Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden yapılan dolandırıcılık girişimlerine karşı vatandaşları uyardı. Başkanlığın bugün yaptığı açıklamaya göre son dönemde, kullanıcıların mesajlaşma hesaplarının bilgileri dışında ele geçirilerek dolandırıcılıkta kullanıldığına ilişkin şikâyetler arttı.
Açıklamada, ele geçirilen hesaplarda hesap sahibinin kimliği kullanılarak yakın çevresinden IBAN üzerinden para transferi istendiği belirtildi. Saldırganlar, iletişim listesindeki kişilere "acil ihtiyaç" gerekçesiyle mesaj atıyor.
Güncel olmayan iPhone'lar hedefte
Başkanlığın teknik incelemelerine göre bu saldırılarda, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanılabiliyor. Zararlı yazılımlar kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler aracılığıyla cihazlara bulaşabiliyor. Açıklamada, "Bazı gelişmiş saldırılarda, zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir" uyarısı yer aldı.
Alınması gereken önlemler
Başkanlık, başta iPhone kullanıcıları olmak üzere herkesin işletim sistemini ve mesajlaşma uygulamalarını güncel tutmasını istedi. iPhone'da en güncel güvenlik güncellemeleri "Ayarlar > Genel > Yazılım Güncelleme" bölümünden yüklenebiliyor. Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmaması, güvenilir olmayan sitelerden uygulama ya da dosya indirilmemesi gerektiği vurgulandı.
WhatsApp ve diğer hesaplarda iki aşamalı doğrulamanın açılması, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp'taki "Bağlı Cihazlar" bölümünün düzenli kontrol edilip tanınmayan oturumların kapatılması tavsiye edildi. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceğine de dikkat çekti. Tanıdık birinden gelse bile IBAN ve para talepleri farklı bir kanaldan, tercihen kişi telefonla aranarak doğrulanmalı.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenenlerin yakın çevresini başka kanallardan bilgilendirmesi, şüpheli mesajlar ve IBAN bilgileri dahil dijital delilleri saklayarak kolluk birimlerine ya da Cumhuriyet başsavcılıklarına başvurması gerekiyor. Para gönderildiyse ilgili bankayla hemen iletişime geçilmeli. Başkanlık ayrıca telefonun sıfırlanıp güncel işletim sisteminin yüklenmesini, bankacılık, sosyal medya ve e-posta parolalarının güvenli bir cihazdan değiştirilmesini ve mümkün olan her hesapta çok faktörlü doğrulamanın açılmasını önerdi.
Dolandırıcılık ve güvenlik alanındaki son gelişmelerden biri de süresi geçmiş kanser ilaçlarına yönelik 11 ildeki operasyondu. Diğer haberler için Gündem sayfasını izleyebilirsiniz.
Kaynak: Cumhurbaşkanlığı Siber Güvenlik Başkanlığı açıklaması; Anadolu Ajansı (4 Kasım 2026).
Foto: Santeri Viinamäki / Wikimedia Commons (CC BY-SA 4.0), temsili
