Türkiye'de son günlerde dikkat çeken yeni bir WhatsApp dolandırıcılığı iddiası gündeme geldi. Bazı kullanıcıların WhatsApp hesaplarının ele geçirildiği, ardından hesap sahiplerinin yakınlarına mesaj gönderilerek borç para ve IBAN istendiği belirtiliyor.
Olayı daha dikkat çekici hale getiren ise bazı mağdurların, kendi hesaplarından gönderilen mesajları göremediğini söylemesi.
Mesajlarda genellikle "Zor durumdayım", "Acil paraya ihtiyacım var" veya "Borç verebilir misin?" gibi ifadeler kullanılıyor. Dolandırıcılar daha sonra bir IBAN numarası göndererek para transferi istiyor.
Mesajların, mağdurun daha önce yaptığı konuşmalara uygun bir üslupla yazıldığı da aktarılıyor.
Bu nedenle karşıdaki kişi, gerçekten arkadaşıyla konuştuğunu düşünerek para gönderebiliyor.
Ancak gönderilen IBAN'ın hesap sahibinin adına ait olmadığı vakalar olduğu belirtiliyor.
WhatsApp hesabı ele geçirilen kişi hesabını geri aldığında, dolandırıcının kendi hesabından gönderdiği bazı mesajları göremiyor. Buna karşılık mesaj gönderilen kişi, konuşmayı kendi WhatsApp hesabında normal şekilde görebiliyor.
Bu nedenle mağdur, hesabı üzerinden kaç kişiye mesaj gönderildiğini veya kimlerden para istendiğini doğrudan tespit edemeyebiliyor.
UpCall; bilinmeyen Turkcell numaralarını tanıma ve arayan numara hakkında bilgi sağlama gibi özelliklere sahip bir Turkcell uygulaması. Turkcell'in kendi gizlilik politikasında da uygulama kapsamında telefon numarası, arama bilgileri, cihaz ve SIM bilgileri gibi çeşitli verilerin işlendiği belirtiliyor.
Ancak burada önemli bir ayrıntı var:
UpCall'ın WhatsApp hesaplarını ele geçirdiği şu an için kanıtlanmış değil.
Ortaya atılan iddia, yaşanan WhatsApp hesap ele geçirme vakaları ile operatör tarafındaki uygulama kullanım kayıtları arasında bağlantı bulunduğu yönünde.
Dolayısıyla şu aşamada "UpCall WhatsApp hesaplarını ele geçiriyor" demek yerine, "WhatsApp hesaplarının ele geçirilmesi olaylarında UpCall bağlantısı olduğu iddia ediliyor" demek daha doğru.
WhatsApp hesabının başka bir cihazda kullanılabilmesi için normal şartlarda telefon numarasının doğrulanması gerekiyor. Mağdurlardan aktarılan bazı anlatımlarda ise SIM kartın kopyalanmadığı ve operatör kayıtlarında olağan dışı bir işlem görülmediği belirtiliyor.
Bu nedenle olayın nasıl gerçekleştirildiği henüz net değil.
Eğer farklı mağdurlarda aynı yöntem tekrar tekrar tespit edilirse, operatör güvenliği, WhatsApp hesap güvenliği ve üçüncü taraf uygulamalar arasındaki ilişkinin teknik olarak incelenmesi gerekecek.
WhatsApp'ta Ayarlar → Hesap → İki adımlı doğrulama bölümünden ek güvenlik PIN'i oluşturabilirsiniz.
Ayrıca Bağlı Cihazlar bölümünü düzenli olarak kontrol edin. Tanımadığınız bir cihaz görürseniz bağlantısını kaldırın.
Telefonunuza sizin istemediğiniz bir WhatsApp doğrulama kodu gelirse, bu kodu kesinlikle başka biriyle paylaşmayın.
En önemlisi ise yakınınızdan WhatsApp üzerinden para talebi geldiğinde, mesaj gerçek görünse bile kişiyi doğrudan telefonla arayarak teyit edin.
IBAN'ın arkadaşınızın adına kayıtlı olmaması önemli bir şüphe işaretidir.
WhatsApp'ta yıllardır kayıtlı olan bir numaradan bile para talebi gelmesi, tek başına mesajın gerçek olduğu anlamına gelmez.
Para göndermeden önce kişiyi arayın, IBAN sahibinin adını kontrol edin ve mümkünse farklı bir iletişim kanalı üzerinden teyit alın.
Konuya ilişkin yeni teknik bulgular veya resmi açıklamalar ortaya çıktığında haberimizi güncelleyeceğiz.
Olayı daha dikkat çekici hale getiren ise bazı mağdurların, kendi hesaplarından gönderilen mesajları göremediğini söylemesi.
WhatsApp hesabı ele geçiriliyor, yakınlardan para isteniyor
İddialara göre dolandırıcılar, ele geçirilen WhatsApp hesabından kişinin daha önce konuştuğu arkadaşlarına ve yakınlarına ulaşıyor.Mesajlarda genellikle "Zor durumdayım", "Acil paraya ihtiyacım var" veya "Borç verebilir misin?" gibi ifadeler kullanılıyor. Dolandırıcılar daha sonra bir IBAN numarası göndererek para transferi istiyor.
Mesajların, mağdurun daha önce yaptığı konuşmalara uygun bir üslupla yazıldığı da aktarılıyor.
Bu nedenle karşıdaki kişi, gerçekten arkadaşıyla konuştuğunu düşünerek para gönderebiliyor.
Ancak gönderilen IBAN'ın hesap sahibinin adına ait olmadığı vakalar olduğu belirtiliyor.
En dikkat çekici nokta: Mağdur mesajları göremiyor
Olayı diğer WhatsApp dolandırıcılıklarından ayıran en önemli iddia ise burada ortaya çıkıyor.WhatsApp hesabı ele geçirilen kişi hesabını geri aldığında, dolandırıcının kendi hesabından gönderdiği bazı mesajları göremiyor. Buna karşılık mesaj gönderilen kişi, konuşmayı kendi WhatsApp hesabında normal şekilde görebiliyor.
Bu nedenle mağdur, hesabı üzerinden kaç kişiye mesaj gönderildiğini veya kimlerden para istendiğini doğrudan tespit edemeyebiliyor.
UpCall ile bağlantısı mı var?
İnternetteki bazı kullanıcı paylaşımlarında bu olayın Turkcell UpCall uygulamasıyla bağlantılı olabileceği iddia ediliyor.UpCall; bilinmeyen Turkcell numaralarını tanıma ve arayan numara hakkında bilgi sağlama gibi özelliklere sahip bir Turkcell uygulaması. Turkcell'in kendi gizlilik politikasında da uygulama kapsamında telefon numarası, arama bilgileri, cihaz ve SIM bilgileri gibi çeşitli verilerin işlendiği belirtiliyor.
Ancak burada önemli bir ayrıntı var:
UpCall'ın WhatsApp hesaplarını ele geçirdiği şu an için kanıtlanmış değil.
Ortaya atılan iddia, yaşanan WhatsApp hesap ele geçirme vakaları ile operatör tarafındaki uygulama kullanım kayıtları arasında bağlantı bulunduğu yönünde.
Dolayısıyla şu aşamada "UpCall WhatsApp hesaplarını ele geçiriyor" demek yerine, "WhatsApp hesaplarının ele geçirilmesi olaylarında UpCall bağlantısı olduğu iddia ediliyor" demek daha doğru.
Telefon numarası ele geçirilmeden WhatsApp hesabı nasıl çalındı?
Bu olayla ilgili en önemli soru da bu.WhatsApp hesabının başka bir cihazda kullanılabilmesi için normal şartlarda telefon numarasının doğrulanması gerekiyor. Mağdurlardan aktarılan bazı anlatımlarda ise SIM kartın kopyalanmadığı ve operatör kayıtlarında olağan dışı bir işlem görülmediği belirtiliyor.
Bu nedenle olayın nasıl gerçekleştirildiği henüz net değil.
Eğer farklı mağdurlarda aynı yöntem tekrar tekrar tespit edilirse, operatör güvenliği, WhatsApp hesap güvenliği ve üçüncü taraf uygulamalar arasındaki ilişkinin teknik olarak incelenmesi gerekecek.
WhatsApp kullanıcıları ne yapmalı?
WhatsApp hesabınız için iki adımlı doğrulamayı mutlaka aktif edin.WhatsApp'ta Ayarlar → Hesap → İki adımlı doğrulama bölümünden ek güvenlik PIN'i oluşturabilirsiniz.
Ayrıca Bağlı Cihazlar bölümünü düzenli olarak kontrol edin. Tanımadığınız bir cihaz görürseniz bağlantısını kaldırın.
Telefonunuza sizin istemediğiniz bir WhatsApp doğrulama kodu gelirse, bu kodu kesinlikle başka biriyle paylaşmayın.
En önemlisi ise yakınınızdan WhatsApp üzerinden para talebi geldiğinde, mesaj gerçek görünse bile kişiyi doğrudan telefonla arayarak teyit edin.
IBAN'ın arkadaşınızın adına kayıtlı olmaması önemli bir şüphe işaretidir.
WhatsApp'tan gelen "borç para" mesajlarına dikkat
Bu olayın gerçekten UpCall kaynaklı olup olmadığı henüz kesinleşmiş değil. Ancak ortaya çıkan mağduriyet iddiaları, klasik WhatsApp dolandırıcılıklarına karşı dikkatli olunması gerektiğini bir kez daha gösteriyor.WhatsApp'ta yıllardır kayıtlı olan bir numaradan bile para talebi gelmesi, tek başına mesajın gerçek olduğu anlamına gelmez.
Para göndermeden önce kişiyi arayın, IBAN sahibinin adını kontrol edin ve mümkünse farklı bir iletişim kanalı üzerinden teyit alın.
Konuya ilişkin yeni teknik bulgular veya resmi açıklamalar ortaya çıktığında haberimizi güncelleyeceğiz.
