WhatsApp Üzerinden Gelen Hayalet Hacker dolandırıcılığı

FBI Uyardı: Hayalet Hacker dolandırıcılığı Yayılıyor
​Son dönemlerin en tehlikeli siber tuzaklarından biri olan Hayalet Hacker dolandırıcılığı, akıllı telefon kullanıcılarının banka hesaplarını hedef alarak saniyeler içinde boşaltıyor. Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), "Phantom Hacker" olarak adlandırılan bu yöntemin küresel bir tehdit oluşturduğunu belirterek acil kodlu bir uyarı yayımladı. Bu taktikte kurbanların herhangi bir zararlı yazılım veya uygulama indirmesine gerek kalmıyor; dolandırıcılar, tamamen sosyal mühendislik yöntemleriyle hedeflerine ulaşıyor.
​Yöntemin temelini, kurbanı paniğe sevk ederek mantıksal düşünmesini engellemek oluşturuyor. Dolandırıcılar, genellikle saygın bir bankanın müşteri hizmetleri gibi davranarak hedefi arıyor ve hesabında şüpheli işlemler tespit edildiğini belirterek acil bir durum algısı yaratıyor. Güven kazandıktan sonra, sorunu çözmek ve "daha güvenli" bir iletişim kurmak bahanesiyle görüşmeyi WhatsApp üzerinden görüntülü aramaya taşıyorlar. Bu aşamada, kurbandan hesap hareketlerini birlikte kontrol etmek amacıyla ekranını paylaşması talep ediliyor. Kurban ekran paylaşımını onayladığı anda, dolandırıcılar mobil bankacılık şifreleri, kişisel bilgiler ve güvenlik kodları da dahil olmak üzere ekranda görünen her şeyi ele geçiriyor. Bu bilgilerle hesaba giren siber suçlular, tüm parayı saniyeler içinde başka hesaplara transfer ediyor.

Hayalet Hacker dolandırıcılığı Neden Bu Kadar Tehlikeli?

Bu yöntemi özellikle tehlikeli kılan birkaç faktör bulunmaktadır. İlk olarak, Hayalet Hacker dolandırıcılığı herhangi bir teknik bilgi veya virüs gerektirmez; tamamen kurbanın dikkatsizliğine ve korkusuna dayanır. İkinci olarak, WhatsApp gibi uçtan uca şifrelemeye sahip bir uygulamanın kullanılması, kurbanda sahte bir güvenlik hissi yaratır. Ancak ekran paylaşımı özelliği, bu şifrelemeyi anlamsız kılar çünkü kullanıcı kendi rızasıyla ekranındaki her şeyi karşı tarafa canlı olarak yayınlamaktadır. FBI raporlarına göre, bu yöntemle çalınan paranın geri alınması neredeyse imkansızdır çünkü transferler genellikle takip edilemeyen ve karmaşık ağlar üzerinden yapılır.
​Yetkililer, bu tür siber saldırılara karşı korunmanın en etkili yolunun bilinçli olmak olduğunu vurguluyor. Bankaların veya herhangi bir resmi kurumun hiçbir zaman telefon görüşmesi sırasında ekran paylaşımı, şifre veya kişisel bilgi talep etmeyeceğinin altı çiziliyor. Bu tür bir taleple karşılaşıldığında, görüşme derhal sonlandırılmalı ve ilgili bankayla kendi resmi iletişim kanalları (mobil uygulama veya banka kartının arkasındaki telefon numarası) üzerinden temasa geçilmelidir. Şüpheli arama ve mesajlara itibar edilmemesi, dijital varlıkların güvenliği için kritik öneme sahiptir.