Dolandırıcılar, teknik bir açıdan WhatsApp sistemini kırmak yerine doğrudan kullanıcıyı kandırmaya odaklanırlar.
Siber saldırganların WhatsApp hesaplarını çalmak için en sık kullandığı yöntemler ve korunma yolları şunlardır:
* SMS Doğrulama Kodu Dolandırıcılığı (Sosyal Mühendislik): Dolandırıcı, kendi cihazına sizin numaranızı yazar. WhatsApp'ın telefonunuza gönderdiği 6 haneli doğrulama kodunu ele geçirmek için size ulaşır. Kendisini bir arkadaşınız, devlet kurumu veya WhatsApp destek ekibi gibi tanıtarak "Sana yanlışlıkla bir kod gönderdim, bana söyler misin?" ya da "Bir çekilişe katıldın, gelen kodu paylaş" diyerek kodunuzu almaya çalışır.
* WhatsApp *-Web Olanaklarının Kötüye Kullanımı (QR Kod): Saldırganlar, telefonunuzu kısa süreliğine ödünç alarak veya bilgisayar ekranındaki sahte bir QR kodu size taratarak kendi cihazlarını sizin hesabınıza bağlar. Bu sayede siz fark etmeden mesajlarınızı okuyabilirler.
* Sesli Mesaj (Telesekreter) Tuzağı: WhatsApp doğrulama kodu SMS ile iletilemediğinde, sistem kodu sesli arama ile okur. Eğer dolandırıcı bu aramayı siz uyurken veya telefonunuz meşgulken tetiklerse, arama telesekretere düşer. Varsayılan şifresi değiştirilmemiş telesekreter kutularına uzaktan erişen saldırganlar, kodunuzu dinleyerek hesabı ele geçirebilir.
* Zararlı Yazılımlar ve Sahte Uygulamalar: Güvenli olmayan sitelerden indirilen "WhatsApp Plus", "Mavi WhatsApp" gibi modifiye edilmiş sahte uygulamalar veya telefona sızan virüsler, gelen SMS'leri doğrudan saldırgana yönlendirebilir.
Hesabınızın çalınmasını önlemek için WhatsApp Resmi Destek ve siber güvenlik uzmanları şu adımları kesinlikle uygulamanızı öneriyor:
1. İki Adımlı Doğrulamayı Açın: Kesinlikle en etkili yöntemdir. Ayarlar > Hesap > İki Adımlı Doğrulama yolunu izleyerek kendinize özel 6 haneli bir PIN kodu belirleyin. Bu kod aktifken, birisi SMS kodunuzu ele geçirse bile bu ikinci şifreyi bilmediği için hesabınıza giriş yapamaz.
2. Doğrulama Kodlarını Asla Paylaşmayın: Telefonunuza gelen hiçbir WhatsApp giriş kodunu, kim olursa olsun hiç kimseyle paylaşmayın.
3. Bağlı Cihazları Düzenli Olarak Kontrol Edin: Ayarlar > Bağlı Cihazlar bölümüne giderek hesabınızın açık olduğu bilgisayar ve tarayıcıları kontrol edin. Tanımadığınız veya artık kullanmadığınız bir cihaz görürseniz üzerine dokunup Çıkış Yap seçeneğine tıklayın.
4. Telesekreter Şifrenizi Değiştirin: Operatörünüzün telesekreter hizmetini kullanıyorsanız, varsayılan şifresini (genellikle 0000 veya 1234 olur) mutlaka güçlü bir şifreyle değiştirin veya telesekreteri tamamen kapatın.
EĞER HESABINIZIN ELE GEÇİRİLDİĞİNİ FARK EDERSENİZ PANİK YAPMAYIN VE HEMEN ŞU ADIMLARI UYGULAYIN:
* Yeniden Giriş Yapın: WhatsApp uygulamasını telefonunuzda açın, numaranızı girin ve SMS ile gelen yeni 6 haneli kodu yazarak giriş yapın. Siz kodla başarılı bir şekilde giriş yaptığınız an, dolandırıcının kullandığı diğer tüm cihazlardaki oturumlar otomatik olarak kapanır.
* Ekstra Şifre İstenirse Bekleyin: Dolandırıcı sizden önce "İki Adımlı Doğrulama" açtıysa, sistem sizden bir PIN kodu isteyebilir. Bu PIN kodunu bilmiyorsanız, kodsuz giriş yapmak için 7 gün beklemeniz gerekir. Ancak endişelenmeyin; SMS kodunu girdiğiniz an karşı tarafın cihazındaki oturumu çoktan sonlandırılmış olur, yani siz beklerken o da mesajlarınızı okuyamaz.
* Çevrenizi Uyarın: Dolandırıcılar hesabınızı ele geçirdiğinde rehberinizdeki kişilere yazarak "Sıkıştım, borç para gönderir misin?" gibi taleplerde bulunabilir. Bu yüzden yakınlarınıza hesabınızın çalındığı bilgisini başka yollardan (SMS, arama) mutlaka iletin
WHATSAPP’TA TEHLİKELİ 6 HANELİ KOD TUZAĞI
Diriliş Postası Gazetesinde Prof. Dr. Ali Murat Kırık, “Whatsapp’ta Tehlikeli 6 Haneli Kod Tuzağı” başlıklı çarpıcı bir yazı kaleme aldı. İşte o satırlar;
“WhatsApp üzerinden gerçekleştirilen kod dolandırıcılığı, kullanıcıların hesap güvenliğini doğrudan hedefleyen yöntemlerden biri olarak öne çıkıyor. Sistemin mantığı aslında oldukça basit: Kullanıcının telefonuna gelen doğrulama kodunu kandırarak karşı tarafa verdirmek. “Sana yanlışlıkla bir kod geldi, bana iletir misin?” ya da “WhatsApp’ımda sorun var, sana gelen kodu gönder” gibi ifadelerle başlayan süreç, birkaç saniyede ciddi bir güvenlik problemine dönüşebiliyor. Çünkü telefona gelen bu 6 haneli kod sıradan bir mesaj değil, WhatsApp hesabının doğrulanmasında kullanılan güvenlik kodu.
MASUM GÖRÜNEN MESAJ, HESABIN ANAHTARINA DÖNÜŞÜYOR
Dolandırıcılar çoğu zaman kullanıcıyı korkutmak yerine onu acele ettirmeyi tercih ediyor. Kimi zaman bir arkadaşının veya akrabasının hesabı ele geçirilerek onun adına mesaj gönderiliyor, kimi zaman da teknik bir destek görevlisi gibi davranılıyor. Kullanıcı da karşısındaki kişinin gerçekten tanıdığı biri olduğunu düşünerek gelen kodu paylaşabiliyor. Oysa kodun karşı tarafa gönderilmesi, hesabın başka bir cihazda doğrulanmasının önünü açabiliyor.
Buradaki en önemli nokta şu: WhatsApp doğrulama kodu kişiye özeldir ve başkasıyla paylaşılmamalıdır. Bir kişinin sizden bu kodu istemesi, ne kadar acil veya ikna edici bir gerekçeyle açıklanırsa açıklansın, ciddi bir şüphe işaretidir.
HESAP ELE GEÇİRİLİNCE TEHLİKE BİTMİYOR
Asıl sorun, hesabın başka bir kişinin kontrolüne geçmesiyle başlıyor. Dolandırıcılar, ele geçirdikleri hesap üzerinden kişinin rehberinde bulunan insanlara ulaşabiliyor. Üstelik mesajın kişinin kendi WhatsApp hesabından gelmesi, dolandırıcılığın daha inandırıcı görünmesine neden oluyor. “Acil paraya ihtiyacım var”, “Şu hesaba para gönderir misin?” veya “Sana bir kod gelecek, bana ilet” gibi mesajlarla ikinci ve üçüncü aşama dolandırıcılık girişimleri gerçekleştirilebiliyor.
Bu nedenle WhatsApp hesabı ele geçirilen bir kişi yalnızca kendi hesabını değil, rehberindeki kişileri de dolaylı olarak risk altına sokabiliyor. Özellikle aile grupları, iş grupları ve arkadaş çevreleri bu noktada hedef haline gelebiliyor.
“BAĞLI CİHAZLAR” MUTLAKA KONTROL EDİLMELİ
WhatsApp hesabıyla ilgili şüpheli bir durum yaşandığında kontrol edilmesi gereken ilk bölümlerden biri “Bağlı Cihazlar”. iPhone’da WhatsApp → Ayarlar → Bağlı Cihazlar, Android’de ise WhatsApp → üç nokta → Bağlı Cihazlar bölümünden hesabın hangi cihazlarda kullanıldığı görülebiliyor.
Burada tanınmayan bir bilgisayar, telefon veya başka bir cihaz görülüyorsa ilgili oturum kapatılmalı. Kullanıcı, “Ben böyle bir cihaz bağlamadım” diyorsa bu durum özellikle ciddiye alınmalı. Hesap güvenliğiyle ilgili şüphe oluştuğunda yalnızca gelen mesajlara değil, hesabın açık olduğu cihazlara da bakmak gerekiyor.
6 HANELİ KODU KİMSEYLE PAYLAŞMAYIN
Bu dolandırıcılığın karşısındaki en güçlü savunma aslında oldukça basit: Telefonunuza gelen doğrulama kodunu kimseye göndermeyin.
Mesaj bir arkadaşınızdan, akrabanızdan veya uzun süredir tanıdığınız bir kişiden geliyor gibi görünse bile kod paylaşılmamalı. Çünkü o kişinin hesabı daha önce ele geçirilmiş olabilir. Gerçekten tanıdığınız bir kişiyle ilgili bir sorun olduğunu düşünüyorsanız, WhatsApp üzerinden gelen mesaja cevap vermek yerine o kişiyi farklı bir kanaldan arayarak durumu teyit etmek daha güvenli olacaktır.
“ACİL” DENİLEN HER MESAJ GERÇEK DEĞİL
Dolandırıcılık yöntemlerinde en sık kullanılan unsurlardan biri aciliyet duygusu. “Hemen gönder”, “Şimdi lazım”, “Beş dakika içinde çözülmesi gerekiyor” gibi ifadeler kişinin düşünmeden hareket etmesini sağlamayı amaçlayabiliyor. Kullanıcı ne kadar hızlı karar verirse, yapılan işlemi sorgulama ihtimali de o kadar azalıyor.
Bu nedenle WhatsApp üzerinden gelen bir mesaj kullanıcıdan para, şifre, doğrulama kodu veya kişisel bilgi istiyorsa birkaç saniye durup düşünmek gerekiyor. Dijital güvenlikte bazen en etkili savunma, işlemi hemen yapmak yerine işlemi durdurmak oluyor.
İKİ ADIMLI DOĞRULAMA EK GÜVENLİK SAĞLIYOR
WhatsApp’ta iki adımlı doğrulamanın etkinleştirilmesi de hesap güvenliği açısından önemli bir ek katman oluşturuyor. Kullanıcının hesabıyla ilgili güvenlik ayarlarını kontrol etmesi, bağlı cihazları düzenli olarak incelemesi ve şüpheli girişimlerde hesabını hızlı biçimde güvence altına alması gerekiyor.”
