Gazeteci İbrahim Haskoloğlu, WhatsApp üzerinden son dönemde yaygınlaşan siber dolandırıcılık yöntemine karşı vatandaşları uyardı. Dolandırıcılar, vatandaşların rehberinde kayıtlı yakınlarının gerçek numaraları üzerinden sohbet geçmişiyle uyumlu mesajlar atarak IBAN ile para talep ediyor; numara sahibi ise bu mesajları göremiyor.
Sosyal medya ve mesajlaşma uygulamaları üzerinden yürütülen dolandırıcılık yöntemlerine bir yenisi daha eklendi. Gazeteci İbrahim Haskoloğlu, son bir hafta içinde çok sayıda kişinin karşılaştığı ve WhatsApp'taki güvenlik/senkronizasyon açığından faydalandığı değerlendirilen yeni dolandırıcılık tuzağına dair kritik detaylar paylaştı.
Geliştirilen yeni yöntemde dolandırıcılar; sahte veya yabancı numaralar yerine kurbanların telefon rehberinde zaten kayıtlı bulunan yakınlarının gerçek numaralarını kullanıyor.
Eski Sohbet Üslubuyla 58 Bin TL İstendi
Haskoloğlu'nun kamuoyuyla paylaştığı somut bir örnekte dolandırıcı, "Sabiha" isimli bir vatandaşın gerçek WhatsApp hattını ele geçirerek kurbanla iletişime geçti. Geçmiş sohbet geçmişindeki üsluba sadık kalan dolandırıcı; "Bana büyük bir iyilik yapabilir misin? Limitimi aştım, 58 bin liralık havale gönderilemiyor. Benim için hemen yapıp ödeyebilir misin? Yarın kesinlikle geri vereceğim" ifadeleriyle panik ve acele yarattı.
Hesap bilgisi istendiğinde ise başka bir şahsa (Şentürk Korucu) ait IBAN adresi paylaşılarak paranın yatırılması ve dekont atılması için yoğun bir psikolojik baskı kuruldu.
WhatsApp Senkronizasyon Açığı: Numara Sahibi Mesajları Göremiyor!
Yöntemin en tehlikeli boyutu ise numaranın asıl sahibinin durumdan hiçbir şekilde haberdar olamaması. Haskoloğlu'nun dikkat çektiği WhatsApp açığına göre:
Gizlenen Mesaj Trafiği: Numarası kullanılan kişi, kendi telefonundan atılan borç isteme mesajlarını veya karşı tarafın yazdığı yanıtları sohbet ekranında göremiyor.
Tek Bir "Nokta" İşareti: Numara sahibinin ekranında olay anında sadece anlamsız tek bir nokta (.) veya "1 okunmamış mesaj" bildirimi kalıyor.
Meta yetkililerinin ve ilgili platformların bu senkronizasyon zafiyetine karşı hesap vermesi gerektiğini belirten Haskoloğlu; Adalet Bakanlığı ile Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı'nı etiketleyerek yetkilileri göreve çağırdı.
Vatandaşlara Hayati "Teyit" Uyarısı
Siber dolandırıcılara karşı vatandaşların çok dikkatli olması gerektiğini vurgulayan gazeteci İbrahim Haskoloğlu, şu uyarılarda bulundu:
Bizzat Arayın: Rehberinizde kayıtlı yakın bir arkadaşınız veya akrabalarınız WhatsApp üzerinden acil para/havale talebinde bulunursa kesinlikle doğrudan telefon araması yaparak teyit alın.
IBAN İsim Kontrolü: Mesajı atan tanıdığınızın ismi ile size gönderilen IBAN sahibinin isminin aynı olup olmadığını mutlaka kontrol edin. Farklı isimlere kesinlikle para transferi yapmayın.
