WhatsApp ve Telegram gibi mesajlaşma uygulamalarını hedef alan siber dolandırıcılık yöntemleri çeşitleniyor. Siber saldırganlar, kullanıcıların hesaplarına veya cihazlarına yetkisiz erişim sağlayarak kişilerin kimliğine bürünüyor. Ele geçirilen hesaplar üzerinden arkadaşlara, aile üyelerine ve yakın çevreye gönderilen mesajlarda genellikle “acil borç”, “hesabımda sorun var” veya “hemen para göndermen gerekiyor” gibi ifadeler kullanılıyor. Para transferi için IBAN bilgisi paylaşan dolandırıcılar, tanıdık bir kişinin hesabından mesaj gönderildiği için mağdurların güvenini kazanmayı amaçlıyor.
Saldırganlar bazı yöntemlerde kullanıcıların iletişim alışkanlıklarını, mesajlaşma üsluplarını ve kişisel bilgilerini kullanarak daha inandırıcı talepler hazırlıyor. Böylece karşı tarafta şüphe uyandırmadan para transferi gerçekleştirilmesini hedefliyor. İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, bu saldırılarda sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerinin kullanıldığını belirtti. Güncellenmeyen işletim sistemleri ve uygulamalardaki güvenlik açıklarının da saldırganlar tarafından istismar edilebildiğini ifade eden Gündüzgil, benzer yöntemlerin yalnızca WhatsApp ile sınırlı kalmadığını, Telegram ve diğer mesajlaşma uygulamalarında da görülebildiğini söyledi.
iPhone kullanıcılarına güncelleme uyarısı
Son dönemde özellikle iOS işletim sistemine sahip cihazları kullanan kişilerin WhatsApp hesaplarının ele geçirildiğine ilişkin başvurular aldıklarını belirten Gündüzgil, yaptıkları incelemelerde güncellemeleri yapılmamış cihazlardan kaynaklanan sorunlarla karşılaştıklarını aktardı. Gündüzgil, kullanıcıların hesap güvenliğini artırmak için öncelikle iki adımlı doğrulama özelliğini etkinleştirmeleri gerektiğini vurguladı. SMS veya uygulama üzerinden gönderilen doğrulama kodlarının hiçbir koşulda başka kişilerle paylaşılmaması gerektiğini belirten uzman, telefonların işletim sistemlerinin ve kullanılan uygulamaların düzenli olarak güncellenmesinin önemine dikkat çekti.
Güvenlik güncellemelerinin yalnızca yeni özellikler sunmadığını, aynı zamanda daha önce tespit edilen güvenlik açıklarını kapattığını belirten Gündüzgil, kullanıcıların hesaplarına bağlı cihazları ve açık oturumları da düzenli olarak kontrol etmesini istedi.
Desktop üzerinden hesaplara erişebiliyorlar
WhatsApp Web ve Telegram Desktop gibi hizmetlerin kullanıcıların mesajlaşma hesaplarına bilgisayar üzerinden erişmesine imkân sağladığını hatırlatan Gündüzgil, güvenilmeyen bilgisayarlarda açık bırakılan oturumların ve sahte QR kodlarının güvenlik riski oluşturduğunu söyledi. Özellikle sahte QR kodları üzerinden gerçekleştirilen saldırılarda kullanıcıların farkında olmadan hesaplarını başka cihazlarla eşleştirebildiğini belirten Gündüzgil, saldırganların bu yöntemle farklı bir cihazdan hesaba erişebildiğini ifade etti. Bu tür durumlarda kullanıcılar telefonlarını normal şekilde kullanmaya devam ederken hesaplarına başka bir cihazdan erişim sağlanabiliyor. Bu nedenle yalnızca telefonun güvenliğini sağlamanın yeterli olmadığını belirten Gündüzgil, WhatsApp'ın bağlı cihazlar bölümünün de düzenli olarak kontrol edilmesini ve tanınmayan cihazların bağlantısının kesilmesini önerdi. WhatsApp'ın güvenlik açıklamalarına göre, bir hesabın başka bir cihazda açılmasıyla telefonda bulunan geçmiş yazışmalara otomatik olarak erişilemiyor. Uçtan uca şifreleme nedeniyle mesajların başka bir cihazdan okunabilmesi için farklı bir erişim veya cihaz güvenliği ihlali söz konusu olabiliyor. Bu nedenle hesap ele geçirme girişimleriyle casus yazılım kaynaklı saldırıların birbirinden ayrılması gerekiyor.
Hesabı ele geçirilenler ne yapmalı?
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir ise mesajlaşma hesapları ele geçirilen kişilerin öncelikle dijital delilleri koruması gerektiğini belirtti.
Erdemir, şüpheli mesajların ekran görüntülerinin, gönderilen bağlantıların, telefon numaralarının, para talep edilen banka hesap bilgilerinin ve varsa para transferi dekontlarının saklanmasını önerdi. Olayın gerçekleştiği tarih ve saat bilgilerinin de kaydedilmesi gerektiğini vurgulayan Erdemir, bu kayıtların adli inceleme sürecinde önem taşıdığını ifade etti. Uzaktan erişim şüphesi bulunan cihazlarda internet bağlantısının kesilmesinin saldırganın devam eden müdahalesini sınırlandırabileceğini belirten Erdemir, yalnızca mesajlaşma hesabının ele geçirildiği durumlarda internet bağlantısını kesmenin tek başına yeterli olmayabileceğine dikkat çekti. Erdemir ayrıca dijital delillerin korunması için mümkünse cihazın sıfırlanmaması ve uygulamaların silinmemesi gerektiğini söyledi.
Para gönderildiyse bankayla hemen iletişime geçilmeli
Dolandırıcılık nedeniyle maddi kayıp yaşayan kişilerin vakit kaybetmeden ilgili bankayla iletişime geçmesi gerekiyor. Şüpheli para transferinin bildirilmesi, işlemin durdurulması veya mümkünse geri alınması için gerekli başvuruların yapılması önem taşıyor. Sabri Erdemir, mağdurların ellerindeki dijital delillerle birlikte Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurmasını istedi. Saldırganların tespit edilmesinde hesaplara ait erişim ve oturum kayıtları, IP adresleri, kullanılan cihazlara ilişkin veriler ve banka hesap hareketleri gibi dijital izler incelenebiliyor. Ancak tek başına bir IP adresinin veya banka hesabının belirlenmesi, dolandırıcılığı gerçekleştiren kişinin kesin olarak tespit edildiği anlamına gelmiyor. Bu verilerin diğer dijital delillerle birlikte değerlendirilmesi gerekiyor.
WhatsApp dolandırıcılığına karşı alınması gereken önlemler
WhatsApp ve benzeri mesajlaşma uygulamalarında hesap güvenliğini artırmak için uzmanların öne çıkardığı önlemler şöyle:
-
İki aşamalı doğrulamayı açın: Hesabınıza ek bir güvenlik katmanı ekleyerek izinsiz erişim girişimlerini zorlaştırın.
Doğrulama kodunu paylaşmayın: SMS veya uygulama üzerinden gelen altı haneli kodları hiçbir kişiye göndermeyin.
Bağlı cihazları kontrol edin: WhatsApp ayarlarından bağlı cihazlar bölümüne girerek tanımadığınız cihazların oturumunu kapatın.
Telefonunuzu güncel tutun: İşletim sistemi ve mesajlaşma uygulamalarının güncellemelerini düzenli olarak yükleyin.
Şüpheli bağlantılara tıklamayın: Hesap doğrulama, güvenlik güncellemesi veya ödül bahanesiyle gönderilen bağlantıları kontrol etmeden açmayın.
Para taleplerini doğrulayın: Yakınınızdan WhatsApp üzerinden acil para talebi gelirse para göndermeden önce kendisini telefonla arayarak teyit alın.
Hesabınız ele geçirilirse yakınlarınızı bilgilendirin: Başka bir iletişim kanalı kullanarak hesabınızdan gönderilen para taleplerine itibar edilmemesi gerektiğini bildirin.
