WhatsApp'ta Büyük Tehlike: Gelen Para Mesajına Cevap Verirseniz Tüm Paranızı Kaybedebilirsiniz
WhatsApp’ın “Bağlı Cihazlar” özelliğini kötüye kullanan siber dolandırıcılar, kullanıcıların hesaplarına erişerek yakınları adına para talep ediyor. Aile üyelerinin ya da arkadaşlarının hesabından gönderilmiş gibi görünen mesajlar, kişiye özel hitapları ve tanıdık bir üslubu taklit ederek inandırıcılığını artırıyor. İstanbul’da yaşayan Ahmet T. de kız arkadaşının hesabından gelen para talebinin gerçek olduğunu düşünerek 20 bin TL gönderdi ve dolandırıcılara parasını kaptırdı.
Kaynak: Türkiye Gazetesi
Kız arkadaşının hesabından gelen mesaja güvenen Ahmet T., 20 bin TL dolandırıldı.
Ahmet T., yaşadığı olayı Türkiye Gazetesi'ne anlattı. Kız arkadaşının WhatsApp hesabından gelen mesajda kendisinden para isteniyordu. Parayı bir hafta sonra iade edeceği söylenmişti, ancak tutar kız arkadaşının kendi hesabına değil, başka bir hesaba gönderilecekti.
Ahmet T. parayı yatırdıktan yaklaşık yarım saat sonra arkadaşını aradığında işin rengi değişti. Kız arkadaşı bu mesajları kendisinin atmadığını söyledi. Yazışma ise sohbet ekranından tamamen silinmişti. Ahmet T. durumu şöyle özetledi: “Mesajlaşma tamamen kaybolmuştu, hayal gördüğümü düşündüm. Aramızdaki hitapları kullandığı için hiç şüphelenmedim. Suç duyurusunda bulundum ama sonuç alamadım.”
Dolandırıcı, “GhostPairing” yöntemiyle kendi cihazını kurbanın hesabına bağlıyor.
Konuyu değerlendiren bilişim uzmanı Dinçer Karaca, sistemin şifreleme kırılmadan da çalıştığına dikkat çekti. Siber güvenlik dünyasında “GhostPairing” (hayalet cihaz eşleştirme) olarak bilinen yöntemde, sahte bir bağlantı üzerinden dolandırıcının bilgisayarı kişinin WhatsApp hesabına bağlanıyor.
Yöntemin ilk örnekleri geçtiğimiz aylarda yurt dışında görülmüştü. Güvenlik araştırmacılarının anlattığına göre saldırı genellikle tanıdık birinden gelen kısa bir mesajla başlıyor. Mesajdaki bağlantı, bir Facebook paylaşımı ya da fotoğrafı gibi gösterilen sahte bir sayfaya çıkıyor. Sayfa telefon numarası istiyor, ardından ekranda bir kod beliriyor ve kurban bu kodu WhatsApp'a girmesi gereken sıradan bir doğrulama sanıyor. Oysa girilen kod, saldırganın tarayıcısını hesaba “bağlı cihaz” olarak ekliyor.
Üstelik hesap sahibi telefonunu kullanmaya devam ederken dolandırıcı onun adına yazabiliyor.
Karaca'ya göre hesap sahibi telefonunu normal şekilde kullanırken dolandırıcı da onun adına mesaj gönderebiliyor. Bağlı cihaz, eşleşmeden sonra mesajları okuyabiliyor, medya dosyalarını görüntüleyebiliyor ve kişi listesine ulaşabiliyor. Kurban ise telefonunda olağan dışı bir şey fark etmiyor.
Geçmiş yazışmalara erişebilen dolandırıcılar, konuşma tarzını ve karşılıklı kullanılan özel hitapları da taklit edebiliyor. Ahmet T.'nin “hiç şüphelenmedim” demesinin nedeni de buydu. Karaca, paranın üçüncü bir IBAN'a istenmesinin ise kimliği gizlemek için başvurulan bir yöntem olduğunu belirtti.
Uzmanlar tek bir kuralı tekrarlıyor: Para isteyen mesajı telefonla arayarak doğrulayın.
Dinçer Karaca'nın uyarısı net: Tanıdığınız birinden gelse bile, özellikle para talebi içeren mesajlar mutlaka doğrudan telefonla aranarak teyit edilmeli. Türkiye Gazetesi haberinin alt başlığındaki ifadeyle: “Para taleplerini mutlaka telefon ederek doğrulayın.”
Güvenlik uzmanları buna birkaç önlem daha ekliyor. WhatsApp'ta iki adımlı doğrulama (PIN) açılmalı, Ayarlar'daki “Bağlı Cihazlar” listesi düzenli kontrol edilmeli ve tanımadığınız cihazlar listeden çıkarılmalı. Hesabın ele geçirildiğinden şüphelenen kullanıcıların tüm bağlı cihazları kaldırması, iki adımlı doğrulamayı açması ve kişi listesindekileri uyarması öneriliyor. Mesaj veya sohbetle gelen hiçbir doğrulama kodu da başkasıyla paylaşılmamalı.
Keşfet ile ziyaret ettiğin tüm kategorileri tek akışta gör!
Test
Gündem
Magazin
Video
Türk Halkının En Çok Mağdur Olduğu Dolandırıcılık Vakaları Açıklandı
Yorum Yazın