Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların sahiplerinden habersiz ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına dair şikâyetlerin son dönemde arttığını duyurdu. 4 Kasım öğleden sonra resmî X hesabından yapılan "Siber Güvenlik Uyarısı" başlıklı paylaşımda, özellikle güncel olmayan iOS sürümlerini çalıştıran iPhone cihazların hedef alındığı belirtildi. Başkanlığın teknik incelemeleri, bu saldırılarda eski iOS sürümlerindeki güvenlik açıklarını istismar eden zararlı yazılımların kullanılabildiğini ortaya koydu.
- Güncel olmayan iOS sürümlerindeki güvenlik açıkları, iPhone kullanıcılarını doğrudan tehdit ediyor.
- Saldırganlar, ele geçirdikleri WhatsApp hesapları üzerinden tanıdık kişilere IBAN üzerinden para talebi gönderiyor.
- Başkanlık, işletim sistemi ve mesajlaşma uygulamalarının güncel tutulmasını, iki adımlı doğrulamanın açılmasını öneriyor.
Saldırı nasıl işliyor?
Başkanlığın açıklamasına göre zararlı yazılımlar cihaza üç ana yoldan bulaşabiliyor: kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri. Bazı gelişmiş saldırılarda ise zararlı içeriğin yalnızca görüntülenmesi bile cihazı riske atabiliyor. Cihaza sızan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına erişim sağlıyor. Ardından hesap sahibinin kimliğine bürünerek rehberdeki kişilere yazıyor ve acil bir ihtiyaç bahanesiyle IBAN'a para gönderilmesini talep ediyor. Mesaj, tanıdık birinin gerçek hesabından geldiği için tuzağı fark etmek oldukça zorlaşıyor.
Hangi iOS sürümleri risk altında?
Başkanlık, hangi iOS sürümlerinin risk altında olduğunu ve kullanılan açıkların adlarını paylaşmadı. Bu nedenle en güvenli yol, iPhone'u en güncel iOS sürümüne taşımak. Apple'ın güvenlik güncellemelerini düzenli olarak yayınladığı göz önüne alındığında, kullanıcıların Ayarlar > Genel > Yazılım Güncelleme bölümünden cihazlarının güncel olup olmadığını kontrol etmesi büyük önem taşıyor.
Başkanlığın önerileri neler?
Başkanlık, başta iPhone kullanıcıları olmak üzere herkesin işletim sistemini ve mesajlaşma uygulamalarını güncel tutmasını istedi. Kaynağı belirsiz reklam ve bağlantılara tıklanmaması, güvenilir olmayan sitelerden dosya indirilmemesi de öneriler arasında. WhatsApp ve diğer hesaplarda iki adımlı doğrulamanın açılması ve WhatsApp'taki Bağlı Cihazlar bölümünün düzenli kontrol edilmesi gerekiyor. Ancak Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceği konusunda da uyardı. Tanıdık birinden gelse bile IBAN ve para transferi talepleri, kişi telefonla aranarak teyit edilmeli.
Türkiye'de durum ne?
Siber Güvenlik Başkanlığı'nın uyarısı, Türkiye'deki tüm iPhone ve WhatsApp kullanıcılarını kapsıyor. Henüz belirli bir iOS sürüm aralığı verilmediği için kullanıcıların cihazlarını en son sürüme güncellemeleri kritik önemde. Apple'ın Türkiye'deki güncelleme dağıtımı küresel takvimle eş zamanlı ilerliyor; bu nedenle güncel sürümü yüklemek için ek bir bölgesel engel bulunmuyor.
Hangi önlemler alınmalı?
Kullanıcıların alabileceği temel önlemler şunlar:
Başkanlığın uyarısı, siber dolandırıcılığın ne kadar sofistike hale geldiğini gözler önüne seriyor. Özellikle eski iOS sürümlerini kullanan iPhone sahiplerinin bir an önce güncelleme yapması, hem kişisel verilerin hem de maddi varlıkların korunması açısından hayati önem taşıyor.