Siber Güvenlik Başkanlığı, güncel olmayan iPhone modellerindeki güvenlik açıkları sayesinde WhatsApp hesaplarının ele geçirilerek tanıdıklara para talep mesajları gönderildiğini açıkladı. Bu saldırılar, özellikle eski iOS sürümlerine sahip kullanıcıları hedef alıyor ve acil para ihtiyacı bahanesiyle sahte IBAN talepleri içeriyor.
Öne çıkanlar
Siber Güvenlik, eski iPhone'larda bulunan açık üzerinden WhatsApp hesabı ele geçirildi
Saldırganlar, kurbanların tanıdıklarına sahte IBAN talep mesajı gönderiyor
Hedef grup, iOS 12 ve daha eski sürümleri kullanan iPhone sahipleri
Haberin Detayı
WhatsApp kullanıcıları, son günlerde tanıdıklarından "acil para lazım" mesajları alarak şaşkınlık yaşıyor. Siber Güvenlik Başkanlığı, bu mesajların aslında hesapların ele geçirilmesi sonucu ortaya çıktığını ve mesajların sahte IBAN numaraları içerdiğini belirtti. Açığın, iOS 12 ve daha eski sürümlerde bulunan bir güvenlik zafiyetiyle ilişkili olduğu tespit edildi.
Yetkililer, saldırganların bu açık üzerinden WhatsApp oturumlarını çaldığını ve ardından kullanıcıların kişi listesine erişerek para transferi talep eden sahte mesajlar gönderdiğini açıkladı. Bu yöntem, özellikle güncellemeleri yapmayan iPhone sahiplerinde etkili oluyor çünkü eski işletim sistemi güvenlik yamalarından yoksun. Kullanıcıların, gelen mesajları doğrulamadan yanıt vermemeleri ve telefonlarını en son iOS sürümüne güncellemeleri önerildi.
Siber Güvenlik, iPhone'ların bu açıklarını kapatmak amacıyla ilgili güncellemelerin yayınlandığını ve Apple'ın da bu konuda bir güvenlik bildirisi yayımladığını duyurdu. Ancak, hâlâ bir kısmı güncellemeyi erteleyen cihazlarda risk devam ediyor. Bu durum, mobil cihaz güvenliğinin sadece uygulama bazlı değil, işletim sistemi seviyesinde de ele alınması gerektiğini ortaya koyuyor.
Uzmanlar, benzer dolandırıcılıkların sosyal medya ve mesajlaşma uygulamalarında yaygınlaştığını ve kullanıcıların kimlik doğrulama süreçlerine daha fazla dikkat etmesi gerektiğini vurguluyor. Özellikle finansal talepler içeren mesajlarda, gönderenin gerçek kimliğini telefonla teyit etmek en güvenli yöntem olarak öneriliyor. Ayrıca, WhatsApp'ın iki adımlı doğrulama özelliğinin etkinleştirilmesi de ek bir koruma sağlıyor.
Gelecek haftalarda, Siber Güvenlik Başkanlığı'nın bu tür saldırıların önüne geçmek için farkındalık kampanyaları başlatması ve mobil cihaz güncellemelerinin zorunlu hâle getirilmesi planları bulunuyor. Kullanıcıların da düzenli olarak cihazlarını güncellemesi, benzer dolandırıcılıkların etkisini azaltacak ve kişisel verilerin korunmasına katkı sağlayacak.
AI YORUMUHaberinAi editör analizi
Kullanıcıların eski iPhone'larını güncellemeleri, bu tür dolandırıcılıkları önlemenin en kesin yoludur. Açığın hâlâ iOS 12 ve öncesinde var olması, güncel olmayan cihazların hedef alınmasını mümkün kılıyor. Bu durum, özellikle düşük gelirli iPhone kullanıcılarını riske atıyor; çünkü yeni cihaz alımı veya güncelleme maliyeti yüksek olabiliyor. Güncel sürümle kıyaslandığında, yeni iOS sürümleri bu tür güvenlik açıklarını büyük ölçüde ortadan kaldırıyor ve dolandırıcıların erişim alanını daraltıyor.
Mesajlaşma uygulamalarından telefon numaralarını kopyalayarak rehbere kaydetmek, gizli kodlar barındıran siber tehditlere zemin hazırlıyor. Uzmanlar, pano verilerinin ele geçirilmesi ve banka hesaplarının tehlikeye girmemesi için manuel kayıt veya uygulama içi özelliklerin kullanılmasını öneriyor.
Mesajlardaki görünmez kodlar kopyalama sırasında pano verilerini tehlikeye atıyor.
Zararlı yazılımlar adres defterindeki tüm verileri sızdırabiliyor.
Uzmanlar numaraları elle yazmayı veya WhatsApp'ın kişi ekleme aracını tavsiye ediyor.
Günlük iletişim akışında sıkça başvurulan pratik yöntemler, dijital güvenlik açısından görünmeyen tehlikeleri beraberinde getirebiliyor. Özellikle mesajlaşma servisleri üzerinden paylaşılan bilinmeyen numaraları doğrudan kopyalayıp rehbere aktarma alışkanlığı, kötü niyetli kişilerin hedefi haline gelebiliyor.
Siber güvenlik araştırmacılarının incelemelerine göre, iletilen bazı metin biçimlerinin içine gizli komutlar veya görünmez karakterler eklenebiliyor. Kullanıcılar numarayı kopyaladığı anda cihazın panosuna sadece rakamlar değil, arka planda çalışan bu zararlı kod blokları da kopyalanmış oluyor.
Bu durum, pano erişim iznine sahip üçüncü taraf yazılımların veya cihaza sızmış casus programların harekete geçmesine yol açabiliyor. Kopyalanan veriler üzerinden tetiklenen mekanizmalar, adres defterindeki tüm kişisel bilgilerin dışarı aktarılmasına ve dolandırıcılık ağlarının genişlemesine zemin hazırlayabiliyor.
Tehdit sadece rehberin sızdırılmasıyla sınırlı kalmayıp mobil bankacılık uygulamalarının güvenlik katmanlarını aşabilecek boyutlara ulaşabiliyor. Phishing yani olta zararlıları, kullanıcıların farkında olmadan cihazlarındaki finansal verileri riske atmasına neden olabiliyor.
Olası siber saldırıların önüne geçmek adına uzmanlar bazı koruyucu önlemlerin alınmasını tavsiye ediyor. Numaraların mesaj alanından doğrudan kopyalanması yerine arama ekranına elle yazılması veya uygulamaların kendi kişi ekleme arayüzlerinin tercih edilmesi güvenlik risklerini büyük ölçüde azaltıyor.
AI YORUMU
Günlük hayatın koşturmacasında hayat kurtaran pratik çözümler, siber hijyen kuralları göz ardı edildiğinde dijital güvenliğimizi büyük bir zafiyete uğratıyor. Basit bir numara kopyalama işleminin bile arka planda ne gibi veri sızıntılarına kapı aralayabileceği, modern akıllı telefon kullanıcılarının artık çok daha bilinçli olması gerektiğini gösteriyor. Alınacak ufak tedbirler büyük maddi ve manevi kayıpların önüne geçebilir.
Google Chrome, kullanıcıları internetteki dolandırıcılık faaliyetlerinden korumak için yeni güvenlik katmanlarını devreye soktu. Gelişmiş koruma modu aktif edildiğinde şüpheli bağlantılar gerçek zamanlı analiz edilerek tehlikeli sayfalarda uyarı ekranları gösteriliyor.
Enhanced Protection modu aktifken şüpheli siteler gerçek zamanlı olarak analiz ediliyor.
ClickFix saldırılarına karşı panoya kopyalanan zararlı kodlar otomatik temizleniyor.
Özelliklerden yararlanmak için tarayıcı ayarlarından ilgili modu manuel seçmek gerekiyor.
Google Chrome, kullanıcıların internet deneyimini daha güvenli hale getirmek amacıyla güvenlik altyapısını güncelledi. Bu yeniliklerden yararlanmak isteyen kişilerin tarayıcı ayarlarından gelişmiş koruma seçeneğini manuel olarak etkinleştirmesi gerekiyor. Yeni güvenlik paketi özellikle sahte virüs uyarıları ve yanıltıcı yazılım güncellemeleri yayan dolandırıcı siteleri hedef alıyor.
Gelişmiş koruma modu devredeyken tarayıcı, ziyaret edilen internet sitelerini anlık olarak inceliyor. Riskli görülen sayfalarda kullanıcıların karşısına özel uyarı pencereleri çıkarken, doğrudan zarar verme potansiyeli taşıyan tehlikeli adreslerde ise tam sayfa kırmızı uyarı ekranları beliriyor. Bu sayede kullanıcıların zararlı içeriklerle farkında olmadan etkileşime girmesinin önüne geçiliyor.
Paket aynı zamanda ClickFix adı verilen sosyal mühendislik saldırılarına karşı da koruma sağlıyor. Bu saldırı türlerinde kötü niyetli kişiler, sahte güvenlik açıklarını giderme bahanesiyle kullanıcıları panoya zararlı kod kopyalamaya ikna etmeye çalışıyor. Chrome, bu tür bir tehlikeyi sezdiği anda panodaki şüpheli içeriği temizleyerek ekranda uyarı gösteriyor.
Google, sunulan bu ek güvenlik katmanlarının daha fazla tarama verisi paylaşılması karşılığında çalıştığını belirtiyor. Kullanıcıların artırılmış güvenlik ile veri gizliliği arasındaki dengeyi kendi tercihlerine göre değerlendirmesi öneriliyor.
AI YORUMU
Tarayıcı tabanlı güvenlik önlemleri, kullanıcıların sosyal mühendislik tuzaklarına karşı en büyük savunma hattını oluşturuyor. Ancak ek koruma modlarının daha fazla veri paylaşımı gerektirmesi, gizlilik odaklı kullanıcılar için yeni bir tercih dengesi yaratıyor. Veri gizliliğinden ödün vermeden güvenlik sağlamak isteyenlerin bu tür özellikleri kullanırken kişisel hassasiyetlerini göz önünde bulundurması kaçınılmazdır.
Android platformunda popüler mesajlaşma servisi WhatsApp'ın birebir kopyası olan sahte bir uygulama, reklamlar aracılığıyla kısa sürede 500 binin üzerinde indirilme rakamına ulaştı. Arayüzü ve tanıtım metinleri birebir kopyalanan yazılımın Google Play mağazasındaki erken erişim açığını suistimal ettiği tahmin ediliyor.
Agment Assets sallu adlı geliştirici uygulamayı eylül ayında yayınladı.
Taklit yazılım Google Play üzerinden 500 binden fazla indirildi.
Benzer bir sahte Chrome uygulaması da 100 bin indirmeyi geçmişti.
Dijital pazarlarda kullanıcıları hedef alan zararlı yazılımlara bir yenisi daha eklendi. Agment Assets sallu adlı bir geliştirici tarafından mağazaya yüklenen sahte mesajlaşma yazılımı, kısa süre içerisinde on binlerce akıllı telefon kullanıcısının cihazına sızmayı başardı.
Söz konusu uygulama, orijinal servis sağlayıcının marka adını, resmi ekran görüntülerini ve pazarlama metinlerini birebir kopyalayarak mağaza arama sonuçlarında üst sıralara çıktı. Geliştiricinin reklam desteğiyle öne çıkardığı bu zararlı içerik, Android Authority tarafından yapılan incelemelere göre 500 bin barajını geride bıraktı.
Güvenlik araştırmacılarının ve teknoloji analistlerinin incelemeleri, bu tür dolandırıcılık girişimlerinin Google Play mağazasının erken erişim mekanizmasından yararlandığını gösteriyor. Tamamlanmamış projelerin test edilmesine olanak tanıyan bu sistem, herkese açık yorum ve puanlama özelliklerini barındırmadığı için kullanıcıların birbirini uyarmasına engel oluyor.
Bitdefender tarafından eylül ayında paylaşılan güvenlik raporları da benzer tehlikelere karşı uyarıda bulunmuştu. Geri bildirim sisteminin kapalı olması, uygulamayı deneyen kişilerin mağaza üzerinden şikayetlerini duyuramamasına ve dolandırıcıların hedef kitleyi kandırmaya devam etmesine zemin hazırlıyor.
Aynı hafta içerisinde benzer bir taktikle hazırlanan sahte Chrome tarayıcısının da 100 bin sınırını aşması dijital mağazalardaki güvenlik denetimlerinin sorgulanmasına yol açtı. İlgili bağlantıların kısa süre sonra erişilemez hale gelmesi teknoloji devlerinin kaldırma operasyonlarını hızlandırdığını gösteriyor.
AI YORUMU
Beş yüz bin gibi devasa bir indirme sayısına ulaşan sahte bir mesajlaşma uygulamasının resmi mağazalarda yer bulabilmesi, platform denetim mekanizmalarının ne kadar kolay atlatılabildiğini açıkça gösteriyor. Erken erişim kategorisindeki şeffaflık eksikliğinin kötü niyetli kişiler tarafından sömürülmesi, milyarlarca akıllı telefon kullanıcısının güvenliğini doğrudan tehdit ediyor. Uygulama indirmeden önce geliştirici profillerinin ve yorum kısıtlamalarının çok daha dikkatli incelenmesi gerekiyor.
Yapay zeka tabanlı ses klonlama ve sosyal mühendislik yöntemleri, şirketlerin siber güvenlik açıklarını tetikliyor. Uzmanlar, klasik siber önlemlerin yetersiz kaldığını belirterek sigorta kapsamlarının yeniden incelenmesini öneriyor.
Ses klonlama yöntemiyle yönetici taklidi yapılarak sahte ödeme talimatları verilebiliyor.
Şirketler siber sigortaların her finansal kaybı karşılamayabileceği konusunda uyarılıyor.
Sosyal mühendislik saldırıları doğrudan çalışanların karar mekanizmalarını hedef alıyor.
IBS Sigorta ve Reasürans Brokerliği Üst Yöneticisi Murat Çiftçi, yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasıyla birlikte şirketlerin risk yönetimini kökten değiştirmesi gerektiğini açıkladı. Gelişen teknolojiler sayesinde siber suçluların sadece sistemleri değil, doğrudan çalışanların karar verme süreçlerini ve kurum içi güven ilişkilerini hedef aldığı vurgulandı.
Özellikle ses klonlama teknikleriyle kişilerin seslerinin gerçeğe yakın bir şekilde kopyalanabildiği, sahte QR kodlar ve değiştirilmiş IBAN bilgileriyle finansal kayıp risklerinin katlandığı ifade ediliyor.
Klasik siber güvenlik yaklaşımlarının bu yeni nesil tehditler karşısında yetersiz kalabildiğine dikkat çekildi. Saldırganların teknik altyapıyı aşmak yerine çalışanları manipüle etmeyi seçtiği, yöneticinin sesiyle ödeme talimatı alan personelin şirketleri ciddi zararlara uğratabileceği aktarıldı.
Her siber sigorta poliçesinin çalışanların kandırılmasıyla oluşan zararları karşılamayabileceği özellikle vurgulandı. Şirketlerin siber poliçelerindeki teminatları ve istisnaları ayrıntılı biçimde incelemesi, finansal suçlar sigortası ile dolandırıcılık teminatlarını birlikte ele alması gerektiği kaydedildi.
AI YORUMU
Şirketlerin teknik güvenlik yatırımları kadar insan odaklı operasyonel kontrolleri de güçlendirmesi zorunlu hale geldi. Ses klonlama ve sosyal mühendislik senaryoları, yalnızca bilgi teknolojileri departmanının değil tüm finans ve yönetim kademesinin ortak sorumluluğudur. Önlem alınmazsa sistemler hiç ihlal edilmeden dahi yüksek tutarlı transfer kayıplarıyla karşılaşılabilir.
