WhatsApp dolandırıcıları 'hayalet eşleştirme' ile hesapları ele geçiriyor

Dolandırıcılar, WhatsApp üzerinden yeni bir yöntemle kullanıcıların hesaplarını ele geçiriyor. Tanıdık bir kişiden gelen ve "kızımın ücretsiz dans dersi için oy ver" isteğiyle başlayan mesaj, masum görünse de linke tıklayanları tuzağa düşürüyor. Yönteme "GhostPairing" (hayalet eşleştirme) adı veriliyor. Dolandırıcılar, WhatsApp'ın birden fazla cihazda kullanılabilmesini kötüye kullanarak kendi cihazlarını mağdurun hesabına bağlıyor.

Sistem şöyle işliyor: Linke tıklayan kişi, oy verebileceği bir siteye yönlendiriliyor. Oyunu onaylamak için telefon numarasını giren kullanıcıya bir kod gösteriliyor. Kullanıcı bu kodu girdiğini oyunu onayladığını sanıyor, ancak gerçekte dolandırıcılara WhatsApp hesabına erişim izni vermiş oluyor. Dolandırıcılar bu kodla kendi cihazlarını mağdurun hesabına bağlayarak, mağdurun haberi olmadan mesajlarını okuyabiliyor ve onun adına arkadaşlarına ve ailesine mesaj gönderebiliyor.

Mağdur: Telefonum adeta patladı

Yeni yöntemin mağdurlarından Sophie ter Schure (40), yaşadıklarını şöyle anlatıyor: "Bir tanıdık benden oy vermemi istedi, ben de 'tabii' dedim, ben de bazen böyle şeyler gönderiyorum. Sitede sadece beş oy kaldığı yazıyordu, hemen yapıverdim." Telefon numarasını ve doğrulama kodunu girdikten sonra işler tersine dönmüş. Hack'çiler onun adına tüm kişilerine mesaj göndermiş. "Hep 'Hack'lendin!' diye mesajlar aldım. Sanırım yüz tane geldi. Telefonum adeta patladı." Ayrıca kendisinden gelen linke tıkanlar da olmuş. "'Yaptım' gibi cevaplar geldi" diyen Ter Schure, bu kişilere karşı kendini suçlu hissediyor. "Aslında çok dikkatliyimdir, özellikle para konusunda." Ter Schure, hesabından gönderilen linke karşı insanları uyarmak için yaklaşık bir buçuk saat uğraştığını söylüyor. Ardından WhatsApp hesabı, muhtemelen önlem amacıyla bloke edilmiş. "Artık WhatsApp'a hiç giremiyorum. Okul grubuna bile erişemiyorum."

Fraudehelpdesk: 'Çok yanıltıcı bir yöntem'

Hollanda Dolandırıcılık Yardım Masası (Fraudehelpdesk), bu yöntemi tanıyor. Son günlerde onlarca ihbar geldiğini belirten bir sözcü, "Bunun tam olarak neyle ilgili olduğunu söyleyemeyiz" dedi. "Ancak birçok veri sızıntısının dolandırıcıların işini kolaylaştırdığı kesin." Sözcü, yöntemi "son derece yanıltıcı" olarak nitelendirdi. "İnsanlar iyi niyetle bir bale öğrencisini desteklemek istiyor. Kimse bunu kasten yapmıyor. Suçlu, arkada duran dolandırıcı." Fraudehelpdesk, bu tür mesajlarda dikkatli olunması çağrısında bulunuyor. "Hepimizin gelen mesajlara karşı çok uyanık olması gerekiyor. Bir an durup iyice okumalı ve düşünmeliyiz."

Bugün başlatılan bir hükümet kampanyası da bu mesajı merkeze alıyor. "Laat je niet interneppen" (Kandırılma) sloganıyla hükümet, Hollandalıları bir yere tıklamadan önce üç saniye düşünmeye çağırıyor. Adalet ve Güvenlik Bakanlığı, "Şüpheniz mi var? Tıklamayın, kapatın" tavsiyesinde bulunuyor. Polisin dijital suçlar proje lideri Aad Lensen'e göre herkes çevrimiçi aldatılma riski taşıyor. Mesajı aldığınız an ve durumun belirleyici olduğunu belirten Lensen, bakanlığın internet sitesindeki açıklamasında "Yani herkesin başına gelebilir, özellikle aceleci veya dikkatiniz dağınık olduğunuz anlarda. Bu yüzden tıklamadan, yanıtlamadan veya ödeme yapmadan önce kendinize her zaman üç saniye verin" dedi.