Instagram ve WhatsApp Dolandırıcılıklarına Karşı Bütünleşik Güvenlik Yaklaşımı

Türkiye’de en çok kullanılan sosyal medya ve mesajlaşma uygulamaları arasında yer alan Instagram ve WhatsApp, kullanıcı tabanının genişliğiyle dikkat çekiyor. 2023 verilerine göre erkek kullanıcılar arasında WhatsApp kullanımı yaklaşık %88,7, Instagram kullanımı ise %72,6 seviyesinde. Kadın kullanıcılar için oranlar benzerlik gösteriyor ve bu yoğun kullanım, dolandırıcılar için de hedef alanını genişletiyor.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Instagram ve WhatsApp hesaplarının ele geçirilmesi konusundaki kaygıyı dile getiriyor ve alınması gereken önlemler konusunda önemli bilgiler paylaşıyor. Saldırıların genellikle karmaşık istismar zincirlerinden çok, sosyal mühendislik ve kimlik avı yoluyla gerçekleştirildiğini vurguluyor. Hem sıradan kullanıcılar hem de kamuya mal olmuş kişiler bu saldırıların hedefinde yer alıyor; ele geçirilen hesaplar, güven ilişkisini kullanarak kısa sürede büyük maddi kayıplara yol açabiliyor.

Neden Instagram ve WhatsApp? Günlük hayatın vazgeçilmez parçaları haline gelen bu platformlar, iş, okul ve aile iletişiminde merkezi rol oynuyor. Bu durum, hesap ele geçirme durumunda sadece bireysel kullanıcıyı değil, onun tüm rehberi ve takipçi ağını da doğrudan etkileyebilecek sonuçlar doğuruyor. Dolandırıcılar, gerçek bir arkadaş ya da aile üyesi gibi davranarak, geleneksel dolandırıcılık yöntemlerinden daha ikna edici bir konuma geçebiliyor. Küresel ölçekte 2023 yılında dijital dolandırıcılık kayıplarının 1 trilyon ABD doları civarında olduğu tahmin ediliyor ve sosyal medya ile mesajlaşma uygulamaları bu zararın önemli bir kısmını oluşturuyor. 2022’de günde yaklaşık 100 bin, 2023’te ise bu rakamın yaklaşık 400 bine çıktığına dair iddialar, hesap ele geçirme saldırılarının ölçeğini ortaya koyuyor.

Bireysel kullanıcılar için ESET’ten öneriler

• WhatsApp’ta İki Adımlı Doğrulama (PIN) özelliğini etkinleştirin.
• Instagram’da İki Faktörlü Kimlik Doğrulama’yı (uygulama tabanlı doğrulama tercih edilerek) açın.
• Kullandığınız parolaların benzersiz ve uzun olmasına özen gösterin (en az 12 karakter, harf-rakam-sembol karışımı).
• Gelen 6 haneli doğrulama kodunu kimseyle paylaşmayın; ne WhatsApp ne Instagram ne de destek ekibi bu kodu sizden istemez.
• Yüksek tutarlı ödemeler veya acil talep içeren mesajları farklı bir kanaldan (telefon, görüntülü arama) doğrulayın, mesaj içeriğinin inandırıcılığına kapılmayın.
• Bilinmeyen kaynaklardan gelen linkleri tıklamadan önce adres çubuğunu ve alan adını kontrol edin; ufak bir harf farkı sahte siteye işaret edebilir.
• Android cihazlarda mümkün olduğunca resmi mağaza (Google Play) üzerinden uygulama indirin, bilinmeyen kaynaklardan APK dosyaları kurmayın.
• Güncel bir mobil güvenlik çözümü (örneğin ESET Mobile Security) bulundurun.
• İşletim sistemi ve uygulamaları güncel tutun; eski sürümlerde güvenlik açıkları bulunabilir.

Hesabınız ele geçirildiğinde yapmanız gerekenler

• Öncelikle e-posta hesabınızın güvenli olduğundan emin olun; gerekiyorsa parolayı değiştirin ve 2FA’yı etkinleştirin.
• Instagram ve WhatsApp’ın resmi destek sayfalarındaki “Hesabım ele geçirildi” adımlarını eksiksiz uygulayın.
• Dolandırıcılık iddiası varsa ödeme dekontları ve yazışmalarla birlikte savcılık veya emniyet birimlerine başvurun.
• Çevrenizi bilgilendirin; sizin adınıza gelebilecek yeni mesajlara karşı uyarıda bulunun.

Kaynak: Beyaz Haber Ajansı (BYZHA)