Hızlı Özet
- WhatsApp üzerinden yayılan yeni bir borç tuzağı doğrudan iPhone kullanıcılarını hedef alıyor.
- Dolandırıcılar ele geçirdikleri hesaplar aracılığıyla akrabalara ve yakın çevreye ulaşıyor.
- Saldırganlar tanıdık profili çizerek güven kazanıyor ve acil para talebinde bulunuyor.
T24’ün aktardığı bilgilere göre, özellikle iPhone kullanıcılarını hedef alan yeni bir WhatsApp dolandırıcılığı türü ortaya çıktı. Akrabalarınıza kadar uzanan bu borç tuzağı, sosyal mühendislik yöntemleriyle hızla yayılıyor ve kullanıcıların yakın çevrelerini manipüle ediyor.
Akıllı telefon güvenliği artık sadece cihazın şifrelenmesinden ibaret değil.
Borç tuzağı nasıl çalışıyor?
Saldırganlar ilk aşamada ele geçirdikleri hesaplar üzerinden hedef kişinin rehberindeki kişileri analiz ediyor. WhatsApp üzerinden tanıdık bir numaraymış gibi yazan dolandırıcılar, acil bir borç veya para ihtiyacı olduğunu iddia ediyor. Kurgu genellikle çok ikna edici ilerliyor.
Sistemin en tehlikeli yanı, mesajı alan kişinin karşısında güvendiği birini görmesi. Dolandırıcılar, kurbanların yakın ilişkilerini kendi lehlerine kullanıyor.
Sosyal Mühendislik Taktikleri ve Psikolojik Baskı
Dolandırıcıların bu yöntemde başarı elde etmesinin temel sebebi teknik açıklar değil, insan psikolojisidir. Saldırganlar ele geçirdikleri hesabın sahibinin yazım tarzını, kullandığı kelimeleri ve hatta emoji alışkanlıklarını kısa süreliğine inceleyerek taklit edebilir. Mesajlarda yaratılan aciliyet hissi, kurbanın mantıklı düşünme yetisini devre dışı bırakmayı amaçlar.
Örneğin “Şu an toplantıdayım, telefona bakamıyorum ama IBAN’a acil para atabilir misin, yarın ilk iş sana iade edeceğim” gibi cümleler, karşı tarafın soru sorugulamasına izin vermeden hızlıca para transferi yapmasını tetikler. Yakın akrabalar arasındaki yardımlaşma refleksinin suistimal edilmesi, tuzağın tespit edilmesini zorlaştırır.
Teknik Arka Plan: Hesaplar Nasıl Ele Geçiriliyor?
Saldırganların WhatsApp hesaplarına erişim sağlaması genellikle birkaç farklı yolla gerçekleşir. Phishing (olta) saldırıları, sahte web siteleri veya kullanıcıların başka platformlarda aynı şifreleri kullanması bu güvenlik açıklarına zemin hazırlar. iPhone kullanıcılarının iCloud yedeklemeleri veya Apple kimliği güvenliğindeki zafiyetler de dolandırıcıların hedefindedir.
Bazen de kullanıcılara gelen zararlı bir bağlantı veya sahte doğrulama kodu talebi, hesabın kontrolünün saniyeler içinde başka bir cihaza kopyalanmasına neden olur. Hesap ele geçirildikten sonra saldırganlar ilk olarak iki aşamalı doğrulama pinini değiştirerek geriye dönüşü engeller.
Kimler risk altında ve ne yapmalı?
iPhone sahipleri bu dolandırıcılık dalgasının ana hedefi konumunda bulunuyor. Güvenlik önlemlerini atlayan cihazlar ve zayıf parola korumaları saldırganların işini kolaylaştırıyor. Özellikle iki aşamalı doğrulama özelliğini aktif etmeyen kullanıcılar büyük bir güvenlik açığıyla karşı karşıya kalıyor.
Yakın çevrenizden gelen olağandışı para taleplerine karşı her zaman şüpheci yaklaşın. Telefonu kapatıp doğrudan aramak en güvenli yoldur.
Hesap güvenliğinizi artırmak için WhatsApp ayarlarından iki adımlı doğrulamayı hemen açın. Gelen şüpheli mesajları anında raporlayın.
Alınabilecek Ekstra Güvenlik Önlemleri
Hesabınızı ve yakın çevrenizi korumak için uygulayabileceğiniz somut adımlar bulunur:
- WhatsApp uygulamasında iki adımlı doğrulamayı etkinleştirin ve düzenli olarak hatırlatılan PIN kodunu güncel tutun.
- Apple Kimliğiniz için iki faktörlü kimlik doğrulamanın açık olduğundan emin olun.
- Tanıdığınız birinden para talebi içeren bir mesaj aldığınızda, mesaj atılan numarayı doğrudan sesli arayarak teyit edin. Metin üzerinden gelen hiçbir ikna çabasına tek başına güvenmeyin.
- Bilinmeyen kaynaklardan gelen bağlantılara tıklamayın ve WhatsApp web oturumlarını düzenli olarak kontrol ederek aktif olmayan tarayıcı bağlantılarını sonlandırın.
Kaynak: Google Haberler (İos)
