WhatsApp'ta yeni tehlike: 'GhostPairing' nedir?
GhostPairing saldırısının en tehlikeli yönü, kullanıcıların hesaplarından çıkarılmaması. Dolandırıcılar şifreyi ele geçirmiyor; bunun yerine, kendi tarayıcılarını kurbanın WhatsApp hesabına bağlı bir cihaz olarak ekliyor.
TÜM MESAJLAR OKUNABİLİYOR
Böylece saldırganlar tüm mesajları okuyabiliyor, sohbetlerde kullanıcı gibi davranabiliyor, medya dosyalarını indirip paylaşabiliyor ve kişi listesini ele geçirip yeni dolandırıcılıkları yayabiliyor.
DOLANDIRICILIK NASIL İŞLİYOR?
Saldırı genellikle tanıdık bir kişiden gelmiş gibi görünen kısa bir mesajla başlıyor. Mesajdaki bağlantı, sahte bir Facebook içeriği veya fotoğrafı gibi sunuluyor.
Kullanıcı, bunun tanıdık bir doğrulama süreci olduğunu sanarak kodu giriyor. Ancak bu işlem, saldırganın tarayıcısını WhatsApp hesabına bağlamış oluyor.
KENDİNİZİ NASIL KORUYABİLİRSİNİZ?
Uzmanlar, bu tür saldırılara karşı şu önlemleri öneriyor:
Bunların yanında uzmanlar, kullanıcıların cihazlarındaki ayarlar kısmından tanımadıkları cihazları kaldırmalarını tavsiye ediyor.
HEDEF ALINDIYSANIZ NE YAPMALISINIZ?
Eğer bu dolandırıcılığın hedefi olduysanız, WhatsApp’taki tüm bağlı cihazları kaldırın, iki adımlı doğrulamayı hemen etkinleştirin ve kişilerinizi bilgilendirin.