WhatsApp’ta tanıdık tuzağı

Kullanıcıların mesajlaşma alışkanlıklarını yapay zekâyla taklit edebilen dolandırıcılar, hesap sahibinin kimliğine bürünerek arkadaşlarından ve ailesinden para talep ediyor.

Kocaeli'de WhatsApp hesabı ele geçirilen Heran Duman'ın yakınlarından kendisi adına 20'şer bin lira istendi. Bazı kişiler para gönderirken bazıları dolandırıcılık girişimini fark etti. Duman, bazı yakınlarının hesabına para gönderdiğini söyledi ve ilgili yerlere şikâyet başvurusu yaptığını belirtti. Ayrıca Duman dışında birçok vatandaşın WhatsApp üzerinden benzer dolandırıcılık olaylarını yaşandığı öğrenildi. Dolandırıcıların, mesaj atarak ve arayarak para istedikleri öğrenildi. Bilişim Uzmanı Osman Demircan WhatsApp'ın nasıl hacklendiğini, vatandaşların ne yapmasını gerektiğini Milliyet'e anlattı:

Nasıl hackleniyor?

1Dolandırıcı, "Yanlışlıkla sana kod gönderdim, bana iletir misin?" gibi mesajlarla kullanıcıdan doğrulama kodunu ister. Kodu ele geçiren kişi, WhatsApp hesabını başka bir telefonda açabilir. Doğrulama kodu hiç kimseyle paylaşılmamalıdır.

2Dolandırıcı, kullanıcıyı yarışmada oy verme gibi bahanelerle QR kod okutmaya yönlendirir. Böylece kendi cihazını kullanıcının WhatsApp hesabına bağlayabilir. Kullanıcının telefonu çalışmaya devam ederken dolandırıcı da hesabı kullanabilir.

3WhatsApp veya telefonun işletim sistemindeki yazılım açıkları kullanılabilir. Demircan, 2025 yılında WhatsApp'ın iOS ve Mac sürümlerindeki bir güvenlik açığının gelişmiş saldırılarda kullanılmış olabileceğinin açıklandığını hatırlattı.

Dolandırılmamak için ne yapmalı?

Osman Demircan'ın önerileri şöyle:

■ Tanımadığınız cihazlardan çıkış yapın.

■ Hiç kimseye SMS veya WhatsApp kodunuzu vermeyin.

■ Kaynağını bilmediğiniz kodları okutmayın.

■ İki adımlı doğrulamayı açın.

■ Güçlü parola kullanın.

■ WhatsApp'ı güncel tutun.