WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden yürütülen hesap ele geçirme ve dolandırıcılık vakalarında yaşanan ciddi artış, siber güvenlik uzmanlarını alarma geçirdi. Özellikle güncel olmayan iOS işletim sistemine sahip cihazları hedef alan yeni nesil zararlı yazılımlar, kullanıcıların güvenliğini tehdit ediyor. İletişim alışkanlıklarının evrimini incelediği "Whatsappsapiens" adlı çalışması bulunan SODİMER Başkanı Prof. Dr. Levent Eraslan, milyonlarca kullanıcıyı kritik güvenlik açıklarına karşı uyardı.
İnsanlık olarak iletişim süreçlerinde evrimsel bir eşik atlandığını ve artık "Whatsappsapiens" aşamasında olduğumuzu belirten Eraslan, şu değerlendirmelerde bulundu:
"Hayatımızın merkezine oturan, en mahrem ve güven odaklı iletişim ağımız olan bu platformlar, doğal olarak siber suçluların da bir numaralı hedefi haline geldi. Dolandırıcılar artık sadece teknik açıkları değil, insanların rehberlerindeki kişilere duydukları kayıtsız şartsız güveni de hackliyorlar. Uyarılar çok net; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden büyük bir saldırı dalgası var."
Zararlı İçeriği Görüntülemek Bile Risk Oluşturabiliyor
Özellikle güncel olmayan iPhone cihazlara yönelik güvenlik risklerine dikkat çeken Prof. Dr. Levent Eraslan, siber güvenlik literatüründe "sıfır tıklama" (zero-click) olarak bilinen tehlikeli bir boyuta işaret etti. Eskiden "linke tıklamazsanız bir şey olmaz" algısının hakim olduğunu hatırlatan Eraslan, güncel olmayan bir cihaza sahip olunması durumunda zararlı içeriğin ekranda sadece görüntülenmesinin dahi cihazın ele geçirilmesi için yeterli olabileceğini vurguladı.
IOS kullanıcılarının acilen Ayarlar > Genel > Yazılım Güncelleme adımlarını takip ederek cihazlarını en son sürüme yükseltmelerinin hayati önem taşıdığını belirten Eraslan, işletim sistemi güncellemelerinin sadece kozmetik bir yenilik değil, dijital zırhın onarılması anlamına geldiğini ifade etti.
Para Talebi Gelirse Mutlaka Telefonla Teyit Edin!
Dolandırıcıların ele geçirdikleri hesaplar üzerinden mağdurların yakın çevresinden para talep edebildiğine dikkat çeken uzmanlar, en kritik noktanın teyit mekanizması olduğunun altını çizdi. Eşten, dosttan veya iş arkadaşından IBAN ve para transferi talebi gelse dahi, ödeme yapmadan önce mutlaka o kişinin normal bir telefon aramasıyla aranarak sesinin duyulması ve durumun teyit edilmesi gerektiği uyarısında bulunuldu.
Dijital Güvenlik İçin Atılması Gereken Adımlar
Prof. Dr. Levent Eraslan, dijital dünyada şüpheciliğin en büyük kalkan olduğunu belirterek alınması gereken temel önlemleri şu şekilde sıraladı:
-
Cihaz ve Uygulama Güncelliği: İşletim sisteminizi ve WhatsApp'ı daima en güncel sürümde kullanın.
-
Bağlantı Disiplini: Kaynağı belirsiz reklamlara ve şüpheli bağlantılara asla tıklamayın. Güvenilmeyen sitelerden dosya indirmeyin.
-
İki Aşamalı Doğrulama: Bu özelliği mutlaka aktif hale getirin. WhatsApp'taki "Bağlı Cihazlar" bölümünü düzenli kontrol edin; ancak unutmayın ki bazı gelişmiş yetkisiz erişimler bu ekranda kendini gizleyebilir.
-
Teyit Mekanizması: Para ve IBAN taleplerinde mutlaka normal arama yaparak karşı tarafın sesini duyun.
Hesabınızın Ele Geçirildiğinden Şüpheleniyorsanız Ne Yapmalısınız?
Olası bir siber saldırı durumunda panik yapmadan hızlıca kriz yönetimine geçilmesi gerektiğini belirten Eraslan, izlenmesi gereken adımları şöyle özetledi:
"İlk iş olarak yakın çevrenizi SMS veya normal arama gibi başka kanallardan bilgilendirerek adınıza para istenebileceğini söyleyin. Hesap parolalarınızı enfekte olduğundan şüphelendiğiniz cihazdan değil, güvendiğiniz başka bir cihaz üzerinden değiştirin. Bankanızla hemen iletişime geçip hesaplarınızı güvenceye alın. En önemlisi, dijital delilleri silmeden (ekran görüntüleri vb.) muhafaza ederek yetkili makamlara başvurun. Sonrasında ise cihazınızı tamamen sıfırlayıp güncel yazılımı temiz bir şekilde yeniden kurmanız gerekir."
