Kadir Polat Toban
WhatsApp hesaplarına erişen dolandırıcılar, kullanıcıların yazışma tarzını taklit ederek yakınlarından IBAN üzerinden “acil borç” gerekçesiyle para isteyebiliyor. Siber güvenlik uzmanları, hesapların ve cihazların korunması için güncellemelerin yapılması, iki aşamalı doğrulamanın açılması ve bağlı cihazların kontrol edilmesi gerektiğini belirtiyor.
Hesap erişimi için sahte bağlantılar ve sosyal mühendislik kullanılabiliyor
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, saldırganların sahte bağlantılar, kimlik avı ve sosyal mühendislik yöntemleriyle hesaplara ulaşmaya çalıştığını söyledi. Güncellenmeyen işletim sistemleri ve uygulamalardaki bilinen güvenlik açıklarının da ek risk oluşturduğunu ifade etti.
Gündüzgil, benzer saldırıların yalnızca WhatsApp’la sınırlı olmadığını; Telegram gibi diğer mesajlaşma uygulamalarındaki hesapların veya açık oturumların da farklı yöntemlerle hedef alınabildiğini belirtti. Sorunun teknik açıklar ile kullanıcı davranışlarının birlikte istismar edilmesinden kaynaklanabileceğine dikkat çekti.
İki aşamalı doğrulama ve bağlı cihazların kontrolü
Gündüzgil, mesajlaşma uygulamalarındaki iki aşamalı doğrulama gibi ek güvenlik özelliklerinin etkinleştirilmesini, SMS veya uygulama üzerinden gelen doğrulama kodlarının başkalarıyla paylaşılmamasını önerdi. Telefonların işletim sistemleriyle uygulamaların düzenli güncellenmesinin güvenlik açıklarının giderilmesi açısından önemli olduğunu vurguladı.
Kullanıcıların hesaplarındaki bağlı cihazları ve aktif oturumları inceleyerek tanımadıkları cihazların erişimini sonlandırması gerektiğini belirten Gündüzgil, tanıdık kişilerden gelen para taleplerinin de farklı bir iletişim yöntemiyle doğrulanmasını istedi. Hesabının ele geçirildiğinden şüphelenenlerin hesap kurtarma adımlarını başlatıp yakın çevresini bilgilendirmesi gerektiğini söyledi.
Gündüzgil, hesap ele geçirilmesinin yalnızca belirli bir işletim sistemiyle sınırlı olmadığını, Android ve iOS kullanıcılarının da hedef olabileceğini kaydetti. Kendilerine özellikle iOS kullananların WhatsApp hesaplarının ele geçirildiğine ilişkin başvurular ulaştığını, yaptıkları çalışmalarda güncellenmemiş cihazların bu sorunla ilişkili olduğunu gördüklerini aktardı.
WhatsApp Web ve Telegram Desktop gibi hizmetlerin bilgisayardan erişim sağladığını hatırlatan Gündüzgil, güvenilmeyen bilgisayarlarda açık kalan oturumların ve sahte QR kodları ya da zararlı yazılımlar üzerinden yürütülen saldırıların yetkisiz erişime yol açabileceğini belirtti. Kullanıcıların telefonlarının yanı sıra hesaplarına bağlı bilgisayar ve diğer cihazları da denetlemesi gerektiğini ifade etti.
Şüpheli durumda dijital delilleri koruyun
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Bilgisayar Programcılığı Program Başkanı Öğretim Görevlisi Sabri Erdemir, şüpheli mesajların ekran görüntülerinin, bağlantıların, telefon numaralarının, para istenen banka hesap bilgilerinin ve varsa transfer dekontlarının saklanmasını önerdi. Olayın tarih ve saat bilgilerinin de muhafaza edilmesi gerektiğini söyledi.
Uzaktan erişim şüphesi varsa internet bağlantısını kesmenin devam eden müdahaleyi sınırlamaya ve dijital delilleri korumaya yardımcı olabileceğini belirten Erdemir, bunun yalnızca mesajlaşma hesabının ele geçirildiği durumlarda saldırganın başka cihazdan erişimini mutlaka durdurmayacağını vurguladı. Bu nedenle cihaz güvenliğiyle hesap güvenliğinin ayrı ayrı değerlendirilmesi gerektiğini kaydetti.
Erdemir, mümkünse cihazın sıfırlanmamasını, uygulamaların silinmemesini ve kayıtları ortadan kaldırabilecek işlemlerden kaçınılmasını istedi. Maddi kayıp yaşanırsa bankaya vakit kaybetmeden bilgi verilerek şüpheli işlemin bildirilmesi ve transferin durdurulması ya da geri alınması için işlem başlatılmasının talep edilmesi gerektiğini söyledi.
Hesabı ele geçirilen kişilerin maddi kayıp olmasa bile ellerindeki dijital delillerle Cumhuriyet Başsavcılığına, emniyet veya jandarma birimlerine başvurarak olayı kayda geçirmesinin önemine dikkat çeken Erdemir, ele geçirilen hesapların daha sonra başka dolandırıcılık girişimlerinde kullanılabileceğini belirtti.
Dijital izler soruşturmada birlikte değerlendiriliyor
Erdemir, hesabı ele geçirilen kişinin bu nedenle kendiliğinden dolandırıcılıktan sorumlu sayılamayacağını; cezai sorumluluğun hukuka aykırı eylemi gerçekleştiren ve suça katılan kişilerin fiillerine göre değerlendirildiğini ifade etti.
Adli incelemelerde hesap erişim ve oturum kayıtları, IP adresleri, cihaz verileri, banka hareketleri ve para transferlerinin incelenebileceğini belirten Erdemir, aktarılan paranın ulaştığı hesaplar ile sonraki finansal hareketlerin de soruşturmaya katkı sağlayabileceğini söyledi. Ancak bir IP adresi veya banka hesabının tespit edilmesinin tek başına suçu işleyen kişiyi kesin olarak belirlemeye yetmeyeceğini, dijital izlerin diğer delillerle birlikte değerlendirilmesi gerektiğini kaydetti.
