Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde artış gösteren mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık yöntemlerine ilişkin uyarı yayımladı. WhatsApp başta olmak üzere popüler uygulamalardaki hesapların kullanıcıların haberi olmadan ele geçirildiğine dikkat çekilen açıklamada, dolandırıcıların hesap sahiplerinin kimliğine bürünerek rehberdeki kişileri hedef aldığı belirtildi.
Rehberdeki kişilerden acil para isteniyor
Açıklamada, ele geçirilen hesaplar üzerinden kullanıcıların yakın çevresine mesaj gönderildiği ve IBAN bilgileri paylaşılarak para talep edildiği ifade edildi. Mesajların tanıdık bir kişiden gelmesi nedeniyle vatandaşların dolandırıcılık girişimini fark etmekte zorlanabildiği belirtildi.
Güncel olmayan ıphone cihazlarına dikkat
Uyarıda, özellikle güncel olmayan iPhone cihazlarını hedef alan zararlı yazılımlara dikkat çekildi. Kullanıcıların cihaz ve uygulama güncellemelerini düzenli olarak yapmaları, şüpheli bağlantılara tıklamamaları ve tanıdıklarından para talebi içeren mesajları farklı bir kanaldan doğrulamaları gerektiği vurgulandı.
Hesabınızdan para istendiğini belirten bir mesaj alırsanız, gönderen kişi tanıdığınız olsa bile para transferi yapmadan önce mutlaka telefonla teyit edin.
Özellikle güncel olmayan iphone cihazlardaki güvenlik açıklarının hedef alındığı uyarısının yapıldığı açıklamada şunlar kaydedildi;
"Son dönemde, vatandaşlarımızın WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikâyetlerde artış gözlemlenmektedir.
Söz konusu girişimlerde, hesap sahiplerinin kimlikleri kullanılarak yakın çevrelerinden IBAN bilgileri üzerinden para transferi talep edildiği görülmektedir.
Siber Güvenlik Başkanlığımızca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği tespit edilmiştir.
Söz konusu zararlı yazılımlar; internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabilmektedir. Bazı gelişmiş saldırılarda, zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir.
Bu yöntemlerle cihazlara yetkisiz erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem gerçekleştirebilmekte, hesap sahiplerinin kimliğini kullanarak iletişim listelerindeki kişilerden acil ihtiyaç gerekçesiyle para transferi talep edebilmektedir.
Vatandaşlarımızın dijital güvenliklerini korumaları amacıyla aşağıdaki tedbirleri almaları önem taşımaktadır:
İşletim sistemi ve uygulama güncellemeleri: Başta iPhone kullanıcıları olmak üzere tüm vatandaşlarımızın cihazlarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları, iPhone cihazlarında Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerini yüklemeleri,
Şüpheli bağlantı ve reklamlardan uzak durulması: Sosyal medya reklamları dâhil, kaynağı belirsiz veya güvenilirliğinden emin olunmayan bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi, şüpheli bağlantıların açılması hâlinde herhangi bir işlem gerçekleştirilmemesi,
Hesap güvenliğinin güçlendirilmesi: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının üçüncü kişilerle paylaşılmaması, WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması; bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceğinin göz önünde bulundurulması,
Finansal taleplerin doğrulanması: Tanıdık kişilerden gelen mesajlar dâhil, IBAN bilgisi ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak doğrulanması, siber güvenlik risklerinin azaltılması açısından önem arz etmektedir. Hesaplarının ele geçirildiğinden şüphelenen vatandaşlarımızın yakın çevrelerini farklı iletişim kanallarından bilgilendirmeleri, şüpheli mesajlar ve IBAN bilgileri dâhil dijital delilleri muhafaza ederek kolluk birimlerine veya Cumhuriyet Başsavcılıklarına başvurmaları önem taşımaktadır.
Para transferi gerçekleştirilmiş olması hâlinde ilgili bankayla gecikmeksizin iletişime geçilmesi; cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, bankacılık, sosyal medya ve e-posta hesapları başta olmak üzere tüm hesap parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi tavsiye edilmektedir.
Vatandaşlarımızın, tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmaları büyük önem taşımaktadır.
Siber Güvenlik Başkanlığımız, vatandaşlarımızın dijital ortamlarda güvenliğinin sağlanması amacıyla siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürmektedir."
⚠️ SİBER GÜVENLİK UYARISI Son dönemde, vatandaşlarımızın WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanıldığına ilişkin şikâyetlerde artış gözlemlenmektedir. Başkanlığımızca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu tür saldırılarda kullanılabildiği tespit edilmiştir. Söz konusu zararlı yazılımlar; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabilmektedir. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir. Dijital güvenliğiniz için; 🛡️ Cihazınızı güncelleyin. Özellikle iPhone kullanıcıları, Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel iOS sürümünü yüklemelidir. 🛡️ Şüpheli bağlantılardan uzak durun. Kaynağı belirsiz reklamlara ve bağlantılara tıklamayın, güvenilir olmayan sitelerden dosya indirmeyin. 🛡️ Hesap güvenliğinizi artırın. WhatsApp ve diğer uygulamalarınızı güncel tutun, iki aşamalı doğrulamayı etkinleştirin ve WhatsApp’taki Bağlı Cihazlar bölümünü kontrol edin. Bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğini unutmayın. 🛡️ Para taleplerini doğrulayın. Tanıdığınız kişilerden gelse dahi IBAN ve para transferi taleplerini ilgili kişiyi telefonla arayarak teyit edin. Hesabınızın ele geçirildiğinden şüpheleniyorsanız; yakınlarınızı bilgilendirin, hesap parolalarınızı güvenli bir cihaz üzerinden değiştirin, bankanızla iletişime geçin ve dijital delilleri muhafaza ederek yetkili makamlara başvurun. Cihazınızı sıfırlayarak güncel yazılımı yeniden yükleyin. Unutmayın! Tanıdığınız bir kişinin gerçek hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir.
— T.C. Siber Güvenlik Başkanlığı (@cbsiberguvenlik) November 4, 2026
