Bu hafta CBT Medya Kriz Masası çağrı merkezimize ulaşan acil vakaların %80'i çalınan WhatsApp hesapları ve bu hesaplardan rehberdeki kişilere atılan dolandırıcılık mesajlarıyla ilgilidir. "Benim başıma gelmez" demeyin; iOS veya Android fark etmeksizin tüm hesaplar organize yöntemlerle hedef alınabiliyor. WhatsApp'taki bu güvenlik açığı ve dolandırıcılık riskine karşı kişisel ve kurumsal itibarınızı korumak için aşağıdaki adımları derhal uygulayınız.
1. Karşılaşılan Temel Güvenlik Açığı ve Dolandırıcılık Riskleri
Son dönemde siber saldırganlar; telefon numarası ele geçirme (SIM swap), sahte WhatsApp Web giriş karekodları, sosyal mühendislik ve SMS onay kodlarını ele geçirme yöntemleriyle kullanıcıların hesap oturumlarını kopyalamaktadır. Ele geçirilen WhatsApp hesabı üzerinden rehberinizdeki aile üyelerine, iş ortaklarınıza ve sohbet gruplarınıza "Acil paraya ihtiyacım var", "Bana borç gönderir misin?" veya sahte çekiliş linkleri gönderilmektedir.
Kullanıcılar durumun farkına vardıklarında oturumları çoktan kapatılmış ve korsanlar tarafından yabancı bir iki adımlı doğrulama (2FA) PIN kodu atanarak hesap kilitlenmiş olmaktadır. Bu durum hem maddi kayıplara hem de işletmeler ve bireyler için telafisi güç itibar zedelenmesine yol açmaktadır.
2. WhatsApp Hesabınızı Korumak İçin Adım Adım Güvenlik Önlemleri
WhatsApp hesabınızın güvenliğini sağlamak ve olası çalınma durumlarının önüne geçmek için aşağıdaki 3 temel güvenlik kalkanını sırasıyla aktifleştirmeniz hayati önem taşımaktadır:
1. Adım: Hesap Şifrenizi ve Geçiş Anahtarınızı (Passkey) Oluşturun
İlk olarak hesabınızın temel güvenlik katmanını oluşturmalısınız. Bunun için:
- WhatsApp uygulamanızda sağ üst köşedeki (veya alt menüdeki) Ayarlar bölümüne gidin.
- Hesap seçeneğine dokunun.
- Şifre veya Hesap Anahtarı / Geçiş Anahtarı (Passkey) bölümünden güçlü ve tahmin edilmesi zor bir şifre oluşturun.
2. Adım: İki Adımlı Doğrulamayı (2FA) Mutlaka Aktif Edin
Hesabınızın çalınmasını ve başka bir telefonda kurulmasını engelleyen en önemli adım İki Adımlı Doğrulamadır. Bu özellik devredeyken, SIM kartınız ele geçirilse dahi belirlediğiniz 6 haneli özel PIN kodu olmadan giriş yapılamaz:
- Yine Ayarlar > Hesap menüsüne gidin.
- İki Adımlı Doğrulama seçeneğine dokunun ve Etkinleştir'i seçin.
- Sizden istenen 6 haneli gizli şifreyi, aktif kullandığınız telefon numaranızı ve hesabınızı kurtarmak için gerekli olan geçerli bir e-posta adresini sisteme tanımlayın.
3. Adım: Bağlı Cihazları Kontrol Edin ve Yetkisiz Oturumları Temizleyin
Güvenlik ayarlarınızı yaptıktan sonra, hesabınıza bilginiz dışında erişim sağlayan bir cihaz veya aktif web tarayıcısı olup olmadığını denetlemelisiniz:
- WhatsApp ana ekranına dönün.
- Sağ üst köşedeki üç noktaya (iOS'ta Ayarlar sekmesine) dokunup Bağlı Cihazlar seçeneğine tıklayın.
- Bu ekranda geçmişte veya şu an hesabınıza bağlı olan tüm cihazları ve tarayıcıları görebilirsiniz.
- Tanımadığınız, kullanmadığınız veya geçmişten kalan tüm cihazların üzerine tıklayarak "Çıkış Yap" işlemini gerçekleştirin ve listeyi tamamen temizleyin.
3. CBT Medya Kriz Masası Resmi Müdahale Protokolü
CBT Medya, standart kullanıcı seviyesindeki yardım formlarının tıkandığı kritik durumlarda; doğrudan Meta ve WhatsApp resmi güvenlik birimleriyle koordineli olarak çalışır. Yetkisiz numara transferi, sahte PIN kilidi veya oturum gaspı yaşayan bireysel ve kurumsal kullanıcılara özel siber müdahale süreci başlatılır.
Adli bilişim kayıtları, numara sahipliği resmi evrakları ve cihaz kimlik doğrulaması Meta sistemlerine eskalasyon biletiyle iletilerek korsan oturumlar uzaktan sonlandırılır ve hesabınız eksiksiz biçimde geri teslim edilir.