WhatsApp hesaplarından ele geçirilen sohbet geçmişi ve mesajlaşma alışkanlıkları, dolandırıcıların mağdurun yakınlarına sahte para talebi göndermesine zemin hazırlayabiliyor. İtalya merkezli dijital adli bilişim şirketi Forenser'ın yürüttüğü incelemeye göre saldırganlar, ele geçirilen hesabı kullanarak aile bireylerinden ve arkadaşlardan para talep ediyor.
Saldırganlar acil borç, hesabın bloke olduğu veya belirtilen hesaba acilen para gönderilmesi gibi gerekçeler ileri sürebiliyor. Mesajların gerçek bir tanıdıktan gelmiş gibi görünmesi ve mağdurun normalde kullandığı üslubu taklit etmesi, yakınların şüphe duymasını zorlaştırıyor. Böylece talep karşısında para transferi yapılabiliyor.
Forenser'ın tespitlerine göre Coruna adlı casus yazılım, iPhone işletim sistemindeki güvenlik açıklarını hedef alıyor. Zararlı bir internet sitesinin Safari üzerinden açılması, dosya indirilmesi veya şüpheli izin verilmesi gerekmeden yazılımın telefona bulaşmasını sağlayabiliyor.
Yazılım, WhatsApp'ın cihaz eşleştirme altyapısını manipüle ederek saldırganın kendi cihazını hesaba bağlayabiliyor. Kullanıcıdan onay kodu ya da karekodu istenmediği belirtiliyor. Bağlı cihazlar listesinden de yabancı cihazlar gizlenebildiği ve gönderilen mesajların mağdurun ekranında görünmediği kaydediliyor.
Forenser'a göre uçtan uca şifreleme, bu saldırı yöntemine karşı tek başına yeterli koruma sağlamıyor. Çünkü veriler WhatsApp sunucuları yerine doğrudan cihazdan ele geçirilebiliyor. Kişisel verilerin, fotoğraf arşivlerinin, rehber bilgilerinin ve özel yazışmaların da saldırganların eline geçme riski bulunuyor.
Siber güvenlik uzmanları, kullanıcıların WhatsApp'ın bağlı cihazlar bölümünü kontrol etmeleri ve yakınlarından gelen acil para taleplerini doğrulamadan yerine getirmemeleri konusunda uyarıda bulunuyor.
Kaynak: A Haber Gündem
