İstanbul Ticaret Üniversitesi Siber Güvenlik Programı Başkanı İbrahim Gündüzgil, Anadolu Ajansı'na yaptığı açıklamada saldırganların sahte bağlantılar ve sosyal mühendislik yöntemleriyle WhatsApp hesaplarına erişebildiğini belirtti. Güncel olmayan uygulama ve işletim sistemlerindeki güvenlik açıklarının da bu saldırılarda kullanılabildiğini ifade eden Gündüzgil, benzer yöntemlerin Telegram gibi diğer mesajlaşma uygulamalarındaki aktif oturumları ele geçirmek için de kullanılabileceğini söyledi.
Gündüzgil'e göre hesap güvenliğini artırmak için iki aşamalı doğrulama özelliğinin etkinleştirilmesi gerekiyor. Kullanıcıların SMS veya farklı kanallar üzerinden gelen doğrulama kodlarını kimseyle paylaşmaması, uygulamalardaki bağlı cihazları ve açık oturumları düzenli olarak kontrol etmesi de önem taşıyor. Tanınmayan cihazların hesap erişiminin kaldırılması öneriliyor.
Hesabının ele geçirildiğinden şüphelenen kullanıcıların kurtarma sürecini vakit kaybetmeden başlatması ve yakınlarını durumdan haberdar etmesi gerekiyor. Tanıdık bir kişiden para isteyen mesajlar geldiğinde ise talebin doğruluğu, farklı bir iletişim kanalı üzerinden teyit edilmeli.
Hesapların ele geçirilmesinde yalnızca oltalama bağlantıları kullanılmıyor. Güvenilmeyen bilgisayarlarda açık bırakılan WhatsApp Web oturumları, zararlı yazılımlar ve sahte QR kodları da saldırganlara erişim sağlayabiliyor. Bu nedenle kullanıcıların yalnızca telefonlarını değil, hesaplarına bağlı bilgisayar ve diğer cihazları da güvenlik açısından kontrol etmesi gerekiyor.
İstanbul Ticaret Üniversitesi Bilgisayar Programcılığı Bölüm Başkanı Sabri Erdemir ise hesabı ele geçirilen kullanıcıların olayla ilgili kanıtları koruması gerektiğini belirtti. Şüpheli mesajların ekran görüntüleri, bağlantılar, telefon numaraları, para talebinde kullanılan banka hesap bilgileri, transfer dekontları ve olayın gerçekleştiği tarih ile saat gibi bilgilerin saklanması öneriliyor.
Erdemir, cihazın internet bağlantısını kesmenin saldırıyı durdurmak için tek başına yeterli olmadığını, saldırganların hesaba başka bir cihaz üzerinden erişmeye devam edebileceğini ifade etti. Ayrıca telefonun fabrika ayarlarına döndürülmemesi ve uygulamaların silinmemesi gerektiğini vurguladı. Bu işlemler, saldırının nasıl gerçekleştiğini ortaya çıkarmaya yardımcı olabilecek dijital kanıtların kaybolmasına neden olabilir.
Dolandırıcılık nedeniyle maddi kayıp yaşanması durumunda ilgili bankayla hemen iletişime geçilmesi gerekiyor. Erdemir, herhangi bir maddi kayıp yaşanmamış olsa bile olayın kolluk kuvvetlerine bildirilmesini tavsiye ediyor. Saklanan dijital kanıtlar, saldırganların tespit edilmesine ve ele geçirilen hesapların yeniden kötüye kullanılmasının önlenmesine yardımcı olabilir.
