Dolandırıcıların Yeni Hedefi: WhatsApp Ekran Paylaşım Özelliği Üzerinden Finansal Verileriniz Çalınıyor!

WhatsApp'ın 2023 yılından beri sunduğu ekran paylaşım özelliği, kötü niyetli kişiler tarafından kullanıcıların hassas verilerini, kimliklerini ve paralarını çalmak amacıyla giderek daha fazla kullanılmaya başlandı. Siber güvenlik alanında dünya lideri ESET, bu dolandırıcılık yöntemi hakkında kritik uyarılarda bulunarak kullanıcıların nasıl korunabileceğini açıkladı.

Dolandırıcılık Nasıl Başlıyor ve İlerliyor?

Dolandırıcılık süreci, tanınmayan bir numaradan gelen beklenmedik bir WhatsApp video görüşmesi ile başlıyor.

1. Güven Sağlama ve Panik Yaratma:

• Kimliğe Bürünme: Dolandırıcılar kendilerini banka veya hizmet temsilcisi, WhatsApp/Meta destek temsilcisi ya da zor durumda olan bir arkadaş/akraba gibi tanıtıyor. Gerçek kimliklerini gizlemek için video akışını devre dışı bırakıyor veya bulanıklaştırıyorlar.

• Acil Durum İddiası: Arayan kişi, kredi kartınızda yetkisiz harcama, kapatılması gereken açık oturum, bekleyen ödül veya hesabın askıya alınma riski gibi panik yaratan iddialarda bulunuyor. Amaç, kullanıcıyı düşünmeden harekete geçmeye zorlamaktır.

2. Ekran Paylaşımı ve Veri Çalma:

• Ekran Paylaşımı Talebi: Sözde sorunu çözmek için uzaktan yardım etme bahanesiyle telefonunuzun ekranını paylaşmanızı istiyorlar.

• Uygulama Yükletme: Hatta bazı durumlarda AnyDesk veya TeamViewer gibi meşru bir uzaktan erişim uygulamasını yüklemenizi talep edebiliyorlar.

• Hassas Bilgiye Erişim: Ekranınız dolandırıcıya gerçek zamanlı olarak görünür hâle geldiğinde;

  • Gelen tüm metin mesajları ve WhatsApp doğrulama kodları ele geçirilebilir.

  • Şifreleriniz, 2FA kodlarınız (iki faktörlü kimlik doğrulama) ve tek kullanımlık parolalarınız (OTP) çalınabilir.

  • Sizi banka uygulamanızı açmaya ve banka havalesi yapmaya ikna edebilirler.

  • Hassas bilgileri sessizce kaydeden keylogger gibi kötü amaçlı yazılımları yüklemenizi sağlayabilirler.

Dolandırıcılar bu verileri ele geçirdikten sonra banka hesaplarınızı boşaltabilir ve diğer çevrimiçi hesaplarınızı ele geçirerek dolandırıcılığa devam edebilirler.

Kendinizi WhatsApp Dolandırıcılarından Koruma Yolları

Siber güvenlik uzmanları, kendinizi bu dolandırıcılık yönteminden korumanız için şu kritik adımları öneriyor:

• Ekran Paylaşımından Kaçının: Kişisel olarak tanımadığınız biriyle ekranınızı asla paylaşmayın, özellikle de istenmeyen bir arama sırasında.

• Doğrulama Yapın: Bilinmeyen bir numaradan gelen ve banka/kurum temsilcisi olduğunu iddia eden aramaları derhal sonlandırın ve doğrulanmış bir kanal aracılığıyla doğrudan ilgili kuruma başvurun.

• Finansal Bilgi Paylaşmayın: Parolalarınızı, doğrulama kodlarınızı, PIN kodlarınızı veya herhangi bir finansal verinizi telefonla asla paylaşmayın. Meşru şirketler bu bilgileri istenmeyen aramalar yoluyla sormazlar.

• Uzaktan Erişim Uygulamaları: Yabancıların isteği üzerine AnyDesk veya TeamViewer gibi uzaktan erişim uygulamalarını yüklemekten kaçının, çünkü bu onlara cihazınızın tam kontrolünü verir.

• Paniklemeyin ve Doğrulayın: Dolandırıcıların panik yaratarak aceleyle hareket etmenizi sağlayacağını unutmayın. Herhangi bir işlem yapmadan önce iddia edilen alarm verici bilgileri bankanızla veya akrabanızla başka bir kanal üzerinden iletişime geçerek doğrulayın.

• WhatsApp İki Aşamalı Doğrulamayı (2FA) Etkinleştirin: Ayarlar → Hesap → İki aşamalı doğrulama → Aç seçeneği üzerinden 2FA'yı etkinleştirin. Bu, saldırganların giriş bilgilerinizi ele geçirse bile hesabınıza erişimini engeller.