Her geçen gün çeşitlenen siber tehditlere WhatsApp dolandırıcılığı kapsamında yeni bir yöntem eklendi. Suçlular, uygulamanın “Bağlı Cihazlar” özelliğini suistimal ederek hesapları ele geçiriyor ve yakınlarından para talep ediyor.

İstanbul ikametgahlı Ahmet T, partnerinin hesabının kullanılması sonucu 20 bin TL zarar gördüğünü ifade etti.

Ahmet T. “Parayı bir hafta sonra iade edeceğini söyleyerek kendi hesabına değil, başka bir hesaba yatırmamı istedi. Parayı gönderdikten yarım saat sonra arkadaşımı aradığımda mesajları kendisinin atmadığını söyledi. Mesajlaşma tamamen kaybolmuştu, hayal gördüğümü düşündüm. Aramızdaki hitapları kullandığı için hiç şüphelenmedim. Suç duyurusunda bulundum ama sonuç alamadım” dedi.

GhostPairing Yöntemi Nasıl Çalışıyor?

Bilişim uzmanı Dinçer Karaca, şifrelemenin kırılmasına gerek kalmadan sistemin işlediğini kaydetti. Karaca, Siber güvenlikte ‘GhostPairing’ (hayalet cihaz eşleştirme) denilen bu yöntemde, sahte bir bağlantı üzerinden dolandırıcının bilgisayarı kişinin hesabına bağlanıyor açıklamasını yaptı.

Uzman, Kullanıcı telefonu aktif olarak kullanırken saldırganın da onun kimliğiyle ileti yollayabildiğini vurguladı. Eski sohbet kayıtlarına ulaşabilen kişiler, üslubu ve samimi ifadeleri taklit edebiliyor.

Karaca, Üçüncü şahıs IBAN numaralarına para istenmesinin kimlik gizleme amacı taşıdığını belirtti. Tanıdık birinden gelen finansal taleplerin mutlaka sesli görüşme ile doğrulanması gerektiğini ifade etti.