WhatsApp üzerinden gerçekleştirilen hesap ele geçirme ve dolandırıcılık girişimlerine karşı uzmanlar, kullanıcıları güvenlik önlemlerini artırmaya çağırıyor. Telefon ve uygulama güncellemelerinin yapılması, iki adımlı doğrulamanın etkinleştirilmesi ve tanınmayan bağlı cihazların kaldırılması öneriliyor.

Saldırganlar “Acil Borç” Mesajlarıyla Para İstiyor

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, saldırganların sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerinden yararlandığını belirtiyor.

Ele geçirilen hesaplar üzerinden mağdurun yakınlarına ulaşılarak acil ödeme veya borç bahanesiyle para talep edilebiliyor. Yazışmalara erişilmesi durumunda kişinin konuşma tarzının taklit edilmesi de mesajların inandırıcılığını artırabiliyor.

Bu nedenle tanıdık bir hesaptan gelen para talebinin, farklı bir iletişim kanalı üzerinden doğrulanması önem taşıyor.

İki Adımlı Doğrulama ve Bağlı Cihaz Kontrolü

WhatsApp’ın güvenlik bilgilendirmelerinde iki adımlı doğrulama, hesap korumasını güçlendiren önlemler arasında yer alıyor. Kullanıcıların “Bağlı cihazlar” bölümünü inceleyerek tanımadıkları oturumları kapatmaları da öneriliyor.

Hesap güvenliği için dikkat edilmesi gereken başlıca noktalar şöyle:

  • Telefonun işletim sistemini ve WhatsApp’ı güncel tutun.

  • Doğrulama kodlarını ve hesap güvenliği bilgilerini kimseyle paylaşmayın.

  • Kaynağını bilmediğiniz bağlantılara ve cihaz bağlamanızı isteyen QR kodlarına karşı dikkatli olun.

  • Ortak veya güvenilmeyen bilgisayarlarda oturumunuzu açık bırakmayın.

  • Beklenmedik para taleplerini, ilgili kişiye başka bir kanaldan ulaşarak kontrol edin.

iPhone ve Android Kullanıcıları Hedef Olabiliyor

Gündüzgil, hem Android hem de iOS kullanıcılarının hesap ele geçirme girişimleriyle karşılaşabileceğini ifade ediyor. Kendilerine ulaşan son başvurularda iOS kullanıcılarının öne çıktığını belirten uzman, güncellenmeyen cihazlardaki güvenlik açıklarının önemine dikkati çekiyor.

Ancak hesap erişiminin kaybedilmesi, tek başına telefona casus yazılım yüklendiği anlamına gelmiyor. Doğrulama bilgilerinin paylaşılması veya yetkisiz cihaz bağlantısı gibi farklı yöntemler de söz konusu olabiliyor.

Telefonun İnternetini Kapatmak Her Zaman Yeterli Değil

WhatsApp’ın bağlı cihazları, ana telefondan bağımsız olarak bağlantı kurabiliyor. Bu nedenle telefonun internetini kapatmak, başka bir cihazdaki yetkisiz oturumu tek başına sonlandırmayabiliyor.

Cihaza uzaktan erişildiği şüphesiyle yalnızca mesajlaşma hesabının ele geçirilmesi ihtimalinin ayrı değerlendirilmesi gerekiyor.

WhatsApp Hesabı Ele Geçirilirse Ne Yapılmalı?

WhatsApp, hesabına erişimini kaybeden kullanıcıların telefon numaralarını yeniden doğrulayarak hesap kurtarma sürecini başlatmasını öneriyor. Resmî yardım sayfasına göre altı haneli kayıt koduyla yeniden kayıt yapıldığında hesaba giriş yapmış cihazların oturumları kapatılıyor.

Mağdurun, yakınlarını farklı bir iletişim kanalıyla bilgilendirerek hesabından gönderilen para taleplerine itibar edilmemesini istemesi de önem taşıyor.

Şüpheli Mesajlar ve Ödeme Belgeleri Saklanmalı

İstanbul Ticaret Üniversitesi Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir ise olayla ilgili dijital delillerin korunmasını öneriyor.

Şüpheli mesajların ekran görüntüleri, bağlantılar, telefon numaraları, IBAN bilgileri, dekontlar ve olayın tarih-saat kayıtları saklanmalı. Delillerin kaybolmaması için cihazı sıfırlama veya uygulamaları silme gibi işlemler öncesinde uzman desteği alınmalı.

Erdemir, maddi kayıp yaşanması hâlinde bankayla hızla iletişime geçilmesini; olayın ayrıca yetkili makamlara bildirilmesini öneriyor. Failin belirlenmesinde erişim kayıtları, cihaz bilgileri ve banka hareketlerinin birlikte değerlendirilmesinin önemini vurguluyor.