Uzmanlar, WhatsApp ve Telegram hesaplarının ele geçirilerek IBAN üzerinden para istenmesine ilişkin hesap güvenliği için güncelleme ve iki aşamalı doğrulama uyarısı yaptı.

Son dönemde çevrim içi mesajlaşma uygulamaları üzerinden hesap ele geçirme ve dolandırıcılık girişimlerine ilişkin şikayetler artarken, uzmanlar kullanıcılara güvenlik uyarılarında bulundu.

Dünya genelinde ve Türkiye'de iPhone kullanıcılarını ve WhatsApp'ı hedef alan siber saldırılarla kişisel hesaplara sızılıyor, geçmiş yazışmalar analiz ediliyor. Mağdurun konuşma üslubunu takip eden saldırganlar, yakınlarına "acil borç" bahanesiyle mesaj göndererek IBAN üzerinden para istiyor.

Siber Güvenlik Programı Uzmanı İbrahim Gündüzgil, konuya ilişkin öne çıkan detaylar hakkında kullanıcılara bazı uyarılarda bulundu.

Saldırganların genellikle sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemleriyle hesaplara erişmeye çalıştığını belirtti. Güncellenmeyen uygulama ve işletim sistemlerindeki güvenlik açıklarının da istismar edilebildiğini söyleyen Gündüzgil, saldırıların yalnızca WhatsApp'la sınırlı olmadığını, Telegram gibi uygulamalarda da hesapların veya aktif oturumların ele geçirilebildiğini ifade etti.

"GÜNCELLEMELER OLDUKÇA ÖNEMLİ"

Gündüzgil, kullanıcıların mesajlaşma uygulamalarında iki adımlı doğrulamayı etkinleştirmelerini, SMS veya uygulama üzerinden gelen doğrulama kodlarını kimseyle paylaşmamalarını önerdi.

Telefonların işletim sistemleri ve uygulamaların düzenli olarak güncellenmesi gerektiğini vurgulayan Gündüzgil, bağlı cihazların ve aktif oturumların kontrol edilerek tanınmayan cihazların erişiminin sonlandırılmasını istedi. Tanıdık kişilerden gelen para taleplerinde kimliğin farklı bir iletişim yöntemiyle doğrulanması gerektiğini belirten Gündüzgil, hesabının ele geçirildiğinden şüphelenenlerin hesap kurtarma adımlarını başlatıp yakınlarını bilgilendirmesini önerdi.

Mesajlaşma hesaplarının ele geçirilmesinin yalnızca belirli bir işletim sistemiyle sınırlı olmadığını belirten Gündüzgil, Android ve iOS kullanıcılarının da hedef olabileceğini söyledi. Son dönemde özellikle iOS kullanıcılarının WhatsApp hesaplarının ele geçirilmesine ilişkin başvurular aldıklarını aktaran Gündüzgil, sorunun güncellenmeyen cihazlardan kaynaklandığını ifade etti.

WhatsApp Web ve Telegram Desktop gibi uygulamaların da güvenlik riski taşıyabildiğini belirten Gündüzgil, güvenilmeyen bilgisayarlarda açık bırakılan oturumlar, zararlı yazılımlar ve sahte QR kodlarıyla hesaplara yetkisiz erişim sağlanabildiğini söyledi. Kullanıcıların telefonlarının yanı sıra hesaplarına bağlı diğer cihazları da kontrol etmesi gerektiğini vurguladı.

"MÜMKÜNSE CİHAZ SIFIRLANMAMALI"

Bilgisayar Programcılığı Uzmanı Sabri Erdemir de hesapları ele geçirilen kullanıcıların dijital delilleri koruması gerektiğini belirtti.

Şüpheli mesajların ekran görüntülerinin, bağlantıların, telefon numaralarının, banka hesap bilgilerinin, varsa para transfer dekontlarının ve olayın tarih-saat bilgilerinin saklanmasını isteyen Erdemir, uzaktan erişim şüphesi varsa cihazın internet bağlantısının kesilmesinin saldırganın müdahalesini sınırlandırabileceğini söyledi. Ancak yalnızca mesajlaşma hesabının ele geçirildiği durumlarda bu işlemin başka bir cihazdan erişimi engellemeyebileceğini vurguladı.

Erdemir, "Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli ve mevcut kayıtların kaybolmasına neden olabilecek işlemlerden kaçınılmalıdır" dedi.

Maddi kayıp yaşanması halinde bankayla hemen iletişime geçilerek şüpheli işlemin bildirilmesi ve para transferinin durdurulması veya geri alınmasının talep edilmesi gerektiğini belirten Erdemir, hesabı ele geçirilen kişilerin maddi kayıp yaşamamış olsalar bile dijital delillerle Cumhuriyet Başsavcılığına, emniyet veya jandarmaya başvurarak durumu kayıt altına aldırmalarını istedi.

"FAİLLERİN BELİRLENMESİ MÜMKÜN"

Erdemir, hesabı ele geçirilen kişinin kendiliğinden dolandırıcılığın sorumlusu haline gelmediğini, cezai sorumluluğun suçu işleyen ve iştirak eden kişilerin fiilleri üzerinden değerlendirildiğini söyledi.

Saldırganların tespitinde hesapların erişim ve oturum kayıtları, IP adresleri, kullanılan cihazlar, banka hesap hareketleri ve para transferlerinin incelendiğini belirten Erdemir, tek başına IP adresi veya banka hesabı tespitinin faili belirlemek için yeterli olmadığını ifade etti.

Erdemir, "Saldırganların kimliklerini gizlemek amacıyla farklı teknikler kullanmaları tespit sürecini zorlaştırabilse de uygun dijital delillerin elde edilmesi ve bu delillerin birbirleriyle ilişkilendirilmesi sonucunda faillerin belirlenmesi mümkün." diye konuştu.