Uzmanlar WhatsApp ve mesajlaşma uygulamalarındaki hesap ele geçirme yöntemlerine karşı uyardı

Casus yazılımlar ve dolandırıcılık yöntemi

Anadolu Ajansı'nın haberine göre, çevrim içi mesajlaşma uygulamaları üzerinden gerçekleştirilen hesap ele geçirme ve dolandırıcılık girişimlerine yönelik şikayetlerde artış yaşanıyor. Siber saldırganlar, özellikle WhatsApp ve Telegram gibi popüler uygulamaları hedef alarak kişisel hesaplara sızabiliyor. Bu süreçte casus yazılımlar aracılığıyla mağdurun konuşma üslubu taklit edilerek, kurbanın yakınlarına borç talebi içeren mesajlar gönderiliyor ve IBAN üzerinden para isteniyor.

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, saldırganların sahte bağlantılar, kimlik avı ve sosyal mühendislik tekniklerini kullandığını belirtti. Gündüzgil, güncellenmeyen uygulamaların ve işletim sistemlerinin barındırdığı güvenlik açıklarının saldırganlar tarafından istismar edilebildiğini ifade etti. Bu durumun sadece belirli bir uygulama ile sınırlı kalmayıp, teknik açıklar ve kullanıcı davranışlarının birleşmesiyle farklı platformlarda da görülebileceği kaydedildi.

Hesap güvenliği için güncel tutma ve iki adımlı doğrulama

Kullanıcıların dijital mağduriyet yaşamaması için alabileceği önlemler arasında mesajlaşma uygulamalarında iki adımlı doğrulama özelliğinin etkinleştirilmesi yer alıyor. İbrahim Gündüzgil, SMS veya uygulama üzerinden iletilen doğrulama kodlarının kesinlikle başkalarıyla paylaşılmaması gerektiğini vurguladı. Ayrıca, telefonların işletim sistemlerinin ve kullanılan uygulamaların düzenli olarak güncellenmesinin, tespit edilen güvenlik açıklarının kapatılması açısından kritik bir önem taşıdığı belirtildi.

Güvenlik önlemleri kapsamında, uygulamaya bağlı cihazların ve aktif oturumların düzenli olarak kontrol edilmesi öneriliyor. Tanınmayan cihazların erişiminin sonlandırılması gerektiği ifade edilirken, tanıdık kişilerden gelen para taleplerinin farklı bir iletişim kanalıyla doğrulanması gerektiği hatırlatılıyor. Gündüzgil, hesabının ele geçirildiğinden şüphelenen kişilerin vakit kaybetmeden hesap kurtarma adımlarını başlatması ve yakın çevresini bilgilendirmesi gerektiğini söyledi.

Bilgisayar oturumları ve iOS cihazlar üzerindeki riskler

Saldırıların sadece telefonlarla sınırlı kalmadığı, WhatsApp Web ve Telegram Desktop gibi bilgisayar üzerinden erişim sağlayan özelliklerin de risk taşıdığı aktarıldı. İbrahim Gündüzgil, güvenilmeyen bilgisayarlarda açık bırakılan oturumların veya sahte QR kodların yetkisiz erişime yol açabileceğini belirtti. Kullanıcı telefonunda uygulamayı normal şekilde kullanmaya devam ederken, saldırganın farklı bir cihaz üzerinden hesaba erişebileceği ve bu durumun kullanıcı tarafından fark edilmeyebileceği uyarısı yapıldı.

Öte yandan, son dönemde özellikle iOS işletim sistemine sahip cihaz kullanıcılarının WhatsApp hesaplarının ele geçirildiğine dair başvuruların geldiği bildirildi. Yapılan çalışmalarda, bu problemin işletim sistemi güncellemelerini gerçekleştirmeyen cihazlardan kaynaklandığı gözlemlendi. Bu nedenle hem Android hem de iOS kullanıcılarının cihazlarını ve bağlı oldukları tüm oturumları kontrol etmeleri gerektiği ifade edildi.

Dijital delillerin korunması ve hukuki süreç

Hesap ele geçirme durumunda dijital delillerin muhafaza edilmesi büyük önem taşıyor. İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdem; şüpheli mesajların ekran görüntüleri, iletilen bağlantılar, telefon numaraları, para talep edilen banka bilgileri ve transfer dekontları ile olayın gerçekleştiği tarih ve saat bilgilerinin saklanması gerektiğini belirtti. Uzaktan erişim şüphesi varsa, saldırganın müdahalesini sınırlamak adına internet bağlantısının kesilmesi bir tedbir olarak öneriliyor.

Erdemir, maddi kayıp yaşanması durumunda vakit kaybetmeden ilgili bankayla iletişime geçilerek şüpheli işlemin bildirilmesi ve para transferinin durdurulması için talepte bulunulması gerektiğini söyledi. Ayrıca, herhangi bir maddi kayıp yaşanmasa dahi, dijital delillerle birlikte Cumhuriyet Başsavcılığına, emniyet veya jandarma birimlerine başvurularak durumun resmi olarak kayıt altına alınması gerektiği vurgulandı. Olası bir inceleme için cihazın sıfırlanmaması ve uygulamaların silinmemesi tavsiye ediliyor.