Ücretsiz ve anlık mesaj uygulamasıyla dünyada adından söz ettiren ve borsa değeri her geçen gün yükselen WhatsApp işlenen suçlarla da adını duyurmaya başladı. Yazımızda gözünü kullanıcıların cebine diken siber suçluların WhatsApp üzerinden gerçekleştirdikleri 2 çeşit vurgun yönteminden söz edeceğiz.

WhatsApp’ın ismini kullanan ve bilişim okuryazarlığı olmayan kullanıcıların saflığından faydalanan İspanyol bir hacker 2014 yılında Murcia kentinde güya WhatsApp’ta başkalarının ne konuştuğunu anında takip etme imkânı veren program yaptığını öne sürerek binlerce insanı dolandırmıştı.

Hatırlatmakta fayda var. WhatsApp’ta aslında böyle bir program olmaz. Olamaz da. WhatsApp yazışmaları ancak çok önemli adli olaylarda( terör, narkotik, cinayet, çocuk pornosu vb gibi hayati önem taşıyan konularda ) savcılığın soruşturma için WhatsApp’a yazışma yapmasıyla gerçekleşebilir.

Ülkemizde ise WhatsApp üzerinden ilk işlenen suç fuhuş olarak kayıtlara geçmişti. Kullanıcılara çıplak kadın fotoğrafı gönderen örgüt bir süre sonra soluğu adliyede almıştı.
 Bugünlerde kullanıcılara yoğun bir şekilde gelen bir mesaj dolandırıcılık amaçlı. WhatsApp üzerinden böyle bir mesajı alırsanız, inanıp içerisindeki bağlantıya sakın dokunmayın!
 
Peki, bu tür saldırılardan nasıl korunabilirsiniz?

Şu an kullanıcıları etkisi altına almış olan sahtekârlıkta size WhatsApp üyeliğinizi yenilemenizi söyleyen bir mesaj geliyor. Ancak bu mesaj, aslında sahte olan, iyi kamufle edilmiş bir tuzak. Mesaj içerisindeki bağlantı "WhatsApp.com" şeklinde görünse de dokunduğunuzda başka bir bağlantıya gidiyor. Bunun nedeni sahtekârların asıl web sitesini HTML kodunda gizlemiş olması.

Bağlantıya dokunduğunuzda kredi kartı bilgilerinizi girebileceğiniz sahte bir sayfa açılıyor. Üyeliğinizi yenilemeye yönelik bir sayfa gibi görünse de bilgilerinizi gördüğünüzde üyeliğiniz yenilenmiyor; aksine verileriniz saldırganların eline geçmiş oluyor.

Mesaj şu an İngilizce olarak dağıtılıyor, ancak Türkçeye çevrilmemesinin önünde herhangi bir neden yok. Mesajı biz Türkçeye çevirirsek, içerisinde şunlar yazıyor: "Dikkat! WhatsApp Messenger üyeliğiniz bitmektedir." Bu tür bir mesaj aldığınızda içerisindeki bağlantıya dokunmadan, mesajı silmenizde büyük fayda var.

WhatsApp'ın size mesaj göndererek duyuru yapmak gibi bir yönteme başvurmadığını da vurgulayalım. Üyelik bilginizi WhatsApp ayarlarınız altındaki Hesap bölümünden görüntüleyebilir ve uzatabilirsiniz.

Teknolojiyle beraber insanların iletişim şekilleri de değişim gösterirken, anlık mesajlaşma uygulamaları hali hazırda en fazla tercih edilen iletişim metotlarından biri. Kullanıcılar tarafından en çok tercih edilen mesajlaşma uygulamalarından WhatsApp’in başı dolandırıcılık sorunuyla dertte. Yarattıkları sahte hesaplar üzerinden kullanıcıları dolandırmaya başlayan siber dolandırıcılar, yeni yöntemleriyle WhatsApp’in başını epeyce ağrıtacağa benziyor.
 
Bluestack App Player’ Programına dikkat

Bir başka yöntem de bilgisayara yüklenen ‘Bluestack App Player’  adlı program üzerinden yüzlerce sahte WhatsApp profilleri oluşturan dolandırıcılar, bu sayede WhatsApp tarafından fark edilseler dahi, bir kaç saniye içerisinde yarattıkları yeni sahte profiller üzerinden dolandırıcılık yapmayı sürdürebiliyorlar.

Windows işletim sistemine sahip olan bilgisayarlara ‘Bluestack App Player’ adında bir program yükleniyor. Bu program aslında Android işletim sisteminin bilgisayarlar üzerinde çalışmasını sağlıyor. Bu program indirildikten sonra açılan Android işletim sistemine, WhatsApp uygulaması yükleniyor. Uygulamanın onaylanması için ise bir internet adresine üye olunması ve bu adresten sahte bir numara alınması sağlanıyor.
WhatsApp’ın kullanılabilmesi için gereken doğrulama kodu telefon araması üzerinden alınarak, yine bir internet sitesi üzerinden dinleniyor. Böylece sahte numaralı bir WhatsApp hesabına sahip olunabiliyor.

Profil ismiyse sahte hesabı alan kişi tarafından değiştirilebiliyor. Buradan girilecek numaralarla diğer WhastApp kullanıcılarına mesaj fotoğraf ve sesli mesaj gönderilebiliyor.
Tek numaradan daha fazla numara isteyen dolandırıcılar, bilgisayara yüklenen Android işletim sistemine bir uygulamayı daha yükleyebiliyorlar. Bu uygulama, daha fazla sahte telefon numarası hattının açılmasını sağlıyor.

Başka bir deyişle dolandırıcılık yapmak isteyen biri bu uygulamayı kullanarak farklı numaralarda WhatsApp kullanıcılarına ulaşabiliyor.

Hali hazırda sahte hesapları denetleyen ve bu tarz yasa dışı faaliyetlere karşı güvenlik sistemleri bulunan WhatsApp’ın, bu yeni problemle nasıl başa çıkacağı merak konusu. Geniş bir kullanıcı portföyüne sahip anlık mesajlaşma uygulamasının, bu güvenlik sorununa hızlı bir çözüm getirememesi durumunda, bundan en fazla rakip mesajlaşma uygulamalarının faydalanacağını öngörebiliriz.