WhatsApp'ta akılalmaz dolandırıcılık tuzağı: Operatör açığıyla hesapları ele geçirdiler!

GAZETE PENCERE - WhatsApp üzerinden yürütülen yeni bir dolandırıcılık yöntemi sosyal medyanın gündemine oturdu.Son bir hafta içinde çok sayıda kişi, yakınlarına ait gerçek WhatsApp numaralarından borç para istenmesiyle karşılaştı. Dolandırıcılar önceki sohbet geçmişiyle uyumlu bir üslup kullanarak güven kazanıyor. İşin en çarpıcı yanı ise numaranın gerçek sahibi, kendi hesabından gönderilen bu sahte mesajlardan hiçbir şekilde haberi olmuyor.

İbrahim Haskoloğlu'nun paylaştığı yazışmada dolandırıcı, kurbanın tanıdığı Sabiha isimli kişinin numarasından 'Bana büyük bir iyilik yapabilir misin?' mesajıyla başlıyor. Ardından 'Limitimi aştım, 58 bin liralık havale gönderilemiyor' bahanesiyle 'Benim için hemen havale yapıp ödeyebilir misin? Yarın kesinlikle hemen geri vereceğim, söz' diyerek karşı tarafı acele ettiriyor.

Haskoloğlu'nun paylaştığı yazışmada dolandırıcı, kurbanın tanıdığı Sabiha isimli kişinin numarasından 'Bana büyük bir iyilik yapabilir misin?' mesajıyla başlıyor. Ardından 'Limitimi aştım, 58 bin liralık havale gönderilemiyor' bahanesiyle 'Benim için hemen havale yapıp ödeyebilir misin? Yarın kesinlikle hemen geri vereceğim, söz' diyerek karşı tarafı acele ettiriyor.

OĞUZ ATALAY'IN DA BAŞINA GELDİ

Ekonomist Oğuz Atalay da sosyal medya hesabından yaptığı paylaşımda aynı dolandırıcılık yönteminin kendi başına da geldiğini söyledi.

Mesajlaşma esnasında durumu fark ettiğini belirten Atalay şunları söyledi:

"Benim başıma geldi. Allah’tan mesajlaşma esnasında oldu da hemen müdahale edebildim.

Olanı ve sonraki tespitlerimi aktarayım.

Arkadaşımla mesajlaşırken bir anda cep telefonuma SMS olarak WhatsApp güvenlik kodu geldi. Daha mesaj içeriğine bakmadan beni WhatsApp uygulamasından attı. Tekrar girmeye çalıştım, SMS istedim, SMS geldi. Girdim, saniye sürmedi beni geri attı. Bu arada hesabımın ele geçirildiğinin farkına vardım. Eşimi arkadaşlarım aramaya başladı ve bana kimse telefonda ulaşamıyordu. SMS alıyorum ama ulaşılamıyorum, garip bir durum. Eşim en başta aile bireyleri olmak üzere çok yakınım olanları aramaya başladı. Ben de whatsapp’tan arama doğrulama talep ettim hesabı tekrar alabilmek için ama tabii ki telefonuma ulaşılamadığı için bunda da başarısız oldum. Bu arada tekrar SMS istemek için belirli bir süre geçmesi gerekiyor. Yanlış hatırlamıyorsam benim 30 dakika beklemem gerekiyordu. Burada hesabı e-posta ile ele geçirdim ve iki adımlı doğrulamayı devreye alarak geri alınmasını engelledim. Buraya kadar 10-12 dakikalık mücadeleyi anlattım. Gelelim sonrasına, yaptıklarıma ve tespitlerime…

Öncelikle cep telefonu numaram kritik. Cep telefonu operatörüm ile iletişime geçtim, ilgili saat aralığında herhangi bir anormallik olmadığı, sim kartımın kopyalanmadığı söylendi. WhatsApp da herhangi bir anormallik bulamadı. Bu arada da suç duyurusunda bulundum. Benmişim gibi yazan ve para isteyen bu çete amacına da ulaşmış bu arada. Sevinsem mi üzülsem mi bilemedim. Başım sıkışsa hemen para göndereceklerim varmış. Ne kadar kişi var bunun tespiti de zor. Çünkü yazılanların hiçbirisini hiçbir zaman göremedim. Yazışmalar üçüncü kişilerde görünüyor ama bende görünmüyor.

Şimdi gelelim tespitlerime. Makul bir Türk vatandaşı olarak Whatsapp’ın anormallik olmadığı sözlerini doğru, Türk firmasının ise şikayetimi baştan savma geçiştirdiğini düşünerek cep telefonu operatörüne odaklandım. İlk iş kullanım kayıtlarımının dökümünü aldım. WhatsApp uygulaması ele geçirilmeden önce kullanmadığım ve bilmediğim bir uygulama aktif ediliyor, ben ele geçirdikten sonra da pasif oluyordu. Operatörün ismini vermediğim için uygulamanın da ismini vermeyeyim, işlevi rehberinizde kayıtlı olmayan numaraları gösteren legal operatör uygulaması.

Teknik kısmını nasıl yaptılar bilmiyorum ama whatsapp uygulaması operatörün bir uygulaması ile ele geçirilmiş. Soruşturma sürüyor.

İki adımlı güvenlik doğrulamasını aktif edin, orası kritik. Operatörlerde güvenlik açığı var çünkü."