WhatsApp’taki yeni dolandırıcılık yönteminin adı GhostPairing: “Bağlı Cihazlar” tehlikesi! 20 bin TL'sini kaptırdı

WhatsApp üzerinden gerçekleştirilen yeni nesil dolandırıcılık yöntemleri, kullanıcıları ve yakın çevrelerini hedef alıyor. Siber suçlular, uygulamanın “Bağlı Cihazlar” özelliğini kötüye kullanarak başkasının hesabına erişebiliyor ve hesap sahibi adına mesaj göndererek para talep edebiliyor. Tanıdık hitapların ve kişisel konuşma tarzının taklit edilmesi ise tuzağın fark edilmesini zorlaştırıyor.

İstanbul’da yaşayan Ahmet T. de bu yöntemle dolandırıldığını belirterek 20 bin TL kaybettiğini anlattı. Kız arkadaşının hesabından gelen mesajın gerçek olduğunu düşünen Ahmet T., olayın ardından yazışmaların ortadan kaybolduğunu fark etti.

KIZ ARKADAŞINDAN GELEN MESAJA GÜVENDİ, 20 BİN TL KAYBETTİ

Ahmet T.’nin anlatımına göre, kız arkadaşının WhatsApp hesabından kendisine para isteyen bir mesaj gönderildi. Mesajda paranın bir hafta sonra geri ödeneceği belirtilirken, ödemenin kız arkadaşının kendi hesabı yerine başka bir banka hesabına yapılması istendi.

Mesajın içeriğine ve kullanılan özel hitaplara güvenen Ahmet T., istenen 20 bin TL’yi gönderdi. Yaklaşık yarım saat sonra kız arkadaşını telefonla aradığında ise mesajları kendisinin göndermediğini öğrendi.

Üstelik daha önce gördüğü yazışmalar sohbet ekranından silinmişti. Yaşadığı şaşkınlığı anlatan Ahmet T., konuyla ilgili suç duyurusunda bulunduğunu ancak sonuç alamadığını ifade etti.

DOLANDIRICILAR “BAĞLI CİHAZLAR” ÖZELLİĞİNİ NASIL KULLANIYOR?

Bilişim uzmanı Dinçer Karaca, olayda kullanılan yöntemin siber güvenlik alanında “GhostPairing”, yani hayalet cihaz eşleştirme olarak bilindiğini belirtti. Bu yöntemde saldırganlar, WhatsApp’ın şifreleme sistemini kırmak yerine kullanıcıyı yanıltarak kendi cihazlarını hesaba bağlıyor.

Saldırı genellikle tanıdık bir kişiden gelmiş izlenimi veren bir mesajla başlıyor. Mesajdaki bağlantı, fotoğraf veya sosyal medya paylaşımı gibi görünen sahte bir internet sayfasına yönlendiriyor.

Sayfa üzerinden telefon numarası istenebiliyor ve ardından kullanıcıya bir kod gösteriliyor. Kullanıcı bu kodu sıradan bir doğrulama işlemi sanarak WhatsApp’a girdiğinde, farkında olmadan saldırganın tarayıcısının hesabına bağlanmasına izin verebiliyor.

TELEFONUNUZU KULLANIRKEN HESABINIZ BAŞKASI TARAFINDAN KONTROL EDİLEBİLİR

Bu yöntemin tehlikeli yönlerinden biri, hesap sahibinin telefonunu kullanmaya devam edebilmesi. Dolandırıcı, hesabı bağlı cihaz üzerinden kullanarak mesajları okuyabiliyor, medya içeriklerine erişebiliyor ve kişinin iletişim ağından yararlanabiliyor.

Önceki yazışmalara ulaşılması, saldırganların mağdurun konuşma tarzını ve yakınlarıyla arasındaki özel hitapları taklit etmesini kolaylaştırabiliyor. Böylece gönderilen para talepleri, gerçekten aileden veya arkadaşlardan gelmiş gibi görünebiliyor.

Uzmanlara göre paranın farklı bir kişiye ait IBAN’a gönderilmesinin istenmesi de dikkat edilmesi gereken işaretlerden biri. Ancak dolandırıcıların farklı yöntemler kullanabileceği unutulmamalı.

WHATSAPP DOLANDIRICILIĞINDAN KORUNMAK İÇİN NE YAPILMALI?

Siber güvenlik uzmanları, özellikle para isteyen mesajlara karşı temkinli olunması gerektiğini vurguluyor. Mesajın tanıdık bir hesaptan gelmesi, talebin gerçek olduğu anlamına gelmiyor.

Dolandırıcılık riskini azaltmak için şu önlemler öneriliyor:

Para talebini telefonla doğrulayın: Mesajı gönderen kişiyi doğrudan arayın ve para isteğinin kendisine ait olduğundan emin olun.
Bağlı cihazları kontrol edin: WhatsApp ayarlarından “Bağlı Cihazlar” bölümünü açarak tanımadığınız cihazları hesaptan kaldırın.
İki adımlı doğrulamayı etkinleştirin: Hesabınıza ek bir güvenlik katmanı eklemek için iki adımlı doğrulamayı açın.
Doğrulama kodlarını paylaşmayın: Mesajla veya internet sayfasında karşınıza çıkan kodları, ne işe yaradığından emin olmadan girmeyin ve kimseyle paylaşmayın.
Şüpheli bağlantılara tıklamayın: Fotoğraf, video veya sosyal medya içeriği gibi sunulan bağlantıları açmadan önce kaynağını doğrulayın.

HESABINIZIN ELE GEÇİRİLDİĞİNDEN ŞÜPHELENİYORSANIZ

WhatsApp hesabınızda tanımadığınız bir cihaz görürseniz bu cihazın bağlantısını kesin. İki adımlı doğrulamayı etkinleştirin ve hesabınızdan şüpheli mesajlar gönderilmiş olabileceğini düşünüyorsanız yakınlarınızı farklı bir iletişim kanalı üzerinden bilgilendirin.

Uzmanların en önemli uyarısı ise basit: WhatsApp’tan gelen para taleplerine, mesaj tanıdığınız bir kişiden gönderilmiş gibi görünse bile, telefonla doğrulamadan güvenmeyin.