Fırsat buldukça Playstore de yer alan sahte ya da kimlik avı uygulamalarına dikkat çekerek, uyarılarda bulunuyorum.  Son günlerde çokça şikâyet gelen bir uygulama sayesinde vurguncular cihazlara sızarak dolandırıcılıkta sınır tanımıyorlar.

Rehberinizde kayıtlı olmayan numaraları gösteren ‘uygulamalarda' güvenlik açığı var ve bu uygulamalar telefonunuzdaki Whatsapp uygulamasına sızarak sizi devre dışı bırakıyor.  Bu açığı kullanan dolandırıcılar telefon rehberinizdeki insanlara ulaşarak sizin haberiniz olmadan para istiyorlar. Bu konuda ekonomist Oğuz Atalay da mağdur oldu. X hesabında da yaşadığı mağduriyeti yazdı.

Her şeyden evvel WhatsApp kullanan vatandaşlarımız mutlaka iki adımlı güvenlik uygulamasını aktif etmeliler. WhatsApp'ta İki adımlı güvenlik doğrulamasını aktif edilerek, ayarlar kısmını tıklayın, iki adımlı doğrulama bölümünü açın ve bir şifre belirleyin. Artık başka bir cihazdan sizin numaranız üzerinden mesaj gönderilebilmesi için bu şifrenin girilmesi gerekiyor.

 Operatörlerde güvenlik açığı var çünkü. Vatandaşların gerçek hesaplarını ele geçiren dolandırıcıların, geçmiş konuşma dilini taklit edip yakınlarından borç para isterken; numara sahibinin kendi hesabından atılan mesajları göremediği saptandı.'

Saldırganlar hesabın geçmiş mesajlaşma dökümüne erişerek önceki konuşma diline uygun borç para talebi gönderiyor ve para transferi için farklı isimde bir IBAN iletiyor. Para göndermeden önce IBAN'daki isim ile yakının isminin uyuşup uyuşmadığının kontrol edilmesini ve yakının normal telefon aramasıyla teyit edilmesini öneriyor.

Sosyal medyada mağduriyetlerini dile getiren çok sayıda vatandaş, Adalet Bakanı Akın Gürlek ve Emniyet Genel Müdürlüğü'nü etiketleyerek "Gerekeni yapın" çağrısında bulundu. İnanırlığı son derece yüksek olan ve en dikkatli kişileri dahi tuzağa düşürebilen şok edici sistem adım adım şöyle işliyor: Gerçek numaradan gelen mesaj: Dolandırıcılar sahte veya yabancı bir numaradan değil, doğrudan yakınınızın kayıtlı gerçek WhatsApp numarasından iletişime geçiyor. Geçmiş sohbet analizi: Saldırganlar hesabın geçmiş mesajlaşma dökümüne eriştiği için, daha önceki konuşma diline ve samimiyetine uygun şekilde “Çok zor durumdayım, hemen borç para lazım” tarzı metinler gönderiyor. Farklı isimde IBAN: İnandırıcılığı sağladıktan sonra para transferi için bir IBAN iletiliyor. Yöntemin en ürkütücü ve teknik bakımdan şaşırtıcı kısmı ise numarasına el konulan kişide yaşanıyor. Kendi numarasından yakınlarına "borç para" mesajları yağdırılan gerçek hesap sahibi, telefonundaki WhatsApp uygulamasından bu gönderilen mesajları göremiyor. Yakınlarının yanıt olarak yazdığı uyarı veya soru mesajları da hesaba ulaşmıyor. Kişi durumdan ancak bizzat telefonla arandığında haberdar olabiliyor. Siber güvenlik uzmanları ve mağdurlar, Meta yetkilileri başta olmak üzere sistemdeki güvenlik açıklarının derhal giderilmesi gerektiğini vurgularken vatandaşlara şu uyarılarda bulunuyor: WhatsApp üzerinden en yakın arkadaşınız dahi olsa sizden para istendiğinde, gönderilen IBAN üzerindeki isim ile arkadaşınızın isminin uyuşup uyuşmadığını kontrol edin. Mesajda ne kadar acil bir durumdan bahsedilirse edilsin, para göndermeden önce para isteyen yakınınızı mutlaka normal telefon aramasıyla arayarak veya sesini duyarak durumu teyit edin. Hesabınızın güvenliği için WhatsApp uygulaması içerisinden "İki Adımlı Doğrulama" seçeneğini aktif hale getirin. Ekonomist Oğuz Atalay da aynı durumla karşılaşarak uyarılarda bulundu. WhatsApp üzerinden yürütülen yeni bir dolandırıcılık yöntemi sosyal medyanın gündemine oturdu. Son bir hafta içinde çok sayıda kişi, yakınlarına ait gerçek WhatsApp numaralarından borç para istenmesiyle karşılaştı. Dolandırıcılar önceki sohbet geçmişiyle uyumlu bir üslup kullanarak güven kazanıyor. İşin en çarpıcı yanı ise numaranın gerçek sahibi, kendi hesabından gönderilen bu sahte mesajlardan hiçbir şekilde haberi olmuyor. İbrahim Haskoloğlu’nun paylaştığı yazışmada dolandırıcı, kurbanın tanıdığı Sabiha isimli kişinin numarasından 'Bana büyük bir iyilik yapabilir misin?' mesajıyla başlıyor. Ardından 'Limitimi aştım, 58 bin liralık havale gönderilemiyor' bahanesiyle 'Benim için hemen havale yapıp ödeyebilir misin? Yarın kesinlikle hemen geri vereceğim, söz' diyerek karşı tarafı acele ettiriyor. Haskoloğlu'nun paylaştığı yazışmada dolandırıcı, kurbanın tanıdığı Sabiha isimli kişinin numarasından 'Bana büyük bir iyilik yapabilir misin?' mesajıyla başlıyor. Ardından 'Limitimi aştım, 58 bin liralık havale gönderilemiyor' bahanesiyle 'Benim için hemen havale yapıp ödeyebilir misin? Yarın kesinlikle hemen geri vereceğim, söz' diyerek karşı tarafı acele ettiriyor. Ekonomist Oğuz Atalay da sosyal medya hesabından yaptığı paylaşımda aynı dolandırıcılık yönteminin kendi başına da geldiğini söyledi. Mesajlaşma esnasında durumu fark ettiğini belirten Atalay şunları söyledi: "Benim başıma geldi. Allah’tan mesajlaşma esnasında oldu da hemen müdahale edebildim. Olanı ve sonraki tespitlerimi aktarayım. Arkadaşımla mesajlaşırken bir anda cep telefonuma SMS olarak WhatsApp güvenlik kodu geldi. Daha mesaj içeriğine bakmadan beni WhatsApp uygulamasından attı. Tekrar girmeye çalıştım, SMS istedim, SMS geldi. Girdim, saniye sürmedi beni geri attı. Bu arada hesabımın ele geçirildiğinin farkına vardım. Eşimi arkadaşlarım aramaya başladı ve bana kimse telefonda ulaşamıyordu. SMS alıyorum ama ulaşılamıyorum, garip bir durum. Eşim en başta aile bireyleri olmak üzere çok yakınım olanları aramaya başladı. Ben de WhatsApp’tan arama doğrulama talep ettim hesabı tekrar alabilmek için ama tabii ki telefonuma ulaşılamadığı için bunda da başarısız oldum. Bu arada tekrar SMS istemek için belirli bir süre geçmesi gerekiyor. Yanlış hatırlamıyorsam benim 30 dakika beklemem gerekiyordu. Burada hesabı e-posta ile ele geçirdim ve iki adımlı doğrulamayı devreye alarak geri alınmasını engelledim. Buraya kadar 10-12 dakikalık mücadeleyi anlattım. Gelelim sonrasına, yaptıklarıma ve tespitlerime…Öncelikle cep telefonu numaram kritik. Cep telefonu operatörüm ile iletişime geçtim, ilgili saat aralığında herhangi bir anormallik olmadığı, sim kartımın kopyalanmadığı söylendi. WhatsApp da herhangi bir anormallik bulamadı. Bu arada da suç duyurusunda bulundum. Benmişim gibi yazan ve para isteyen bu çete amacına da ulaşmış bu arada. Sevinsem mi üzülsem mi bilemedim. Başım sıkışsa hemen para göndereceklerim varmış. Ne kadar kişi var bunun tespiti de zor. Çünkü yazılanların hiçbirisini hiçbir zaman göremedim. Yazışmalar üçüncü kişilerde görünüyor ama bende görünmüyor. Şimdi gelelim tespitlerime. Makul bir Türk vatandaşı olarak WhatsApp’ın anormallik olmadığı sözlerini doğru, Türk firmasının ise şikayetimi baştan savma geçiştirdiğini düşünerek cep telefonu operatörüne odaklandım. İlk iş kullanım kayıtlarımın dökümünü aldım. WhatsApp uygulaması ele geçirilmeden önce kullanmadığım ve bilmediğim bir uygulama aktif ediliyor, ben ele geçirdikten sonra da pasif oluyordu. Operatörün ismini vermediğim için uygulamanın da ismini vermeyeyim, işlevi rehberinizde kayıtlı olmayan numaraları gösteren legal operatör uygulaması. Teknik kısmını nasıl yaptılar bilmiyorum ama WhatsApp uygulaması operatörün bir uygulaması ile ele geçirilmiş. Soruşturma sürüyor. İki adımlı güvenlik doğrulamasını aktif edin, orası kritik. Operatörlerde güvenlik açığı var çünkü."