Zararlı içeriğin cihaza bulaşması için tıklamaya bile gerek kalmayan bu yeni nesil tehditleri ve dijital güvenlik önlemlerini, iletişim alışkanlıklarımızın evrimini incelediği "Whatsappsapiens" adlı çalışması olan SODİMER Başkanı Prof. Dr. Levent Eraslan ile konuştuk.
Muhabir: Sayın Eraslan, WhatsApp hesaplarının ele geçirildiğine dair şikâyetler hızla artıyor. Bu dolandırıcılık furyasını "Whatsappsapiens" kavramınız bağlamında nasıl okumalıyız?
Prof. Dr. Levent Eraslan: İnsanlık olarak iletişim süreçlerimizde evrimsel bir eşiği geçtik; artık "Whatsappsapiens" aşamasındayız. Hayatımızın merkezine oturan, en mahrem ve güven odaklı iletişim ağımız olan bu platformlar, doğal olarak siber suçluların da bir numaralı hedefi haline geldi. Dolandırıcılar artık sadece teknik açıkları değil, insanların rehberlerindeki kişilere duydukları kayıtsız şartsız güveni de hackliyorlar. Uyarılar çok net; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden büyük bir saldırı dalgası var. İnsanlar uygulamaya o kadar entegre ki, gelen mesajın arkasındaki gerçek niyeti sorgulama refleksini kaybedebiliyorlar.
Muhabir: Resmi uyarılarda özellikle güncel olmayan iPhone cihazlara dikkat çekiliyor ve bazen zararlı bir içeriği sadece görüntülemenin bile riske yol açabileceği belirtiliyor. Bu durum kullanıcılar için ne anlama geliyor?
Prof. Dr. Eraslan: Bu durum siber güvenlikte "sıfır tıklama" (zero-click) olarak bildiğimiz çok tehlikeli bir boyuta işaret ediyor. Eskiden "linke tıklamazsanız bir şey olmaz" derdik. Şimdi ise güncel olmayan bir cihaza sahipseniz, zararlı içeriğin ekranda sadece görüntülenmesi dahi arka planda cihazınızın ele geçirilmesi için yeterli olabiliyor. Bu yüzden iOS kullanıcılarının acilen Ayarlar > Genel > Yazılım Güncelleme adımlarını takip ederek cihazlarını en son sürüme yükseltmeleri hayati önem taşıyor. İşletim sistemi güncellemeleri, telefonun sadece kozmetik olarak yenilenmesi değil, dijital zırhınızın onarılmasıdır.
Muhabir: Peki dijital güvenliğimizi sağlamak ve bu tuzaklara düşmemek için kullanıcılar olarak hangi önlemleri almalıyız?
Prof. Dr. Levent Eraslan: Dijital dünyada "şüphecilik" en büyük kalkanımızdır. Atılması gereken adımları şu şekilde özetleyebilirim:
* Cihaz ve Uygulama Güncelliği: İşletim sisteminizi ve WhatsApp'ı daima en güncel sürümde kullanın.
* Bağlantı Disiplini: Kaynağı belirsiz reklamlara ve şüpheli bağlantılara asla tıklamayın. Güvenilmeyen sitelerden dosya indirmeyin.
* İki Aşamalı Doğrulama: Bu özelliği mutlaka aktif hale getirin. WhatsApp'taki "Bağlı Cihazlar" bölümünü düzenli kontrol edin. Ancak unutmayın, bazı gelişmiş yetkisiz erişimler bu ekranda kendini gizleyebilir.
* Teyit Mekanizması: En kritik nokta burası. Eşinizden, dostunuzdan veya iş arkadaşınızdan IBAN ve para transferi talebi gelse dahi, parayı göndermeden önce mutlaka o kişiyi normal telefon aramasıyla arayıp sesini duyun ve durumu teyit edin.
Muhabir: Son olarak, vatandaşlar hesaplarının ele geçirildiğinden şüpheleniyorsa ne yapmalı?
Prof. Dr. Levent Eraslan: Panik yapmadan hızlıca kriz yönetimine geçilmelidir. İlk iş olarak yakın çevrenizi başka kanallardan (örneğin SMS veya normal arama) bilgilendirerek adınıza para istenebileceğini söyleyin. Hesap parolalarınızı enfekte olduğundan şüphelendiğiniz cihazdan değil, güvendiğiniz başka bir cihaz üzerinden değiştirin. Bankanızla hemen iletişime geçip hesaplarınızı güvenceye alın. En önemlisi, dijital delilleri silmeden (ekran görüntüleri vb.) muhafaza ederek yetkili makamlara başvurun. Sonrasında ise cihazınızı tamamen sıfırlayıp güncel yazılımı temiz bir şekilde yeniden kurmanız gerekir. Toplum olarak şu kuralı zihnimize kazımalıyız: Tanıdığınız bir kişinin gerçek hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir.
