İki milyardan fazla kullanıcısı olan WhatsApp, dolandırıcılar için büyük bir potansiyel maksat. Aralık 2022’de 500 milyondan fazla WhatsApp hesabını içeren bir bilgi tabanının karanlık ağda satışa sunulduğu ortaya çıktı. Dolandırıcılar, birkaç bin dolar ödeyerek, faal olan sayısız WhatsApp kullanıcısı hakkındaki gerçek bilgilere erişebilir. Telefon numaranızı bilen herkes size WhatsApp iletisi gönderebileceği için dolandırıcıların maksatlarına ulaşması  zor değil. 

Siber güvenlik şirketi ESET WhatsApp dolandırıcılıklarına karşı nelere dikkat edilmesi gerektiğini araştırdı, tekliflerini paylaştı.

Risk altında mıyız?

WhatsApp kullanıcıları dolandırılma riski taşıyorlar. Dolandırıcılar çoklukla muhakkak kullanıcıları amaç almıyor, bir deneme yanılma sistemi kullanıyorlar. Genel olarak, birtakım bireyleri kandırmayı umarak stratejilerini birkaç kişi üzerinde deniyorlar. Birden fazla vakit da başarılı oluyorlar. Dünyanın her yerindeki yetkililer milyonlarca dolar ziyan bildiren, dolandırıcılık raporları aldı. 

SMS ile kimlik avı ve onay kodları 

Telefonunuza gelen “bip”sesi ile az evvel Microsoft, Google ve hatta WhatsApp’tan gönderildiğini argüman eden, istenmeyen bir kimlik doğrulama kodu içeren kısa bildiri aldınız. Bu iletisi görmezden gelirsiniz, lakin akabinde ikinci bir “bip bip” sesiyle rehberinizdeki birinden gelen bir WhatsApp iletisi dikkatinizi çeker. Görünüşe nazaran kod ezkaza sana gönderilmiş. Benzer bir senaryo, tanımadığınız bir kişi “numarasının kimi sayılarını karıştırdığını” argüman ettiğinde de ortaya çıkabilir. Dolandırıcının maksadı, kimlik doğrulama için SMS kodu gerektiren çevrimiçi hesabınıza erişmektir. Bu kodu paylaşmanız durumunda, dolandırıcı bilgilerinizi çalar ve hatta sizi taklit eder.

Kimliğe bürünme dolandırıcılıkları 

Bilinmeyen bir numaradan gelse bile, arkadaşınızın acil bir ödeme için sizden para istediği bir bildirisi sorgulamayabilirsiniz. Bu ileti, “Merhaba, bu benim yeni numaram” diye başlar. Arkadaşınızın ya da bir yakınınızın kimliğine bürünen bu dolandırıcı daha ileri giderek, inanç oluşturmak ve çabucak hemen herkesi inandıracak genel cevapları kullanmak için uğraş gösterir. Farkına varmadan, bir daha asla geri alamayacağınız ölçüde para gönderirsiniz. Öteki aile üyeleri de dahil olmak üzere etrafınızdaki beşerler da tıpkı dolandırıcının kurbanı olabilir. Bu yüzden onları da bilgilendirin ve bu durumdan utanmayın.

Anketler, kargolar ve piyangolar 

Para transferi yerine ferdî bilgilerinizi verme konusunda da kandırılabilirsiniz. Direkt para kaybetmekten daha az riskli görünse de, aslında uzun vadede çok daha makus sonuçları olabilir. Kimi yasal hizmetler, WhatsApp aracılığıyla müşteri takviyesi verir. Bu nedenle, örneğin bankanızın sizi “müşterileri etkileyen bir dolandırıcılık”” konusunda uyarması ve bunu önlemek için ferdî bilgilerinizin doğruluğunu kanıtlayacak bir form doldurmanızı istemesi tuhaf gelmeyebilir. Buna bankacılık kullanıcı bilgileriniz de dahil olabilir! Bilgilerinizi çalmanın bir öteki kolay yolu da, teslimat bilgilerinizi doğrulamak için bir ankete katılmanızı isteyen geçersiz DHL yahut UPS metinleri göndermektir. Bir kargo beklemiyor olsanız bile, birisinin size habersiz bir şey gönderme ihtimaline karşı bu bilgileri paylaşabilirsiniz.

Yardım içerikli dolandırıcılık 

İmkanlarımız dahilinde bir hayır kurumunu yahut yardımlaşmayı desteklemek onurlu bir davranıştır. Lakin kriz vakitlerinde dolandırıcıların bu yeterli niyetimizi berbata kullanma olasılıkları epey yüksektir. Dolandırıcıların hiç utanması yoktur ve “iyi bir gaye için” bağış yapmanızı sağlamak için her türlü manzara ve iletisi kullanır. Bu dolandırıcılıklarda ekseriyetle uydurma web siteleri vardır ve WhatsApp ile başka iletileşme ve toplumsal medya uygulamaları aracılığıyla yayılır. Haberi ileterek daha fazla yardım toplamak isteyen yeterli niyetli şahıslar tarafından paylaşıldıklarında süratle yayılırlar. Dolandırıcılar, insanlardan para isteyerek kandırmak için ekseriyetle doğal afet yahut hastalık kurbanlarına yardım ettiklerini sav eden duygusal taktikler kullanır. Kimi durumlarda, insanların itimadını kazanmak için yasal bir hayır kurumunun ismini bile kullanabilirler. Lakin bağışlar hiçbir vakit amaç alıcılara ulaşmaz.  Yardım içerikli bir dolandırıcılığa uğramamak için, rastgele bir bağış yapmadan evvel kuruluş hakkında kapsamlı bir araştırma yapmak ve istenmeyen bu talep bilhassa yabancı numaralardan geliyorsa dikkatli olmak kıymetlidir. Hayır kurumuyla direkt bağlantıya geçmek ve talebin yasal olup olmadığını doğrulamak her vakit en güzel yoldur.

Kendimizi nasıl koruyabiliriz?

WhatsApp’ta size bildiri yazan bir yabancının dolandırıcı olma ihtimalini her vakit aklınızda bulundurun. Mümkünse, size aniden bildiri atan yabancılara karşılık vermekten kaçının. ESET uzmanları ayrıyeten şunlara dikkat edilmesini öneriyorlar: 

1. Tanımadığınız bireylere şahsî bilgilerinizi vermekten kaçının.
2. Bu isteğin gerçek olup olmadığını doğrulamadan para transferi yapmayın. Örneğin, arkadaşınız sizden para isteyen bir ileti gönderirse, onu arayın ve sesini duyun.
3. Doğrulama kodlarını asla kimseyle paylaşmayın. Birisi size kodunu kazara göndermişse, kendisi yeni bir kod isteyebilir.
4. Bilmediğiniz temasları açmayın. Bir arkadaşınız bir şey gönderirse, bunun ne olduğunu ve sahiden size gönderip göndermediğini arkadaşınıza sorun. Merak ediyorsanız, lisan bilgisi yanılgılarına yahut tuhaf irtibatlara dikkat edin (örneğin, ilişki şirket ismiyle eşleşmeyen bir URL’ye gidiyorsa).
5. Bankaların size soru sormak için WhatsApp bildirisi göndermeyeceğini unutmayın. Bankanızın sizinle irtibat kurabileceğini düşünüyorsanız, iletileşme uygulamalarında ferdî bilgilerinizi ve kimlik bilgilerinizi vermediğinizi onlara bildirin, bunu sırf resmi web siteleri aracılığıyla yapın.

 

Kaynak: (BYZHA) – Beyaz Haber Ajansı