WhatsApp’ta ‘Hayalet Eşleştirme’ Açığı Kullanıcıları ve Kurumları Tehdit Ediyor
Hindistan Ulusal Siber Acil Durum Müdahale Ajansı (CSAI), WhatsApp’ta ortaya çıkan kritik bir güvenlik açığına karşı dünya genelindeki kullanıcıları uyardı. “Ghost pairing” yani hayalet eşleştirme olarak adlandırılan bu yöntem, saldırganların hiçbir doğrulama adımı gerekmeksizin WhatsApp hesaplarına erişebilmesine imkân tanıyor. Açığın, uygulamanın “Bağlı Cihazlar” (linked devices) özelliğinin kötüye kullanılmasıyla ortaya çıktığı bildiriliyor.
Saldırı Nasıl Gerçekleşiyor?
Siber saldırıların çoğu, kullanıcıya tanıdık bir kişiden gelmiş gibi görünen bir mesajla başlıyor. Bu mesajlarda genellikle “Merhaba, şu fotoğrafa bir bak.” gibi ifadeler yer alıyor ve kullanıcıyı içerik görüntüleme sayfasına yönlendiriyor. Açılan sahte sayfa, içeriğe erişim için kimlik doğrulaması talep ediyor ve kullanıcıdan telefon numarasını girmesini istiyor. Kullanıcı farkında olmadan bu adımı gerçekleştirdiğinde, saldırgan kendi cihazını kullanıcının WhatsApp hesabına bağlamış oluyor.
Eşleştirme Tamamlandığında Saldırganların Erişebildikleri
Eşleştirme işleminin tamamlanması halinde saldırganlar gerçek zamanlı olarak kullanıcının mesajlarına, fotoğraflarına ve videolarına erişebiliyor; sesli notları dinleyebiliyor; rehberdeki kişilere ve WhatsApp gruplarına mesaj gönderebiliyor. Bu durum hem bireysel kullanıcılar hem de kurumlar için ciddi güvenlik riskleri oluşturuyor.
Kullanıcılar İçin Güvenlik Uyarıları
Yetkililer, bu tür saldırılara karşı aşağıdaki adımların mutlaka uygulanmasını tavsiye ediyor:
- Tanıdık bir kişiden gelmiş gibi görünse bile şüpheli bağlantılara ve isteklerde bulunan sayfalara dikkat edin.
- WhatsApp veya Facebook olduğunu iddia eden harici sitelere telefon numaranızı asla girmeyin.
- WhatsApp Ayarlarınız > Bağlı Cihazlar bölümünü düzenli olarak kontrol edin.
- Tanımadığınız bir cihaz görürseniz derhal bağlantısını kesin.
Kurumlara Yönelik Öneriler
Siber güvenlik otoriteleri, özellikle kurumları hedef alan saldırıların arttığını belirtiyor. Bu yüzden şu önlemler öneriliyor:
- Personellere düzenli farkındalık eğitimleri verin.
- Mobil cihaz yönetimi (MDM) ve güvenlik politikalarını güçlendirin.
- Oltalama (phishing) girişimlerini yakından izleyin ve tespit için gerekli araçları kullanın.
WhatsApp Kullanıcıları Dikkatli Olmalı
Hayalet eşleştirme yöntemi yalnızca bireysel kullanıcıları değil, kurumları da etkileyebilecek ölçüde ciddi bir tehdit oluşturuyor. Uzmanlar, bu saldırıların sessizce gerçekleştiğini ve çoğu kullanıcının hesap ele geçirildiğinin farkına bile varmadığını vurguluyor. Bu nedenle WhatsApp kullanıcılarının güvenlik ayarlarını düzenli olarak kontrol etmesi ve şüpheli bağlantılar konusunda daha dikkatli davranması büyük önem taşıyor.
