WhatsApp’tan bir arkadaşınız yazıyor. Acil paraya ihtiyacı varmış, bir IBAN gönderiyor ve mümkünse hemen havale yapmanızı istiyor. İsmi tanıdık, profil fotoğrafı tanıdık, numara zaten yıllardır telefonunuzda kayıtlı. Böyle bir durumda insan çok sorgulamıyor. Belki de dolandırıcıların da güvendiği şey tam olarak bu.
Siber Güvenlik Başkanlığı, WhatsApp hesaplarının ele geçirilerek rehberdeki kişilere para talepleri gönderildiği yeni saldırı yöntemlerine karşı uyardı. Bazı siber saldırılarda hesabın başka bir telefona bağlanması bile gerekmiyor. Yani WhatsApp’ın “Bağlı Cihazlar” bölümüne bakıp içinizi rahatlatıyorsanız bu pek de iyi bir yöntem olmayabilir.
WhatsApp Hesaplarını Ele Geçirmek İçin Yeni Bir Yöntem Var
Eskiden WhatsApp dolandırıcılığı denince akla genellikle SMS ile gelen 6 haneli doğrulama kodunu birine kaptırmak gelirdi. Birisi arar, kendisini tanıdığınız biri gibi tanıtır, kodu ister ve hesabınızı alırdı. Yeni yaygınlaşan yöntemse öncekilerden epey farklı.
Özellikle eski iOS sürümlerini kullanan iPhone’lar hedef alınıyor. Apple’ın tarayıcılarda kullandığı WebKit motorundaki güvenlik açıklarından yararlanılarak cihazlara zararlı yazılım bulaştırılabiliyor. Bunun için şüpheli bağlantılar, kötü amaçlı reklamlar ve güvenliği ihlal edilmiş internet siteleri kullanılıyor.
Bazı gelişmiş siber saldırılarda kullanıcının herhangi bir şeye tıklaması bile gerekmiyor. Zararlı içeriğin sadece görüntülenmesi bile cihazı riske atabiliyor. İnternette gezinirken karşınıza çıkan her şeyin zararsız olduğunu varsaymak pek doğru değil.
SMS Doğrulama Kodu Olmadan WhatsApp Hesabına Girebiliyorlar
Hackerlar, WhatsApp’ın oturum anahtarlarını (session tokens) kopyalıyorlar. Bunlar, uygulamanın hesabınızı tanımasını ve oturumun açık kalmasını sağlayan bilgiler. Bilgisayar korsanları, bu anahtarları ele geçirdiğinde SMS doğrulama koduyla uğraşmadan mevcut oturumu taklit edebiliyor. Bazı durumlarda ise zararlı yazılım doğrudan telefon üzerinden mesaj gönderebiliyor. Böylece saldırganın yeni bir cihazı hesaba bağlamasına gerek kalmıyor.
Hackerlar, Bağlı Cihazlar Listesinde Görünmeyebiliyor
WhatsApp’ta hesabınızın başka bir yerde açık olup olmadığını kontrol etmek için “Bağlı Cihazlar” bölümü var. Normalde WhatsApp Web veya farklı cihazlardaki oturumları buradan görebiliyorsunuz. Fakat oturum anahtarları kopyalandığında yeni bir cihaz bağlantısı oluşturulmayabiliyor. Tam da bu sebepten ötürü hackerlar, hesabınıza erişse bile “Bağlı Cihazlar” kısmında yer almayabiliyor. Telefonunuza yeni cihaz bildirimi de gelmeyebiliyor.
Tanıdığınız Kişilerden Gelen IBAN Mesajlarına Dikkat Edin
Bilgisayar korsanları, hesaba eriştikten sonra rehberdeki kişilere acil para ihtiyaçları olduğunu söylüyor. Mesajın devamında da para gönderilmesi için bir IBAN paylaşıyorlar. Burada dolandırıcılığın fark edilmesini zorlaştıran şey, mesajın gerçekten tanıdığınız kişinin WhatsApp hesabından gelmesi.
Karşınızdaki kişi numarayı kontrol ettiğinde de şüpheli bir durum görmeyebilir. O yüzden aile üyelerinizden veya yakın arkadaşlarınızdan para istense bile hemen havale yapmayın. Önce normal telefon numarasından arayıp gerçekten böyle bir talepleri olup olmadığını sorun. WhatsApp üzerinden gelen mesajla yetinmeyin.
iPhone’da WhatsApp Güvenliği İçin Neler Yapılmalı?
Siber Güvenlik Başkanlığı’nın önerileri arasında birkaç temel önlem mevcut. Özellikle iPhone kullanıcılarının yazılım güncellemelerini ertelememesi gerekiyor.
- iPhone’da “Ayarlar > Genel > Yazılım Güncelleme” bölümünden en yeni iOS sürümünü yükleyin.
- WhatsApp ve diğer hesaplarınızda iki aşamalı doğrulamayı etkinleştirin.
- SMS ile gelen doğrulama kodlarını kimseyle paylaşmayın.
- Sosyal medya reklamları dahil kaynağını bilmediğiniz bağlantılara tıklamayın.
- Güvenilir olmayan sitelerden uygulama veya dosya indirmeyin.
- “Bağlı Cihazlar” bölümünü düzenli olarak kontrol edin ve bilmediğiniz cihazların erişimini kesin.