WhatsApp Ekran Paylaşımı Dolandırıcılığına Karşı Kapsamlı Korunma Rehberi

WhatsApp üzerinde ekran paylaşım özelliğinin kullanılması artık dolandırıcıların da uğrak noktası haline geldi. Kötü niyetli kişiler, kullanıcıların verilerine, kimliğine ve parasına zarar verebilmek için bu özelliği istismar ediyor. Siber güvenlik firması ESET, bu tür saldırıların nasıl işlediğini ve kullanıcılara nasıl karşı koyabileceğinizi ayrıntılı olarak paylaşıyor.

Dolandırıcılar, arayan kişinin gerçekten bir banka veya hizmet sağlayıcısı gibi görünmesini sağlamak için kimliklerini gizleyerek sahte bir video araması yapabilir. Arayınca karartma, bulanıklaştırma veya ekranın tamamen kapatılmasını taklit edebilirler ve genellikle yerel bir telefon numarasını kullanarak güven verirler. İddiaları arasında yetkisiz bir kredi kartı harcaması, açık oturumun kapatılması veya hesabın askıya alınması gibi tehditler bulunur. Bu sahte sorunları çözmek amacıyla uzaktan yardım talep edilir ve AnyDesk veya TeamViewer gibi uygulamaların yüklenmesi istenir. Bu sayede gelen SMSler ve doğrulama kodları saldırganların eline geçer.

Gerçek zamanlı ekran paylaşımı, dolandırıcıların parolalarınız, 2FA kodlarınız ve tek kullanımlık parolalarınızı (OTP) ele geçirmesini kolaylaştırır; hatta ekran görüntüleri alınarak bankacılık uygulamanıza müdahale edilmeye çalışılabilir. Ayrıca kurbanlar, sessizce çalışan keylogger gibi zararlı yazılımların kurulmasını da kabul edebilirler. Kimlik doğrulama kodları ve banka bilgileri ele geçirildikten sonra dolandırıcılar hesapları boşaltabilir, diğer hesapları ele geçirerek sahtekârlıkları sürdürebilirler ve bu sefer hedefler yakın çevreniz olur.

Kendinizi WhatsApp dolandırıcılarından nasıl koruyabilirsiniz?

• Tanımadığınız kişilerle ekran paylaşımı yapmaktan kesinlikle kaçının. Özellikle bilinmeyen numaralardan gelen aramalarda telefonu kapatıp, resmi kanallardan doğrulama yaparak kuruma ulaşın.
• Parolalar, doğrulama kodları veya kişisel/finansal bilgiler asla paylaşılmamalıdır. Çevrimiçi hizmetler veya bankalar, istenmeyen arama veya mesaj yoluyla bu tür bilgileri talep etmez.
• AnyDesk veya TeamViewer gibi uzaktan erişim araçlarını yabancılara yüklemekten kaçının; tam cihaz kontrolünü başkasına vermek güvenlik riskidir.
• Arama sırasında verilen alarm vericisi bilgilerini bağımsız kanallar üzerinden doğrulayın ve panik olmamaya özen gösterin. Aceleyle karar vermeyin; derin bir nefes alın ve düşünün.
• Birinin banka hesabınızda sorun olduğunu veya bir arkadaşınızın tehlikede olduğunu iddia etmesi halinde, işlemlere başlamadan önce bankanızla veya ilgili kişiyle doğrudan ve güvenilir bir kanal üzerinden iletişime geçin.
• WhatsApp içinde 2FA’yı etkinleştirmek için Ayarlar → Hesap → İki aşamalı doğrulama → Aç seçeneğine gidin veya PIN’i ayarla özelliğini kullanın. Böylece hesapınıza erişmek isteyenler ikinci bir doğrulamaya ihtiyaç duyarlar.

Kaynak: Beyaz Haber Ajansı (BYZHA)