İstanbul'da yaşayan genç bir mimarın iPhone'unun çalınmasının ardından yaşadıkları, yeni bir dolandırıcılık yöntemini ortaya çıkardı. Hırsızlar, çalınan telefonların sahiplerine Apple'dan geliyormuş gibi görünen sahte kısa mesajlar (SMS) göndererek, kullanıcıların iCloud hesap bilgilerini ele geçiriyor. Mesajdaki bağlantıya tıklayıp Apple ID ve şifresini giren mağdurlar, telefonlarının kontrolünü tamamen kaybediyor. Bu yöntemle çok sayıda kişinin mağdur olduğu belirtiliyor.
Sahte mesaj nasıl işliyor?
Mimar Ali Yılmaz (28), geçtiğimiz hafta İstanbul'un kalabalık bir caddesinde yürürken cebindeki iPhone 14 Pro'nun çalındığını fark etti. Hemen Apple hesabına başka bir cihazdan giriş yaparak telefonunu Kayıp Modu'na aldı. Birkaç saat sonra cep telefonuna gelen bir mesaj, yaşadığı şoku anlatıyor: \"Apple Güvenlik Ekibi: iPhone'unuz bulundu. Konumunuzu görmek ve cihazı kilitlemek için linke tıklayın.\" Mesajdaki bağlantı, birebir Apple'ın resmi sayfasını taklit eden bir siteye yönlendiriyordu. Aldatmaca, Apple logosu ve tasarımıyla o kadar inandırıcıydı ki Yılmaz, sayfaya iCloud bilgilerini girdi. Ancak bir süre sonra telefonuna erişemediğini ve hırsızların cihazının tüm verilerine ulaştığını fark etti.
Uzmanlardan kritik uyarı
Siber güvenlik uzmanı Dr. Mehmet Demir, bu tür saldırıların \"olta atma\" (phishing) olarak adlandırıldığını belirtiyor: \"Hırsızlar, çaldıkları telefonları sıfırlayıp satabilmek için iCloud hesabının kapatılmasını veya şifresinin değiştirilmesini istiyor. Kullanıcıları paniğe sürükleyerek anlık karar vermelerini sağlıyorlar. Hiçbir resmi kurum veya şirket, SMS yoluyla şifre ya da kişisel bilgi istemez.\" Dr. Demir, kullanıcıların böyle bir mesaj aldıklarında asla tıklamamaları, doğrudan Apple'ın resmi web sitesinden ya da telefonun Ayarlar bölümünden işlem yapmaları gerektiğini vurguluyor.
Nasıl korunmalı?
Uzmanlar, iPhone kullanıcılarına şu önlemleri almalarını tavsiye ediyor:
- Apple'dan geldiğini iddia eden hiçbir SMS'teki bağlantıya tıklamayın. Resmi iletişim yalnızca e-posta veya bildirim yoluyla yapılır.
- iCloud hesabınızda iki faktörlü kimlik doğrulamayı etkinleştirin.
- Kayıp Modu'nu aktifleştirdikten sonra telefonunuzun IMEI numarasını polise bildirin.
- Telefonunuz çalınırsa, hemen Apple Destek ile iletişime geçerek hesabınızı kurtarın.
İstanbul Emniyet Müdürlüğü'nden yapılan açıklamada, son haftalarda bu yöntemle ilgili şikayetlerin arttığı ve soruşturma başlatıldığı bildirildi. Ayrıca vatandaşların, telefonları çalındıktan sonra gelen şüpheli mesajları 112'ye ihbar etmeleri istendi.
Mağdurlar ne yapmalı?
Ali Yılmaz, yaşadığı deneyimi paylaşarak diğer kullanıcıları uyarıyor: \"O an panikle tıkladım ve keşke tıklamasaydım. Telefonum tamamen kullanılamaz hale geldi. Apple'dan geri almak mümkün olmadı. Herkes çok dikkatli olsun.\" Yılmaz, şikayetçi olduğunu ancak hırsızların bulunmasının zor olduğunu söylüyor.
Teknoloji dolandırıcılıkları giderek daha karmaşık hale geliyor. Kullanıcıların şüpheci olması ve resmi kanallar dışında hiçbir platforma kişisel bilgilerini vermemesi, bu tür saldırılara karşı en etkili yöntem. Apple ve diğer teknoloji şirketleri de sürekli olarak güvenlik önlemlerini güncelliyor, ancak en zayıf halka her zaman insan faktörü oluyor. Bu nedenle, 'one more thing' demeden önce iki kere düşünmekte fayda var.