Siber suçlular, WhatsApp kullanıcılarını hedef alan yeni bir dolandırıcılık yöntemi geliştirdi. Bu yöntemle, mesajlaşma uygulamasının güvenlik altyapısını aşmadan kullanıcı hesaplarını ele geçirebiliyorlar.
GHOSTPAIRING YÖNTEMİNE DİKKAT!
Dolandırıcılar, 'GhostPairing' adı verilen bu yeni yöntemi kullanarak, kullanıcıyı kandırıp hesabın başka bir cihaza bağlanmasını sağlıyor. Böylelikle, saldırganlar mesajlara, fotoğraflara, videolara ve sesli notlara gerçek zamanlı erişim elde ediyor. Genellikle güvenilir bir kişiden geliyormuş gibi görünen bir mesaj ile başlayan saldırıda, kullanıcı mesajdaki bağlantıya tıklayarak sahte bir sayfaya yönlendiriliyor.
HESAPLARINIZI KORUYUN
Bu sahte sayfada, fotoğraf yerine WhatsApp’ın cihaz eşleştirme sürecini başlatan bir kod çıkıyor. Kullanıcıdan bu kodu WhatsApp uygulamasına girmesi isteniyor ve böylece dolandırıcının cihazı hesaba bağlanıyor. Hesabın kontrolünü ele geçiren siber suçlular, kullanıcıların kişi listesine mesajlar göndererek saldırıyı yaymaya devam ediyor. Uzmanlar, bu saldırının 'kartopu etkisi' yarattığını ve birçok hesabın kısa sürede ele geçirilebileceğini belirtiyorlar. Ayrıca, bazı kullanıcıların hesaplarının ele geçirildiğini uzun süre fark etmediği de dikkat çekiyor.
