WhatsApp'ta yeni dolandırıcılık tuzağı! Tek bir kodla hesabınızı ele geçiriyorlar

Hollanda'da WhatsApp kullanıcılarını hedef alan yeni bir dolandırıcılık yöntemi hızla yayılıyor. Suçlular, ele geçirdikleri hesaplardan kişilerin arkadaşlarına ve ailelerine mesaj göndererek onları sahte bir oylamaya katılmaya ikna ediyor. Mesaja inanan kullanıcılar, farkında olmadan kendi WhatsApp hesaplarına erişim izni veriyor.

NOS'un haberine göre dolandırıcıların kullandığı mesaj oldukça masum görünüyor. Kullanıcılardan, "Bir arkadaşımın kızına ücretsiz dans dersi kazandırmak için oy verir misin?" denilerek yardım isteniyor. Mesajın tanıdık birinden gelmesi de dolandırıcılığın başarılı olma ihtimalini artırıyor.

Önce oy istiyorlar, sonra hesabı ele geçiriyorlar

Dolandırıcılık, mesajın içindeki bağlantıya tıklanmasıyla başlıyor. Kullanıcı, karşısına çıkan internet sitesinde bir dans yarışmasına katılan çocuğa oy verebileceğini düşünüyor.

Oy kullanmak için önce telefon numarasını girmesi isteniyor. Ardından ekranda bir doğrulama kodu beliriyor. Kullanıcı, bu kodu girerek oyunu onayladığını sanıyor.

Ancak gerçekte bambaşka bir işlem gerçekleştiriliyor. Suçlular, girilen kod sayesinde kendi cihazlarını mağdurun WhatsApp hesabına bağlıyor.

'GhostPairing' (Hayalet eşleştirme) olarak adlandırılan yöntemde, WhatsApp'ın aynı anda birden fazla cihazda kullanılabilmesini sağlayan özellik kötüye kullanılıyor.

Dolandırıcılar böylece mağdurun mesajlarını okuyabiliyor ve onun adına başka kişilere mesaj gönderebiliyor. Üstelik hesap sahibi, yabancı bir cihazın hesabına bağlandığını başlangıçta fark etmeyebiliyor.

Bir anda bütün arkadaşlarına mesaj gönderildi

Yeni dolandırıcılık yönteminin mağdurlarından biri de 40 yaşındaki Sophie ter Schure oldu.

NOS'a konuşan Ter Schure, tanıdığı bir kişiden dans yarışması için oy kullanmasını isteyen bir mesaj aldığını anlattı. Mesajı şüpheli bulmadığını belirten kadın, kendisinin de zaman zaman arkadaşlarına benzer talepler gönderdiğini söyledi.

İnternet sitesine girdiğinde yarışmacının kazanmak için yalnızca beş oya daha ihtiyacı olduğunu gördü. Yardım etmek isteyen kadın, telefon numarasını ve doğrulama kodunu girdi.

Ancak bu işlemin ardından WhatsApp hesabı dolandırıcıların eline geçti.

Suçlular, aynı oylama mesajını Ter Schure'nin bütün rehberine gönderdi. Kısa süre sonra telefonu uyarı mesajlarıyla dolmaya başladı.

Ter Schure, "Herkes bana 'Hesabın ele geçirilmiş!' diye mesaj gönderiyordu. Sanırım yaklaşık 100 mesaj aldım. Telefonum susmak bilmedi" dedi.

WhatsApp hesabına artık kendisi de giremiyor

Dolandırıcıların gönderdiği bağlantıya tıklayan arkadaşları da Ter Schure'ye mesaj göndermeye başladı. Bazıları oy kullandığını söyleyerek kendisine teşekkür etti.

Bu durum karşısında büyük üzüntü yaşayan kadın, yaklaşık bir buçuk saat boyunca arkadaşlarını ve tanıdıklarını uyarmaya çalıştı.

Normalde özellikle para konularında çok dikkatli olduğunu belirten Ter Schure, böyle bir dolandırıcılığa nasıl kandığına inanamadığını söyledi.

Olayın ardından WhatsApp, muhtemelen güvenlik amacıyla kadının hesabını engelledi. Ancak bu kez de kendisi hesabına erişemez hâle geldi.

Ter Schure, "Artık WhatsApp'a hiç giremiyorum. Çocuğumun okul grubuna bile erişemiyorum" diyerek yaşadığı sorunu anlattı.

Dolandırıcılık ihbarlarında artış var

Hollanda Dolandırıcılıkla Mücadele Yardım Merkezi (Fraudehelpdesk), yeni yöntemin son günlerde yaygınlaştığını doğruladı.

Kurumun açıklamasına göre yalnızca birkaç gün içinde bu dolandırıcılıkla ilgili onlarca şikâyet alındı.

Kurum sözcüsü, dolandırıcıların yöntemi nereden geliştirdiğinin kesin olarak bilinmediğini ancak son yıllarda yaşanan büyük veri sızıntılarının suçluların işini kolaylaştırdığını belirtti.

Sözcü, yöntemin son derece yanıltıcı olduğuna dikkat çekti. İnsanların yalnızca bir çocuğun dans eğitimi kazanmasına yardımcı olmak istediğini, bu iyi niyetin suçlular tarafından kullanıldığını vurguladı.

Mağdurların kendilerini suçlamaması gerektiğini belirten sözcü, asıl sorumluluğun dolandırıcılara ait olduğunu söyledi.

WhatsApp hesabınızda yabancı biri var mı?

Uzmanlara göre kullanıcılar, WhatsApp hesaplarına başka bir cihazın bağlanıp bağlanmadığını kolayca kontrol edebilir.

Bunun için WhatsApp'ın ayarlar bölümündeki 'Bağlı Cihazlar' seçeneğine girilmesi gerekiyor. Bu bölümde hesaba bağlı bilgisayarlar ve diğer cihazlar görüntülenebiliyor.

Kullanıcı, tanımadığı bir cihaz görürse üzerine dokunarak 'Çıkış yap' seçeneğiyle bağlantıyı sonlandırabiliyor.

Uzmanlar, özellikle tanıdık kişilerden gelen bağlantılara karşı da dikkatli olunmasını istiyor. Çünkü ele geçirilmiş bir hesaptan gönderilen mesaj, gerçek arkadaşınızdan geliyormuş gibi görünebiliyor.

Hollanda hükûmetinden dolandırıcılık kampanyası

Hollanda hükûmeti de internet dolandırıcılığına karşı yeni bir bilinçlendirme kampanyası başlattı.

Adalet ve Güvenlik Bakanlığı tarafından yürütülen kampanyada, vatandaşlara internette bir bağlantıya tıklamadan önce birkaç saniye düşünmeleri tavsiye ediliyor.

Kampanyanın temel mesajı oldukça basit: "Şüpheleniyorsanız bağlantıya tıklamayın."

Hollanda polisinin dijital suçlarla mücadele biriminden Aad Lensen, internette herkesin dolandırıcılık kurbanı olabileceğini belirtti.

Lensen, özellikle insanların acele ettiği veya dikkatinin dağıldığı anlarda dolandırıcıların daha kolay başarılı olduğunu söyledi.

Polis yetkilisi, "Bu gerçekten herkesin başına gelebilir. Özellikle acele ettiğiniz veya dikkatinizin dağıldığı anlarda. Bu nedenle bir bağlantıya tıklamadan, mesajı yanıtlamadan ya da ödeme yapmadan önce kendinize üç saniye tanıyın" uyarısında bulundu.

Uzmanlar, WhatsApp üzerinden gelen doğrulama kodlarının ve cihaz eşleştirme taleplerinin özellikle dikkatle incelenmesini öneriyor. Çünkü basit bir oylama mesajı gibi görünen işlem, kullanıcıların özel yazışmalarının ve hesaplarının başkalarının eline geçmesine neden olabiliyor.