullanılması, bağlı cihazların kontrol edilmesi ve şüpheli para taleplerinin mutlaka doğrulanması gerektiğini hatırlatıyor.
