Siber dolandırıcıların hedefi haline gelen anlık mesajlaşma uygulamalarında yeni bir yöntem gün yüzüne çıktı: Ele geçirilen hesaplar üzerinden mağdurun üslubu yapay zekayla kopyalanarak rehberdeki kişilerden "acil para" isteniyor. Kocaeli'de yaşanan son olayda, WhatsApp hesabı korsanların eline geçen bir vatandaşın rehberindeki kişilerden 20'şer bin lira talep edilmesi, siber saldırganların teknik altyapıyı ve sosyal mühendisliği ne denli ileri taşıdığını gözler önüne serdi.
WhatsApp kullanıcılarına hackleme şoku: Bağlı cihazlar ve yapay zekâ tehdidi
Olay, Kocaeli'de yaşayan Heran Duman isimli vatandaşın hesabının ele geçirilmesiyle ortaya çıktı. Duman adına kayıtlı rehberdeki arkadaşlarına ve aile bireylerine "Acil olmasaydı istemezdim" denilerek 20'şer bin liralık para talebi içeren mesajlar iletildi.
Durumdan geç haberdar olan mağdur adli mercilere başvururken, bazı tanıdıklarının tuzağa düşerek belirtilen hesaplara para aktardığı tespit edildi.
Mesajlaşma uygulamalarında karşılaşılan bu tür vakalarda en tehlikeli kırılma noktası, tanıdık bir isimden gelen acil yardım talebinin yarattığı psikolojik baskıdır. Kişi, ekranda annesinin, kardeşinin veya yıllardır görüştüğü bir dostunun adını ve onun alışılagelmiş hitap şeklini gördüğünde teknik bir güvenlik açığını sorgulamayı genellikle unutur. Bu refleksi kırmanın tek yolu, şüphe duyulsun ya da duyulmasın, para ve hesap bilgisi içeren her yazışmada dijital iletişimi derhal kesip doğrudan operatör hattı üzerinden sesli teyit alma alışkanlığını refleks haline getirmektir.
Kocaeli Üniversitesi Yazılım Mühendisliği Bölüm Başkan Yardımcısı Doç. Dr. Mehmet Zeki Konyar konuya ilişkin değerlendirmesinde, siber saldırganların WhatsApp üzerindeki "Bağlı Cihazlar" özelliğini hedef aldığını belirtti. Hesabın masaüstü veya ikincil bir cihaza klonlanmasının ardından korsanlar, geçmiş yazışma geçmişini yapay zekâ modellerine taratarak kullanıcının hitap biçimini, imla alışkanlıklarını ve samimiyet derecesini birebir taklit ediyor. Bu sayede karşıdaki muhatap, konuşanın gerçek yakını olduğuna kolayca ikna oluyor.
| Güvenlik riski | Saldırganın yöntemi | Alınması gereken önlem |
|---|---|---|
| Bağlı cihaz sızıntısı | Yetkisiz masaüstü/web oturumu açarak hesabı izleme | Uygulama ayarlarından bağlı cihazları kontrol edip yabancı oturumları kapatmak |
| Yapay zekâ ile üslup taklidi | Sohbet geçmişini analiz ederek samimi dille para isteme | Mesaj ne kadar inandırıcı olursa olsun doğrudan sesli arama ile teyit etmek |
| Zararlı bağlantılar ve açıklar | İşletim sistemi zafiyetleri ve sahte doğrulama linkleri | Bilinmeyen bağlantılara tıklamamak, cihaz yazılımını güncel tutmak |
| İki adımlı doğrulama eksikliği | SMS kodunu ele geçirerek hesabı başka cihaza taşıma | WhatsApp ayarlarından 6 haneli iki adımlı doğrulama PIN kodunu etkinleştirmek |
Hesap güvenliğini sağlamak için kullanıcıların ayarlar menüsündeki "Bağlı Cihazlar" sekmesini düzenli olarak kontrol etmesi, tanınmayan tüm oturumları derhal sonlandırması ve işletim sistemi güncellemelerini geciktirmemesi gerekiyor. Uzmanlar ayrıca, yakın bir arkadaştan dahi gelse yazılı olarak iletilen borç ve IBAN taleplerinde kesinlikle işlem yapılmaması ve durumun sesli arama yoluyla doğrulanması gerektiğinin altını çiziyor.
