WhatsApp 'Bağlı Cihaz' Tuzağı: Rehberinizden Geliyor, Para Çekiyor

Gazeteci İbrahim Haskoloğlu, WhatsApp üzerinden son haftalarda hızı artan ve "rehberinizden numara geliyor" inancıyla kredilendirilen yeni bir siber dolandırıcılık yöntemine dikkat çekti. Yöntem, kurbanın telefonuna fiziksel erişim gerektirmeden, WhatsApp Web veya Masaüstü uygulaması aracılığıyla "Bağlı Cihazlar" menüsüne bir saldırgan cihazı ekleyerek gerçekleştiriliyor.

Nasıl Çalışıyor?

Saldırgan, kurbanın WhatsApp hesabına erişim sağladığında (genellikle bir doğrulama kodunu kandırarak veya QR kodunu paydırarak), hesabın kendine ait cihazına bir "bağlı cihaz" olarak ekliyor. Bu sayede kurbanın telefonu kilitli olsa bile, saldırgan kendi bilgisayarından kurbanın tüm sohbet geçmişini, rehberini ve profil bilgilerini görüntüleyebiliyor.

Critik nokta şudur: Saldırgan, kurbanın rehberindeki birine (anne, baba, eş, iş arkadaşı) kurbanın kendi gerçek numarasından mesaj atıyor. Mesajlar, önceki sohbet diline, kullanılan emojilere ve hatta argo terimlerine uygun yazıldığı için alıcı şüphe etmiyor. Para/IBAN talebi geldiğinde "kendisi mesaj attı, numarası da doğru" diyerek para yatırıyor. Ancak bu mesajlar kurbanın kendi telefonunda hiç görünmüyor; çünkü şifreleme anahtarı saldırganın cihazında da eşleşiyor ve mesajlar oraya düşüyor.

BTK ve Emniyet Uyarısı: Hesabınızı Anında Denetleyin

Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve Emniyet Genel Müdürlüğü Siber Suçlar Dairesi, son dönemde bu yöntemle ilgili şikayetlerin arttığını kaydetti. Yetkiler, vatandaşlardan WhatsApp uygulamasında Ayarlar > Bağlı Cihazlar yolunu izleyerek tanımadıkları cihaz varsa "Çıkış Yap" butonunu kullanmalarını istiyor.

Uzmanlar, korumanın en etkili yönteminin İki Adımlı Doğrulama (Two-Step Verification) özelliğinin açılması olduğunu vurguluyor. Bu özellik açıkken, saldırgan QR kodu okusa bile hesabı yeni bir cihaza bağlayamıyor; 6 haneli PIN soruluyor. Ayrıca "Gizlilik" menüsünden "Gruplara Ekleme" ve "Profil Fotoğrafı" görünürlüğü "Kişilerim" olarak sınırlandırılarak sosyal mühendislik malzemesi azaltılabiliyor.

Dolandırıcılık anında 155 Polis İmdat Hattı veya siber.polis.gov.tr adresinden şikayet edilmesi, hesabın ele geçirilmesini durdurma ve para iadesi sürecinde kanıt oluşturma açısından hayati önem taşıyor. Meta yetkilileri de "Kullanıcılar asla doğrulama kodlarını paylaşmamalı ve bağlı cihazları periyodik kontrol etmelidir" uyarısını yeniledi.