Dolandırıcılar, WhatsApp video görüşmesi sırasında bireyleri telefon ekranlarını paylaşmaya ikna ederek bilgilerini çalıyor ve ardından kurbanlarını finansa zarar veriyorlar. Siber güvenlik alanında önde gelen bir isim olan ESET, bu dolandırıcılık tekniği ile ilgili bilinmesi gerekenleri aktardı ve kullanıcıların bu tür dolandırıcılıklardan nasıl korunabileceğini açıkladı.
Bu dolandırıcılık, bilinmeyen bir numaradan gelen WhatsApp video görüşmesi ile başlar. Dolandırıcı, bankanın veya hizmet sağlayıcının temsilcisi, WhatsApp ya da Meta müşteri destek temsilcisi veya zor durumda olan bir arkadaşınız ya da akrabanız gibi davranabilir. Gerçek kimliklerini gizlemek için video akışını kapatabilir, karartabilir ya da bulanıklaştırabilir ve yerel bir telefon numarasını taklit edebilir. Arayan kişi, kredi kartınızda yetkisiz bir işleme rastlandığını, başka bir cihazda kapatılması gereken bir oturumun açık olduğunu, onaylamanız gereken bekleyen bir ödülün mevcut olduğunu veya hesabınızın askıya alınma tehdidi altında olduğunu öne sürer.
Amacının panik yaratmak ve düşünmeden harekete geçirmek olduğu açıktır.
Dolandırıcı, sahte sorunu çözmek için sizden telefon ekranınızı paylaşmanızı talep eder. Size AnyDesk veya TeamViewer gibi meşru bir uzaktan erişim uygulamasını yüklemenizi isteyebilir. Eğer bunu kabul ederseniz, gelen tüm metin mesajları ve WhatsApp doğrulama kodları dolandırıcının görebileceği hale gelir. Bu bilgileri ele geçiren dolandırıcı, WhatsApp hesabınıza hızlıca erişim sağlayabilir. Ama süreç bundan sonra daha da kötüleşir. Ekranınız kötü niyetli kişilere gerçek zamanlı olarak görünür olduğundan, sahte sorunu çözmek bahanesiyle şifrelerinizi, iki adımlı doğrulama (2FA) kodlarınızı ve tek kullanımlık şifrelerinizi (OTP) çalabilir, ekran görüntüsü alabilir veya banka uygulamanızı açmaya ikna ederek sizi para transferine zorlayabilirler. Ayrıca, kurbanlarını hassas bilgileri çalmak amacıyla gizlice kaydeden keylogger gibi kötü amaçlı yazılımlar yüklemeye ikna edebilirler. Dolandırıcılar, doğrulama kodlarını ve banka bilgilerini ele geçirdikten sonra, banka hesaplarınızı boşaltabilir, sosyal medya ve diğer çevrimiçi hesaplarınızı ele geçirerek sizi taklit edip dolandırıcılığa devam edebilir, bu sefer hedef alınmanız akrabalarınız ve arkadaşlarınız olabilir.
WhatsApp Dolandırıcılarından Nasıl Korunabilirsiniz?
- Tanımadığınız kimselerle kesinlikle ekranınızı paylaşmayın, özellikle de istenmeyen bir çağrı sırasında. Bilinmeyen bir numaradan gelen ve arayan kişinin bir banka, çevrimiçi hizmet sağlayıcısı veya başka bir güvenilir kurumu temsil ettiğini iddia eden bir çağrı alırsanız, telefonu kapatın ve güvenilir bir kanal aracılığıyla o kuruma başvurun.
- Parolalarınızı, doğrulama kodlarınızı veya herhangi bir kişisel veya finansal bilgiyi asla telefonla paylaşmayın. Online hizmetler, bankalar veya diğer meşru şirketler, istenmeyen aramalar veya mesajlar aracılığıyla bu bilgileri asla istemez.
- AnyDesk veya TeamViewer gibi uzaktan erişim araçları, cihazınızın tam kontrolünü dolandırıcılara verme olasılığı nedeniyle, yabancıların isteği doğrultusunda bu tür uygulamaları yüklemekten kaçının.
- Şüpheli bilgileri bağımsız olarak doğrulayın. Dolandırıcıların genellikle sizi paniğe sokarak aceleyle hareket ettirmeye çalışacağını unutmayın. Bu dürtüye karşı koymaya çalışın; derin bir nefes alın ve düşünün.
- Banka hesabınızda bir sorun olduğu ya da arkadaşınızın ya da akrabanızın zorda olduğu iddiasıyla herhangi bir şey yapmadan önce, bankanız veya akrabanızla doğrudan ve başka bir kanaldan iletişim kurun.
- WhatsApp’ta iki adımlı doğrulamayı (uşulda 2FA olarak geçmekte) etkinleştirmek için Ayarlar → Hesap → İki aşamalı doğrulama → Aç veya PIN’i ayarla seçeneğine gidin. Bu sayede, siber suçlular giriş bilgilerinize erişse bile, hesabınıza girmek için bu ikinci faktörü de gerektireceklerdir.
En Son Tv sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
