WhatsApp hesaplarını korumak için uzmanlardan uyarı

WhatsApp hesabının ele geçirilmesi, yalnızca özel mesajların başkalarının eline geçmesi anlamına gelmiyor. Hesaba erişen saldırganlar, hesap sahibinin yakınlarına onun adına mesaj gönderip para isteyebiliyor. Tanıdık bir kişinin hesabından gelen mesajlar güvenilir görünebildiği için bu yöntem, para transferiyle sonuçlanabiliyor. Uzmanlar; cihazların ve uygulamaların güncel tutulmasını, hesap ayarlarının denetlenmesini ve doğrulama bilgilerinin korunmasını öneriyor.

Hesaplara erişmek için sahte bağlantılar, kimlik avı ve kullanıcıları kandırmaya dayalı sosyal mühendislik yöntemleri kullanılabiliyor. Güncelleme almayan telefonlardaki güvenlik açıkları da yetkisiz erişime kapı aralayabiliyor. Dolayısıyla tehlike yalnızca bir uygulamadaki teknik sorunlardan kaynaklanmıyor. Kullanıcının yanıltılması, eski yazılımların oluşturduğu risk ve açık bırakılan oturumlar aynı tablonun farklı parçaları olabiliyor.

Tanıdık bir hesaptan gelen para talebini doğrulayın

Bir hesabı kontrol eden saldırgan, o kişi gibi davranarak arkadaşlarına veya aile üyelerine yazabilir. Acil bir borç, ödeme güçlüğü ya da benzer bir gerekçe öne sürerek para talep edebilir; para gönderilmesi için IBAN paylaşabilir. Mesajın tanıdık bir numaradan gelmesi, talebin gerçekten hesap sahibinden geldiğini kanıtlamaz.

Para göndermeden önce kişiyi telefonla aramak veya başka bir iletişim kanalından ulaşmak, talebin doğrulanmasına yardımcı olur. Özellikle acele ettiren ya da gizli tutulmasını isteyen mesajlarda bu kontrolü atlamamak gerekir. Hesap sahibiyle doğrudan konuşamıyorsanız, para transferi yapmadan önce farklı bir doğrulama yolu bulmak daha güvenli bir yaklaşım olacaktır.

İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, sahte bağlantıların ve kimlik avının yanı sıra kullanıcıları kandırmaya dayanan yöntemlerin de kullanıldığını belirtiyor. Gündüzgil, güncel olmayan sistemlerdeki açıkların saldırganlara fırsat verebildiğine işaret ediyor. Benzer riskler yalnızca WhatsApp’ta görülmüyor; Telegram gibi mesajlaşma uygulamalarındaki hesaplar ve açık oturumlar da hedef olabiliyor.

Doğrulama kodları ve bağlı cihazlar neden önemli?

WhatsApp’ta iki adımlı doğrulamayı etkinleştirmek, hesabı korumaya yönelik temel önlemlerden biri. Bu özellik, hesap güvenliğine ek bir doğrulama katmanı ekliyor. SMS ya da uygulama üzerinden alınan doğrulama kodları da başkalarıyla paylaşılmamalı. Bir kişi bu kodu talep ediyorsa, hesabı ele geçirme girişiminin parçası olabilir. Kodun paylaşılması, saldırganın hesap üzerindeki kontrolünü sağlamasına yardımcı olabilir.

Kullanıcıların hesap ayarlarından bağlı cihazları ve açık oturumları düzenli aralıklarla kontrol etmesi de gerekiyor. Tanınmayan bir cihaz görünüyorsa o oturumun erişimi sonlandırılmalı. WhatsApp Web veya Telegram Desktop gibi masaüstü sürümlerinde, özellikle başkasına ait ya da güvenilmeyen bir bilgisayarda açık bırakılan oturumlar hesaba yetkisiz erişim riski yaratabilir. İşlem bittikten sonra bu tür cihazlardan çıkış yapmak, kontrolsüz erişim ihtimalini azaltır.

Sahte QR kodları ve zararlı yazılımlar da kullanıcıların dikkat etmesi gereken diğer riskler arasında. Bilinmeyen kaynaklardan gelen bağlantıları açmamak, QR kodlarını nereden geldiğini doğrulamadan taramamak ve telefonda güvenilmeyen yazılımlardan kaçınmak, hesap güvenliğini destekleyebilir.

Güncellemeleri ertelemeyin, şüphede hızlı davranın

Telefonun işletim sistemini ve uygulamaları güncel tutmak, bilinen güvenlik sorunlarına karşı alınabilecek pratik önlemlerden biri. Güncellemeler yeni özelliklerin yanı sıra tespit edilmiş açıkları gidermeye yönelik düzeltmeler de içerebilir. Bu nedenle güncelleme bildirimlerini uzun süre ertelemek, cihazı bilinen sorunlara karşı savunmasız bırakabilir.

Hesapta olağan dışı bir durum fark edilirse kullanıcı, hesabı kurtarmaya yönelik adımları gecikmeden başlatmalı. Aynı zamanda yakınlarını başka bir kanaldan bilgilendirmek, hesap üzerinden gönderilebilecek sahte para taleplerine karşı çevresini uyarmaya yardımcı olur.

Gündüzgil, hem Android hem de iOS kullanıcılarının hedef olabileceğini belirtiyor. Paylaşılan bilgilere göre başvurular arasında iPhone kullanan kişiler de bulunuyor; güncellenmemiş iOS sürümleri olası risklerden biri olarak gösteriliyor. Bu nedenle güvenliği yalnızca telefon markasıyla ilişkilendirmek doğru değil. Güncel yazılım kullanmak, doğrulama kodlarını korumak ve açık oturumları denetlemek birlikte ele alınması gereken önlemler.