WhatsApp dolandırıcılığı: Tanıdık tuzağına dikkat

WhatsApp kullanıcılarının mesajlaşma alışkanlıklarını yapay zekâ teknolojisiyle taklit eden dolandırıcılar, hesap sahiplerinin kimliğine bürünerek aile ve arkadaş çevresinden para talep ediyor. Kocaeli'de yaşayan Heran Duman'ın WhatsApp hesabının ele geçirilmesiyle başlayan süreçte, dolandırıcılar Duman'ın yakınlarına ulaşarak 20'şer bin lira istedi. Bazı kişilerin bu tuzağa düşerek para gönderdiği, bazılarının ise durumu fark ederek şikâyetçi olduğu bildirildi. Benzer yöntemlerle birçok vatandaşın da mağdur edildiği olaylar, dijital güvenlik önlemlerinin önemini bir kez daha gündeme getirdi.

WhatsApp hesapları nasıl ele geçiriliyor?

Bilişim Uzmanı Osman Demircan, saldırganların hesapları ele geçirmek için kullandığı yöntemleri üç ana başlıkta topluyor. Dolandırıcılar genellikle "Yanlışlıkla sana kod gönderdim, bana iletir misin?" bahanesiyle kullanıcıdan SMS ile gelen doğrulama kodunu talep ediyor. Bu kodun paylaşılması, hesabın başka bir telefonda açılmasına olanak tanıyor. Ayrıca, yarışmalarda oy verme gibi gerekçelerle kullanıcıya QR kod okutularak, saldırganın cihazının mevcut hesaba bağlanması sağlanıyor. Bunun yanı sıra, işletim sistemlerindeki yazılım açıklarının da siber saldırılarda kullanılabildiği belirtiliyor.

Dijital güvenlik için neler yapılmalı?

Kullanıcıların bu tür saldırılardan korunması için alabileceği önlemleri sıralayan Osman Demircan, özellikle iki adımlı doğrulama sisteminin aktif edilmesinin hayati önem taşıdığını vurguluyor. Tanımadığınız cihazlardan hesap çıkışı yapılması, güçlü parolalar kullanılması ve uygulamaların güncel tutulması, temel güvenlik adımları arasında yer alıyor. Ayrıca, kaynağı bilinmeyen hiçbir kodun okutulmaması ve kişisel doğrulama kodlarının kesinlikle üçüncü şahıslarla paylaşılmaması gerektiği konusunda uyarılar yapılıyor.

Kocaeli'de gerçekleşen olayda Heran Duman'ın hesabını ele geçiren şüpheliler, yapay zekâ ile taklit ettikleri mesajlaşma dili sayesinde mağdurun yakınlarını ikna etmeye çalıştı. Dolandırıcıların hem mesaj hem de arama yoluyla gerçekleştirdiği bu girişimler, birçok vatandaşın maddi kayıp yaşamasına neden oldu. Mağduriyet yaşayan vatandaşların ilgili mercilere şikâyet başvurularını ilettiği ve sürecin adli makamlarca takip edildiği öğrenildi.

Dijital platformlarda güvenliğin sağlanması için kullanıcıların hesap ayarlarında bulunan "İki Adımlı Doğrulama" özelliğini mutlaka açmaları öneriliyor. Bu özellik, hesabın başka bir cihazda açılmaya çalışılması durumunda ek bir güvenlik katmanı oluşturarak yetkisiz erişimleri engelliyor. Şüpheli bir durumla karşılaşıldığında ise vakit kaybetmeden ilgili platformun destek birimlerine bildirimde bulunulması ve yasal süreçlerin başlatılması, olası mağduriyetlerin büyümesini önlemek adına en etkili yoldur.

Yapay zekâ destekli dolandırıcılıkta yeni dönem

Dolandırıcıların yapay zekâ kullanarak kişilerin yazışma üslubunu kopyalaması, güvene dayalı sosyal mühendislik saldırılarını daha inandırıcı hale getiriyor. Bu durum, sadece şifrelerin değil, iletişim dilinin de bir güvenlik unsuru haline geldiğini gösteriyor.

Kullanıcıları bekleyen siber riskler

İki adımlı doğrulamayı kullanmayan veya güvenlik güncellemelerini ihmal eden kullanıcıların, benzer saldırılarla karşılaşma olasılığı artabilir. Özellikle dijital okuryazarlığı düşük olan bireylerin, tanıdıklarından gelen para taleplerine karşı daha temkinli yaklaşmaları, maddi kayıpların önüne geçebilir.