Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma hesaplarına yönelik uyarısında hesapların kullanıcıların bilgisi dışında ele geçirilmesine ilişkin şikâyetlerin arttığını açıkladı. Kurumun teknik incelemesine göre saldırganlar bazı vakalarda güncel olmayan iOS sürümlerindeki açıklardan yararlanabiliyor. WhatsApp’ın şüpheli sohbetlere yönelik güvenlik önlemleri uygulama içindeki riskleri azaltmayı hedefliyor. Başkanlığın son uyarısı ise telefonun yazılımını güncel tutmanın da hesap güvenliğinin bir parçası olduğunu hatırlatıyor.
Kurum, zararlı yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar veya güvenliği ihlal edilmiş internet siteleri üzerinden cihaza ulaşabileceğini belirtiyor. Bazı gelişmiş saldırılarda zararlı içeriği yalnızca görüntülemek bile cihazı riske atabiliyor. Bu tespit, karşılaşılan her şüpheli mesajın telefonu ele geçireceği anlamına gelmiyor. Ancak güncelleme yapmayı erteleyen cihazlarda bilinen açıklara karşı düzeltmeler eksik kalabileceğinden kurum, işletim sistemi güncellemelerine öncelik verilmesini istiyor.
Hesap güvenliği tarafında iki aşamalı doğrulamayı etkinleştirmek ve doğrulama kodlarını paylaşmamak ayrı önlemler. Birisi tanıdığınız birinin hesabından yazıp kendisine bir kod göndermenizi istese bile, o kodun hangi hesap işlemi için geldiğini kontrol edin. Bunun yanında WhatsApp’taki Bağlı Cihazlar bölümüne bakarak tanımadığınız oturumları sonlandırabilirsiniz. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceğini de belirtiyor.
Hesap ele geçirme vakalarında dolandırıcılık girişimi yalnızca hesap sahibini ilgilendirmiyor. Saldırgan, hesabın sahibini taklit ederek yakınlarından para veya bir banka hesabına transfer isteyebiliyor. Karşınızdaki kişinin profil fotoğrafını ve numarasını tanımanız bu durumda yeterli olmayabilir. Başkanlık, bir para talebi geldiğinde mesaj üzerinden teyitleşmek yerine ilgili kişiyi telefonla aramanızı öneriyor.
Başkanlık telefonun ve WhatsApp’ın güncellenmesini öneriyor
iPhone’da mevcut sistem güncellemesini Ayarlar, Genel ve Yazılım Güncelleme yolundan kontrol edebilirsiniz. Bunun yanında WhatsApp için de uygulama mağazasındaki güncellemeleri takip etmek gerekiyor. Telefonu güncellemek işletim sistemindeki açıkları hedeflerken uygulama güncellemesi WhatsApp’ın kendi yazılımındaki düzeltmeleri getiriyor. İki işlem bu nedenle farklı koruma katmanlarına karşılık geliyor.
Kurumun açıklaması, güncel olmayan iOS sürümlerine ilişkin teknik bulguyu özellikle vurguluyor. Öte yandan doğrulama kodunu paylaşmamak, bağlı oturumları kontrol etmek ve para taleplerini başka bir kanaldan teyit etmek diğer telefonları kullananlar için de geçerli. Özellikle acil para isteyen bir mesaj aldığınızda, aktarım yapmadan önce kısa bir telefon görüşmesi mesajın gerçek sahibini doğrulamak için yeterli olabilir.
