WhatsApp Kullanıcıları Dikkat! Dolandırıcıların Yeni Silahı Ekran Paylaşım Özelliği
İSTANBUL — Siber güvenlik uzmanları, popüler mesajlaşma uygulaması WhatsApp‘ın 2023’ten beri sunduğu Ekran Paylaşım özelliğinin, siber dolandırıcıların yeni ve tehlikeli bir aracı haline geldiği konusunda uyarıyor. Bu yöntem, kötü niyetli kişilerin, kullanıcıların hassas finansal verilerini ve kimlik bilgilerini çalmak için giderek daha sık kullandığı bir saldırı vektörü haline geldi.
Haberi PodCast olarak dinlemek isterseniz;
Dolandırıcılık Nasıl Gerçekleşiyor?
Siber güvenlik alanında dünya lideri ESET tarafından paylaşılan bilgilere göre, dolandırıcılık genellikle tanınmayan bir numaradan gelen bir WhatsApp video görüşmesi ile başlıyor ve bir panik hissi yaratarak kurbanı düşünmeden harekete geçmeye zorluyor.
Dolandırıcıların Taktikleri:
- Kimlik Taklidi: Dolandırıcılar, kendilerini banka veya hizmet temsilcisi, WhatsApp/Meta destek temsilcisi ya da zor durumda olan bir arkadaş/akraba gibi gösterir.
- Güvenilirlik Hilesi: Meşru görünmek için video akışını devre dışı bırakabilir, karartabilir veya yerel bir telefon numarasını taklit edebilirler.
- Panik Yaratma: Kredi kartında yetkisiz harcama, kapatılması gereken açık oturum, onay bekleyen ödül ya da hesabın askıya alınma riski gibi acil ve alarm verici iddialarla kurbanı paniğe sevk ederler.
Ekran Paylaşımı Tuzağı:
- Dolandırıcı, sözde sorunu çözmek için uzaktan yardım etme bahanesiyle telefonun ekranını paylaşmayı talep eder.
- Kurban, ekranı paylaştığında, dolandırıcı tüm metin mesajlarını ve en önemlisi WhatsApp doğrulama kodlarını (OTP) gerçek zamanlı olarak görmeye başlar. Bu, saldırganın hesabı ele geçirmesinin ilk adımıdır.
- İşler daha da kötüleşir: Ekran paylaşımı sırasında kurban, parolalarını, 2FA kodlarını girmeye ikna edilebilir veya banka uygulamasını açarak banka havalesi yapmaya yönlendirilebilir.
- Bazı durumlarda, saldırganlar hassas bilgileri sessizce kaydeden keylogger gibi kötü amaçlı yazılımları yüklemeye bile ikna edebilir.
Bu verileri ele geçirdikten sonra dolandırıcılar, banka hesaplarını boşaltabilir ve diğer çevrimiçi hesapları ele geçirerek kurbanın yakın çevresini hedef alan yeni dolandırıcılık zincirleri başlatabilir.
Kendinizi WhatsApp Dolandırıcılarından Nasıl Korursunuz?
ESET, bu tehlikeli dolandırıcılık yöntemine karşı korunmak için net ve uygulanabilir adımlar sunuyor:
- Ekranınızı Asla Paylaşmayın: Kişisel olarak tanımadığınız biriyle, özellikle de istenmeyen bir arama sırasında ekranınızı paylaşmaktan kesinlikle kaçının.
- Doğrudan Kuruma Başvurun: Bilinmeyen bir numaradan gelen ve banka/kurum temsilcisi olduğunu iddia eden bir arama alırsanız, hemen telefonu kapatın. İddia edilen sorunun doğru olup olmadığını, ilgili kurumu doğrulanmış bir kanal (resmi internet sitesi veya müşteri hizmetleri numarası) üzerinden bizzat arayarak teyit edin.
- Hassas Veri Paylaşımından Kaçının: Parolalarınızı, doğrulama kodlarınızı (OTP) veya herhangi bir finansal verinizi telefonla asla paylaşmayın. Hiçbir meşru kurum bu bilgileri istenmeyen aramalar yoluyla talep etmez.
- Uzaktan Erişim Uygulamaları: AnyDesk veya TeamViewer gibi uzaktan erişim uygulamalarını yabancıların isteği üzerine yüklemekten kesinlikle kaçının. Bu uygulamalar, cihazınızın tam kontrolünü karşı tarafa verebilir.
- Paniklemeyin ve Doğrulayın: Dolandırıcıların amacı sizi paniğe sokmaktır. Acele etme dürtüsüne karşı koyun ve her iddiayı bağımsız olarak doğrulayın.
- WhatsApp İki Aşamalı Doğrulamayı (2FA) Etkinleştirin: Hesabınıza ek bir güvenlik katmanı eklemek için bu özelliği mutlaka kullanın.
- Ayarlar → Hesap → İki aşamalı doğrulama → Aç (veya PIN’i ayarla) yolunu izleyin.
- Bu, siber suçlular doğrulama kodunuzu ele geçirse bile hesabınıza erişimi engeller.
Bu haber ilgini çekebilir.
