WhatsApp üzerinden gerçekleştirilen kod dolandırıcılığı, kullanıcıların hesap güvenliğini doğrudan hedefleyen yöntemlerden biri olarak öne çıkıyor. Sistemin mantığı aslında oldukça basit: Kullanıcının telefonuna gelen doğrulama kodunu kandırarak karşı tarafa verdirmek. “Sana yanlışlıkla bir kod geldi, bana iletir misin?” ya da “WhatsApp’ımda sorun var, sana gelen kodu gönder” gibi ifadelerle başlayan süreç, birkaç saniyede ciddi bir güvenlik problemine dönüşebiliyor. Çünkü telefona gelen bu 6 haneli kod sıradan bir mesaj değil, WhatsApp hesabının doğrulanmasında kullanılan güvenlik kodu.
MASUM GÖRÜNEN MESAJ, HESABIN ANAHTARINA DÖNÜŞÜYOR
Dolandırıcılar çoğu zaman kullanıcıyı korkutmak yerine onu acele ettirmeyi tercih ediyor. Kimi zaman bir arkadaşının veya akrabasının hesabı ele geçirilerek onun adına mesaj gönderiliyor, kimi zaman da teknik bir destek görevlisi gibi davranılıyor. Kullanıcı da karşısındaki kişinin gerçekten tanıdığı biri olduğunu düşünerek gelen kodu paylaşabiliyor. Oysa kodun karşı tarafa gönderilmesi, hesabın başka bir cihazda doğrulanmasının önünü açabiliyor.
Buradaki en önemli nokta şu: WhatsApp doğrulama kodu kişiye özeldir ve başkasıyla paylaşılmamalıdır. Bir kişinin sizden bu kodu istemesi, ne kadar acil veya ikna edici bir gerekçeyle açıklanırsa açıklansın, ciddi bir şüphe işaretidir.
HESAP ELE GEÇİRİLİNCE TEHLİKE BİTMİYOR
Asıl sorun, hesabın başka bir kişinin kontrolüne geçmesiyle başlıyor. Dolandırıcılar, ele geçirdikleri hesap üzerinden kişinin rehberinde bulunan insanlara ulaşabiliyor. Üstelik mesajın kişinin kendi WhatsApp hesabından gelmesi, dolandırıcılığın daha inandırıcı görünmesine neden oluyor. “Acil paraya ihtiyacım var”, “Şu hesaba para gönderir misin?” veya “Sana bir kod gelecek, bana ilet” gibi mesajlarla ikinci ve üçüncü aşama dolandırıcılık girişimleri gerçekleştirilebiliyor.
Bu nedenle WhatsApp hesabı ele geçirilen bir kişi yalnızca kendi hesabını değil, rehberindeki kişileri de dolaylı olarak risk altına sokabiliyor. Özellikle aile grupları, iş grupları ve arkadaş çevreleri bu noktada hedef haline gelebiliyor.
“BAĞLI CİHAZLAR” MUTLAKA KONTROL EDİLMELİ
WhatsApp hesabıyla ilgili şüpheli bir durum yaşandığında kontrol edilmesi gereken ilk bölümlerden biri “Bağlı Cihazlar”. iPhone’da WhatsApp → Ayarlar → Bağlı Cihazlar, Android’de ise WhatsApp → üç nokta → Bağlı Cihazlar bölümünden hesabın hangi cihazlarda kullanıldığı görülebiliyor.
Burada tanınmayan bir bilgisayar, telefon veya başka bir cihaz görülüyorsa ilgili oturum kapatılmalı. Kullanıcı, “Ben böyle bir cihaz bağlamadım” diyorsa bu durum özellikle ciddiye alınmalı. Hesap güvenliğiyle ilgili şüphe oluştuğunda yalnızca gelen mesajlara değil, hesabın açık olduğu cihazlara da bakmak gerekiyor.
6 HANELİ KODU KİMSEYLE PAYLAŞMAYIN
Bu dolandırıcılığın karşısındaki en güçlü savunma aslında oldukça basit: Telefonunuza gelen doğrulama kodunu kimseye göndermeyin.
Mesaj bir arkadaşınızdan, akrabanızdan veya uzun süredir tanıdığınız bir kişiden geliyor gibi görünse bile kod paylaşılmamalı. Çünkü o kişinin hesabı daha önce ele geçirilmiş olabilir. Gerçekten tanıdığınız bir kişiyle ilgili bir sorun olduğunu düşünüyorsanız, WhatsApp üzerinden gelen mesaja cevap vermek yerine o kişiyi farklı bir kanaldan arayarak durumu teyit etmek daha güvenli olacaktır.
“ACİL” DENİLEN HER MESAJ GERÇEK DEĞİL
Dolandırıcılık yöntemlerinde en sık kullanılan unsurlardan biri aciliyet duygusu. “Hemen gönder”, “Şimdi lazım”, “Beş dakika içinde çözülmesi gerekiyor” gibi ifadeler kişinin düşünmeden hareket etmesini sağlamayı amaçlayabiliyor. Kullanıcı ne kadar hızlı karar verirse, yapılan işlemi sorgulama ihtimali de o kadar azalıyor.
Bu nedenle WhatsApp üzerinden gelen bir mesaj kullanıcıdan para, şifre, doğrulama kodu veya kişisel bilgi istiyorsa birkaç saniye durup düşünmek gerekiyor. Dijital güvenlikte bazen en etkili savunma, işlemi hemen yapmak yerine işlemi durdurmak oluyor.
İKİ ADIMLI DOĞRULAMA EK GÜVENLİK SAĞLIYOR
WhatsApp’ta iki adımlı doğrulamanın etkinleştirilmesi de hesap güvenliği açısından önemli bir ek katman oluşturuyor. Kullanıcının hesabıyla ilgili güvenlik ayarlarını kontrol etmesi, bağlı cihazları düzenli olarak incelemesi ve şüpheli girişimlerde hesabını hızlı biçimde güvence altına alması gerekiyor.