Siber Güvenlik Başkanlığı'ndan iPhone ve WhatsApp Uyarısı

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların sahiplerinden habersiz ele geçirilip dolandırıcılıkta kullanıldığı konusunda vatandaşları uyardı. Başkanlık, bu yöndeki şikâyetlerin son dönemde arttığını belirtti.

Uyarının iPhone kullanıcılarını doğrudan ilgilendiren kısmı, Başkanlığın teknik incelemelerinden çıkıyor. Bu incelemelerde, güncel olmayan iOS sürümlerini çalıştıran iPhone'lardaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.

Başkanlık, uyarıyı 4 Kasım öğleden sonra resmî X hesabından "Siber Güvenlik Uyarısı" başlığıyla duyurdu.

Saldırı Nasıl İşliyor?

Başkanlığın açıklamasında zararlı yazılımların cihaza üç yoldan bulaşabildiği belirtiliyor: kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihazı riske atabildiği vurgulanıyor.

Cihaza sızan saldırganlar kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor. Ardından hesap sahibinin kimliğine bürünerek rehberdeki kişilere yazıyor, acil bir ihtiyaç bahanesiyle IBAN'a para gönderilmesini istiyor. Mesaj tanıdık birinin gerçek hesabından geldiği için tuzağı fark etmek zorlaşıyor.

Başkanlık, hangi iOS sürümlerinin risk altında olduğunu ve kullanılan açıkların adlarını paylaşmadı. Bu yüzden en güvenli yol, iPhone'u en güncel iOS sürümüne taşımak.

Başkanlığın Önerileri

Başkanlık, başta iPhone kullanıcıları olmak üzere herkesin işletim sistemini ve mesajlaşma uygulamalarını güncel tutmasını istedi. Kaynağı belirsiz reklam ve bağlantılara tıklanmaması, güvenilir olmayan sitelerden dosya indirilmemesi de öneriler arasında.

WhatsApp ve diğer hesaplarda iki adımlı doğrulamanın açılması ve WhatsApp'taki Bağlı Cihazlar bölümünün düzenli kontrol edilmesi isteniyor. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceği konusunda da uyardı.

Tanıdık birinden gelse bile IBAN ve para transferi talepleri, kişi telefonla aranarak teyit edilmeli. Başkanlığın uyarısındaki son not da bu yönde: gerçek bir hesaptan gelen mesaj her zaman o kişi tarafından yazılmamış olabilir.

Hesabının ele geçirildiğinden şüphelenenler yakınlarını farklı bir kanaldan bilgilendirmeli, parolalarını güvenli bir cihazdan değiştirmeli ve bankasıyla iletişime geçmeli. Mesajlar ve IBAN bilgileri gibi dijital deliller saklanarak kolluk kuvvetlerine ya da Cumhuriyet başsavcılıklarına başvurulmalı. Başkanlık ayrıca cihazın sıfırlanıp güncel yazılımın yeniden yüklenmesini öneriyor.

iPhone ve WhatsApp'ta Hemen Yapmanız Gerekenler

Güncellemeyi elle kontrol etmek için Ayarlar'ı açın, Genel'e ve ardından Yazılım Güncelleme'ye dokunun. Ekranda yüklü iOS sürümü görünür; bir güncelleme varsa İndir ve Yükle'ye dokunup yönergeleri izleyin. Güncellemeden önce iPhone'u yedeklemek ve şarja takmak iyi olur.

Aynı ekrandaki Otomatik Güncellemeler bölümünden Otomatik Yükle'yi açarsanız iPhone, şarjdayken ve Wi-Fi'ye bağlıyken yeni sürümleri gece kendisi yükler. Tüm adımlar Apple'ın Türkçe destek sayfasında yer alıyor.

WhatsApp tarafında iki adımlı doğrulama, hesabınıza yalnızca sizin bildiğiniz gizli bir PIN ekliyor. WhatsApp bu PIN'in kimseyle paylaşılmamasını istiyor. Özelliği açmayı ve yönetmeyi WhatsApp Yardım Merkezi anlatıyor; diğer koruma önerileri WhatsApp'ın güvenlik sayfasında bulunuyor.

Uyarı, Apple'ın bu hafta 99 ülkedeki kullanıcılara gönderdiği paralı casus yazılım bildiriminin ve Kilit Modu açık bir iPhone 18 Pro'nun jailbreak edilmesinin ardından geldi. Türkiye'deki iPhone kullanıcıları için en basit önlem yine güncellemeyi ertelememek.

Siz iPhone'unuzda otomatik güncellemeleri açık tutuyor musunuz?