WhatsApp ve benzeri mesajlaşma uygulamalarını hedef alan siber saldırılar, kullanıcıların kişisel bilgilerinin yanı sıra yakın çevrelerini de tehdit ediyor. Hesaplara yetkisiz erişim sağlayan dolandırıcılar, kullanıcıların geçmiş yazışmalarını ve konuşma biçimlerini taklit ederek arkadaşlarına ve aile üyelerine para talebi içeren mesajlar gönderebiliyor.
Türkiye genelinde olduğu gibi Osmaniye'de WhatsApp ve diğer mesajlaşma uygulamalarını kullanan vatandaşları da ilgilendiren bu yöntem, tanıdık kişilerden gelen mesajların güvenilirliğinin sorgulanmasını gerektiriyor.
Uzmanlar, dolandırıcıların özellikle acil borç bahanesiyle IBAN üzerinden para istediğini belirterek kullanıcıları hesap güvenliği konusunda uyarıyor.
Dolandırıcılar Yazışma Üslubunu Taklit Ediyor
Siber saldırganlar, çeşitli yöntemlerle ele geçirdikleri mesajlaşma hesapları üzerinden kullanıcıların geçmiş yazışmalarına erişebiliyor.
Elde edilen bilgiler sayesinde hesap sahibinin konuşma biçimini, kullandığı ifadeleri ve mesajlaşma alışkanlıklarını taklit edebilen dolandırıcılar, yakın çevresine gerçek hesap sahibinden gönderilmiş gibi görünen mesajlar iletiyor.
Bu mesajlarda genellikle acil para ihtiyacı veya borç gerekçesi öne sürülerek belirli bir IBAN numarasına para gönderilmesi isteniyor.
Dolandırıcılık girişimlerinde tanıdık bir kişinin hesabının kullanılması, mesajı alan kişinin talebi sorgulamadan yerine getirmesi riskini artırıyor.
WhatsApp Hesapları Nasıl Ele Geçiriliyor?
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, saldırganların hesaplara erişmek için farklı yöntemlerden yararlandığını açıkladı.
Gündüzgil'e göre sahte bağlantılar, kimlik avı girişimleri ve sosyal mühendislik teknikleri, kullanıcıların mesajlaşma hesaplarının ele geçirilmesinde kullanılan yöntemler arasında bulunuyor.
Güncellenmeyen işletim sistemleri ve uygulamalardaki güvenlik açıklarının da saldırganlar tarafından kullanılabildiğini belirten Gündüzgil, eski sürümlerin bilinen güvenlik açıkları nedeniyle ek risk oluşturduğunu söyledi.
Bu tür saldırıların yalnızca WhatsApp ile sınırlı olmadığını ifade eden Gündüzgil, Telegram ve benzeri uygulamalarda da hesapların veya aktif oturumların ele geçirilebildiğini belirtti.
Telefonunuz Açıkken Başka Biri Hesabınızı Kullanabilir
Dolandırıcılık girişimlerinde dikkat çeken yöntemlerden biri de mesajlaşma hesaplarına bağlı cihazlar üzerinden yetkisiz erişim sağlanması.
WhatsApp Web, Telegram Desktop ve benzeri uygulamalar, kullanıcıların hesaplarına bilgisayar üzerinden erişebilmesine imkân tanıyor. Ancak güvenilmeyen cihazlarda açık bırakılan oturumlar güvenlik riski oluşturabiliyor.
Gündüzgil, zararlı yazılımlar ve sahte QR kodları aracılığıyla saldırganların hesaplara farklı cihazlardan erişebildiğini belirtti.
Bu durumda kullanıcı telefonunda WhatsApp'ı normal şekilde kullanmaya devam ederken saldırgan başka bir cihaz üzerinden aynı hesaba erişebiliyor.
Hesap sahibinin durumu fark etmeyebileceğini belirten Gündüzgil, yalnızca telefonun değil, hesaba bağlı bilgisayarların ve diğer cihazların da kontrol edilmesi gerektiğini vurguladı.
iPhone Ve Android Kullanıcılarına Güvenlik Uyarısı
İbrahim Gündüzgil, mesajlaşma hesaplarının ele geçirilmesinin belirli bir işletim sistemiyle sınırlı olmadığını belirterek hem iOS hem de Android kullanıcılarının saldırıların hedefi olabileceğini söyledi.
Son dönemde özellikle iOS işletim sistemine sahip cihazlarda WhatsApp hesaplarının ele geçirilmesine ilişkin başvurular aldıklarını aktaran Gündüzgil, yaptıkları çalışmalarda işletim sistemi güncellemesi yapılmayan cihazlarla bağlantılı sorunlar tespit ettiklerini ifade etti.
Telefonların işletim sistemleri ile mesajlaşma uygulamalarının düzenli olarak güncellenmesi gerektiğini belirten Gündüzgil, güncellemelerin yalnızca yeni özellikler sunmadığını, tespit edilen güvenlik açıklarının kapatılmasında da önemli rol oynadığını vurguladı.
WhatsApp Dolandırıcılığından Korunmak İçin Ne Yapılmalı?
Uzmanlar, mesajlaşma hesaplarının güvenliğini artırmak amacıyla kullanıcıların bazı önlemler alması gerektiğini belirtiyor.
Öncelikle WhatsApp ve benzeri uygulamalarda iki adımlı doğrulama özelliğinin etkinleştirilmesi öneriliyor.
SMS veya uygulama üzerinden gelen doğrulama kodlarının hiçbir şekilde başkalarıyla paylaşılmaması gerektiği vurgulanıyor.
Ayrıca uygulamaların bağlı cihazlar bölümünün düzenli olarak kontrol edilmesi, tanınmayan cihazların ve şüpheli oturumların sonlandırılması tavsiye ediliyor.
Özellikle arkadaşlardan veya aile üyelerinden gelen para taleplerinde, mesajı gönderen kişinin kimliğinin telefon görüşmesi gibi farklı bir iletişim yöntemiyle doğrulanması gerektiği belirtiliyor.
Hesabınız Ele Geçirilirse İlk Ne Yapmalısınız?
Uzmanlar, WhatsApp veya başka bir mesajlaşma hesabının ele geçirildiğinden şüphelenen kullanıcıların vakit kaybetmeden hesap kurtarma işlemlerini başlatmasını öneriyor.
İbrahim Gündüzgil, bu durumda yakın çevrenin de bilgilendirilmesi gerektiğini belirtti.
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir ise hesap ele geçirilmesi durumunda dijital delillerin korunmasının önemine dikkat çekti.
Erdemir, şüpheli mesajların ekran görüntülerinin, gönderilen bağlantıların, telefon numaralarının, para talep edilen banka hesap bilgilerinin ve varsa para transfer dekontlarının saklanması gerektiğini söyledi.
Olayın gerçekleştiği tarih ve saat bilgilerinin de muhafaza edilmesinin soruşturma açısından önemli olduğunu ifade etti.
Para Gönderildiyse Bankayla Hemen İletişime Geçilmeli
Sabri Erdemir, dolandırıcılık sonucunda maddi kayıp yaşanması halinde vakit kaybetmeden ilgili bankayla iletişime geçilmesi gerektiğini belirtti.
Şüpheli para transferinin bankaya bildirilmesi ve işlemin durdurulması ya da paranın geri alınmasına yönelik sürecin başlatılmasının talep edilmesi gerektiğini ifade etti.
Uzaktan erişim şüphesi bulunan durumlarda cihazın internet bağlantısının kesilmesinin saldırganın müdahalesini sınırlandırabileceğini belirten Erdemir, yalnızca mesajlaşma hesabının ele geçirildiği olaylarda bu önlemin yeterli olmayabileceğini söyledi.
Erdemir ayrıca dijital delillerin kaybolmaması için mümkünse cihazın sıfırlanmaması, uygulamaların silinmemesi ve mevcut kayıtları ortadan kaldırabilecek işlemlerden kaçınılması gerektiğini vurguladı.
Maddi Kayıp Olmasa Bile Savcılığa Başvurulmalı
Uzmanlar, mesajlaşma hesabının ele geçirilmesi durumunda yalnızca maddi kayıp yaşayanların değil, hesabı yetkisiz kullanılan kişilerin de resmî başvuruda bulunması gerektiğini belirtiyor.
Sabri Erdemir, kullanıcıların ellerindeki dijital delillerle birlikte Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurmasının önem taşıdığını söyledi.
Ele geçirilen hesapların ilerleyen süreçte farklı dolandırıcılık faaliyetlerinde kullanılabileceğini belirten Erdemir, olayın resmî kayıtlara geçirilmesinin hem soruşturmaya katkı sağlayacağını hem de hesap sahibinin bilgisi dışında gerçekleştirilen işlemlerin ortaya konulmasına yardımcı olabileceğini ifade etti.
Bir kişinin mesajlaşma hesabının ele geçirilmesinin, o kişiyi kendiliğinden dolandırıcılığın sorumlusu haline getirmediğini de vurguladı.
Dolandırıcıların Kimliği Dijital İzlerle Araştırılıyor
Sabri Erdemir, saldırganların tespit edilmesinde dijital adli inceleme ve soruşturma süreçlerinin önemine dikkat çekti.
Bu kapsamda hesaplara ait erişim kayıtları, aktif oturum bilgileri, IP adresleri, kullanılan cihazlara ilişkin veriler ve banka hesap hareketlerinin incelenebildiğini belirtti.
Para transferlerinin gerçekleştiği hesapların ve sonraki finansal hareketlerin de soruşturmalarda önemli bilgiler sağlayabildiğini ifade etti.
Ancak yalnızca bir IP adresinin veya banka hesabının belirlenmesinin, dolandırıcılığı gerçekleştiren kişinin kesin olarak tespit edildiği anlamına gelmediğini söyledi.
Erdemir, farklı dijital delillerin birlikte değerlendirilmesiyle saldırganların kimliklerinin belirlenmesinin mümkün olabileceğini aktardı.
