Dünya genelinde 2 milyardan fazla kullanıcısı bulunan WhatsApp, siber dolandırıcıların ilk hedefleri arasında yer alıyor. Ancak uzmanlar, hesap ele geçirme vakalarının platformun uçtan uca şifreleme sisteminden değil, kullanıcıların “OTP” doğrulama kodlarını dolandırıcılara kaptırmasından kaynaklandığını vurguluyor.
En Yaygın WhatsApp Ele Geçirme Yöntemleri
-
Doğrulama Kodu (OTP) Tuzakları: Dolandırıcılar, telefon numaranızı yeni bir cihazda tanımlayarak size gelen SMS kodunu “Yanlışlıkla gönderdim, lütfen bana iletir misiniz?” diyerek talep eder. Kod iletildiği an hesap karşı tarafa geçer.
-
Oltalama (Phishing) Bağlantıları: WhatsApp veya resmi kurumlardan gelmiş gibi görünen sahte bağlantılar üzerinden kullanıcı bilgileri veya onay kodları toplanır.
-
Teknik Destek Taklidi: Kendini WhatsApp yetkilisi veya GSM operatörü çalışanı olarak tanıtan kişiler, hesap güvenliği bahanesiyle kritik verileri ele geçirmeye çalışır.
-
Açık Bırakılan Oturumlar: Korumasız telefonlar veya halka açık bilgisayarlarda kapatılmayan WhatsApp Web oturumları izinsiz erişime imkan tanır.
WhatsApp Hesabınızı Koruma Yolları
-
İki Adımlı Doğrulamayı Açın: Ayarlar > Hesap menüsünden 6 haneli bir PIN kodu belirleyin ve kurtarma e-postası ekleyin.
-
Doğrulama Kodunu Paylaşmayın: SMS ile gelen OTP kodunu yetkili kişiler dahil kimseyle paylaşmayın.
-
Bağlı Cihazları Kontrol Edin: Hesabınıza bağlı cihazlar listesini düzenli olarak inceleyin ve tanımadığınız oturumları kapatın.
-
Cihaz Güvenliğini Sağlayın: Ekran kilidini Biyometrik (Yüz/Parmak izi) yöntemlerle koruyun ve uygulamayı güncel tutun.
Hesabınız Çalındıysa Ne Yapmalısınız?
-
Yeniden Kaydolun: WhatsApp’ı kendi telefonunuzda açıp numaranızı girin ve SMS ile gelen yeni doğrulama kodunu sisteme tanımlayın. Bu işlem dolandırıcının cihazındaki oturumu otomatik kapatır.
-
PIN Engelini Bekleyin: Eğer dolandırıcı hesabınıza yeni bir İki Adımlı Doğrulama PIN’i koyduysa, WhatsApp sistem kuralı gereği hesabınıza tam erişim sağlamak için 7 gün beklemeniz gerekebilir.
-
Kişilerinizi Bilgilendirin: Hesabınızın ele geçirildiği süre zarfında listenizdeki kişilere gönderilmiş olabilecek para talepleri veya sahte linkler konusunda yakınlarınızı uyarın.
Uçtan uca şifreleme sayesinde hesabınızı ele geçiren kişiler (bulut yedeklemenize erişimleri yoksa) geçmiş mesaj geçmişinizi okuyamaz. Hesap güvenliğinde ana savunma hattı platform yazılımı değil, kullanıcının dijital farkındalığıdır.
