Mesajlaşma uygulamalarını hedef alan siber dolandırıcılık yöntemleri giderek çeşitleniyor. Hesapları ele geçiren saldırganlar, geçmiş yazışmaları inceleyerek kullanıcıların konuşma tarzını taklit ediyor. Ardından hesap sahibinin yakınlarına ulaşan dolandırıcılar, acil borç veya benzeri gerekçelerle IBAN üzerinden para talep ediyor.

Uzmanlar, özellikle WhatsApp ve Telegram kullanıcılarının hesap güvenliğini sağlamak için dikkat etmesi gereken önemli noktalara işaret ediyor.

Güncellenmeyen telefonlar risk altında

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, hesap ele geçirme girişimlerinde sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerinin sıklıkla kullanıldığını belirtti.

Güncel olmayan işletim sistemleri ve uygulamalardaki güvenlik açıklarının da saldırganlar tarafından istismar edilebildiğini ifade eden Gündüzgil, riskin yalnızca WhatsApp ile sınırlı olmadığını, Telegram ve benzeri mesajlaşma uygulamalarının da hedef alınabildiğini söyledi.

Doğrulama kodlarını kimseyle paylaşmayın

Hesap güvenliğini artırmak için iki adımlı doğrulama özelliğinin etkinleştirilmesini öneren Gündüzgil, SMS veya uygulama üzerinden gönderilen doğrulama kodlarının kesinlikle başkalarıyla paylaşılmaması gerektiğini vurguladı.

Telefonların işletim sistemleri ve uygulamaların düzenli olarak güncellenmesinin önemine dikkat çeken Gündüzgil, güncellemelerin bilinen güvenlik açıklarının kapatılması açısından kritik olduğunu belirtti.

Tanıdığınız kişilerden gelen para taleplerine dikkat!

Dolandırıcıların ele geçirdikleri hesaplar üzerinden kişinin yakın çevresini hedef aldığını belirten Gündüzgil, özellikle acil para taleplerinde dikkatli olunması gerektiğini söyledi.

Bir yakınınızdan WhatsApp üzerinden para veya IBAN talebi gelmesi durumunda, mesajla yetinilmemesi ve kişinin kimliğinin telefon görüşmesi gibi farklı bir iletişim yöntemiyle doğrulanması gerekiyor.

Gündüzgil ayrıca kullanıcıların uygulamalardaki bağlı cihazları ve aktif oturumları düzenli olarak kontrol etmesini, tanımadıkları cihazların erişimini sonlandırmasını önerdi.

iPhone kullanıcılarına güncelleme uyarısı

Gündüzgil, hesap ele geçirme girişimlerinin belirli bir işletim sistemiyle sınırlı olmadığını, hem Android hem de iOS kullanıcılarının risk altında bulunduğunu ifade etti.

Son dönemde özellikle iOS işletim sistemine sahip cihazların WhatsApp hesaplarının ele geçirildiğine ilişkin başvurular aldıklarını belirten Gündüzgil, yaptıkları incelemelerde güncellenmeyen iOS cihazlarla ilgili güvenlik sorunları tespit ettiklerini aktardı.

WhatsApp Web ve bağlı cihazları kontrol edin

Hesap güvenliğinde yalnızca telefonun değil, mesajlaşma uygulamasına erişim sağlanan diğer cihazların da önemli olduğunu belirten Gündüzgil, WhatsApp Web ve Telegram Desktop gibi uygulamalar üzerinden açık bırakılan oturumların risk oluşturabileceğine dikkat çekti.

Güvenilmeyen bilgisayarlarda açık bırakılan oturumlar, zararlı yazılımlar ve sahte QR kodları aracılığıyla hesaplara yetkisiz erişim sağlanabileceğini belirten Gündüzgil, kullanıcıların bağlı cihazlarını düzenli olarak kontrol etmeleri gerektiğini söyledi.

Hesabınız ele geçirilirse dijital delilleri silmeyin

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir ise hesap ele geçirilmesi durumunda yapılması gerekenlere ilişkin önemli uyarılarda bulundu.

Erdemir, şüpheli mesajların ekran görüntülerinin, gönderilen bağlantıların, telefon numaralarının, para talep edilen banka hesap bilgilerinin ve varsa para transferi dekontlarının saklanması gerektiğini belirtti. Olayın gerçekleştiği tarih ve saat bilgilerinin de muhafaza edilmesinin dijital deliller açısından önem taşıdığını ifade etti.

Uzaktan erişim şüphesi bulunan cihazlarda internet bağlantısının kesilmesinin saldırganın devam eden müdahalesini sınırlandırabileceğini belirten Erdemir, buna karşılık yalnızca mesajlaşma hesabının ele geçirildiği durumlarda interneti kesmenin farklı bir cihaz üzerinden sürdürülen erişimi engellemeyebileceğini vurguladı.

Erdemir ayrıca, mümkünse cihazın sıfırlanmaması ve uygulamaların silinmemesi gerektiğini belirterek, bu işlemlerin mevcut dijital kayıtların kaybolmasına neden olabileceği uyarısında bulundu.

Para kaybedenler bankaya ve adli makamlara başvurmalı

Dolandırıcılık nedeniyle maddi kayıp yaşanması halinde vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerektiğini belirten Erdemir, şüpheli işlemin bildirilerek para transferinin durdurulması veya geri alınması için gerekli sürecin başlatılmasını önerdi.

Hesabı ele geçirilen kişilerin herhangi bir maddi kayıp yaşamamış olsalar bile ellerindeki delillerle Cumhuriyet Başsavcılığına, emniyet veya jandarma birimlerine başvurmalarının önemli olduğunu ifade eden Erdemir, ele geçirilen hesapların ilerleyen süreçte başka dolandırıcılık faaliyetlerinde de kullanılabileceğine dikkat çekti.

Saldırganlar dijital izlerden tespit edilebiliyor

Siber saldırıların ardından faillerin tespit edilmesinde dijital adli incelemelerin önemli rol oynadığını belirten Erdemir, hesaplara ait erişim ve oturum kayıtları, IP adresleri, kullanılan cihazlara ilişkin veriler, banka hesap hareketleri ve para transferlerinin soruşturmalarda incelenebildiğini söyledi.

Bir IP adresinin veya banka hesabının tespit edilmesinin tek başına suçun failini kesin olarak ortaya koymayacağını vurgulayan Erdemir, farklı dijital delillerin birlikte değerlendirilmesi gerektiğini ifade etti.

Erdemir, saldırganların kimliklerini gizlemek için çeşitli teknikler kullanabildiğini ancak uygun dijital delillerin elde edilip birbiriyle ilişkilendirilmesiyle faillerin belirlenmesinin mümkün olduğunu kaydetti.