WhatsApp ve Telegram gibi mesajlaşma uygulamalarını hedef alan siber dolandırıcılık girişimlerinde yeni yöntemler kullanılıyor. Hesaplara yetkisiz erişim sağlayan saldırganlar, geçmiş yazışmaları inceleyerek kullanıcıların iletişim tarzını taklit ediyor. Ardından ele geçirilen hesaplar üzerinden kişinin yakınlarına “acil borç” bahanesiyle mesaj gönderilerek para isteniyor.
İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, saldırganların sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerinden yararlandığını belirtti.
Güncel olmayan işletim sistemleri ve uygulamalardaki güvenlik açıklarının da saldırılara zemin hazırlayabildiğini ifade eden Gündüzgil, bu riskin yalnızca WhatsApp ile sınırlı olmadığını, Telegram gibi diğer mesajlaşma uygulamalarında da benzer yöntemlerin kullanılabildiğini söyledi.
İPHONE KULLANICILARINA GÜNCELLEME UYARISI
Son dönemde özellikle iOS işletim sistemine sahip cihazların WhatsApp hesaplarının ele geçirildiğine ilişkin başvurular aldıklarını belirten Gündüzgil, yaptıkları çalışmalarda güncellemeleri yapılmamış cihazlardan kaynaklanan sorunlarla karşılaştıklarını aktardı.
Kullanıcıların hesap güvenliği için iki adımlı doğrulamayı etkinleştirmelerini öneren Gündüzgil, SMS veya uygulama üzerinden gönderilen doğrulama kodlarının kimseyle paylaşılmaması gerektiğini vurguladı. Telefonların işletim sistemleriyle uygulamaların düzenli güncellenmesinin önemine işaret eden Gündüzgil, hesaplara bağlı cihazların ve açık oturumların da kontrol edilmesini istedi.
WhatsApp Web ve Telegram Desktop gibi hizmetlerin de güvenlik riski oluşturabileceğini belirten Gündüzgil, güvenilmeyen bilgisayarlarda açık bırakılan oturumlar ve sahte QR kodları üzerinden hesaplara erişilebildiğini söyledi. Kullanıcıların telefonlarını normal şekilde kullanmaya devam ederken saldırganların başka bir cihaz üzerinden hesaplarına erişebileceğini belirten Gündüzgil, tanınmayan cihazların bağlantısının kesilmesi gerektiğini ifade etti.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
İstanbul Ticaret Üniversitesi Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir ise hesapları ele geçirilen kişilerin öncelikle dijital delilleri koruması gerektiğini belirtti. Şüpheli mesajların ekran görüntülerinin, bağlantıların, telefon numaralarının, para istenen banka hesap bilgilerinin ve varsa transfer dekontlarının saklanmasını öneren Erdemir, olayın tarih ve saat bilgilerinin de kaydedilmesi gerektiğini söyledi.
Erdemir, uzaktan erişim şüphesi bulunan cihazlarda internet bağlantısının kesilmesinin saldırganın müdahalesini sınırlandırabileceğini ancak yalnızca mesajlaşma hesabının ele geçirildiği durumlarda bunun tek başına yeterli olmayabileceğini vurguladı. Ayrıca dijital kayıtların kaybolmaması için mümkünse cihazın sıfırlanmaması ve uygulamaların silinmemesi gerektiğini belirtti.
Maddi kayıp yaşanması halinde ilgili bankayla derhal iletişime geçilerek şüpheli işlemin bildirilmesi ve transferin durdurulması ya da geri alınması için talepte bulunulması gerektiğini kaydeden Erdemir, mağdurların ellerindeki delillerle Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurmasını istedi.
Hesabı ele geçirilen kişinin, saldırganların gerçekleştirdiği dolandırıcılık faaliyetlerinden otomatik olarak sorumlu tutulamayacağını belirten Erdemir, faillerin tespitinde hesap erişim kayıtları, IP adresleri, cihaz verileri ve banka hareketlerinin birlikte incelendiğini ifade etti. Tek başına bir IP adresi veya banka hesabının failin kimliğini kesin olarak ortaya koymayacağını vurgulayan Erdemir, dijital delillerin birbiriyle ilişkilendirilmesinin soruşturmalarda belirleyici olduğunu söyledi.
