Siber dolandırıcılar, GhostPairing yöntemiyle WhatsApp hesaplarına gizlice erişerek mesajları takip ediyor ve rehberdeki kişilerden para talebinde bulunuyor. Kullanıcıların hesaplarının ele geçirildiğini fark etmesini zorlaştıran yönteme karşı uzmanlar, bağlı cihazların kontrol edilmesi ve para taleplerinin telefonla teyit edilmesi gerektiğini vurguluyor.

BU YÖNTEMLE 20 BİN TL DOLANDIRILDI

İstanbul’da yaşayan Ahmet T, kız arkadaşının hesabı üzerinden bu yöntemle 20 bin TL dolandırıldığını Türkiye Gazetesi’nden Gamze Erdoğan’a anlattı.

Ahmet T., dolandırılma sürecini, “Parayı bir hafta sonra iade edeceğini söyleyerek kendi hesabına değil, başka bir hesaba yatırmamı istedi. Parayı gönderdikten yarım saat sonra arkadaşımı aradığımda mesajları kendisinin atmadığını söyledi.” diyerek aktardı.

Ardından parayı gönderdikten sonra mesajların kaybolmasını da, şunları söyleyerek aktardı:

“Mesajlaşma tamamen kaybolmuştu, hayal gördüğümü düşündüm. Aramızdaki hitapları kullandığı için hiç şüphelenmedim. Suç duyurusunda bulundum ama sonuç alamadım”

GHOSTPAIRING TUZAĞI NEDİR?

GhostPairing, siber korsanların karmaşık yazılımlar kullanmak yerine, WhatsApp'ın sunduğu "Cihaz Bağlama" özelliğini sosyal mühendislikle suistimal ettiği bir dolandırıcılık yöntemi olarak kayıtlara geçti.

Sistem, genellikle kurbanın rehberindeki bir tanıdıktan geliyormuş gibi görünen "Seni bir videoda gördüm, bu sen misin?" ya da "Eski bir fotoğrafını buldum" şeklindeki merak uyandırıcı tuzak mesajlarla başladı. Mesajdaki sahte linke tıklayan kullanıcılar, popüler bir sosyal medya platformunun giriş sayfasını taklit eden sahte bir panele yönlendiriliyor.

İçeriği görmek için telefon numarasını yazan kullanıcıların bu hamlesiyle birlikte, arka planda pusuda bekleyen dolandırıcılar resmi WhatsApp sistemi üzerinden bir cihaz eşleştirme kodu (QR veya sayısal kod) tetikliyor.

Web sitesi bu kodu "doğrulama adımı" olarak kullanıcıya gösterdi ve kurban kodu siteye girdiği an dolandırıcının bilgisayarı hesaba ikinci bir cihaz olarak gizlice eklenmiş oluyor.

KULLANICILARIN RUHU DUYMUYOR

GhostPairing yöntemini klasik hacklenme olaylarından ayıran en tehlikeli unsur, kurbanın ana telefonundaki WhatsApp uygulamasının kapanmaması oldu.

Telefon normal şekilde çalışmaya devam ettiği için kullanıcılar hesaplarının bir başkası tarafından anlık olarak izlendiğini uzun süre fark edemiyor. Bu süreçte dolandırıcılar; tüm geçmiş ve anlık mesajları okuyor, kişisel verileri kopyalıyor ve rehberdeki kişilere kurbanın ağzından mesajlar atarak acil para talebinde bulunuyor.

UZMANLAR BU ÖNLEMLERİ ÖNERİYOR

Siber güvenlik uzmanları, bu görünmez tehlikeye karşı geleneksel koruma yöntemlerinin tek başına yeterli olmadığını belirterek şu korunma yöntemlerinin acilen uygulanmasını istedi:

Bağlı Cihazları Kontrol Etmek: Uzmanlar, kullanıcıların WhatsApp uygulamasındaki Ayarlar > Bağlı Cihazlar menüsünü periyodik olarak kontrol etmesini istedi.

Kurbanların, kendi bilgisayarları haricinde listelenen tüm aktif oturumların üzerine tıklayarak "Çıkış Yap" seçeneğiyle bağlantıları derhal kesmesi gerektiği vurgulandı.

İki Adımlı Doğrulamayı Aktif Etmek: Hesap güvenliğini artırmak için WhatsApp ayarlarından mutlaka 6 haneli özel bir PIN kodu tanımlanması önerildi.

Kodlar Harici Platformlara Yazılmaması: Kullanıcıların, kendi cihazlarında bizzat başlatmadığı hiçbir WhatsApp eşleşme kodunu veya QR doğrulamayı harici web sitelerine girmemesi gerektiğinin altı çizildi.

Maddi Talepler Sesli Arayarak Teyit Etmek: Çok yakın bir aile üyesi veya arkadaş bile olsa, WhatsApp üzerinden gelen acil para ve borç taleplerinde mesajlaşmaya güvenilmemesi, durumun mutlaka normal bir telefon araması gerçekleştirilerek kişinin kendi sesinden teyit edilmesi gerektiği aktarıldı.

Kaynak: NEFES GAZETESİ