WhatsApp hesaplarını hedef alan dolandırıcılık yöntemleri giderek çeşitleniyor.
Kullanıcılardan doğrulama kodu isteyen sahte mesajlar, zararlı bağlantılar, SIM kart dolandırıcılığı ve izinsiz cihaz bağlantıları nedeniyle hesaplar kısa sürede başkalarının kontrolüne geçebiliyor. Hesabı ele geçirilen kişilerin adına rehberdeki kişilere para talebi gönderilebildiği gibi kişisel yazışmalar ve iş bağlantıları da risk altına girebiliyor.
Uzmanlar, böyle bir durumda paniğe kapılmadan hızlı hareket edilmesi gerektiğine dikkat çekiyor. Özellikle telefon numarasının yeniden doğrulanması, bağlı cihazların kontrol edilmesi ve iki adımlı doğrulamanın etkinleştirilmesi hesabın güvenliğini yeniden sağlamak açısından kritik önem taşıyor.
WhatsApp hesabının ele geçirildiğinin fark edilmesi halinde uygulanacak doğru adımlar, saldırganın hesaptaki erişimini kesebilir ve daha büyük maddi ya da kişisel kayıpların önüne geçebilir.
WhatsApp hesabının ele geçirildiği nasıl anlaşılır?
Bir WhatsApp hesabının başkası tarafından kullanıldığını gösteren en önemli işaretlerden biri, kullanıcının uygulamadan aniden çıkış yapmasıdır. Ekranda telefon numarasının başka bir cihazda kullanıldığına ilişkin uyarı görülmesi, hesabın yeniden kaydedilmiş olabileceğini gösterebilir.
Kullanıcının göndermediği mesajların sohbetlerde görünmesi, rehberdeki kişilerin para talebi içeren mesajlar aldığını söylemesi veya bilinmeyen cihazların “Bağlı Cihazlar” bölümünde yer alması da şüpheli durumlar arasında bulunuyor.
Bazı saldırganlar hesabın tamamını ele geçirmek yerine kullanıcının WhatsApp Web veya masaüstü hesabına izinsiz cihaz bağlayabiliyor. Bu durumda telefon çalışmaya devam ettiği için saldırı uzun süre fark edilmeyebiliyor. WhatsApp, kullanıcıların hesaplarına bağlı cihazları uygulama içindeki “Bağlı Cihazlar” menüsünden görebildiğini ve tanımadıkları cihazlardan çıkış yapabildiğini belirtiyor.
Hesabı kurtarmak için telefon numaranızı yeniden doğrulayın
WhatsApp hesabınız ele geçirildiyse yapılması gereken ilk işlem, uygulamayı telefonunuzda yeniden açarak kendi telefon numaranızla kayıt olmaktır. Numaranızı girdikten sonra SMS veya telefon araması yoluyla gönderilen altı haneli doğrulama kodunu uygulamaya yazmanız gerekir.
Doğrulama işlemi tamamlandığında hesabınızı başka bir telefonda kullanan kişi genellikle otomatik olarak hesaptan çıkarılır. Çünkü aynı telefon numarası WhatsApp’ın ana hesabı olarak aynı anda yalnızca tek bir telefonda kayıtlı olabilir. Bununla birlikte daha önce bağlanmış ikincil cihazların ayrıca kontrol edilmesi gerekir.
Doğrulama kodu hiçbir koşulda başka kişilerle paylaşılmamalıdır. WhatsApp veya başka bir kurum adına aradığını söyleyen kişiler doğrulama kodunu talep ederse bu istek dikkate alınmamalıdır. Kullanıcının talebi dışında gelen doğrulama kodu, başka bir kişinin telefon numarasıyla hesap açmaya çalıştığını gösterebilir. WhatsApp da kullanıcıların istemedikleri halde doğrulama kodu almaları durumunda kodu paylaşmamaları gerektiğini vurguluyor.
İki adımlı doğrulama PIN’i istenirse ne yapılmalı?
Hesabı ele geçiren kişi iki adımlı doğrulamayı etkinleştirmiş olabilir. Böyle bir durumda telefon numarası SMS koduyla doğrulansa bile uygulama ayrıca altı haneli bir PIN isteyebilir.
PIN daha önce kullanıcı tarafından oluşturulduysa doğru PIN girilerek hesaba erişim sağlanabilir. PIN unutulduysa ve hesaba bir e-posta adresi eklenmişse “PIN’i unuttum” seçeneği üzerinden sıfırlama bağlantısı talep edilebilir. WhatsApp’ın resmi yardım sayfasına göre sıfırlama bağlantısı, iki adımlı doğrulama ayarlarında daha önce kaydedilen e-posta adresine gönderilir.
Hesaba e-posta adresi eklenmemişse güvenlik nedeniyle belirli bir bekleme süresiyle karşılaşılabilir. Bu süreçte art arda farklı kodlar denemek veya üçüncü taraflardan yardım almaya çalışmak hesabın geri alınmasını kolaylaştırmaz. Kullanıcıların yalnızca WhatsApp’ın resmi uygulaması ve yardım kanalları üzerinden işlem yapması gerekir.
Bağlı cihazlar hemen kontrol edilmeli
Telefon numarası yeniden doğrulandıktan sonra uygulamadaki bağlı cihazlar mutlaka incelenmelidir. Android telefonlarda genellikle sağ üst köşedeki üç nokta üzerinden, iPhone cihazlarda ise ayarlar menüsünden “Bağlı Cihazlar” bölümüne ulaşılabilir.
Bu bölümde tarayıcılar, masaüstü uygulamaları ve hesaba bağlı diğer telefonlar görülebilir. Kullanıcıya ait olmayan veya tanınmayan bütün cihazların üzerine dokunularak “Çıkış yap” seçeneği kullanılmalıdır.
WhatsApp, bir hesaba ana telefon dışında dört adede kadar cihaz bağlanabildiğini belirtiyor. Bu özellik günlük kullanımda kolaylık sağlasa da izinsiz bağlantıların fark edilmemesi halinde mesajların başkaları tarafından görüntülenmesine yol açabilir.
Yakınlarınızı ve iş bağlantılarınızı uyarın
Hesabı ele geçiren saldırganlar çoğunlukla kullanıcının rehberindeki kişilere acil para ihtiyacı bulunduğunu söyleyen mesajlar gönderiyor. Bazı vakalarda banka hesabı veya dijital ödeme bilgileri paylaşılırken, bazı durumlarda doğrulama kodu ya da bağlantıya tıklanması istenebiliyor.
Bu nedenle hesap ele geçirildiğinde aile üyeleri, arkadaşlar, çalışma arkadaşları ve müşteriler farklı bir iletişim kanalı üzerinden hızlıca bilgilendirilmelidir. “WhatsApp hesabım ele geçirildi, adıma gönderilen para veya kod taleplerine itibar etmeyin” şeklinde açık bir uyarı yapılması yeni mağduriyetlerin önüne geçebilir.
Hesaptan para gönderilmişse veya banka bilgileri paylaşılmışsa ilgili banka vakit kaybetmeden aranmalıdır. Para transferinin durdurulması, kartların geçici olarak kapatılması ve hesap hareketlerinin kontrol edilmesi istenmelidir.
SIM kartınızın çalışıp çalışmadığını kontrol edin
Telefon hattının aniden hizmet dışı kalması, arama yapılamaması veya SMS alınamaması SIM kart değişikliği dolandırıcılığının işareti olabilir. Saldırganlar sahte belgeler ya da sosyal mühendislik yöntemleriyle kullanıcının telefon numarasını başka bir SIM karta taşıtmaya çalışabilir.
Bu durumda doğrudan mobil operatörle iletişime geçilmeli, hat üzerinde yetkisiz SIM kart değişikliği veya numara taşıma işlemi bulunup bulunmadığı sorgulanmalıdır. Gerekirse mevcut hat geçici olarak kapatılmalı ve yeni SIM kart çıkarılmalıdır.
Telefon numarasının kontrolü saldırganın elindeyken yalnızca WhatsApp değil, SMS ile doğrulama kullanan e-posta, sosyal medya ve bankacılık hesapları da risk altında olabilir. Bu nedenle diğer hesapların parolaları da güvenli bir cihazdan değiştirilmelidir.
İki adımlı doğrulama nasıl etkinleştirilir?
Hesap yeniden güvenli hale getirildikten sonra WhatsApp’ın iki adımlı doğrulama özelliği açılmalıdır. Bu işlem için WhatsApp ayarlarından “Hesap”, ardından “İki adımlı doğrulama” bölümüne girilmesi ve altı haneli bir PIN belirlenmesi gerekir.
WhatsApp, iki adımlı doğrulamanın hesaba ek bir güvenlik katmanı sağladığını belirtiyor. Kullanıcıların kolay tahmin edilebilecek doğum tarihi, ardışık rakamlar veya telefon numarasının son haneleri yerine benzersiz bir PIN seçmesi öneriliyor.
PIN sıfırlama işlemleri için güvenli ve erişilebilir bir e-posta adresi eklenmesi de önem taşıyor. Ancak bu e-posta hesabının da güçlü bir parola ve mümkünse çok faktörlü kimlik doğrulamayla korunması gerekiyor.
Telefon ve e-posta hesaplarının güvenliği de gözden geçirilmeli
WhatsApp hesabının ele geçirilmesi çoğu zaman daha geniş kapsamlı bir güvenlik sorununun parçası olabilir. Telefona zararlı uygulama yüklenmiş, e-posta hesabı ele geçirilmiş veya kullanıcı sahte bir internet sitesine bilgi girmiş olabilir.
Telefonda bilinmeyen uygulamalar kaldırılmalı, işletim sistemi ve WhatsApp güncellenmeli, ekran kilidi güçlendirilmeli ve cihaz güvenlik taramasından geçirilmelidir. Özellikle resmi uygulama mağazaları dışından indirilen WhatsApp benzeri uygulamalar kullanılmamalıdır.
E-posta, sosyal medya ve alışveriş hesaplarında aynı parola kullanılıyorsa bütün parolalar ayrı ayrı değiştirilmelidir. Her hesap için benzersiz ve güçlü parolalar belirlemek, bir hesabın ele geçirilmesi halinde diğer hesapların da tehlikeye girmesini engelleyebilir.
Dolandırıcılık yaşandıysa resmi başvuru yapılmalı
WhatsApp hesabı üzerinden para istenmiş, kişisel bilgiler paylaşılmış veya başka kişiler mağdur edilmişse ekran görüntüleri ve ödeme belgeleri saklanmalıdır. Mesaj saatleri, kullanılan telefon numaraları, banka hesapları ve bağlantılar delil niteliği taşıyabilir.
Mağdurlar kolluk kuvvetlerine veya ilgili adli mercilere başvurabilir. Maddi kayıp bulunması halinde banka kayıtlarının ve mesaj görüntülerinin başvuruya eklenmesi soruşturmanın yürütülmesini kolaylaştırabilir.
Hesabı geri almak önemli olsa da saldırının nasıl gerçekleştiğini belirlemek de aynı derecede önemlidir. Doğrulama kodunun paylaşılması, sahte bağlantıya tıklanması veya bilinmeyen bir cihazın bağlanması gibi güvenlik açığı tespit edilmeden yalnızca parolaları değiştirmek yeterli olmayabilir.
WhatsApp hesabını korumak için hangi önlemler alınmalı?
Kullanıcılar, SMS yoluyla gelen doğrulama kodlarını hiçbir kişi veya kurumla paylaşmamalı, şüpheli bağlantılara tıklamamalı ve bağlı cihazlar listesini düzenli aralıklarla kontrol etmelidir. İki adımlı doğrulama etkinleştirilmeli, kurtarma e-postası eklenmeli ve telefon ekranı biyometrik doğrulama ya da güçlü bir parola ile korunmalıdır.
Tanıdık bir kişiden para, doğrulama kodu veya acil ödeme talebi geldiğinde yalnızca mesaj üzerinden işlem yapılmamalıdır. Mesajı gönderen kişi doğrudan aranarak talebin gerçek olup olmadığı doğrulanmalıdır.
WhatsApp hesabının ele geçirilmesi durumunda ilk dakikalarda atılacak adımlar büyük önem taşıyor. Telefon numarasını yeniden doğrulamak, izinsiz cihazlardan çıkış yapmak, yakınları uyarmak ve hesap güvenliğini güçlendirmek saldırının etkisini önemli ölçüde azaltabilir.
