WhatsApp kullanıcılarına acil uyarı: Hesabınız sizden habersiz ele geçirilebilir!

Mesajlaşma uygulamalarını hedef alan siber saldırılarda dolandırıcılar, ele geçirdikleri hesapların geçmiş yazışmalarını inceleyerek kullanıcıların konuşma tarzını taklit edebiliyor. Ardından hesap sahibinin yakınlarına “acil borç” gibi gerekçelerle ulaşan saldırganlar, IBAN üzerinden para talep ediyor. Uzmanlar, WhatsApp ve Telegram gibi uygulamalarda hesap güvenliğini artırmak için alınması gereken önlemleri sıraladı.

GÜNCELLENMEYEN CİHAZLAR RİSK OLUŞTURUYOR

Konuya ilişkin değerlendirmelerde bulunan, İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, bu olaylarda saldırganların genellikle sahte bağlantılar, kimlik avı yöntemleri ve sosyal mühendislik teknikleriyle kullanıcıların hesaplarına erişim sağlamaya çalıştıklarını belirterek, "Güncellenmeyen uygulamalarda veya işletim sistemlerindeki güvenlik açıkları da saldırganlar tarafından istismar edilebilmektedir. Güncel olmayan işletim sistemleri ve uygulamalar, bilinen güvenlik açıklarının istismar edilmesi açısından ek risk oluşturabilmektedir." dedi.

Bu tür saldırıların sadece WhatsApp ile sınırlı olmayıp Telegram ve benzeri mesajlaşma uygulamalarında da farklı yöntemlerle hesapların veya aktif oturumların ele geçirilmesini mümkün kılabildiğinden bahseden Gündüzgil, sorunun sadece belirli bir uygulamadan değil, teknik güvenlik açıkları ve kullanıcı davranışlarının birlikte istismar edilmesinden kaynaklanabildiğini söyledi.

DOĞRULAMA KODLARINI KİMSEYLE PAYLAŞMAYIN

Gündüzgil, kullanıcıların bu mağduriyetleri yaşamaması için öncelikle mesajlaşma uygulamalarında iki adımlı doğrulama gibi ek güvenlik özelliklerini etkinleştirmeleri uyarısında bulundu.

SMS veya uygulama üzerinden gelen doğrulama kodlarının başkalarıyla paylaşılmaması gerektiğine dikkati çeken Gündüzgil, "Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir. Güncellemeler sadece yeni özellikler sunmakla kalmayıp tespit edilen güvenlik açıklarının giderilmesi açısından oldukça önemlidir." ifadelerini kullandı.

PARA TALEPLERİNDE KİMLİĞİ FARKLI YOLDAN DOĞRULAYIN

Gündüzgil, uygulamalardaki bağlı cihazların ve aktif oturumların kontrol edilerek, tanınmayan cihazların erişiminin sonlandırılması gerektiğine dikkati çekti.

Özellikle tanıdık kişilerden gelen para taleplerinde mesajı gönderen kişinin kimliğinin farklı bir iletişim yöntemiyle doğrulanması gerektiğini belirten Gündüzgil, "Hesabının ele geçirildiğinden şüphelenen kullanıcıların vakit kaybetmeden hesap kurtarma adımlarını başlatmaları ve yakın çevrelerini bilgilendirmeleri önem taşıyor." diye konuştu.

iOS KULLANICILARINA GÜNCELLEME UYARISI

Gündüzgil, mesajlaşma hesaplarının ele geçirilmesinin belirli bir işletim sistemiyle sınırlı olmadığını ifade ederek, Android ve iOS kullanıcılarının da bu tür saldırıların hedefi olabileceğini belirtti.

Son dönemde kendilerine özellikle iOS işletim sistemine sahip cihaz kullanıcılarının WhatsApp hesaplarının ele geçirildiğine ilişkin başvurular geldiğini belirten Gündüzgil​​​​​​​, "Bizlerin yapmış olduğu çalışmalarda da buradaki problemin iOS işletim sistemi güncellemesi gerçekleşmeyen/gerçekleştirmeyen cihazlardan kaynaklı olduğu görülmektedir." açıklamasını yaptı.

BAĞLI CİHAZLAR DA KONTROL EDİLMELİ

Gündüzgil, WhatsApp Web, Telegram Desktop ve benzeri uygulamaların, kullanıcıların mesajlaşma hesaplarına bilgisayar üzerinden de erişebilmesini sağladığını hatırlatarak, bu özelliğin, hesap güvenliği açısından bazı riskleri beraberinde getirdiğini söyledi.

Özellikle güvenilmeyen bilgisayarlarda açık bırakılan oturumların, zararlı yazılımlar ve sahte QR kodları aracılığıyla gerçekleştirilen saldırıların, hesaplara yetkisiz erişim sağlanmasına neden olduğunu ifade eden Gündüzgil, "Kullanıcı telefonunda mesajlaşma uygulamasını normal şekilde kullanmaya devam ederken saldırgan farklı bir cihaz üzerinden hesaba erişebilmekte. Bu durum kullanıcı tarafından fark edilemeyebilir. Dolayısıyla kullanıcıların sadece telefonlarının değil, hesaplarına bağlı bilgisayar ve diğer cihazların güvenliğini de kontrol etmeleri gerekmektedir." diye konuştu.

HESAP ELE GEÇİRİLİRSE DİJİTAL DELİLLERİ SİLMEYİN

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir de kullanıcıların bu duruma maruz kaldığında, dijital delillerin korunmasının önem taşıdığına dikkati çekerek, "Şüpheli mesajların ekran görüntüleri, gönderilen bağlantılar, telefon numaraları, para talep edilen banka hesap bilgileri varsa para transfer dekontları ve olayın gerçekleştiği tarih ile saat bilgileri muhafaza edilmelidir." dedi.

Uzaktan erişim şüphesi bulunuyorsa cihazın internet bağlantısının kesilmesinin saldırganın devam eden müdahalesini sınırlandırmak ve dijital delillerin korunmasına yardımcı olmak açısından önemli bir tedbir olabileceğini söyleyen Erdemir, sadece mesajlaşma hesabının ele geçirildiği durumlarda internet bağlantısının kesilmesinin saldırganın farklı bir cihaz üzerinden hesaba erişimini engellemeyebileceğini vurguladı.

MADDİ KAYIPTA BANKAYLA HEMEN İLETİŞİME GEÇİLMELİ

Erdemir, bu gibi durumlarda cihaz güvenliği ile hesap güvenliğinin ayrı ayrı değerlendirilmesi gerektiğine işaret ederek, şu önerilerde bulundu:

"Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli ve mevcut kayıtların kaybolmasına neden olabilecek işlemlerden kaçınılmalıdır. Maddi kayıp yaşanması durumunda vakit kaybetmeden ilgili bankayla iletişime geçilerek şüpheli işlemin bildirilmesi ve para transferinin durdurulması veya geri alınmasına yönelik işlemlerin başlatılması talep edilmelidir. Bununla birlikte, mesajlaşma hesabı ele geçirilen kişilerin herhangi bir maddi kayıp yaşanmasa dahi ellerindeki dijital delillerle birlikte Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurarak durumu resmi olarak kayıt altına aldırmaları büyük önem taşımaktadır. Zira ele geçirilen hesaplar, saldırganlar tarafından ilerleyen süreçte farklı dolandırıcılık faaliyetlerinde kullanılabilmektedir. Bu nedenle olayın gecikmeksizin yetkili makamlara bildirilmesi hem saldırının soruşturulmasına katkı sağlayacak hem de hesap sahibinin bilgisi ve iradesi dışında gerçekleştirilebilecek eylemler karşısında daha önce mağduriyet yaşadığını ortaya koyabilecek önemli bir kayıt oluşturacaktır."

SALDIRGANLAR DİJİTAL İZLER ÜZERİNDEN TESPİT EDİLEBİLİYOR

Erdemir, bu tarz durumlarda cezai sorumluluğun, hukuka aykırı eylemi gerçekleştiren ve suça iştirak eden kişilerin fiilleri çerçevesinde değerlendirildiğini, bir kişinin mesajlaşma hesabının ele geçirilmiş olmasının, o kişiyi kendiliğinden dolandırıcılığın sorumlusu haline getirmediğini söyledi.

Saldırganların tespit edilmesinin dijital adli inceleme ve adli soruşturma süreçleriyle mümkün olduğunu ifade eden Erdemir, "Bu kapsamda hesaplara ait erişim ve oturum kayıtları, IP adresleri, kullanılan cihazlara ilişkin veriler, banka hesap hareketleri ve para transferleri gibi dijital izler incelenebilmektedir." açıklamasını yaptı.

Erdemir, dolandırıcılık sonucunda para transferinin, gerçekleşmişse paranın aktarıldığı hesaplar ve sonraki finansal hareketlerin, soruşturma açısından önemli bilgiler sağlayabildiğini ancak bir IP adresinin veya banka hesabının tespit edilmesinin tek başına suçu gerçekleştiren kişinin kesin olarak belirlendiği anlamına gelmediğini ifade etti.

Bu bilgilerin diğer dijital delillerle birlikte değerlendirilmesinin önemini yineleyen Erdemir, "Saldırganların kimliklerini gizlemek amacıyla farklı teknikler kullanmaları tespit sürecini zorlaştırabilse de uygun dijital delillerin elde edilmesi ve bu delillerin birbirleriyle ilişkilendirilmesi sonucunda faillerin belirlenmesi mümkün." diye konuştu.