Siber korsanlar günümüzde vites artırdı. Son olarak WhatsApp'ın güvenliğini aşmanın yeni bir yolunu buldukları tespit edildi. WhatsApp dolandırıcılarının bulduğu basit ama çok tehlikeli yolu, bir yapay zeka şirketinin kurucusu ve CEO'su olan Rahul Sasi anlattı.
Bu yöntemde dolandırıcıların hedeflerini aradığı ve onlardan belirli bir numarayı aramalarını istediği belirtildi. Bunu yaptıkları takdirde ise bilgisayar korsanlarının oturum açmak için kullanılan tek seferlik kodu (OTG) almayı başararak WhatsApp hesaplarını kolayca ele geçirebileceği bilgisi verildi.
Tehlikeli yöntemin gerçekleşme sırası ise şöyle oluyor;
1) Saldırgan, bu saldırıyı gerçekleştirmek için kurbanı arıyor.
2) Onu 10 basamaklı bir telefon numarasını aramaya ikna ediyor.
3) Kurban numarayı çevirdiğinde, WhatsApp hesabından çıkış yapıyor.
4) WhatsApp OTP dolandırıcılığına benzer bir yolla, WhatsApp'a giriş yapmasını sağlayacak tek seferlik parolayı almayı başaran saldırgan hesabın üzerinde kontrol sahibi oluyor.
5) Bu noktadan sonra saldırgan hesaba eriştiğinde kurbanın bağlantılarından para talep edebiliyor veya genellikle kişisel bilgiler karşılığında kurbanı para vermesi için zorlayabiliyor.
Yeni dolandırıcılığın nasıl çalıştığını anlatan Sasi, "Yüzlerce dolandırıcılık olsa da, basitliği nedeniyle bu özel dolandırıcılığı vurgulamak istiyorum. Hile ne kadar basit ve kısa olursa, dolandırıcılık o kadar başarılı olur." dedi.
Kişisel bilgilerinizi bu tür saldırılardan korumanın en iyi yolu, WhatsApp hesabınız için 2 adımlı doğrulamayı açmak ve WhatsApp'a giriş yapmak için bir şifre veya PIN oluşturmak.
WhatsApp'ta iki adımlı doğrulamayı açma işlemini gerçekleştirmek için;
Temel bir kural olarak iki adımlı doğrulama anahtarınızı asla başkalarıyla paylaşmayın.