Günlük bağlantının vazgeçilmezi olan WhatsApp, dünyanın her yerindeki şahıslarla ilişki kurmayı son derece kolaylaştırdı. Aylık 2,78 milyardan fazla etkin kullanıcıya sahip olan WhatsApp, siber saldırganların da uğrak noktası haline geldi.
Çeşitli siber hücumlarla, kullanıcıların WhatsApp hesaplarının ele geçirilebileceğini aktaran Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim’in Operasyon Yöneticisi Alev Akkoyunlu, WhatsApp hücumları hakkında bilinmesi gerekenleri paylaşıyor.
İletişim tercihlerinde hem ferdi hem de kurumsal hayatın vazgeçilmezi olan WhatsApp, günlük hayatın vazgeçilmezi haline geldi. 180 ülkede aylık 2,78 milyardan fazla etkin kullanıcısı olan WhatsApp, günde 140 milyar iletinin paylaşıldığı en tanınan taşınabilir iletileşme uygulaması oldu. Bu durumu fırsata çeviren siber dolandırıcılar, çeşitli hücumlarla kullanıcıların WhatsApp hesabını ele geçirmeye başladı. Bunun için kullanıcıların doğrulama kodlarını talep eden manipülatif bildiriler gönderen, casus yazılım kullanan ve makus emelli yazılım gönderen saldırganlar, bu sayede WhatsApp hesaplarını klonlayabiliyor. Bu çeşit akınların sadece bir ilişkiye tıklandığında, evrak indirildiğinde yahut spam iletiye cevap vermekle başarılı olacağını belirten Akkoyunlu, WhatsApp hücumlarına karşı bilinmesi gerekenleri sıralıyor.
1. Toplumsal Mühendislikle WhatsApp Numarası Hackleme: Siber saldırganlar, şifreler yahut doğrulama kodları üzere hassas bilgileri elde etmek için kullanıcıları manipüle eden spam iletiler gönderiyor. Bu sayede numaraları kendi aygıtlarına kaydederek, hesaplara erişmek için doğrulama kodu talep edebiliyor. WhatsApp doğrulama kodu içeren bir kısa bildiri alındığında ve akabinde şahıslarınızdan biri çabucak sizinle bağlantıya geçerek doğrulama kodunu paylaşmanızı isterse, kodu vermeyin. Zira bunu bir defa yaptığınızda, bilgisayar korsanı bunu WhatsApp hesabınıza erişmek için kullanabiliyor.
2. WhatsApp Davet Yönlendirme: Çağrı yönlendirme, saldırganların kurbanın hesabına gelen tüm aramalara erişim sağlamak için kullandıkları bir formüldür. Bu durumdan kaçınmak için bilinmeyen şahıslardan gelen iletilere yahut isteklere cevap vermekten kaçınılması kritik rol oynuyor. Ayrıyeten, bilinmeyen numaraları aramaktan kaçınılması da kıymet taşıyor.
3. WhatsApp Web Korsanlığı: WhatsApp Web’e erişmek ve giriş yapmak için kullanıcıların, web tarayıcı hizmetinde görünen bir QR kodunu taraması gerekiyor. Saldırganlar, bu kodu WhatsApp Web’den alarak, makus gayeli bir sayfaya yerleştiriyor. Bu uydurma kod, WhatsApp aracılığıyla ya da telefon kamerasıyla taratıldığında şahsî bilgiler çalınabiliyor ve bu bilgiler hesabı ele geçirmek için kullanılabiliyor. Bu durumun önüne geçmek için ileti olarak gönderilen kontaklara tıklanmamalı, site adresinden evvel, siteyle temasın inançlı olduğunu gösteren HTTPS ön eki aranmalıdır.
4. WhatsApp Casus Yazılımı: Kullanıcıların telefonlarına casus yazılım bulaştırmalarının en yaygın yolları, tıkladıkları yahut indirdikleri makûs emelli temaslar, üçüncü taraf uygulamalar ve e-posta ekleridir. Casus yazılım yüklendikten sonra ise kullanıcının WhatsApp bildirileri kaydedilebiliyor. Bu nedenle telefonunuzdaki uygulamaların müsaadelerini sistemli olarak gözden geçirin ve kuşkulu uygulamaları denetim edin.
5. WhatsApp Dark Web Taarruzları: Saldırganlar, muhtaçlık duydukları WhatsApp hackleme araçları ve hizmetlerini, telefon numaralarını ve şahsî bilgileri Dark Web’den çarçabuk satın alabiliyor. Bu nedenle ferdî bilgilerin çevrimiçi ortamda bulunup bulunmadığı sistemli olarak denetim edilmesi ve dijital ayak izini en aza indirgeyen adımlar atılması ehemmiyet taşıyor.
Tek seferde Windows, Mac, İOS ve Android aygıtlarınızı korumak istiyorsanız, Bitdefender Total Security, sizin için harika seçimdir. Bitdefender Total Security ürünü, en gelişmiş ziyanlı yazılımlara karşı bile zırhlı müdafaa sağlar ve birden fazla platformda bulunan cihazlarınızdaki ferdî datalarınızı sistem performansını düşürmeden korumak için tasarlanmış özelliklere sahiptir.
Kaynak: (BYZHA) Beyaz Haber Ajansı