İSTANBUL — Siber dolandırıcılar, WhatsApp ve Telegram gibi popüler mesajlaşma hesaplarına sızarak kullanıcıların geçmiş yazışmalarını inceleyip iletişim tarzlarını taklit ediyor ve yakınlarından ‘acil borç’ bahanesiyle IBAN üzerinden para talep ediyor.
- Saldırganlar geçmiş yazışmaları analiz ederek kullanıcının konuşma üslubunu birebir kopyalıyor.
- İstanbul Ticaret Üniversitesi’nden İbrahim Gündüzgil, özellikle güncellemeleri yapılmamış iOS ve Android cihazlar ile eski uygulamaların büyük risk oluşturduğunu belirtiyor.
- Uzmanlar, sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerine karşı kullanıcıları uyarıyor.
- Hesap güvenliği için iki aşamalı doğrulamanın etkinleştirilmesi ve bağlı cihazların düzenli olarak kontrol edilmesi gerekiyor.
Ne Oldu? Yeni Nesil Mesajlaşma Dolandırıcılığı Nasıl İşliyor?
WhatsApp ve Telegram gibi günlük hayatımızın vazgeçilmezi olan mesajlaşma uygulamalarını hedef alan siber dolandırıcılık girişimlerinde her geçen gün yeni ve daha tehlikeli yöntemler devreye sokuluyor. Hesaplara yetkisiz erişim sağlayan siber saldırganlar, ilk aşamada kullanıcının geçmiş yazışmalarını detaylı bir şekilde inceleyerek kurbanın iletişim tarzını, hitap şekllerini ve günlük konuşma üslubunu tamamen taklit ediyorlar. Ardından ele geçirilen bu hesaplar üzerinden kişinin aile bireyleri, arkadaşları ve rehberindeki diğer yakınlarına ‘acil borç’ bahanesiyle mesajlar gönderilerek IBAN üzerinden acil para isteniyor. İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, saldırganların bu süreçte sahte bağlantılar, kimlik avı (phishing) ve sosyal mühendislik yöntemlerinden aktif olarak yararlandığını belirtiyor. Son dönemde özellikle iOS işletim sistemine sahip cihazların WhatsApp hesaplarının ele geçirildiğine ilişkin çok sayıda başvuru aldıklarını belirten Gündüzgil, yaptıkları teknik çalışmalarda güncellemeleri yapılmamış cihazlardan kaynaklanan güvenlik açıklarıyla karşılaştıklarını aktarıyor.
Neden Şimdi? Güncel Olmayan Sistemler ve Açıklar Neden Risk Oluşturuyor?
Siber tehditlerin artmasındaki en büyük etkenlerden biri, güncel olmayan işletim sistemleri ve mesajlaşma uygulamalarındaki güvenlik açıklarının saldırılara zemin hazırlamasıdır. Uzmanlar bu riskin yalnızca WhatsApp ile sınırlı kalmadığını, Telegram gibi diğer popüler mesajlaşma uygulamalarında da benzer yöntemlerin sıklıkla kullanıldığını vurguluyor. İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, WhatsApp Web ve Telegram Desktop gibi masaüstü hizmetlerin de ciddi güvenlik riskleri barındırabileceğine dikkat çekiyor. Güvenilmeyen bilgisayarlarda açık bırakılan oturumlar ve sahte QR kodları (karekod) üzerinden kullanıcıların hesaplarına saniyeler içinde erişilebiliyor. Kullanıcılar telefonlarını normal ve güvenli olduğunu düşünerek kullanmaya devam ederken, arka planda saldırganlar başka cihazlar üzerinden tüm yazışma geçmişini kontrol altına alabiliyor.
Kimi Nasıl Etkileyecek ve Korunmak İçin Ne Yapılmalı?
Bu dolandırıcılık yöntemi, akıllı telefon kullanan ve mesajlaşma uygulamalarına bağımlı hale gelen tüm bireyleri doğrudan hedef almaktadır. Özellikle yakın çevresinden gelen ‘yardım’ veya ‘borç’ taleplerine duygusal refleksle hızlıca yanıt veren vatandaşlar büyük maddi ve manevi zarara uğrama tehlikesiyle karşı karşıyadır. Bu tür siber saldırıların önüne geçmek ve hesap güvenliğini en üst düzeye çıkarmak için uzmanlar çok net uyarılarda bulunuyor. İstanbul Ticaret Üniversitesi’nden İbrahim Gündüzgil, kullanıcıların hesap güvenliği için mutlaka ‘iki adımlı doğrulama’ (iki aşamalı doğrulama) özelliğini etkinleştirmelerini öneriyor. SMS veya ilgili uygulama üzerinden gönderilen gizli doğrulama kodlarının kesinlikle hiçbir kimseyle paylaşılmaması gerektiği vurgulanıyor. Ayrıca telefonların işletim sistemleriyle uygulamaların düzenli olarak güncellenmesinin hayati önem taşıdığına işaret eden Gündüzgil, hesaplara bağlı olan tüm cihazların ve açık bırakılmış oturumların periyodik olarak kontrol edilmesini istiyor.
Gelişmeler ve Beklentiler
Sonraki süreçte siber güvenlik uzmanları ve resmi kurumların, yapay zeka destekli dolandırıcılık girişimlerine karşı kullanıcı farkındalığını artıracak yeni kampanyalar düzenlemesi bekleniyor. Mesajlaşma platformlarının güvenlik protokollerini sıkılaştırması ve kullanıcıların dijital okuryazarlık seviyelerini artırması, bu tür nitelikli dolandırıcılık vakalarının önlenmesinde en kritik adım olarak değerlendiriliyor.
Kaynak: Cumhuriyet Son Dakika