WhatsApp hesaplarının ele geçirilmesi, yalnızca uygulamadaki bir güvenlik açığından kaynaklanmaz. Saldırganlar çoğu zaman kullanıcıyı kandırarak doğrulama kodunu almaya, sahte bir bağlantıya tıklatmaya ya da hesabı başka bir cihazda açmaya çalışır. Ele geçirilen bir hesap üzerinden kişinin mesajlaşma üslubu taklit edilerek yakınlarından para istenebilir; bu nedenle şüpheli bir mesaj, gerçekten tanıdık bir hesaptan gelmiş olsa bile doğrulanmalıdır.

Hesaba yetkisiz erişim, özel yazışmaların ve kişisel bilgilerin kötüye kullanılmasına yol açabilir. Saldırganlar geçmiş konuşmalardaki isimleri, ilişkileri ve gündelik ifadeleri inceleyerek inandırıcı mesajlar hazırlayabilir. Özellikle “acil borç”, “hemen para gönder” veya “bir sorun çıktı” gibi acele karar vermeye yönelten taleplere karşı dikkatli olmak gerekir. Para gönderilmeden önce talep, mesajlaşma uygulamasının dışındaki güvenilir bir iletişim kanalıyla teyit edilmelidir.

Saldırganlar hesaplara nasıl erişiyor?

Siber saldırganlar sahte bağlantılar, kimlik avı mesajları ve sosyal mühendislik yöntemlerinden yararlanabilir. Örneğin kullanıcıya hesabında sorun olduğu söylenerek bir bağlantı gönderilebilir veya uygulama üzerinden gelen doğrulama kodunu paylaşması istenebilir. WhatsApp doğrulama kodu, hesabın kontrolünü doğrulamak için kullanılır ve hiçbir koşulda başkalarıyla paylaşılmamalıdır. Bir kişinin kendisini destek görevlisi, tanıdık ya da başka bir yetkili gibi tanıtması bu kuralı değiştirmez.

Bir başka risk, WhatsApp Web veya masaüstü uygulamasında açık bırakılan oturumlardır. Ortak kullanılan ya da güvenilmeyen bir bilgisayarda oturum açık kalırsa başka bir kişi hesaba erişebilir. Sahte QR kodları da kullanıcıyı yanıltarak hesabın yetkisiz bir cihazla ilişkilendirilmesine neden olabilir. Bu nedenle QR kodu yalnızca resmi uygulamada, işlemin amacı açıkça biliniyorsa taranmalıdır.

Telegram ve benzeri mesajlaşma uygulamalarında da hesap veya aktif oturumların ele geçirilmesi mümkündür. Ayrıca güncel olmayan işletim sistemleri ve uygulamalarda bulunan güvenlik açıkları kötüye kullanılabilir. Bununla birlikte, kullanılan cihazın iPhone ya da Android olması tek başına güvenliği garanti etmez. Güvenlik, güncellemelerin yapılmasına, hesap ayarlarının düzenli kontrolüne ve kullanıcının şüpheli talepler karşısındaki davranışına birlikte bağlıdır.

Hesabı korumak için uygulanabilecek adımlar

• İki adımlı doğrulamayı etkinleştirin. WhatsApp ayarlarından bu özelliği açarak hesabınıza ek bir güvenlik katmanı ekleyin. Kullanacağınız PIN’i tahmin edilmesi kolay bilgilerden seçmeyin ve kimseyle paylaşmayın.
• Doğrulama kodlarını gizli tutun. SMS veya uygulama üzerinden gelen kodları başka bir kişiye, internet sitesine ya da mesajlaşma kanalına vermeyin. Beklemediğiniz bir kod mesajı alırsanız hesabınıza giriş denemesi yapılmış olabileceğini göz önünde bulundurun.
• Bağlı cihazları düzenli olarak inceleyin. WhatsApp ayarlarında bağlı cihazlar bölümünü açın. Tanımadığınız veya artık kullanmadığınız cihazların oturumunu kapatın.
• İşletim sistemini ve uygulamaları güncel tutun. Güncellemeler yeni özelliklerin yanı sıra bilinen güvenlik açıklarına yönelik düzeltmeler de içerebilir. Güncellemeleri yalnızca cihazın resmi ayarlarından veya güvenilir uygulama mağazalarından yükleyin.
• Şüpheli bağlantılara karşı temkinli olun. Mesajın göndericisi tanıdık olsa dahi bağlantının güvenilir olduğunu varsaymayın. Aciliyet baskısı oluşturan veya kişisel bilgi isteyen mesajları ayrıca doğrulayın.
• Para taleplerini başka bir kanaldan doğrulayın. Yakınınızdan IBAN’a para gönderme isteği gelirse, onu bilinen telefon numarasından arayın veya yüz yüze teyit edin. Sadece aynı hesabın mesajına dayanarak işlem yapmayın.
• Ortak bilgisayarlarda oturum açık bırakmayın. WhatsApp Web veya masaüstü uygulamasını kullandıktan sonra oturumu kapatın. Bilinmeyen QR kodlarını taramayın ve cihazınızı başkalarının erişimine karşı koruyun.

Hesabın ele geçirildiğinden şüpheleniyorsanız

Öncelikle hesabı yeniden güvenceye almak için uygulamanın resmi hesap kurtarma ve giriş doğrulama adımlarını izleyin. Kendi numaranızla tekrar giriş yapmanız, hesabı kontrol altına almanıza yardımcı olabilir; ekrandaki yönergeleri dikkatle uygulayın ve yeni doğrulama kodunu kimseyle paylaşmayın. Ayarlara erişebildiğinizde bağlı cihazları kontrol edip tanımadığınız oturumları kapatın. İki adımlı doğrulamayı açın veya mevcut PIN’inizi güvenli biçimde değiştirin.

Hesabınızdan tanıdıklarınıza para istenen mesajlar gönderilmiş olabileceğini düşünüyorsanız onları başka bir kanaldan hemen bilgilendirin. Mesajın sizden gelmediğini ve para göndermeden önce sizinle doğrudan iletişime geçmeleri gerektiğini açıkça belirtin. Böylece hesabın kötüye kullanılmasının ve daha fazla kişinin dolandırılmasının önüne geçilebilir.

Şüpheli mesajların ekran görüntülerini, gönderici numaralarını, bağlantıları, olayın tarih ve saatini ve varsa banka hesap bilgilerini saklayın. Para gönderildiyse dekontları da koruyun. Bu kayıtlar, bankaya ve ilgili makamlara yapılacak başvurularda olayı açıklamaya yardımcı olabilir. Deliller saklanmadan cihazı sıfırlamak veya ilgili mesajları silmek, olayın incelenmesini güçleştirebilir.

Maddi kayıp yaşandıysa vakit kaybetmeden bankayla iletişime geçerek işlemin durdurulup durdurulamayacağını sorun. Kayıp olmasa bile hesabın kötüye kullanıldığına ilişkin ciddi şüphe varsa Cumhuriyet Başsavcılığına, emniyete veya jandarmaya başvurabilirsiniz. Kurumların yönlendirmelerini izleyin ve olayla ilgili kayıtları paylaşmaya hazır olun.

Cihaz güvenliği ve hesap güvenliği aynı şey değildir

Telefonun internet bağlantısını kesmek, cihaz üzerinde uzaktan erişim veya zararlı yazılım şüphesi varsa olası müdahaleyi sınırlamaya yardımcı olabilir. Ancak yalnızca mesajlaşma hesabının başka bir cihazda açılmış olması durumunda interneti kesmek, karşı cihazdaki oturumu kendiliğinden kapatmayabilir. Bu nedenle önce sorunun cihazda mı, uygulama hesabında mı, yoksa her ikisinde birden mi olduğunun değerlendirilmesi gerekir.

Olayın kapsamı belirsizse cihazı sıfırlamak veya uygulamaları silmek yerine önce önemli kayıtları koruyun ve resmi kurtarma adımlarını uygulayın. Hesap ve cihaz güvenliğine yönelik işlemleri mümkünse güvenilir bir cihazdan gerçekleştirin. Bir kişinin hesabının ele geçirilmesi, tek başına o kişiyi dolandırıcılığın faili yapmaz; ancak hesabın hangi cihazlardan ve ne zaman kullanıldığı gibi kayıtlar olayın incelenmesinde önem taşıyabilir. Kullanıcılar, hesaplarını korumak ve şüpheli erişimi bildirmek için gecikmeden harekete geçmelidir.