Instagram ve WhatsApp, Türkiye’de internet kullanıcılarının en ağır kullandığı platformlar ortasında yer alıyor. Türkiye İstatistik Kurumu’nun 2023 bilgilerine nazaran erkek kullanıcıların yaklaşık yüzde 88,7’si WhatsApp, yüzde 72,6’sı ise Instagram kullanıyor. Bayan kullanıcılarda da oranlar benzeri seviyede. Bu kadar ağır kullanım, bu platformları dolandırıcılar için de doğal bir gaye hâline getiriyor.
ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban Türkiye’de büyüyen bir sorun hâline gelen Instagram ve WhatsApp hesaplarının çalınması konusuna dikkat çekti; alınması gereken tedbirler hakkında bilgi paylaşımında bulundu.
Instagram ve WhatsApp hesap çalma akınları, teknik olarak birden fazla vakit karmaşık istismar zincirlerinden çok; “insan davranışını gaye alan toplumsal mühendislik ve kimlik avı” formüllerine dayanıyor. Türkiye’de hem sıradan kullanıcılar hem de kamuya mal olmuş şahıslar bu atakların maksadında. Dolandırıcılar, ele geçirdikleri inanç alakasını de kullanarak çok kısa müddette büyük maddi kayıplara yol açabiliyor. ESET açısından tahlil, sırf bir antivirüs yahut tekil bir güvenlik eseri kurmaktan ibaret değil. Tesirli muhafaza; kullanıcı farkındalığı, güçlü kimlik ve parola idaresi, çok faktörlü doğrulama, taşınabilir ve uç nokta güvenliği ile bütünleşik bir “sıfır güven” yaklaşımı gerektiriyor. En zayıf halka hâlâ insan lakin gerçek araçlar ve alışkanlıklarla bu halkayı güçlendirmek mümkün.
Neden Instagram ve WhatsApp?
Türkiye’de toplumsal medya ve iletileşme uygulamaları günlük hayatın ayrılmaz bir modülü hâline geldi. İş hayatı, okul ve aile içi irtibatta WhatsApp ve Instagram, resmî kanallar kadar tesirli. Bu da iki kritik sonucu beraberinde getiriyor: Ele geçirilen bir hesap, yalnızca sahibini değil; “tüm rehberi ve takipçi ağını” direkt etkiliyor. Dolandırıcılar, “gerçek bir arkadaş yahut aile üyesi” kimliğine bürünerek, klasik telefon dolandırıcılığından çok daha ikna edici olabiliyor. Dünya genelinde dijital dolandırıcılık kayıplarının 2023 yılında 1 trilyon ABD dolarını aştığı tahmin ediliyor. Toplumsal medya ve iletileşme uygulamaları da bu zararın kıymetli bir kısmını oluşturuyor. Meta hakkında açılan bir dava belgesinde, sırf 2022 yılında günde ortalama 100 bin WhatsApp hesabının ele geçirildiği, 2023’te ise bu sayının 400 bine kadar çıktığı argüman ediliyor. Bu sayılar, hesap ele geçirme hücumlarının ölçeğini ortaya koyuyor.
Bireysel kullanıcılar için ESET’ten öneriler
- WhatsApp’ta İki Adımlı Doğrulama özelliğini (PIN kodu) aktifleştirin.
- Instagram’da İki Faktörlü Kimlik Doğrulama’yı (uygulama tabanlı doğrulama tercih ederek) açın.
- Her iki platformda da kullandığınız parolaların benzersiz ve uzun olmasına dikkat edin (en az 12 karakter, harf–rakam–sembol karışımı).
- Size gelen 6 haneli doğrulama kodunu kimseyle paylaşmayın. Ne WhatsApp ne Instagram ne de “destek ekibi” bu kodu sizden istemez.
- Mesaj içeriği ne kadar inandırıcı olursa olsun, yüksek dengeli para yahut acil talep içeren her bildirisi farklı bir kanaldan (telefon, imajlı arama) doğrulayın.
- Bilinmeyen kaynaklardan gelen linklere tıklamadan evvel, adres çubuğunu ve alan ismini dikkatle denetim edin. Küçük bir harf farkı bile düzmece siteye işaret edebilir.
- Android’de mümkün olduğunca yalnızca resmî mağaza (Google Play) üzerinden uygulama indirin; bilinmeyen kaynaklardan gelen APK belgelerini kurmayın.
- Telefonunuzda aktüel bir taşınabilir güvenlik tahlili (örneğin ESET Mobile Security) bulundurun.
- İşletim sistemi ve uygulamaları şimdiki tutun; eski sürümlerde kritik güvenlik açıkları bulunabilir.
Hesabınız ele geçirilirse yapmanız gerekenler
- Öncelikle e-posta hesabınızın inançta olduğundan emin olun; gerekirse parolayı değiştirin ve 2FA açın.
- Instagram ve WhatsApp’ın resmî dayanak sayfalarındaki “Hesabım ele geçirildi” adımlarını eksiksiz takip edin.
- Dolandırıcılık savı varsa ödeme dekontları ve yazışmalarla birlikte savcılık yahut emniyet ünitelerine başvurun.
- Çevrenizi bilgilendirin; sizin isminize gelebilecek yeni bildirilere karşı uyarın.
Kaynak: (BYZHA) Beyaz Haber Ajansı