WhatsApp ve Telegram hesapları ele geçirildi

Siber Dolandırıcılık Girişimleri Artıyor

Mesajlaşma uygulamaları olan WhatsApp ve Telegram yeni dolandırıcılık tekniklerinin hedefi haline geldi. Saldırganlar, hesaplara yetkisiz erişim elde ederek kullanıcıların geçmiş konuşmalarını inceleyip iletişim tarzlarını taklit ediyor. Ele geçirilen hesaplar aracılığıyla, tanıdıklara acil yardım gerekçesiyle para talep eden mesajlar gönderiliyor.

İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı İbrahim Gündüzgil, dolandırıcıların sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemlerinden faydalandığını ifade etti. Güncelleştirilmemiş işletim sistemleri ve uygulamalarda bulunan güvenlik açıklarının saldırıların artmasına neden olabileceğini vurgulayan Gündüzgil, bu durumun yalnızca WhatsApp ile kalmadığını, Telegram gibi diğer mesajlaşma uygulamalarında da benzer yöntemlerin kullanıldığını söyledi.

İPHONE KULLANICILARINA GÜNCELLEME UYARISI

Gündüzgil, özellikle iOS kullanıcılarının hesaplarını korumak amacıyla iki adımlı doğrulamayı aktif hale getirmelerini önerdi. SMS veya uygulama aracılığıyla alınan doğrulama kodlarının kimseyle paylaşılmaması gerektiğine dikkat çekti. Telefonların işletim sistemi ve uygulamalarının düzenli olarak güncellenmesi gerektiğini belirten Gündüzgil, hesaplara bağlı cihazlar ve açık oturumların kontrol edilmesini tavsiye etti.

Güvenilir olmayan bilgisayarlarda açık bırakılan WhatsApp Web ve Telegram Desktop gibi hizmetlerin tehlike arz edebileceğine de işaret eden Gündüzgil, burada sahte QR kodları ile hesaplara erişim sağlanabileceğini ifade etti. Kullanıcılar telefonlarını normal şekilde kullanabileceklerini ancak saldırganların başka bir cihazdan hesaplarına ulaşabileceğini unutulmaması gerektiğini belirtti. Tanımadıkları cihazların bağlantısının kesilmesi gerektiği de vurgulandı.

HESABI ELE GEÇİRİLENLER NE YAPMALI?

İstanbul Ticaret Üniversitesi Bilgisayar Programcılığı Program Başkanı Sabri Erdemir, hesapları ele geçirilen kişilerin öncelikle dijital delilleri korumaları gerektiğini söyledi. Şüpheli mesajların ekran görüntülerinin, bağlantıların, telefon numaralarının, para talep edilen banka hesap bilgileri ve varsa transfer dekontlarının saklanmasının önemli olduğunu belirtti. Olayın tarih ve saat bilgilerinin de kaydedilmesi gerektiğini ekledi.

Erdemir, uzaktan erişim şüphesi olan cihazlarda internet bağlantısının kesilmesinin, saldırganın etkisini azaltabileceğini, ancak sadece mesajlaşma hesabının ele geçirildiği durumlarda bunun yeterli olamayabileceğini vurguladı. Ayrıca dijital kayıtların yitirilmemesi için cihazın sıfırlanmaması ve uygulamaların silinmemesi gerektiğini ifade etti. Maddi kaybın yaşanması durumunda, mağdurların ilgili bankayla hemen iletişime geçerek şüpheli işlemi bildirmeleri ve transferin durdurulması veya geri alınması için talepte bulunmaları gerektiğini belirtti.

Eldeki delillerle Cumhuriyet Başsavcılığı veya emniyet ve jandarma birimlerine başvurulması gerektiğini söyleyen Erdemir, hesap ele geçirilen kişilerin dolandırıcılık faaliyetlerinden otomatik olarak sorumlu tutulamayacağını kaydetti. Faillerin tespitinde hesap erişim kayıtları, IP adresleri, cihaz verileri ve banka işlemlerinin bir arada incelendiğini sözlerine ekledi. Tek başına bir IP adresinin veya banka hesabının faili kesin olarak ortaya koymayacağını belirten Erdemir, dijital delillerin birbiriyle ilişkilendirilmesinin soruşturmada önemli olduğunu vurguladı.