Ele geçirilen hesaplar üzerinden yakınlarına borç para isteyen mesajlar gönderilirken, bazı vakalarda yazışmalar hesap sahibinin telefonunda görünmeyebiliyor.
Hakkari’deki vatandaşların da dikkatli olması gereken yeni bir siber dolandırıcılık yöntemi gündeme geldi. WhatsApp hesaplarına kullanıcıların bilgisi dışında erişen saldırganlar, rehberdeki kişilere mesaj göndererek borç para istiyor ve IBAN paylaşarak para transferi talep ediyor.
Dolandırıcılık yönteminde saldırganlar, hesap sahibinin yakınlarıyla yaptığı yazışmaları inceleyerek onun konuşma tarzını taklit edebiliyor. Böylece mesajı alan kişiler, karşılarındaki kişinin gerçekten tanıdıkları olduğunu düşünerek para gönderebiliyor.
Mesajlar hesap sahibinden gizlenebiliyor
İtalya’da benzer vakaları inceleyen dijital adli bilişim şirketi Forenser, saldırılarda Coruna adlı gelişmiş bir zararlı yazılımın izlerine rastlandığını açıkladı.
Araştırmaya göre saldırganlar, özellikle güvenlik açıkları bulunan iPhone cihazlarını hedef alabiliyor. Safari tarayıcısı üzerinden gerçekleştirilebilen saldırılarda cihazın güvenliğinin aşılması ve WhatsApp hesabına başka bir cihazın bağlanması mümkün olabiliyor.
Saldırının dikkat çeken yönlerinden biri ise saldırganların gönderdiği mesajların ve bağlanan cihazın, bazı durumlarda gerçek kullanıcının WhatsApp uygulamasında görünmemesi. Bu durum, hesap sahibinin dolandırıcılığı geç fark etmesine neden olabiliyor.
Türkiye’deki tüm vakalarda Coruna tespit edilmedi
Türkiye’de de benzer dolandırıcılık olaylarının yaşandığı bildirilirken, ülkedeki vakaların tamamında Coruna zararlı yazılımının kullanıldığı henüz teknik olarak doğrulanmış değil. Bu nedenle her olayı aynı yazılımla ilişkilendirmek için yeterli kanıt bulunmuyor.
Uzmanların değerlendirmelerine göre bu tür saldırılar yalnızca maddi kayıp riski oluşturmuyor; kişisel bilgiler ve özel yazışmalar da tehlikeye girebiliyor.
Hakkarili vatandaşlar nasıl korunabilir?
Vatandaşların dolandırıcılık mağduru olmamak için şu önlemleri alması öneriliyor:
Para isteyen mesajlara hemen inanmayın. Yakınınızdan WhatsApp üzerinden gelen para talebini telefonla arayarak doğrulayın.
IBAN bilgisine güvenerek para göndermeyin. Talebin gerçekten yakınınızdan geldiğinden emin olun.
Telefonunuzu ve WhatsApp uygulamanızı güncel tutun.
WhatsApp’ın “Bağlı Cihazlar” bölümünü düzenli olarak kontrol edin.
İki adımlı doğrulamayı etkinleştirin.
Hesabınızdan bilginiz dışında mesaj gönderildiğini fark ederseniz yakınlarınızı farklı bir iletişim kanalıyla uyarın.
Hesabınızın ele geçirildiğinden şüpheleniyorsanız WhatsApp hesabınızın güvenliğini yeniden sağlayın ve cihazınızı güncelleyin. iPhone’unuzda zararlı yazılım bulunduğundan şüpheleniyorsanız uzman desteği alın. Adli delillerin korunması gerekiyorsa telefonu sıfırlamadan önce yetkililere danışın.
Uzmanların en önemli uyarısı ise açık: WhatsApp üzerinden kimden gelirse gelsin, para isteyen mesajları doğrulamadan işlem yapmayın.
