Mesajlaşma uygulamalarını hedef alan siber saldırılar, yeni dolandırıcılık yöntemleriyle kullanıcıları mağdur etmeye devam ediyor. WhatsApp ve Telegram hesaplarına erişim sağlayan dolandırıcılar, ele geçirdikleri hesaplar üzerinden mağdurların yakınlarına ulaşarak acil para ihtiyacı bahanesiyle IBAN gönderiyor.
Saldırganlar, hesap sahibinin daha önceki yazışmalarını inceleyerek iletişim tarzını taklit ediyor. Böylece mesajların gerçekten tanıdık bir kişiden geldiği izlenimini oluşturan dolandırıcılar, yakın çevreden para almaya çalışıyor.
Siber Güvenlik Programı Uzmanı İbrahim Gündüzgil, hesapların ele geçirilmesinde sahte bağlantılar, kimlik avı yöntemleri ve sosyal mühendislik tekniklerinin kullanıldığını belirtti. Güncelleme almayan telefon ve uygulamalardaki güvenlik açıklarının da saldırganlar tarafından değerlendirilebildiğini ifade eden Gündüzgil, tehdidin yalnızca WhatsApp ile sınırlı olmadığını vurguladı.
HESAP GÜVENLİĞİ İÇİN BU ADIMLARA DİKKAT
Kullanıcıların hesaplarını korumak için iki aşamalı doğrulamayı etkinleştirmesi gerektiğini belirten Gündüzgil, SMS veya uygulama üzerinden gelen doğrulama kodlarının kesinlikle başkalarıyla paylaşılmaması uyarısında bulundu.
Telefonların işletim sistemlerinin ve uygulamaların güncel tutulması gerektiğini kaydeden Gündüzgil, WhatsApp ve Telegram hesaplarına bağlı cihazların düzenli olarak kontrol edilmesini istedi. Tanınmayan cihazlardan açık kalan oturumların kapatılması gerektiğini de hatırlattı.
Tanıdık bir kişiden para talebi geldiğinde doğrudan işlem yapılmaması gerektiğini belirten Gündüzgil, talebin telefon görüşmesi gibi farklı bir iletişim yöntemiyle doğrulanmasını önerdi. Hesabının ele geçirildiğinden şüphelenen kullanıcıların ise hesap kurtarma işlemlerini başlatarak yakın çevresini bilgilendirmesi gerektiğini söyledi.
