Mesajlaşma uygulamaları üzerinden gerçekleştirilen hesap ele geçirme ve dolandırıcılık girişimleri kullanıcıları tehdit etmeyi sürdürüyor. Özellikle WhatsApp ve Telegram hesaplarını hedef alan saldırganlar, ele geçirdikleri hesaplar üzerinden mağdurların yakınlarına ulaşarak acil para talebinde bulunuyor.
Siber saldırganlar, geçmiş yazışmaları inceleyerek kullanıcıların iletişim tarzını taklit ediyor. Ardından yakınlarına borç veya acil ödeme bahanesiyle mesaj göndererek IBAN üzerinden para transferi yapılmasını istiyor.
Siber Güvenlik Programı Uzmanı İbrahim Gündüzgil, hesap güvenliğinin sağlanması için kullanıcıların dikkat etmesi gereken yöntemleri anlattı.
WhatsApp ve Telegram hesapları nasıl ele geçiriliyor?
Gündüzgil, saldırganların hesaplara erişmek için çoğunlukla sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerinden yararlandığını belirtti. Güncel olmayan işletim sistemleri ve uygulamalardaki güvenlik açıklarının da saldırılarda kullanılabildiğini ifade etti.
Saldırıların yalnızca WhatsApp ile sınırlı olmadığını vurgulayan Gündüzgil, Telegram gibi diğer mesajlaşma uygulamalarındaki hesapların ve aktif oturumların da hedef alınabildiğini söyledi.
Özellikle iPhone kullanıcılarının WhatsApp hesaplarına yönelik başvurular aldıklarını aktaran Gündüzgil, Android ve iOS kullanıcılarının her ikisinin de bu tür saldırılara karşı risk altında olduğunu belirtti.
Hesapları korumak için hangi önlemler alınmalı?
Gündüzgil, kullanıcıların hesap güvenliği için iki aşamalı doğrulamayı etkinleştirmelerini ve SMS ya da uygulama üzerinden gelen doğrulama kodlarını kesinlikle başkalarıyla paylaşmamalarını önerdi.
Telefonların işletim sistemleriyle mesajlaşma uygulamalarının düzenli olarak güncellenmesi gerektiğini belirten Gündüzgil, hesaplara bağlı cihazların ve aktif oturumların da kontrol edilmesini istedi.
WhatsApp Web ve Telegram Desktop gibi platformlarda açık bırakılan oturumların da güvenlik riski oluşturabileceğine dikkat çeken Gündüzgil, güvenilmeyen bilgisayarlarda oturum açılmaması ve şüpheli QR kodlarının taranmaması gerektiğini söyledi.
Tanıdık kişilerden gelen para taleplerinin de mutlaka farklı bir iletişim kanalı üzerinden doğrulanması gerektiğini belirten Gündüzgil, hesabının ele geçirildiğinden şüphelenen kullanıcıların hesap kurtarma işlemlerini başlatmasını ve yakınlarını bilgilendirmesini tavsiye etti.
Hesabı ele geçirilenler dijital delilleri korumalı
Bilgisayar Programcılığı Uzmanı Sabri Erdemir ise dolandırıcılık mağdurlarının olay sonrasında dijital delilleri muhafaza etmesinin önemine dikkat çekti.
Erdemir, şüpheli mesajların ekran görüntülerinin, bağlantıların, telefon numaralarının, banka hesap bilgilerinin, para transfer dekontlarının ve olayın tarih-saat bilgilerinin saklanması gerektiğini söyledi.
Uzaktan erişim şüphesi bulunan durumlarda cihazın internet bağlantısının kesilmesinin saldırganın müdahalesini sınırlandırabileceğini belirten Erdemir, cihazın sıfırlanmaması ve uygulamaların silinmemesi konusunda da uyarıda bulundu.
Maddi kayıp yaşanması halinde bankayla vakit kaybetmeden iletişime geçilmesi gerektiğini ifade eden Erdemir, şüpheli işlemlerin bildirilerek para transferinin durdurulması veya geri alınmasının talep edilmesini önerdi.
Dolandırıcıların tespit edilmesi için dijital kayıtlar inceleniyor
Erdemir, hesabı ele geçirilen kişilerin herhangi bir maddi kayıp yaşamamış olsalar bile ellerindeki dijital delillerle Cumhuriyet Başsavcılığına, emniyete veya jandarmaya başvurabileceklerini belirtti.
Hesabının ele geçirilmiş olmasının kişiyi doğrudan dolandırıcılık suçunun sorumlusu haline getirmediğini ifade eden Erdemir, cezai sorumluluğun suçu işleyen ve suça iştirak eden kişilerin eylemlerine göre değerlendirildiğini söyledi.
Saldırganların belirlenmesinde hesap erişim kayıtları, IP adresleri, kullanılan cihazlar, banka hareketleri ve para transferlerinin birlikte incelendiğini aktaran Erdemir, tek başına IP adresi veya banka hesabı bilgisinin failin tespiti için yeterli olmayabileceğini kaydetti.
Dijital delillerin birbiriyle ilişkilendirilmesi halinde saldırganların kimliklerinin belirlenmesinin mümkün olduğunu vurguladı.
