WhatsApp Hesapları Tehlikede! Uzmanlardan Güncelleme Ve Dolandırıcılık Uyarısı
WhatsApp hesaplarının ele geçirilmesiyle gerçekleştirilen dolandırıcılık girişimleri, Türkiye'de ve dünya genelinde kullanıcıların güvenliğini tehdit ediyor. Siber saldırganlar, ele geçirdikleri mesajlaşma hesaplarındaki geçmiş konuşmaları inceleyerek kullanıcıların yazışma üslubunu taklit ediyor ve yakınlarından acil borç bahanesiyle para istiyor. İstanbul Ticaret Üniversitesi uzmanları, özellikle güncellenmeyen telefonların ve uygulamaların güvenlik açıklarına dikkat çekerek iki adımlı doğrulamanın etkinleştirilmesi, bağlı cihazların kontrol edilmesi ve şüpheli para taleplerinin doğrulanması gerektiğini belirtti. Uzmanlar ayrıca WhatsApp hesabı ele geçirilen kişilerin dijital delilleri silmeden gerekli başvuruları yapmasının önemini vurguladı.
WhatsApp Hesapları Nasıl Ele Geçiriliyor?
Son dönemde çevrim içi mesajlaşma uygulamaları üzerinden gerçekleştirilen hesap ele geçirme ve dolandırıcılık girişimlerine ilişkin şikâyetlerde artış yaşanıyor.
Türkiye'de ve dünya genelinde WhatsApp başta olmak üzere çeşitli mesajlaşma uygulamalarını hedef alan saldırganlar, kullanıcıların kişisel hesaplarına erişmeye çalışıyor.
Bazı saldırılarda ele geçirilen hesapların geçmiş yazışmaları inceleniyor. Kullanıcıların konuşma biçimi ve mesajlaşma alışkanlıkları analiz edilerek yakın çevreleriyle kurdukları iletişim taklit ediliyor.
Ardından hesap sahibinin arkadaşlarına veya yakınlarına acil borç ihtiyacı olduğu yönünde mesajlar gönderiliyor.
Dolandırıcılar, bu mesajlar aracılığıyla belirttikleri IBAN numaralarına para transferi yapılmasını istiyor.
Bu yöntem, mesajı alan kişinin karşısındaki hesabı tanıması nedeniyle dolandırıcılık girişiminin fark edilmesini zorlaştırabiliyor.
Uzmanlardan WhatsApp Kullanıcılarına Güncelleme Uyarısı
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, mesajlaşma hesaplarını hedef alan siber saldırılara ilişkin değerlendirmelerde bulundu.
Gündüzgil, saldırganların hesaplara erişmek için sahte bağlantılardan, kimlik avı yöntemlerinden ve sosyal mühendislik tekniklerinden yararlanabildiğini belirtti.
Güncellenmeyen uygulamalar ve işletim sistemlerinde bulunan güvenlik açıklarının da saldırganlar tarafından kullanılabileceğine dikkat çekti.
Gündüzgil, "Güncellenmeyen uygulamalarda veya işletim sistemlerindeki güvenlik açıkları da saldırganlar tarafından istismar edilebilmektedir. Güncel olmayan işletim sistemleri ve uygulamalar, bilinen güvenlik açıklarının istismar edilmesi açısından ek risk oluşturabilmektedir." dedi.
Bu nedenle telefonların ve mesajlaşma uygulamalarının düzenli olarak güncellenmesi gerektiğini vurguladı.
WhatsApp Güncellemeleri Neden Önemli?
WhatsApp ve benzeri mesajlaşma uygulamalarında hesap güvenliğinin korunması için güncellemeler önemli bir yer tutuyor.
İbrahim Gündüzgil, telefon işletim sistemlerinin ve uygulamaların güncel tutulmasının yalnızca yeni özelliklere erişim sağlamak açısından değerlendirilmemesi gerektiğini belirtti.
Güncellemelerin, tespit edilen güvenlik açıklarının giderilmesinde önemli rol oynadığına dikkat çekti.
Gündüzgil, "Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir. Güncellemeler sadece yeni özellikler sunmakla kalmayıp tespit edilen güvenlik açıklarının giderilmesi açısından oldukça önemlidir." ifadelerini kullandı.
Bu açıklamayla birlikte özellikle uzun süredir güncellenmeyen cihazların siber saldırılar karşısında ek risk taşıyabileceği vurgulandı.
iPhone Kullanıcıları WhatsApp Saldırılarının Hedefinde
WhatsApp hesaplarının ele geçirilmesine ilişkin şikâyetlerde iPhone kullanıcılarının da yer aldığı belirtildi.
İbrahim Gündüzgil, son dönemde kendilerine özellikle iOS işletim sistemini kullanan kişilerin WhatsApp hesaplarının ele geçirildiğine yönelik başvurular ulaştığını açıkladı.
Yaptıkları çalışmalarda işletim sistemi güncellemelerinin gerçekleştirilmemesinin önemli bir sorun olarak öne çıktığını belirten Gündüzgil, şu değerlendirmede bulundu:
"Bizlerin yapmış olduğu çalışmalarda da buradaki problemin iOS işletim sistemi güncellemesi gerçekleşmeyen/gerçekleştirmeyen cihazlardan kaynaklı olduğu görülmektedir."
Gündüzgil, bu tür saldırıların yalnızca iPhone kullanıcılarını etkilemediğini de vurguladı.
Android ve iOS işletim sistemlerini kullanan cihazların farklı saldırı yöntemleriyle hedef alınabileceğini belirtti.
Dolayısıyla WhatsApp hesaplarının ele geçirilmesi, yalnızca belirli bir telefon markası veya işletim sistemiyle sınırlı bir güvenlik sorunu olarak değerlendirilmiyor.
WhatsApp Hesabını Korumak İçin Neler Yapılmalı?
İbrahim Gündüzgil, mesajlaşma hesaplarının ele geçirilmesi riskini azaltmak için kullanıcıların çeşitli güvenlik önlemleri alması gerektiğini belirtti.
Uzmanın dikkat çektiği başlıca önlemler şunlar:
WhatsApp ve diğer mesajlaşma uygulamalarında iki adımlı doğrulamayı etkinleştirmek.
SMS veya uygulama üzerinden gelen doğrulama kodlarını başkalarıyla paylaşmamak.
Telefonun işletim sistemini ve kullanılan uygulamaları düzenli olarak güncellemek.
Hesaba bağlı cihazları ve aktif oturumları kontrol etmek.
Tanınmayan cihazların hesaba erişimini sonlandırmak.
Tanıdık kişilerden gelen para taleplerini farklı bir iletişim yöntemiyle doğrulamak.
Hesabın ele geçirildiğinden şüphelenildiğinde kurtarma işlemlerini başlatmak ve yakın çevreyi bilgilendirmek.
Gündüzgil, özellikle doğrulama kodlarının korunmasının ve bağlı cihazların kontrol edilmesinin hesap güvenliğinde önemli olduğunu ifade etti.
WhatsApp'ta İki Adımlı Doğrulama Neden Kullanılmalı?
WhatsApp hesaplarının korunmasında iki adımlı doğrulama, uzmanların önerdiği ek güvenlik önlemleri arasında bulunuyor.
İbrahim Gündüzgil, kullanıcıların mesajlaşma uygulamalarında mevcut ek güvenlik özelliklerini etkinleştirmesi gerektiğini belirtti.
Özellikle SMS veya uygulama üzerinden gönderilen doğrulama kodlarının üçüncü kişilerle paylaşılmamasının önemine dikkat çekti.
Saldırganların sahte bağlantılar ve sosyal mühendislik yöntemleriyle kullanıcıları kandırmaya çalışabildiğini belirten Gündüzgil, hesap güvenliğinin yalnızca uygulamanın teknik altyapısıyla sınırlı olmadığını ifade etti.
Kullanıcıların güvenlik alışkanlıkları da hesapların korunmasında belirleyici olabiliyor.
WhatsApp Web Üzerinden Hesap Ele Geçirilebilir Mi?
WhatsApp hesaplarının ele geçirilmesine yönelik riskler yalnızca telefonlarla sınırlı kalmıyor.
WhatsApp Web, Telegram Desktop ve benzeri uygulamalar, mesajlaşma hesaplarına bilgisayarlardan erişilmesine imkân tanıyor.
Ancak İbrahim Gündüzgil, bu özelliğin bazı güvenlik risklerini de beraberinde getirdiğini belirtti.
Özellikle güvenilmeyen bilgisayarlarda açık bırakılan oturumların, zararlı yazılımların ve sahte QR kodları kullanılarak gerçekleştirilen saldırıların hesaplara yetkisiz erişime yol açabileceğini ifade etti.
Gündüzgil, "Kullanıcı telefonunda mesajlaşma uygulamasını normal şekilde kullanmaya devam ederken saldırgan farklı bir cihaz üzerinden hesaba erişebilmekte. Bu durum kullanıcı tarafından fark edilemeyebilir. Dolayısıyla kullanıcıların sadece telefonlarının değil, hesaplarına bağlı bilgisayar ve diğer cihazların güvenliğini de kontrol etmeleri gerekmektedir." diye konuştu.
Bu nedenle kullanıcıların yalnızca telefonlarını değil, mesajlaşma hesaplarının açık bulunduğu diğer cihazları da kontrol etmesi gerekiyor.
WhatsApp Bağlı Cihazlar Neden Kontrol Edilmeli?
Mesajlaşma uygulamalarındaki bağlı cihazlar ve aktif oturumlar, hesap güvenliğinin önemli unsurlarından biri olarak değerlendiriliyor.
İbrahim Gündüzgil, kullanıcıların hesaplarına bağlı cihazları düzenli olarak kontrol etmesi gerektiğini belirtti.
Tanınmayan cihazların veya şüpheli aktif oturumların tespit edilmesi halinde bu cihazların erişiminin sonlandırılmasını önerdi.
Bir kullanıcının telefonunda WhatsApp'ı normal şekilde kullanmaya devam etmesi, hesabına başka bir cihazdan erişilmediği anlamına gelmeyebiliyor.
Bu nedenle hesaplara bağlı bilgisayarların ve diğer cihazların güvenliğinin de gözden geçirilmesi önem taşıyor.
Dolandırıcılar WhatsApp Mesajlarını Nasıl Taklit Ediyor?
WhatsApp hesaplarının ele geçirilmesiyle gerçekleştirilen dolandırıcılık girişimlerinde geçmiş yazışmaların analiz edilmesi dikkat çeken yöntemler arasında yer alıyor.
Bazı saldırılarda casus yazılımlar aracılığıyla kullanıcıların mesajlaşma alışkanlıkları ve konuşma üslupları inceleniyor.
Ardından dolandırıcılar, hesap sahibinin yakın çevresiyle kurduğu iletişime benzeyen mesajlar hazırlıyor.
Bu mesajlarda genellikle acil borç ihtiyacı olduğu belirtilerek belirli bir IBAN numarasına para gönderilmesi isteniyor.
İbrahim Gündüzgil, tanıdık kişilerden gelen para taleplerinde mesajı gönderen kişinin kimliğinin farklı bir iletişim yöntemi kullanılarak doğrulanması gerektiğini vurguladı.
Böylece ele geçirilmiş hesaplar üzerinden yapılan para taleplerine karşı daha dikkatli olunması gerektiği ifade edildi.
WhatsApp Hesabı Çalınırsa İlk Ne Yapılmalı?
WhatsApp hesabının ele geçirildiğinden şüphelenen kullanıcıların vakit kaybetmeden harekete geçmesi gerektiği belirtildi.
İbrahim Gündüzgil, hesap kurtarma adımlarının başlatılmasının ve yakın çevrenin durumdan haberdar edilmesinin önemini vurguladı.
Gündüzgil, "Hesabının ele geçirildiğinden şüphelenen kullanıcıların vakit kaybetmeden hesap kurtarma adımlarını başlatmaları ve yakın çevrelerini bilgilendirmeleri önem taşıyor." diye konuştu.
Hesabın ele geçirilmesi durumunda yakın çevrenin bilgilendirilmesi, dolandırıcıların hesap sahibi adına gönderebileceği mesajlara karşı dikkatli olunmasını sağlayabilecek önlemler arasında yer alıyor.
Ancak hesabın ele geçirilmesiyle birlikte cihazın da uzaktan kontrol edildiğine yönelik şüphe bulunması durumunda farklı güvenlik tedbirlerinin değerlendirilmesi gerekiyor.
WhatsApp Hesabı Ele Geçirildiğinde Telefon Sıfırlanmalı Mı?
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir, mesajlaşma hesaplarının ele geçirilmesi durumunda dijital delillerin korunmasının önemine dikkat çekti.
Erdemir, olayın ardından cihazın hemen sıfırlanmasının veya uygulamaların silinmesinin mevcut kayıtların kaybolmasına neden olabileceğini belirtti.
Bu nedenle mümkün olduğunda dijital delillerin korunmasını sağlayacak şekilde hareket edilmesini önerdi.
Erdemir, "Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli ve mevcut kayıtların kaybolmasına neden olabilecek işlemlerden kaçınılmalıdır." uyarısında bulundu.
Bu yaklaşımın, olayın daha sonra gerçekleştirilebilecek dijital inceleme ve adli soruşturma süreçlerinde değerlendirilmesi açısından önem taşıdığı belirtildi.
WhatsApp Dolandırıcılığında Hangi Deliller Saklanmalı?
Sabri Erdemir, hesap ele geçirme ve dolandırıcılık olaylarının ardından dijital delillerin muhafaza edilmesi gerektiğini vurguladı.
Kullanıcıların özellikle şüpheli mesajları ve para transferiyle bağlantılı bilgileri saklamasının önemine dikkat çekti.
Erdemir, "Şüpheli mesajların ekran görüntüleri, gönderilen bağlantılar, telefon numaraları, para talep edilen banka hesap bilgileri varsa para transfer dekontları ve olayın gerçekleştiği tarih ile saat bilgileri muhafaza edilmelidir." dedi.
Bu kapsamda olayın ne zaman gerçekleştiğinin belirlenmesine yardımcı olabilecek kayıtların korunması gerekiyor.
Mesaj içerikleri, banka hesap bilgileri ve para transferlerine ilişkin kayıtlar, olası bir soruşturmada değerlendirilebilecek dijital deliller arasında bulunuyor.
Telefonun İnternetini Kapatmak WhatsApp Hesabını Korur Mu?
Sabri Erdemir, uzaktan erişim şüphesi bulunan durumlarda cihazın internet bağlantısının kesilmesinin bazı riskleri sınırlandırabileceğini belirtti.
İnternet bağlantısının kesilmesi, saldırganın cihaz üzerindeki devam eden müdahalesini sınırlandırmaya ve dijital delillerin korunmasına yardımcı olabilecek bir tedbir olarak değerlendiriliyor.
Ancak Erdemir, yalnızca mesajlaşma hesabının ele geçirildiği durumlarda bu işlemin yeterli olmayabileceğine dikkat çekti.
Saldırganın farklı bir cihaz üzerinden aktif oturum kullanarak hesaba erişmesi durumunda, telefonun internet bağlantısının kesilmesi söz konusu erişimi tek başına engellemeyebiliyor.
Bu nedenle cihaz güvenliği ile mesajlaşma hesabının güvenliğinin ayrı ayrı değerlendirilmesi gerekiyor.
WhatsApp Dolandırıcılığında Para Gönderildiyse Ne Yapılmalı?
Sabri Erdemir, mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerinde maddi kayıp yaşanması halinde vakit kaybetmeden bankayla iletişime geçilmesi gerektiğini belirtti.
Şüpheli para transferinin ilgili bankaya bildirilmesi ve işlemin durdurulması ya da paranın geri alınmasına yönelik süreçlerin başlatılmasının talep edilmesini önerdi.
Ayrıca para transferine ilişkin dekontların ve banka hesap bilgilerinin saklanmasının önemini vurguladı.
Bu kayıtlar, dolandırıcılık girişiminin ardından yürütülebilecek incelemelerde kullanılabilecek bilgiler arasında bulunuyor.
Erdemir, olayın yalnızca bankaya bildirilmesiyle sınırlı kalmaması gerektiğini de ifade etti.
WhatsApp Hesabı Çalınanlar Nereye Şikâyet Edebilir?
WhatsApp veya benzeri mesajlaşma uygulamalarındaki hesabı ele geçirilen kişilerin, maddi kayıp yaşamasalar bile durumu yetkili makamlara bildirmeleri gerektiği belirtildi.
Sabri Erdemir, hesap sahiplerinin ellerindeki dijital delillerle birlikte Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurabileceğini ifade etti.
Bu başvuruların olayın resmî olarak kayıt altına alınması açısından önemli olduğunu vurguladı.
Erdemir'e göre ele geçirilen mesajlaşma hesapları, saldırganlar tarafından ilerleyen süreçte başka dolandırıcılık girişimlerinde de kullanılabiliyor.
Dolayısıyla olayın gecikmeden bildirilmesi, hem saldırının soruşturulmasına katkı sağlayabiliyor hem de hesap sahibinin bilgisi dışında gerçekleştirilebilecek eylemler açısından daha önce yaşanan mağduriyetin kayıt altına alınmasını sağlayabiliyor.
Hesabı Çalınan Kişi Dolandırıcılıktan Sorumlu Tutulur Mu?
Sabri Erdemir, mesajlaşma hesabının ele geçirilmesinin hesap sahibini kendiliğinden dolandırıcılığın sorumlusu hâline getirmediğini belirtti.
Cezai sorumluluğun, hukuka aykırı eylemi gerçekleştiren ve suça iştirak eden kişilerin fiilleri çerçevesinde değerlendirildiğini ifade etti.
Bir kişinin WhatsApp hesabının başkaları tarafından ele geçirilmesi, o kişinin hesabı üzerinden gerçekleştirilen bütün işlemlerden otomatik olarak sorumlu olduğu anlamına gelmiyor.
Ancak olayın resmî olarak bildirilmesi ve eldeki dijital delillerin korunması, soruşturma sürecinde önem taşıyor.
Erdemir, hesap sahibinin bilgisi ve iradesi dışında gerçekleştirilen eylemler bakımından daha önce yapılan resmî bildirimlerin de değerlendirilebileceğine dikkat çekti.
WhatsApp Dolandırıcıları Nasıl Tespit Edilebilir?
Mesajlaşma hesaplarını ele geçiren saldırganların kimliklerinin belirlenmesi, dijital adli inceleme ve soruşturma süreçleriyle mümkün olabiliyor.
Sabri Erdemir, bu tür olaylarda hesapların erişim ve oturum kayıtlarının incelenebileceğini belirtti.
IP adresleri, kullanılan cihazlara ilişkin veriler, banka hesap hareketleri ve para transferleri gibi dijital izlerin de soruşturmalarda değerlendirilebileceğini ifade etti.
Dolandırıcılık sonucunda para transferi yapılmışsa paranın gönderildiği hesaplar ve sonraki finansal hareketler de incelemeye konu olabiliyor.
Bununla birlikte Erdemir, yalnızca bir IP adresinin veya banka hesabının tespit edilmesinin saldırganın kimliğini kesin biçimde ortaya koymadığını vurguladı.
Erdemir, "Saldırganların kimliklerini gizlemek amacıyla farklı teknikler kullanmaları tespit sürecini zorlaştırabilse de uygun dijital delillerin elde edilmesi ve bu delillerin birbirleriyle ilişkilendirilmesi sonucunda faillerin belirlenmesi mümkün." diye konuştu.
WhatsApp Güvenliğinde Android Ve iOS Kullanıcılarına Ortak Uyarı
İstanbul Ticaret Üniversitesi uzmanlarının açıklamaları, WhatsApp hesaplarını hedef alan saldırıların belirli bir işletim sistemiyle sınırlı olmadığını ortaya koyuyor.
Android ve iOS kullanıcıları, farklı yöntemlerle gerçekleştirilen hesap ele geçirme girişimlerinin hedefi olabiliyor.
İbrahim Gündüzgil, güncellenmeyen işletim sistemleri ve uygulamaların bilinen güvenlik açıkları nedeniyle ek risk oluşturabildiğine dikkat çekti.
Ayrıca WhatsApp dışındaki Telegram ve benzeri mesajlaşma uygulamalarında da hesapların veya aktif oturumların ele geçirilebildiğini belirtti.
Bu nedenle uzmanların güvenlik önerileri yalnızca WhatsApp kullanıcılarını değil, farklı mesajlaşma uygulamalarından yararlanan kişileri de ilgilendiriyor.
WhatsApp Hesap Güvenliğinde Son Durum
WhatsApp hesaplarının ele geçirilmesine yönelik dolandırıcılık girişimlerinde sahte bağlantılar, kimlik avı, sosyal mühendislik ve güvenlik açıklarının istismar edilmesi gibi yöntemler kullanılabiliyor.
Ele geçirilen hesaplar üzerinden kullanıcıların yazışma üslupları taklit edilerek yakın çevrelerinden acil borç bahanesiyle para istenebiliyor.
İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, kullanıcıların işletim sistemlerini ve uygulamalarını düzenli olarak güncellemesi, iki adımlı doğrulamayı etkinleştirmesi ve bağlı cihazlarını kontrol etmesi gerektiğini vurguladı.
Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir ise hesap ele geçirme ve dolandırıcılık olaylarında dijital delillerin korunmasının, maddi kayıp yaşanması durumunda bankaya başvurulmasının ve olayın yetkili makamlara bildirilmesinin önemine dikkat çekti.
Uzmanların açıklamalarında, mesajlaşma hesaplarının korunması için hem teknik güvenlik önlemlerinin hem de kullanıcıların dikkatli davranmasının gerekli olduğu öne çıktı.
