WhatsApp’ın 2023 yılında kullanıma sunduğu ekran paylaşımı özelliği, siber hatalıların yeni amacı haline geldi. Siber güvenlik kuruluşu ESET tarafından paylaşılan bilgilere nazaran, dolandırıcılar bu özelliği kullanarak kullanıcıların banka bilgilerini ve toplumsal medya hesaplarını ele geçiriyor.

Dolandırıcılık süreci ekseriyetle bilinmeyen bir numaradan gelen WhatsApp imajlı aramasıyla başlıyor. Kendilerini banka vazifelisi, müşteri hizmetleri yahut sıkıntı durumdaki bir tanıdık üzere tanıtan saldırganlar, inandırıcılığı artırmak için kendi kamera imgelerini kapatabiliyor yahut mahallî numaraları taklit ediyor.

Kurbana “kredi kartınızda kuşkulu süreç var“, “hesabınız askıya alınacak” yahut “bekleyen bir ödülünüz var” üzere panik yaratacak palavralar söyleniyor. Kelamda sorunu çözmek için kullanıcıdan ekran paylaşımını açması yahut AnyDesk, TeamViewer üzere uzaktan erişim uygulamaları yüklemesi isteniyor.

Anlık olarak her şeyi görüyorlar

Kullanıcı ekranını paylaştığı anda telefonuna gelen tüm bildirimler karşı tarafça görülebiliyor. Dolandırıcılar bu sayede SMS ile gelen banka doğrulama şifrelerini (OTP), WhatsApp giriş kodlarını ve öteki hassas dataları anlık olarak ele geçiriyor. Bu bilgilerle banka hesaplarını boşaltabiliyor yahut kullanıcının WhatsApp hesabını çalarak kişi listesindeki başka insanları dolandırmaya çalışıyorlar.

Uzmanlar, bu tıp taarruzlardan korunmak için şu ikazlarda bulunuyor:

Ekranınızı Paylaşmayın: Tanımadığınız yahut kuşkulu bir arama sırasında ekran paylaşımı isteğini katiyetle reddedin.

Paniğe Kapılmayın: Sizi ivedi etmeye zorlayan, kaygı yaratan telaffuzlara prestij etmeyin. Telefonu kapatıp ilgili kurumu (banka vb.) kendiniz arayarak durumu teyit edin.

Uzaktan Erişime Müsaade Vermeyin: Hiçbir resmi kurum sizden AnyDesk yahut TeamViewer üzere uygulamalar kurmanızı istemez.

İki Adımlı Doğrulama: WhatsApp hesabınızı garantiye almak için Ayarlar > Hesap > İki Adımlı Doğrulama menüsünden bir PIN kodu oluşturun.