WhatsApp ve Telegram gibi mesajlaşma uygulamalarında hesap ele geçirme girişimlerinde saldırganlar yeni bir yöntem kullanıyor. Geçmiş konuşmaları inceleyen kişiler, hesap sahibinin yakınlarına acil borç talebiyle para isteyen mesajlar gönderiyor.

İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, sahte bağlantılar, kimlik avı ve sosyal mühendislik tekniklerinin kullanıldığını belirtti. Güncellenmemiş işletim sistemi ve uygulamalardaki güvenlik açıklarının da riski artırabildiğini ifade eden Gündüzgil, sorunun WhatsApp ile sınırlı olmadığını, Telegram gibi başka uygulamalarda da benzer yöntemlere başvurulabileceğini açıkladı.

İOS işletim sistemine sahip cihazların WhatsApp hesaplarının ele geçirilmesiyle ilgili başvurular aldıklarını söyleyen Gündüzgil, iki adımlı doğrulamayı etkinleştirmeyi ve SMS veya uygulamayla gönderilen doğrulama kodlarını paylaşmamayı önerdi. Cihazları, işletim sistemlerini ve uygulamaları düzenli güncellemenin, bağlı cihazları ve açık oturumları kontrol etmenin önemini vurguladı.

Gündüzgil, WhatsApp Web ve Telegram Desktop hizmetlerinde güvenilmeyen bilgisayarlarda açık bırakılan oturumların ve sahte QR kodlarının hesap erişimi için kullanılabileceğini bildirdi. Kullanıcıların tanımadıkları cihaz bağlantılarını kesmelerini önerdi. Böylece saldırganın başka bir cihazdan hesaba erişmesi engellenebilir.

İstanbul Ticaret Üniversitesi Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir, hesabı ele geçirilen kişilerin şüpheli mesajların ekran görüntülerini, bağlantıları, telefon numaralarını, banka hesap bilgilerini ve transfer dekontlarını saklamasını önerdi. Olay tarihi, saati ve varsa transfer belgelerinin kaydedilmesi de önem taşıyor. Uzaktan erişim şüphesi varsa internet bağlantısının kesilmesi saldırganın hareketlerini sınırlayabilir; ancak kayıtların korunması için cihazın sıfırlanmaması ve uygulamaların silinmemesi gerekiyor.

Maddi kayıp yaşanması hâlinde bankayla hemen iletişime geçilmesi ve şüpheli işlemin durdurulması ya da geri alınması için talepte bulunulması gerektiğini söyleyen Erdemir, mağdurların elde ettikleri delillerle Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurmasını istedi. Hesap erişim kayıtları, IP adresleri, cihaz verileri ve banka hareketlerinin birlikte incelenmesi gerektiğini belirten Erdemir, tek başına bir IP adresinin veya banka hesabının failin kimliğini kesin biçimde ortaya koymayacağını ve dijital delillerin birbiriyle ilişkilendirilmesinin soruşturmalarda belirleyici olabileceğini vurguladı.

Kaynak: Cumhuriyet Son Dakika