WhatsApp kullanıcıları hızla yayılan ve hesaplarının tamamen ele geçirilmesine yol açabilecek yeni bir dolandırıcılık uygulamasına karşı uyarılıyor. Siber güvenlik uzmanları, bu tehdidin özellikle tehlikeli olduğunu belirtiyorlar çünkü mesaj genellikle zaten kompromite edilmiş bir arkadaş veya aile üyesinden geliyor ve tamamen zararsız görünmektedir.
İlk bakışta her şey normal bir yardım isteği gibi görünüyor - size bir çocuğun okul yarışmasında, evcil hayvanın veya bir çevrimiçi yarışmanın katılımcısının oyuna ihtiyacı olduğu söyleniyor. Ancak, bu bağlantı aslında bir oylama sitesi yerine gizli tutuluyor.
Malwarebytes şirketi uzmanlarının açıklamasına göre, bağlantıya tıklamak, kullanıcılardan hesabını doğrulaması veya bağlaması için sahte bir WhatsApp sayfasına yönlendiriyor.
Tam da bu anda saldırganlar, şifrenizi veya giriş kodunuzu öğrenmeden bile WhatsApp hesabınıza erişim elde ediyor.
Hesap ele geçirildikten sonra dolandırıcılar şunları yapabilir:
* Hesabınızdan mesaj gönderebilirler. * Kişisel bilgilerinizi çalabilirler. * Bağlantılarınızla iletişime geçebilir ve daha fazla dolandırıcılık uygulaması yayabilirler.
Çoğu saldırıda olduğu gibi, bu durumda şifre değişikliği uyarısı veya giriş başarısız bildirimi yok.
Saldırganın cihazı, WhatsApp hesabınızdaki birden fazla bağlantılı cihaz olarak görünür ve kullanıcılar genellikle uzun süre hesaplarının kompromite edildiğini fark etmezler.
Uzmanlar, mümkün olan en kısa sürede şu adımları atmanızı öneriyor:
* Ayarlar (Settings) > Bağlantılı Cihazlar (Linked Devices) * Tanımadığınız bir cihaz görürseniz, hemen hesaptan çıkartın.
Arkadaşlarınızdan veya ailenizden oylamaya veya desteklemeye davet eden mesajlarda özellikle dikkatli olun. Bu mesajlar, tanıdık kişilerden geldiği için daha güvenilir görünme eğilimindedir.
Uzmanlar, bu tür dolandırıcılıklar, arkadaşlar arasındaki güvene dayanarak çok daha etkili oldukları için klasik phishing saldırılarından daha başarılı olduğunu belirtiyorlar.
