WhatsApp üzerinden gelen sıradan bir mesaj, hem sizin hem de yakınlarınızın maddi kayıp yaşamasına neden olabilir. Siber dolandırıcıların son dönemde kullandığı yöntemlerde, ele geçirilen hesaplar üzerinden kişilerin aile üyelerine ve arkadaşlarına para talepleri gönderiliyor. Üstelik saldırganlar, mesajların gerçek olduğuna inandırmak için hesap sahibinin yazışma tarzını ve kişisel bilgilerini de kullanabiliyor. Uzmanlar, özellikle tanıdık numaralardan gelen acil para taleplerine karşı dikkatli olunması gerektiğini belirtiyor.
Dolandırıcılar artık tanıdığınız kişilerin kimliğine bürünüyor
İnternet dolandırıcılığında kullanılan yöntemler her geçen gün daha karmaşık hale geliyor. Özellikle WhatsApp ve Telegram gibi milyonlarca kişinin kullandığı mesajlaşma uygulamaları, siber saldırganların hedefleri arasında yer alıyor.
Yeni yöntemlerde dolandırıcılar, çeşitli yollarla erişim sağladıkları hesaplardan kullanıcının yakın çevresiyle iletişime geçiyor. Mesajı gönderen kişinin tanıdık olması ise karşı tarafın şüphelenmesini zorlaştırabiliyor.
Saldırganların sık kullandığı bahaneler arasında acil borç ihtiyacı, banka hesabında yaşanan sorunlar ve beklenmedik ödemeler bulunuyor.
Para göndermesi istenen kişiye bir IBAN numarası iletilerek işlemi geciktirmeden tamamlaması talep ediliyor. Böylece mağdurun durumu araştırmasına fırsat bırakmadan para transferi gerçekleştirmesi amaçlanıyor.
Yazışma tarzınızı bile taklit edebiliyorlar
Bu dolandırıcılık yöntemini daha tehlikeli hale getiren ayrıntı ise saldırganların yalnızca hesap sahibinin adını ve profil fotoğrafını kullanmakla yetinmemesi.
Bazı saldırılarda kişilerin günlük konuşma alışkanlıkları, sık kullandıkları ifadeler ve yakınlarıyla iletişim biçimleri de taklit edilebiliyor.
Böylece karşı taraf, mesajın gerçekten arkadaşından veya aile üyesinden geldiğini düşünerek dolandırıcıların taleplerine inanabiliyor.
Ancak bir mesajın tanıdık numaradan gelmesi ya da kişinin alışılmış konuşma tarzına benzemesi, o mesajın güvenilir olduğu anlamına gelmiyor.
iPhone kullanıcılarına önemli güvenlik uyarısı
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, mesajlaşma hesaplarının güvenliğine ilişkin önemli değerlendirmelerde bulundu.
Gündüzgil, son dönemde özellikle iOS işletim sistemine sahip cihazlarda WhatsApp hesaplarına yetkisiz erişim şikâyetleriyle karşılaştıklarını belirtti.
Yapılan bazı incelemelerde telefonların güncel olmayan işletim sistemlerinin güvenlik riski oluşturduğunu aktaran Gündüzgil, cihaz güncellemelerinin ihmal edilmemesi gerektiğini vurguladı.
Bu risk yalnızca iPhone kullanıcılarıyla sınırlı değil. Android telefonlarda ve farklı mesajlaşma uygulamalarında da benzer saldırılarla karşılaşılabiliyor.
Özellikle güvenlik açıklarını kapatan yazılım güncellemeleri, hesapların korunmasında önemli rol oynuyor.
WhatsApp Web üzerinden hesabınıza erişebilirler
Dolandırıcıların yararlanabildiği yöntemlerden biri de mesajlaşma hesaplarının başka cihazlara bağlanması.
WhatsApp Web ve Telegram Desktop gibi uygulamalar, mesajların bilgisayar üzerinden görüntülenmesini sağlıyor. Ancak güvenilmeyen cihazlarda açık bırakılan oturumlar ciddi güvenlik sorunlarına neden olabiliyor.
Sahte QR kodları da bu noktada önemli bir risk oluşturuyor. Kullanıcılar, güvenilir olduğunu düşündükleri bir QR kodunu okuttuklarında farkında olmadan hesaplarını başka bir cihaza bağlayabiliyor.
Böyle bir durumda telefon normal şekilde çalışmaya devam ederken yetkisiz bir cihaz üzerinden de hesaba erişim sağlanabiliyor.
Bununla birlikte, bir hesabın başka cihazda açılması geçmişteki bütün mesajların otomatik olarak ele geçirildiği anlamına gelmiyor. Mesaj içeriklerine erişim, kullanılan yönteme ve cihazın güvenlik durumuna göre değişebiliyor.
WhatsApp hesabınızın ele geçirildiğini nasıl anlarsınız?
Kullanıcının bilgisi dışında gönderilmiş mesajlar, tanınmayan bağlı cihazlar ve beklenmedik doğrulama kodları hesap güvenliği açısından önemli uyarı işaretleri olabilir.
Özellikle WhatsApp'ın ayarlar bölümünde bulunan Bağlı Cihazlar ekranının kontrol edilmesi öneriliyor.
Burada kullanıcıya ait olmayan bir bilgisayar veya başka bir cihaz görülmesi durumunda ilgili oturumun sonlandırılması gerekiyor.
Ayrıca hesap güvenliği için iki adımlı doğrulamanın etkinleştirilmesi ve giriş kodlarının hiç kimseyle paylaşılmaması büyük önem taşıyor.
Hesabınız ele geçirilirse ilk olarak ne yapmalısınız?
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir, hesaplarına yetkisiz erişim sağlanan kişilerin dijital delilleri koruması gerektiğine dikkat çekti.
Şüpheli mesajların ekran görüntülerinin alınması, gönderilen bağlantıların ve kullanılan telefon numaralarının kaydedilmesi, olayın araştırılması açısından önem taşıyor.
Dolandırıcıların paylaştığı banka hesap bilgileri ve varsa para transferine ilişkin dekontların da saklanması gerekiyor.
Olayın gerçekleştiği tarih ve saat bilgilerinin kaydedilmesi, yapılacak adli başvurularda sürecin aydınlatılmasına yardımcı olabiliyor.
Cihaza uzaktan erişim sağlandığından şüpheleniliyorsa internet bağlantısının kesilmesi bazı müdahaleleri durdurabilir. Ancak yalnızca mesajlaşma hesabının ele geçirildiği durumlarda bu işlem sorunu tek başına çözmeyebilir.
Dijital delillerin kaybolmaması için cihazın hemen sıfırlanmaması ve gerekli kayıtlar alınmadan uygulamaların silinmemesi de öneriliyor.
Dolandırıcılara para gönderildiyse ne yapılmalı?
WhatsApp üzerinden gelen sahte bir talep nedeniyle para transferi gerçekleştiren kişilerin zaman kaybetmeden bankalarıyla iletişime geçmesi gerekiyor.
Şüpheli işlemin bildirilmesi, paranın aktarılmasının durdurulması veya mümkünse geri alınması açısından önem taşıyor.
Mağdurların ayrıca ellerindeki belgelerle Cumhuriyet Başsavcılığına ya da emniyet ve jandarma birimlerine başvurması öneriliyor.
Yapılacak incelemelerde banka hareketleri, oturum kayıtları ve cihazlara ilişkin dijital veriler değerlendirilebiliyor.
WhatsApp dolandırıcılığından korunmak için bunlara dikkat!
Uzmanların mesajlaşma uygulamalarını daha güvenli kullanmak isteyen vatandaşlara yönelik önerileri şöyle:
- İki adımlı doğrulamayı etkinleştirin: Hesabınıza ek güvenlik önlemi ekleyin.
- Doğrulama kodlarını paylaşmayın: Telefonunuza gelen giriş kodlarını, yakınınız olduğunu söyleyen kişilerle bile paylaşmayın.
- Bağlı cihazları kontrol edin: Tanımadığınız bilgisayarların ve cihazların oturumlarını kapatın.
- Güncellemeleri geciktirmeyin: Telefonunuzun işletim sistemini ve kullandığınız uygulamaları güncel tutun.
- Bilinmeyen bağlantılardan uzak durun: Hesap doğrulama veya ödül bahanesiyle gönderilen şüpheli bağlantılara tıklamayın.
- Para taleplerini telefonla doğrulayın: Tanıdığınız birinden acil para isteyen mesaj aldığınızda kişiyi bildiğiniz numarasından arayın.
- Yakınlarınızı bilgilendirin: Hesabınıza izinsiz erişim sağlandığını fark ederseniz başka iletişim kanallarından çevrenizi uyarın.
