İnternet dünyasında yeni bir dolandırıcılık yöntemi çok konuşuluyor: GhostPairing. Saldırganlar, WhatsApp kullanıcılarını hedef alarak hesapları ele geçirme amacı güdüyor. Cihaz eşleştirme sürecini kötüye kullanarak, siz fark etmeden hesabınızla başka bir cihaz arasında bağı kuruyorlar ve bu süreçte mesajlar, fotoğraflar, videolar ile sesli notlara gerçek zamanlı erişim sağlıyorlar.
Olay genellikle güvenilir birinden gelen bir mesajla başlıyor. Mesajdaki bağlantıya tıklayan kullanıcı, kendisinin paylaşmak istediğine dair düşüncelere kapılıyor; ancak yönlendirildiği sahte sayfada fotoğraf yerine WhatsApp’ın eşleşme ekranını tetikleyen bir kod bulunuyor. Bu kodu uygulamaya girmeniz istenince, ardında sizin bilginiz olmadan saldırganın devreye girmesi için kapı aralanıyor.
WhatsApp’ta bilinmeyen linklere tıklamamak hayati önem taşır. Kontrolü ele geçiren kişiler, sahte hesaplardan arkadaşlarınızın listesine mesajlar yayarak saldırıyı zincirleme biçimde yaymaya çalışır. Uzmanlar, bu durumu kartopu etkisi olarak tanımlıyor ve kısa sürede çok sayıda hesabın tehdit altında olabileceğini vurguluyor.
Güvenlik uzmanı Luis Corrons, bu tür vakaların sadece teknik zaaflardan ibaret olmadığını, kullanıcı güveninin de siber suçluların hedefi haline geldiğini belirtiyor. QR kodları, cihaz eşleşme ekranları ve telefondaki doğrulama adımları, dolandırıcılar için cazip alanlar oluyor.
WhatsApp kullanıcıları için temel koruma ipuçları ise net: Ayarlar menüsünde bulunan Bağlı Cihazlar bölümünden bağlı cihazları düzenli olarak kontrol edin ve tanınmayan herhangi bir cihazı derhal kaldırın. Şüpheli bağlantılarla karşılaşıldığında asla doğrulama kodlarını paylaşmayın ve bilinmeyen linklere tıklamaktan kaçının. Bu önlemler, hesabınızı olası bir saldırıya karşı korumanın en etkili yoludur.
