WhatsApp ve Telegram gibi mesajlaşma uygulamalarında hesap ele geçirme girişimlerine ilişkin şikâyetlerin artması üzerine siber güvenlik uzmanlarından önemli uyarılar geldi. Dolandırıcılar, kullanıcıların hesaplarına erişerek geçmiş yazışmalarını inceliyor, ardından hesap sahibinin konuşma tarzını taklit ederek yakınlarından para talep ediyor.
Türkiye genelinde olduğu gibi Hatay'daki WhatsApp ve Telegram kullanıcılarını da ilgilendiren dolandırıcılık yönteminde, ele geçirilen hesaplardan gönderilen sahte borç mesajlarıyla IBAN üzerinden para isteniyor.
Uzmanlar, saldırganların yalnızca şifreleri değil, mesajlaşma uygulamalarındaki aktif oturumları da hedef alabildiğini belirterek kullanıcıların hesap güvenliği için ek önlemler alması gerektiğini vurguluyor.
Dolandırıcılar Konuşma Tarzını Taklit Ederek Para İstiyor
Son dönemde ortaya çıkan dolandırıcılık girişimlerinde saldırganlar, mesajlaşma hesaplarına yetkisiz erişim sağladıktan sonra kullanıcıların geçmiş konuşmalarını inceleyebiliyor.
Hesap sahibinin yakınlarıyla kurduğu iletişim biçimini ve kullandığı ifadeleri taklit eden dolandırıcılar, tanıdık kişilere acil borç ihtiyacı bulunduğunu belirten mesajlar gönderiyor.
Mesajların gerçek hesaplardan gelmesi, para talebinde bulunan kişinin gerçekten tanıdıkları biri olduğu izlenimini oluşturabiliyor.
Dolandırıcılar bu yöntemle mağdurun yakınlarını belirttikleri banka hesaplarına para göndermeye yönlendirmeye çalışıyor.
WhatsApp Hesapları Nasıl Ele Geçiriliyor?
Siber Güvenlik Programı Uzmanı İbrahim Gündüzgil, saldırganların hesaplara erişmek için farklı yöntemlerden yararlandığını açıkladı.
Gündüzgil'e göre sahte internet bağlantıları, kimlik avı girişimleri ve sosyal mühendislik yöntemleri, hesap ele geçirme saldırılarında kullanılan başlıca araçlar arasında bulunuyor.
Güncellenmeyen telefon işletim sistemleri ve uygulamalardaki güvenlik açıklarının da saldırganlar tarafından istismar edilebildiğini belirten Gündüzgil, riskin yalnızca WhatsApp ile sınırlı olmadığını söyledi.
Telegram gibi mesajlaşma uygulamalarındaki hesapların ve aktif oturumların da ele geçirilebildiğini ifade eden Gündüzgil, kullanıcıların tüm mesajlaşma hesaplarını güvenlik açısından kontrol etmesi gerektiğini vurguladı.
iPhone Ve Android Kullanıcıları Risk Altında
İbrahim Gündüzgil, son dönemde özellikle iOS kullanıcılarının WhatsApp hesaplarının ele geçirilmesine ilişkin başvurular aldıklarını aktardı.
Bununla birlikte hesap ele geçirme girişimlerinin yalnızca iPhone kullanıcılarını hedef almadığını belirten Gündüzgil, Android işletim sistemine sahip cihazlarda da benzer saldırıların yaşanabileceğini söyledi.
Güncellenmeyen cihazların güvenlik açıklarına karşı daha savunmasız kalabileceğine dikkat çeken Gündüzgil, işletim sistemi ve uygulama güncellemelerinin düzenli olarak yapılması gerektiğini ifade etti.
Uzmanlara göre yalnızca telefonun güvenli olması da yeterli değil. Mesajlaşma hesabına bağlı bilgisayar ve diğer cihazların da kontrol edilmesi gerekiyor.
WhatsApp Web Ve Telegram Desktop Kullanıcıları Dikkat
Dolandırıcıların hedef aldığı alanlardan biri de mesajlaşma uygulamalarının bilgisayar üzerinden kullanılan sürümleri.
WhatsApp Web ve Telegram Desktop gibi uygulamalarda açık bırakılan oturumlar, hesap güvenliği açısından risk oluşturabiliyor.
Gündüzgil, güvenilmeyen bilgisayarlarda açık kalan oturumlar, zararlı yazılımlar ve sahte QR kodları aracılığıyla hesaplara yetkisiz erişim sağlanabildiğini belirtti.
Bu nedenle kullanıcıların WhatsApp ve Telegram hesaplarına bağlı cihazları düzenli olarak incelemesi, tanımadıkları cihazların erişimini sonlandırması öneriliyor.
WhatsApp Hesabınızı Korumak İçin Ne Yapmalısınız?
Uzmanlar, hesapların ele geçirilmesini önlemek amacıyla kullanıcıların bazı temel güvenlik önlemlerini uygulaması gerektiğini belirtiyor.
Buna göre:
-
WhatsApp ve Telegram hesaplarında iki aşamalı doğrulama etkinleştirilmeli.
-
SMS veya uygulama üzerinden gelen doğrulama kodları kimseyle paylaşılmamalı.
-
Telefonun işletim sistemi ve mesajlaşma uygulamaları güncel tutulmalı.
-
Hesaba bağlı cihazlar ve aktif oturumlar düzenli olarak kontrol edilmeli.
-
Tanınmayan cihazların hesap erişimi sonlandırılmalı.
-
Tanıdık kişilerden gelen para talepleri, farklı bir iletişim yöntemiyle doğrulanmalı.
Özellikle yakın çevreden gelen acil para taleplerinde yalnızca mesajlaşma uygulamasındaki yazışmalara güvenilmemesi gerektiği vurgulanıyor.
WhatsApp Hesabınız Ele Geçirilirse Ne Yapmalısınız?
Bilgisayar Programcılığı Uzmanı Sabri Erdemir, hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle dijital delilleri koruması gerektiğini söyledi.
Erdemir, şüpheli mesajların ekran görüntülerinin alınmasını, gönderilen bağlantıların, telefon numaralarının, banka hesap bilgilerinin ve varsa para transfer dekontlarının saklanmasını önerdi.
Olayın gerçekleştiği tarih ve saat bilgilerinin de kayıt altına alınması gerektiğini belirten Erdemir, bu bilgilerin soruşturma sürecinde önem taşıyabileceğini ifade etti.
Uzaktan erişim şüphesi bulunması halinde cihazın internet bağlantısının kesilmesinin saldırganın müdahalesini sınırlandırabileceğini aktaran Erdemir, yalnızca mesajlaşma hesabının ele geçirildiği durumlarda ise bu işlemin başka bir cihazdan yapılan erişimi engellemeyebileceğini söyledi.
Erdemir, dijital delillerin kaybolmaması için mümkünse cihazın sıfırlanmaması ve uygulamaların silinmemesi gerektiğini belirtti.
Dolandırıcılıkta Para Gönderildiyse Ne Yapılmalı?
Uzmanlar, sahte borç mesajları nedeniyle para gönderen kişilerin zaman kaybetmeden bankalarıyla iletişime geçmesi gerektiğini vurguluyor.
Sabri Erdemir, maddi kayıp yaşanması halinde şüpheli işlemin bankaya bildirilmesini ve para transferinin durdurulması veya geri alınmasının talep edilmesini önerdi.
Hesabı ele geçirilen kişilerin, herhangi bir maddi kayıp yaşanmamış olsa bile dijital delillerle birlikte Cumhuriyet Başsavcılığına, emniyete veya jandarmaya başvurabileceğini belirtti.
Ayrıca hesap sahiplerinin yakın çevrelerini bilgilendirerek kendi adlarına gönderilebilecek sahte para taleplerine karşı uyarması gerektiği ifade edildi.
Hesabı Ele Geçirilen Kişi Dolandırıcılıktan Sorumlu Mu?
Sabri Erdemir, mesajlaşma hesabının ele geçirilmesinin hesap sahibini kendiliğinden dolandırıcılık suçunun sorumlusu haline getirmediğini belirtti.
Cezai sorumluluğun suçu işleyen ve suça iştirak eden kişilerin fiilleri üzerinden değerlendirildiğini ifade eden Erdemir, soruşturmalarda dijital kayıtların önem taşıdığını söyledi.
Saldırganların belirlenmesi için hesap erişim kayıtları, aktif oturum bilgileri, IP adresleri, kullanılan cihazlar ve banka hesap hareketleri incelenebiliyor.
Ancak Erdemir, yalnızca bir IP adresinin veya banka hesabının tespit edilmesinin failin kimliğini kesin olarak ortaya koymak için yeterli olmadığını vurguladı.
Farklı dijital delillerin birlikte değerlendirilmesiyle saldırganların tespit edilmesinin mümkün olabileceğini belirtti.
Hatay'daki Kullanıcılara Sahte Borç Mesajı Uyarısı
Türkiye genelinde artan hesap ele geçirme girişimleri, Hatay'daki mesajlaşma uygulaması kullanıcıları açısından da güvenlik önlemlerinin önemini ortaya koyuyor.
Uzmanlar, özellikle tanıdık bir kişiden gelen beklenmedik para taleplerinin doğrudan kabul edilmemesi ve mesajı gönderen kişinin kimliğinin telefon görüşmesi gibi farklı bir yöntemle doğrulanması gerektiğini belirtiyor.
Hesap güvenliğinin sağlanması için iki aşamalı doğrulamanın kullanılması, uygulamaların güncel tutulması ve bağlı cihazların kontrol edilmesi öneriliyor.
Şüpheli bir durumda ise hesabın kurtarılmasına yönelik işlemlerin başlatılması, yakın çevrenin bilgilendirilmesi ve dijital delillerin korunması önem taşıyor.
