ÖZEL HABER / RUKİYE SENEM OK / ISPARTA (KFK Ajans) - Türkiye'de yaygın olarak kullanılan mesajlaşma uygulaması WhatsApp, yeni bir siber saldırı yöntemiyle gündeme geldi. ‘Ghost Pairing’ adı verilen hayalet eşleme yöntemiyle kullanıcıların hesaplarına sızan saldırganlar, mağdurların geçmiş yazışmalarını inceleyerek mesajlaşma alışkanlıklarını, kullandıkları emojileri ve en sık iletişim kurdukları kişileri analiz ediyor. Ardından mağdurun konuşma tarzını taklit eden saldırganlar, anne, baba ve yakın arkadaşlarına ‘acil borç’ bahanesiyle mesaj göndererek IBAN üzerinden para talep ediyor.
HESABINIZIN ELE GEÇİRİLDİĞİNİ FARK ETMEYEBİLİRSİNİZ
Siber saldırının işleyişine ilişkin bilgi veren ISUBÜ Bilgisayar Mühendisliği Bölümü Öğretim Üyesi Doç. Dr. Ahmet Ali Süzen, hayalet eşleme saldırısının WhatsApp'ın birden fazla cihazda kullanılabilme özelliği üzerinden gerçekleştirildiğini söyledi. WhatsApp hesaplarının telefonun yanı sıra tablet ve bilgisayar gibi farklı cihazlarda da kullanılabildiğini hatırlatan Süzen, “Telefonlarımızda WhatsApp açık oluyor. Aynı zamanda tablet, telefon, akıllı saat gibi farklı sistemlerde de WhatsApp'ı ikinci veya üçüncü cihaz olarak açabiliyoruz. WhatsApp içerisinde bunlar bağlı cihazlar olarak görünüyor. Bu işlemi yaparken mevcut telefonumuzdan bir karekod veya doğrulama işlemi gerçekleştiriyoruz” dedi. Saldırının özellikle oltalama yöntemleriyle gerçekleştirildiğine dikkat çeken Süzen, sahte bağlantılar ve QR kodlar üzerinden kullanıcıların hesaplarının farklı cihazlarda açılabildiğini belirtti.
Süzen, “Son dönemlerde çok fazla yaşadığımız oltalama saldırıları gibi sahte linkler ve sahte QR kodlar okutularak farklı senaryolarla WhatsApp hesaplarının ele geçirildiğini görüyoruz. Bu noktada kullanıcıların WhatsApp hesaplarının ele geçirilmesi, mevcut telefonlarındaki oturumların kapandığı anlamına gelmiyor. Bundan dolayı hesaplarının ele geçirildiğini başka kişilere gönderilen mesajlar veya SMS'ler aracılığıyla fark edebiliyorlar. Bazen de WhatsApp üzerindeki profil resminin değiştirilmesiyle bunu anlayabiliyorlar” diye konuştu.
Kullanıcıların hesaplarını düzenli olarak kontrol etmeleri gerektiğini vurgulayan Doç. Dr. Süzen, özellikle bağlı cihazlar bölümünün incelenmesini önerdi. Kullanıcıların telefonlarına erişmedikleri zamanlarda son görülme bilgilerinin değişip değişmediğini, mesajların kendileri tarafından açılmadan okunup okunmadığını ve hesaplarına tanımadıkları cihazlardan giriş yapılıp yapılmadığını kontrol etmeleri gerektiğini belirterek güvenlik önlemlerini şöyle sıraladı:
WhatsApp uygulamasını ve telefonun işletim sistemini güncel tutun. WhatsApp'ın bağlı cihazlar bölümünü düzenli olarak kontrol edin. Tanımadığınız cihaz veya tarayıcıları hesabınızdan kaldırın. Şüpheli bağlantılara tıklamayın, kaynağını bilmediğiniz QR kodları okutmayın. WhatsApp üzerinden iki adımlı doğrulamayı etkinleştirin. Uygulamada sunulan ek şifre ve e-posta güvenlik seçeneklerini kullanın. Süzen, bu önlemlerin WhatsApp hesabının farklı kişiler tarafından izinsiz kullanılmasına karşı güvenliği artıracağını belirterek kullanıcıların dijital hesaplarını düzenli olarak kontrol etmeleri gerektiğini vurguladı.
