WhatsApp'ta görünmez tuzak! Sizin adınızla vurgun yapıyorlar

iPhone kullanıcılarını hedef aldığı belirtilen “Coruna” adlı zararlı yazılımla ilgili siber güvenlik uyarısı gündeme geldi.

İddiaya göre yazılım, WhatsApp hesaplarına gizlice erişerek kullanıcıların sohbet geçmişini ve mesajlaşma üslubunu analiz ediyor. Ardından mağdurun kimliğine bürünen dolandırıcılar, arkadaşlarından ve aile bireylerinden acil borç bahanesiyle para talep ediyor.

MESAJLAŞMA ÜSLUBUNUZU TAKLİT EDİYORLAR

Son dönemde gündeme gelen siber dolandırıcılık yöntemlerinde, kullanıcıların WhatsApp hesaplarının ele geçirilerek yakın çevrelerinin hedef alındığı belirtiliyor. “Coruna” adı verilen zararlı yazılımla gerçekleştirildiği öne sürülen saldırılarda dolandırıcıların, mağdurun sohbet geçmişini ve sık iletişim kurduğu kişileri incelediği ifade ediliyor.

Bu bilgilerden yararlanan saldırganlar, kullanıcının mesajlaşma tarzını taklit ederek arkadaşlarına ve aile bireylerine ulaşıyor. “Acil borç”, “IBAN’a para gönder” gibi ifadelerle para isteyen dolandırıcılar, mesajların tanıdık bir hesaptan gelmesini güven unsuru olarak kullanıyor.

SAFARİ ÜZERİNDEN GİZLİCE SIZDIĞI İDDİA EDİLİYOR

İtalya merkezli dijital adli bilişim şirketi Forenser tarafından yürütüldüğü belirtilen teknik incelemelerde, Coruna adlı yazılımın iPhone işletim sistemindeki güvenlik açıklarından yararlanabildiği öne sürülüyor.

Başkan Aşgın “Çorum’da konser veremezler” demişti: Manifest’in kurucusu için istenen ceza belli oldu

İçeriği Görüntüle

İddiaya göre saldırı, Safari tarayıcısı üzerinden zararlı bir internet sitesinin ziyaret edilmesiyle başlayabiliyor. Kullanıcının herhangi bir dosya indirmesine gerek kalmadan cihazın güvenliğinin tehlikeye girebildiği belirtiliyor.

Saldırının WhatsApp'ın cihaz eşleme mekanizmasını hedef aldığı, yabancı bir cihazın hesaba bağlanmasını sağladığı ve bu bağlantının kullanıcının “Bağlı Cihazlar” bölümünde görünmesini engelleyebildiği iddia ediliyor. Ayrıca saldırganların gönderdiği mesajların mağdurun kendi telefonundaki WhatsApp ekranında görünmeyebildiği ileri sürülüyor.

UÇTAN UCA ŞİFRELEME TEK BAŞINA YETERLİ OLMAYABİLİR

Uzmanların dikkat çektiği önemli noktalardan biri de WhatsApp'ın uçtan uca şifreleme özelliğinin, cihazın kendisi zararlı yazılımla ele geçirildiğinde tek başına yeterli koruma sağlayamayabilmesi.

Çünkü bu tür saldırılarda hedef alınan noktanın mesajların aktarımı değil, doğrudan kullanıcının cihazı olduğu belirtiliyor. Böyle bir durumda özel yazışmalar, rehber bilgileri ve kişisel veriler de risk altına girebiliyor.

Kullanıcıların tanımadıkları bağlantıları açmaması, telefonlarının işletim sistemini güncel tutması ve WhatsApp hesaplarındaki bağlı cihazları düzenli olarak kontrol etmesi önem taşıyor. Tanıdık bir kişiden para talebi içeren mesaj geldiğinde ise para göndermeden önce mutlaka farklı bir iletişim kanalı üzerinden doğrulama yapılması gerekiyor.