WhatsApp Kullanıcıları İçin Yeni Tehdit: GhostPairing
WhatsApp, “GhostPairing” adı verilen yeni bir dolandırıcılık yöntemiyle kullanıcılarını hedef alıyor. Güvenlik uzmanları, bu yöntem sayesinde dolandırıcıların kullanıcı hesaplarına erişim sağladığını ve cihaz bağlama özelliğini kötüye kullandığını belirtiyor.
Saldırının Tehlikeleri
GhostPairing saldırısının en endişe verici yönü, kullanıcıların hesaplarından atılmamalarıdır. Dolandırıcılar, doğrudan şifreleri ele geçirmek yerine, kendi tarayıcılarını kurbanın WhatsApp hesabına bağlı bir cihaz olarak ekleyerek tüm mesajlara erişim sağlıyorlar.
- Tüm mesajlar okunabiliyor.
- Kullanıcı gibi davranarak sohbetlerde yer alabiliyorlar.
- Medya dosyalarını indirebilir ve paylaşabilirler.
- Kişi listesini ele geçirip yeni dolandırıcılık faaliyetleri yürütebilirler.
Bu süreçte, mağdurun telefonunda her şey normal görünmeye devam ediyor.
Dolandırıcılık Süreci Nasıl İşliyor?
Saldırı genellikle tanıdık bir kişiden geldiği izlenimi veren kısa bir mesaj ile başlıyor. Mesajda yer alan bağlantı, sahte bir Facebook içeriği veya fotoğrafı gibi gösteriliyor. Kullanıcı, bu bağlantıya tıkladığında sahte bir Facebook giriş sayfasına yönlendiriliyor ve telefon numarasını girmesi isteniyor.
Kullanıcı, ekrandaki kodu WhatsApp’a girdiğinde, aslında dolandırıcının tarayıcısını kendi hesabına bağlamış oluyor. Bu nedenle, WhatsApp güvenliği konusunda dikkatli olmak son derece önemlidir.
Kendinizi Nasıl Korursunuz?
Uzmanlar, bu tür dolandırıcılıklara karşı şu önlemleri almanızı öneriyor:
- Gelen bağlantılara karşı temkinli olun, tanıdık birinden gelse bile dikkatli değerlendirin.
- Açılan sayfalarda istenen bilgileri dikkatlice okuyun.
- WhatsApp uygulamasında iki adımlı doğrulamayı (PIN) aktif hale getirin.
- Tanımadığınız cihazları ayarlar kısmından kaldırın.
Eğer Hedef Alındıysanız Ne Yapmalısınız?
Eğer bu dolandırıcılık yönteminin kurbanı olduysanız, hemen WhatsApp’taki tüm bağlı cihazları kaldırın, iki adımlı doğrulamayı etkinleştirin ve kişilerinizi bilgilendirin. Daha fazla bilgi için netgunluk.com adresini ziyaret edebilirsiniz.
