Uzmanlar, WhatsApp hesap ele geçirme girişimlerine karşı telefonların işletim sistemlerinin ve uygulamaların düzenli güncellenmesi gerektiğini söylüyor. Özellikle mesajlaşma uygulamaları üzerinden yapılan dolandırıcılık şikayetleri artıyor.
WhatsApp hesap ele geçirme: Saldırganlar Nasıl Hareket Ediyor?
Dünya genelinde ve Türkiye'de iPhone kullanıcılarını ve WhatsApp'ı hedef alan siber saldırılar yaşanıyor. Ayrıca kişisel hesaplara sızılıyor ve geçmiş yazışmalar analiz ediliyor.
Casus yazılım sayesinde mağdurun konuşma üslubu birebir takip ediliyor. Ardından kurbanın yakınlarına "acil borç" bahanesiyle mesaj gönderiliyor. Üstelik para IBAN üzerinden isteniyor.
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil'e göre saldırganlar genellikle sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerini kullanıyor. Ayrıca güncellenmeyen sistemlerdeki güvenlik açıkları da istismar edilebiliyor.
Ancak sorun yalnızca WhatsApp ile sınırlı değil. Örneğin Telegram ve benzeri uygulamalarda da hesaplar ya da aktif oturumlar ele geçirilebiliyor. Gündüzgil'e göre sorun, teknik açıklarla kullanıcı davranışlarının birlikte istismar edilmesinden doğuyor.
Kullanıcılar Hangi Önlemleri Almalı?
Gündüzgil, öncelikle iki adımlı doğrulamanın açılmasını öneriyor. Ayrıca WhatsApp hesap ele geçirme riskine karşı SMS ya da uygulama üzerinden gelen doğrulama kodları kimseyle paylaşılmamalı. Çünkü güncellemeler yalnızca yeni özellik getirmiyor, tespit edilen açıkları da kapatıyor.
Bağlı cihazlar ve aktif oturumlar kontrol edilmeli.
Tanınmayan cihazların erişimi sonlandırılmalı.
Tanıdıklardan gelen para taleplerinde kimlik, başka bir iletişim yöntemiyle doğrulanmalı.
Hesabından şüphelenen kullanıcı hemen hesap kurtarma adımlarını başlatmalı ve yakınlarını bilgilendirmeli.
Gündüzgil, Android ve iOS kullanıcılarının ikisinin de hedef olabileceğini belirtiyor. Yine de son başvuruların çoğu iOS kullanan kişilerden geliyor. Yapılan çalışmalara göre sorun, iOS güncellemesini yapmayan cihazlardan kaynaklanıyor.
WhatsApp Web ve Telegram Desktop da risk taşıyor. Çünkü güvenilmeyen bilgisayarlarda açık kalan oturumlar, zararlı yazılımlar ve sahte QR kodları yetkisiz erişime yol açabiliyor. Bu nedenle kullanıcı telefonunu normal kullanırken saldırgan başka bir cihazdan hesaba girebilir.
WhatsApp hesap ele geçirme Sonrası Ne Yapılmalı?
Aynı üniversitenin Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir, dijital delillerin korunmasını öneriyor. Örneğin şüpheli mesajların ekran görüntüleri, bağlantılar, telefon numaraları, banka hesap bilgileri, dekontlar ve olayın tarih ile saati saklanmalı.
Uzaktan erişim şüphesi varsa internet bağlantısını kesmek saldırganın müdahalesini sınırlayabilir. Ancak yalnızca mesajlaşma hesabı ele geçirildiyse bu adım, saldırganın başka cihazdan girişini engellemeyebilir. Bu yüzden Erdemir, cihaz ve hesap güvenliğinin ayrı değerlendirilmesini istiyor.
Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli. Maddi kayıp olduysa ise vakit kaybetmeden banka aranmalı. Ayrıca kayıp olmasa bile Cumhuriyet Başsavcılığına, emniyete ya da jandarmaya başvurulmalı. Zira ele geçirilen hesap sonradan başka dolandırıcılıklarda kullanılabilir.
Erdemir'e göre WhatsApp hesap ele geçirme mağduru kendiliğinden dolandırıcılığın sorumlusu olmaz. Çünkü erişim ve oturum kayıtları, IP adresleri, cihaz verileri ve banka hareketleri incelenebilir. Ancak tek bir IP adresi ya da hesap failin kesin kimliği anlamına gelmez. Yine de deliller birbiriyle ilişkilendirildiğinde faillerin belirlenmesi mümkün.
