KOCAELİ — Milyonlarca kişinin günlük iletişimde kullandığı anlık mesajlaşma uygulaması WhatsApp, yapay zekâ teknolojilerini kullanan siber dolandırıcıların yeni hedefi haline geldi. Kullanıcıların mesajlaşma üslubunu ve dil alışkanlıklarını taklit edebilen dolandırıcılık şüphelileri, ele geçirdikleri hesaplar üzerinden mağdurların aile ve arkadaşlarından para talep ediyor.
Kocaeli'de yaşayan Heran Duman, hesabının siber korsanlar tarafından ele geçirilmesinin ardından yakınlarından kendisi adına 20'şer bin lira istendiğini belirtti. Bazı yakınlarının durumu fark etmeyerek parayı gönderdiğini aktaran Duman, adli mercilere suç duyurusunda bulundu. Emniyet birimlerine yapılan başvurular, benzer yöntemle birçok vatandaşın hedef alındığını gösteriyor.
WhatsApp hesapları nasıl ele geçiriliyor?
Bilişim Uzmanı Osman Demircan, WhatsApp hesaplarının hedef alınmasında öne çıkan yöntemleri ve alınması gereken önlemleri değerlendirdi. Demircan'ın aktardığı bilgilere göre saldırganlar ağırlıklı olarak şu yöntemlere başvuruyor:
- Doğrulama Kodu Hırsızlığı: dolandırıcılık şüphelileri, "Yanlışlıkla sana kod gönderdim, bana iletir misin?" gibi mesajlarla kullanıcının SMS doğrulama kodunu ele geçirmeye çalışıyor. Bu kod paylaşıldığında hesap başka bir cihazda açılabiliyor.
- Sahte QR Kod Yönlendirmeleri: Yarışma oylaması, anket veya yardım kampanyası gibi bahanelerle kullanıcılara QR kod okutuluyor. Böylece saldırgan kendi cihazını mağdurun hesabına "Bağlı Cihaz" olarak tanımlayabiliyor.
- Yazılım ve Sistem Açıkları: Uygulama veya işletim sistemlerinde tespit edilen güvenlik açıkları üzerinden gelişmiş saldırılar düzenlenebiliyor.
Tatbikatta icra edilen görevler ve sistem performansı
Uzmanlar, kullanıcıların hesap güvenliğini sağlamak adına iki adımlı doğrulamanın (PIN kodu) mutlaka aktif hale getirilmesi gerektiğini vurguluyor. Ayrıca SMS veya mesaj yoluyla gelen tek kullanımlık doğrulama kodlarının hiçbir koşulda üçüncü kişilerle paylaşılmaması, kaynağı doğrulanmamış QR kodların taranmaması ve uygulamanın bağlı cihazlar listesinin düzenli olarak kontrol edilerek tanınmayan oturumların kapatılması önem taşıyor.