WhatsApp hesapları için kritik uyarı geldi

Siber Güvenlik Başkanlığı, WhatsApp hesapları üzerinden artan dolandırıcılığa karşı kritik bir uyarı yaptı. Özellikle son günlerde pek çok kullanıcı, rehberindeki tanıdıklardan acil para ve IBAN talebi alıyor. Ancak Başkanlığa göre bu mesajların arkasında siber dolandırıcılar var.

WhatsApp hesapları nasıl ele geçiriliyor?

Saldırganlar, iOS'in eski sürümlerindeki bir açıktan yararlanıyor. Böylece WhatsApp'ın kimlik doğrulama anahtarlarını kopyalıyor ve sizin adınıza başkalarına mesaj atıyor. Başkanlık, bu yöntemle WhatsApp hesapları ele geçirilerek dolandırıcılık yapıldığını doğruladı.

Zararlı yazılımlar, eski iPhone'lardaki güvenlik açıklarını hedef alıyor. Örneğin kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri cihaza bulaşma yolu olabiliyor. Üstelik bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini riske atıyor.

Başkanlığın teknik incelemelerine göre en kritik nokta, saldırıların güncel olmayan iOS'a sahip iPhone'ları hedeflemesi. Daha önce saldırganlar, SMS ile gelen 6 haneli doğrulama kodunu çalmaya çalışırdı. Fakat yeni nesil saldırılarda tablo çok daha tehlikeli.

• Zararlı reklamlar ve siteler: Saldırganlar, normal görünen sitelere ya da reklam ağlarına zararlı kod (exploit) yerleştiriyor. Güncel olmayan bir iPhone ile bu sitelere girildiğinde, tarayıcı motoru WebKit'teki kapatılmamış açıklar devreye giriyor.
• Yalnızca görüntülemek yeterli: Bu durum, Zero-Click (sıfır tıklama) olarak bilinen saldırı türlerine işaret ediyor. Kullanıcının dosya indirmesi ya da onay düğmesine basması gerekmiyor. Bozuk bir görsel veya reklam kodu ekranda yüklenince zararlı yazılım arka planda cihaza sızıyor.

Bağlı Cihazlar menüsünde neden görünmüyor?

Normalde biri WhatsApp Web ya da başka bir telefon üzerinden hesabınıza girince, Bağlı Cihazlar menüsünde bu oturumu görürsünüz. Ancak Başkanlık, gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceğini vurguluyor. Nedenleri şöyle:

• Zararlı yazılım, iOS'in güvenlik duvarı olan Sandbox'ı aşıyor. Ardından WhatsApp'ın telefon hafızasında tuttuğu kimlik doğrulama anahtarlarını (session tokens) kopyalıyor.
• Saldırganlar yeni bir cihaz bağlamak yerine aktif oturumunuzu klonluyor. Aynı zamanda cihaza yerleşen arka kapı (backdoor) üzerinden mesajları telefonunuzun içinden gönderebiliyor.
• İşlem ana cihazdan ya da klonlanmış anahtarla yapıldığı için WhatsApp sunucuları bunu yeni bir bağlı cihaz olarak görmüyor. Bu yüzden kullanıcıya bildirim gitmiyor.

Hesabı korumak için ne yapılmalı?

Başkanlık, hem bireysel hem de kurumsal WhatsApp hesapları için şu önlemlerin acilen alınmasını öneriyor:

• iOS sürümünü güncelleyin: Apple, sıfır gün (zero-day) açıklarını tespit ettikçe güvenlik yamaları yayınlıyor. Ayarlar > Genel > Yazılım Güncelleme adımlarıyla en son iOS sürümüne geçin.
• İki aşamalı doğrulamayı açın: Ayarlar > Hesap > İki Adımlı Doğrulama menüsünden 6 haneli bir PIN belirleyin. Oturum anahtarı çalınsa bile hesabın başka bir cihazda sıfırdan kurulması zorlaşır.
• Bağlı cihazları kontrol edin: Gelişmiş saldırılarda görünmeme ihtimali olsa da, Ayarlar > Bağlı Cihazlar kısmındaki tanımadığınız oturumları kapatın.
• Para taleplerini sesli teyit edin: WhatsApp üzerinden gelen hiçbir IBAN ya da para transferi talebine mesajla yanıt vermeyin.

Talep en yakın arkadaşınızdan veya bir aile üyenizden gelse bile aynı kural geçerli. Bu nedenle kişiyi normal hat üzerinden arayın, sesini duyarak durumu doğrulayın ve ancak ondan sonra işlem yapın.