Sırbistan'da WhatsApp üzerinden son günlerde kullanıcıların güvenini sömüren yeni bir dolandırıcılık vakası yaşanıyor. Saldırganlar, daha önce kompromite edilmiş hesapları kullanarak mesaj gönderiyor, bu nedenle potansiyel kurbanlara mesajlar arkadaşlarından, tanıdıklarından veya aile üyelerinden gelebilir.
Mesaj genellikle Nikolina adında bir kız için internette düzenlenen burs yarışmasına katılım talebi içeriyor. Alıcıya, kızın burs kazanması için oy vermesi ve bu sayede eğitimini finanse etmesine yardımcı olması isteniyor. Mesajla birlikte, oylamanın kaydedileceği link bulunuyor.
Bu tür bir talep, tanıdık bir WhatsApp hesabından geldiği için dolandırıcılığı daha ikna edici hale getiriyor. Hesap numarası gönderen kişi genellikle saldırganların kendisinin de önceki bir kurbanı olmuştur ve saldırganlar bu hesabı diğer kişiler arasında yayılan tuzağa karşı kullanıyorlar.
Eklenen linke tıklandığında, kullanıcıya gerçekçi bir oylama sitesi sunuluyor. Ardından kullanıcı başka bir sayfaya yönlendiriliyor ve oylamaya devam etmek için WhatsApp üzerinden kısa bir kimlik doğrulaması yapması gerektiği belirtiliyor.
Telefon numarası girişi, başlangıçta şüphe uyandırmayabilir ancak tam da bu noktada dolandırıcılığın kritik kısmı ortaya çıkıyor. Saldırganlar, girilen numarayı kullanarak WhatsApp hesabının başka bir cihaza bağlanma işlemini başlatabilirler.
WhatsApp, yeni bir cihazla bağlantı kurmak için tek kullanımlık bir kod üretir. Saldırganlar, sahte web sitesi aracılığıyla kurbanı bu kodu WhatsApp'ın cihaz bağlantısı seçeneğine girmeye yönlendirir ve tüm süreci oylamaya katılmanın zorunlu bir adı olarak sunarlar.
Uygulamada yeni bir cihazla bağlantı kurulmaya çalışıldığı uyarısı belirir. Kurban, oylama işlemini tamamladığını düşünerek uyarıyı görmezden gelebilir ve bağlantıyı onaylayabilir. Bu sayede saldırgan, WhatsApp hesabına doğrudan erişim kazanır.
Kaspersky'nin siber güvenlik uzmanları, saldırganların başarılı bir şekilde bağlantı kurduktan sonra, hesaba sahip olan kişiye ait tüm bilgileri görüntüleyebileceğini ve mesajlar gönderebildiğini veya silebildiğini belirtiyor. Saldırganlar, kurbanın kimliğinde kalarak arkadaşlarına veya aile üyelerine ulaşabilir ve acil bir durum nedeniyle para isteyerek yeni kurbanlar tuzağa düşürebilirler.
WhatsApp hesabına erişim sağlayan saldırganlar, bu hesap üzerinden yeni dolandırıcılık operasyonları başlatabilirler.
Saldırganların WhatsApp hesabınıza erişimini engellemek için şunları yapmalısınız:
* Sürpriz bir şekilde gelen linklere tıklamayın ve şüpheli mesajlara cevap vermeyin. * Bir hesap numarası gönderen kişiyle doğrudan iletişime geçin ve mesajın gerçekten ondan geldiğinden emin olun. * WhatsApp hesabınıza erişim sağlamak için tek kullanımlık kodları asla üçüncü taraflara vermeyin. * WhatsApp'ta yeni bir cihazla bağlantı kurulmaya çalışıldığında, işlemi başlatan kişi olmadığınız sürece bağlantıyı reddedin.
