WhatsApp uygulaması üzerinden yakın çevreden gelen ve aciliyet içeren ödeme istekleri, hesapları ele geçirilen kötü niyetli kişiler tarafından gerçekleştirilebiliyor. Tanıdık bir ismin ve profil fotoğrafının görünmesi, mesajın meşruiyetini kanıtlamıyor.
Dolandırıcılar, erişim sağladıkları hesaplar aracılığıyla hesap sahibinin iletişim ağındaki kişilere ulaşarak maddi talep oluşturuyor. Hızlı karar verilmesini sağlamak amacıyla "Yarına kadar gönderebilir misin?" veya "Ödemem var, sonra geri vereceğim" gibi ifadeler kullanılıyor. Mesajın bilinen bir kaynaktan geliyor olması, mağdurların şüphe duymasını engelliyor.
Hesap güvenliği için iki adımlı doğrulama şart
Hesapların ele geçirilmesi tek bir yöntemle sınırlı kalmıyor. Sahte internet sitelerine girilen doğrulama kodları veya kullanıcıyı kandırarak onaylatılan cihaz bağlantıları, saldırganların sisteme erişimini sağlayabiliyor. Arama yönlendirmenin kötüye kullanıldığı durumlar bulunsa da bu yöntem SMS yönlendirmesiyle aynı işlem değil ve tüm vakalar bu şekilde gerçekleşmiyor.
Telefon numarasının farklı bir cihazda WhatsApp'a kaydedilmesi mevcut oturumun kapanmasına yol açabilir. Ancak bağlı cihazlar üzerinden yapılan erişimler farklı işlediği için hesabın telefonda açık olması ek kontrolleri gereksiz kılmıyor.
Kullanıcıların hesap güvenliğini artırmak için Ayarlar menüsündeki Hesap sekmesinden İki Adımlı Doğrulama özelliğini aktif etmesi ve bir PIN belirlemesi öneriliyor. Erişilebilir bir e-posta adresinin eklenip doğrulanması, SMS ile gelen kayıt kodu ve PIN'in üçüncü şahıslarla paylaşılmaması temel güvenlik önlemleri arasında yer alıyor. Bağlı Cihazlar bölümünün düzenli kontrol edilerek bilinmeyen oturumların sonlandırılması gerekiyor.
Para talebi içeren mesajlarda ödeme yapılmadan önce kimliğin bağımsız bir iletişim kanalıyla teyit edilmesi hayati önem taşıyor. Kayıtlı numaranın aranması, ulaşılamaması halinde başka bir yakın aracılığıyla veya yüz yüze görüşmeyle doğrulama yapılması tavsiye ediliyor. Mesajdaki aciliyet vurgusu, güvenlik adımlarının atlanması için gerekçe olarak kabul edilmemeli.
