Casus yazılım sızıntısı! WhatsApp mesajlarında ‘gölge cihaz’ tehlikesi

Siber saldırganlar, popüler mesajlaşma uygulaması WhatsApp üzerinden yeni bir yöntemle kullanıcıları hedef alıyor. Tanıdık bir numaradan geliyormuş gibi görünen mesajlardaki tehlikeli bağlantılar, tüm özel yazışmalarınızın eş zamanlı olarak başkaları tarafından izlenmesine neden oluyor.

ATV'den Yavuz Oymak'ın haberine göre dijital dünyada güvenlik riskleri artarken, WhatsApp kullanıcılarını hedef alan yeni bir casus yazılım tuzağı ortaya çıktı.

Siber korsanlar, kullanıcıların savunma mekanizmalarını aşmak için tanıdık numara maskesini kullanıyor. Güvendiğiniz birinden gelmiş gibi görünen kısa bir mesajın içine gizlenen tuzak bağlantı, felaketin kapısını aralıyor.

Siber dolandırıcılar şimdilerde ağlarına aldıkları vatandaşlara link göndererek tüm kişisel bilgileri ele geçirebiliyor. Saldırı, tanıdık bir numaradan gelmiş gibi görünen kısa bir mesajla ya da bağlantı linki ile gerçekleşiyor. Asıl tuzaksa mesajdaki bağlantıya gizleniyor.

Kullanıcı bu bağlantıya tıkladığında karşısına çıkan sahte giriş sayfası, aslında saldırganın cihazını sizin hesabınıza bağlayan dijital bir anahtar görevi görüyor.

Bu yöntemle hesaba sızan kişiler, kullanıcının haberi olmadan tüm yazışmaları gerçek zamanlı olarak takip edebiliyor. Yapılan testlerde, bir kullanıcının yazdığı her mesajı saniyeler içinde saldırganın telefonuna iletildiği görülüyor.

İletişim Uzmanı Prof. Dr. Ali Murat Kırık, WhatsApp kullanıcılarına uyarılarda bulunurken; "Kullanıcıların girdiği kod, saldırganın cihazının hesaba bağlanmasına neden olur. Gelen bağlantılara karşı dikkatli olunması ve istenen bilgilerin kontrol edilmesi riski azaltır.

Bu yöntemle hesaba yetkisiz bir cihaz eklenir. Yetkisiz kişiler mesajlara erişebilir ve kullanıcı adına mesaj gönderebilir. Kullanıcı hesaptan çıkarılmadığı için durum fark edilmeyebilir. " ifadelerini kullandı.

Uzman isim ayrıca bilmediğiniz bağlantılara tıklanmaması ve kişisel aktivasyon kodlarının kimseyle paylaşılmaması gerektiğinin altını çiziyor.

Dijital Pazarlama Danışmanı ve Eğitmen Furkan Talay, riskin boyutlarını şu ifadelerle açıklarken; "Gerçek zamanlı olarak mesajlarını okuyabilirler, videolarınızı, fotoğraflarınızı indirebilirler ve maalesef sizin tanıdıklarınıza da aynı şekilde size atılan mesajlarmış gibi mesajlar atarak onları tuzağa çekebilirler." dedi.

Size ait olmayan veya tanımadığınız tüm ikincil cihazları listeden kaldırın.

Bağlı cihazlardan ikincil cihaz olarak hesabınıza tanımlanmış olanları kaldırmanız gerektiğini belirtti.

Üstelik saldırganlar sadece mesajları okumakla kalmıyor; fotoğrafları indirebiliyor ve kullanıcı adına başkalarına mesaj göndererek dolandırıcılık ağını genişletebiliyor.

Öte yandan da vatandaşlar kart bilgileri ve kişisel verilerin ele geçirilmesinden büyük endişe duyduklarını dile getiriyor.