Siber güvenlik uzmanı, WhatsApp hesabı ele geçirilenleri güncelleme konusunda uyardı

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, SMS veya uygulama üzerinden gelen doğrulama kodlarının başkalarıyla paylaşılmaması gerektiğini belirterek, "Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir." dedi.
Son dönemde çevrim içi mesajlaşma uygulamaları üzerinden hesap ele geçirme ve dolandırıcılık girişimlerine ilişkin şikayetler artarken, uzmanlar bu tür girişimlerden korunmak için telefonların işletim sistemlerinin ve uygulamaların düzenli olarak güncellenmesi gerektiği uyarısında bulundu.
Dünya genelinde ve Türkiye'de, iPhone kullanıcılarını ve popüler mesajlaşma uygulaması WhatsApp'ı hedef alan tehlikeli siber saldırılarla kişisel hesaplara sızılıyor ve geçmiş yazışmalar analiz ediliyor.
Söz konusu casus yazılımla mağdurun konuşma üslubu birebir takip ediliyor. Ardından kurbanların yakınlarına "acil borç" bahanesiyle mesaj gönderilerek IBAN üzerinden para isteniyor.
Konuya ilişkin AA muhabirine değerlendirmelerde bulunan, İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, bu olaylarda saldırganların genellikle sahte bağlantılar, kimlik avı yöntemleri ve sosyal mühendislik teknikleriyle kullanıcıların hesaplarına erişim sağlamaya çalıştıklarını belirterek, "Güncellenmeyen uygulamalarda veya işletim sistemlerindeki güvenlik açıkları da saldırganlar tarafından istismar edilebilmektedir. Güncel olmayan işletim sistemleri ve uygulamalar, bilinen güvenlik açıklarının istismar edilmesi açısından ek risk oluşturabilmektedir." dedi.
Bu tür saldırıların sadece WhatsApp ile sınırlı olmayıp Telegram ve benzeri mesajlaşma uygulamalarında da farklı yöntemlerle hesapların veya aktif oturumların ele geçirilmesini mümkün kılabildiğinden bahseden Gündüzgil, sorunun sadece belirli bir uygulamadan değil, teknik güvenlik açıkları ve kullanıcı davranışlarının birlikte istismar edilmesinden kaynaklanabildiğini söyledi.
"Güncellemeler güvenlik açıklarının giderilmesi açısından oldukça önemli"
Gündüzgil, kullanıcıların bu mağduriyetleri yaşamaması için öncelikle mesajlaşma uygulamalarında iki adımlı doğrulama gibi ek güvenlik özelliklerini etkinleştirmeleri uyarısında bulundu.
SMS veya uygulama üzerinden gelen doğrulama kodlarının başkalarıyla paylaşılmaması gerektiğine dikkati çeken Gündüzgil, "Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir. Güncellemeler sadece yeni özellikler sunmakla kalmayıp tespit edilen güvenlik açıklarının giderilmesi açısından oldukça önemlidir." ifadelerini kullandı.
Gündüzgil, uygulamalardaki bağlı cihazların ve aktif oturumların kontrol edilerek???????, tanınmayan cihazların erişiminin sonlandırılması gerektiğine dikkati çekti.
Özellikle tanıdık kişilerden gelen para taleplerinde mesajı gönderen kişinin kimliğinin farklı bir iletişim yöntemiyle doğrulanması gerektiğini belirten Gündüzgil, "Hesabının ele geçirildiğinden şüphelenen kullanıcıların vakit kaybetmeden hesap kurtarma adımlarını başlatmaları ve yakın çevrelerini bilgilendirmeleri önem taşıyor." diye konuştu.
"Güncellenmesi gerçekleşmeyen cihazlardan kaynaklı"
Gündüzgil, mesajlaşma hesaplarının ele geçirilmesinin belirli bir işletim sistemiyle sınırlı olmadığını ifade ederek, Android ve iOS kullanıcılarının da bu tür saldırıların hedefi olabileceğini belirtti.
Son dönemde kendilerine özellikle iOS işletim sistemine sahip cihaz kullanıcılarının WhatsApp hesaplarının ele geçirildiğine ilişkin başvurular geldiğini belirten Gündüzgil???????, "Bizlerin yapmış olduğu çalışmalarda da buradaki problemin iOS işletim sistemi güncellemesi gerçekleşmeyen/gerçekleştirmeyen cihazlardan kaynaklı olduğu görülmektedir." açıklamasını yaptı.
Gündüzgil, WhatsApp Web, Telegram Desktop ve benzeri uygulamaların, kullanıcıların mesajlaşma hesaplarına bilgisayar üzerinden de erişebilmesini sağladığını hatırlatarak, bu özelliğin, hesap güvenliği açısından bazı riskleri beraberinde getirdiğini söyledi.
Özellikle güvenilmeyen bilgisayarlarda açık bırakılan oturumların, zararlı yazılımlar ve sahte QR kodları aracılığıyla gerçekleştirilen saldırıların, hesaplara yetkisiz erişim sağlanmasına neden olduğunu ifade eden Gündüzgil, "Kullanıcı telefonunda mesajlaşma uygulamasını normal şekilde kullanmaya devam ederken saldırgan farklı bir cihaz üzerinden hesaba erişebilmekte. Bu durum kullanıcı tarafından fark edilemeyebilir. Dolayısıyla kullanıcıların sadece telefonlarının değil, hesaplarına bağlı bilgisayar ve diğer cihazların güvenliğini de kontrol etmeleri gerekmektedir." diye konuştu.
"Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli"
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir de kullanıcıların bu duruma maruz kaldığında, dijital delillerin korunmasının önem taşıdığına dikkati çekerek, "Şüpheli mesajların ekran görüntüleri, gönderilen bağlantılar, telefon numaraları, para talep edilen banka hesap bilgileri varsa para transfer dekontları ve olayın gerçekleştiği tarih ile saat bilgileri muhafaza edilmelidir." dedi.
Uzaktan erişim şüphesi bulunuyorsa cihazın internet bağlantısının kesilmesinin saldırganın devam eden müdahalesini sınırlandırmak ve dijital delillerin korunmasına yardımcı olmak açısından önemli bir tedbir olabileceğini söyleyen Erdemir, sadece mesajlaşma hesabının ele geçirildiği durumlarda internet bağlantısının kesilmesinin saldırganın farklı bir cihaz üzerinden hesaba erişimini engellemeyebileceğini vurguladı.
Erdemir, bu gibi durumlarda cihaz güvenliği ile hesap güvenliğinin ayrı ayrı değerlendirilmesi gerektiğine işaret ederek, şu önerilerde bulundu:
"Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli ve mevcut kayıtların kaybolmasına neden olabilecek işlemlerden kaçınılmalıdır. Maddi kayıp yaşanması durumunda vakit kaybetmeden ilgili bankayla iletişime geçilerek şüpheli işlemin bildirilmesi ve para transferinin durdurulması veya geri alınmasına yönelik işlemlerin başlatılması talep edilmelidir. Bununla birlikte, mesajlaşma hesabı ele geçirilen kişilerin herhangi bir maddi kayıp yaşanmasa dahi ellerindeki dijital delillerle birlikte Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurarak durumu resmi olarak kayıt altına aldırmaları büyük önem taşımaktadır. Zira ele geçirilen hesaplar, saldırganlar tarafından ilerleyen süreçte farklı dolandırıcılık faaliyetlerinde kullanılabilmektedir. Bu nedenle olayın gecikmeksizin yetkili makamlara bildirilmesi hem saldırının soruşturulmasına katkı sağlayacak hem de hesap sahibinin bilgisi ve iradesi dışında gerçekleştirilebilecek eylemler karşısında daha önce mağduriyet yaşadığını ortaya koyabilecek önemli bir kayıt oluşturacaktır."
"Delillerin birbirleriyle ilişkilendirilmesi sonucunda faillerin belirlenmesi mümkün"
Erdemir, bu tarz durumlarda cezai sorumluluğun, hukuka aykırı eylemi gerçekleştiren ve suça iştirak eden kişilerin fiilleri çerçevesinde değerlendirildiğini, bir kişinin mesajlaşma hesabının ele geçirilmiş olmasının, o kişiyi kendiliğinden dolandırıcılığın sorumlusu haline getirmediğini söyledi.
Saldırganların tespit edilmesinin dijital adli inceleme ve adli soruşturma süreçleriyle mümkün olduğunu ifade eden Erdemir, "Bu kapsamda hesaplara ait erişim ve oturum kayıtları, IP adresleri, kullanılan cihazlara ilişkin veriler, banka hesap hareketleri ve para transferleri gibi dijital izler incelenebilmektedir." açıklamasını yaptı.
Erdemir, dolandırıcılık sonucunda para transferinin, gerçekleşmişse paranın aktarıldığı hesaplar ve sonraki finansal hareketlerin, soruşturma açısından önemli bilgiler sağlayabildiğini ancak bir IP adresinin veya banka hesabının tespit edilmesinin tek başına suçu gerçekleştiren kişinin kesin olarak belirlendiği anlamına gelmediğini ifade etti.
Bu bilgilerin diğer dijital delillerle birlikte değerlendirilmesinin önemini yineleyen Erdemir, "Saldırganların kimliklerini gizlemek amacıyla farklı teknikler kullanmaları tespit sürecini zorlaştırabilse de uygun dijital delillerin elde edilmesi ve bu delillerin birbirleriyle ilişkilendirilmesi sonucunda faillerin belirlenmesi mümkün." diye konuştu.