Önce Telefonla Arıyor, Sonra WhatsApp'tan Gönderiyorlar: Sakın Yüklemeyin

Dolandırıcılar yeni bir yöntemle vatandaşların banka hesaplarını hedef alıyor. Doğalgaz şirketi çalışanı gibi davranan saldırganlar, telefonla aradıkları kişilere fatura veya sayaç bilgilerinde hata olduğunu söyleyerek güven oluşturmaya çalışıyor. Ardından WhatsApp üzerinden zararlı uygulamalar gönderiyor. Bu uygulamalar telefona yüklendiğinde banka bilgileri ve tek kullanımlık şifreler ele geçirilebiliyor.

Hindistan'da ortaya çıkan bu dolandırıcılık yöntemi, güvenlik birimlerini harekete geçirdi. Lucknow polisi, yerel doğalgaz tedarikçisinin adını kullanan saldırganlarla ilgili çok sayıda ihbar aldı. Zararlı APK dosyalarıyla bağlantılı 75 ihbarın ardından 36 olayla ilgili resmî soruşturma başlatıldı.

Soruşturma kapsamında Mumbai'de yaşayan 45 yaşındaki bir kadın gözaltına alındı. Polis, şüphelinin 34 dolandırıcılık vakasıyla bağlantılı olduğunu değerlendiriyor. Vakalardan birinde mağdurun yaklaşık 22 bin avro kaybettiği bildirildi.

Önce telefonla arıyor, ardından WhatsApp'tan uygulama gönderiyorlar

Dolandırıcılık genellikle doğalgaz şirketinden aradığını söyleyen bir kişinin telefon görüşmesiyle başlıyor. Saldırganlar mağdura faturasında veya doğalgaz sayacında hata olduğunu söylüyor. Bazı durumlarda ise düzeltme yapılmazsa gaz hizmetinin kesileceği tehdidinde bulunuyor.

Ardından, bilgileri güncellemek bahanesiyle WhatsApp üzerinden bir uygulama gönderiliyor. Android telefonlara yüklenebilen APK formatındaki bu dosyalar, resmî uygulama mağazaları yerine doğrudan dolandırıcılar tarafından paylaşılıyor.

Tehlike tam bu noktada başlıyor. Kullanıcı, karşısındaki kişinin gerçekten şirket çalışanı olduğuna inanarak uygulamayı telefonuna yükleyebiliyor ve istenen izinleri onaylayabiliyor. Böylece kötü amaçlı yazılım cihazdaki hassas bilgilere erişme fırsatı buluyor.

Banka mesajlarını ve doğrulama kodlarını ele geçiriyorlar

Bu tür zararlı uygulamalar yalnızca kişisel bilgileri toplamakla kalmıyor. Telefonlara gelen SMS mesajlarını izleyen yazılımlar, bankalardan gelen bildirimleri ve para transferlerinde kullanılan tek kullanımlık doğrulama kodlarını (OTP) da ele geçirebiliyor.

Siber güvenlik araştırmacılarının daha önce incelediği GasTrap adlı Android zararlı yazılımı da benzer bir yöntem kullanıyordu. WhatsApp üzerinden doğalgaz faturası güncellemesi adıyla yayılan bu uygulamanın SMS mesajlarına erişebildiği ve doğrulama kodlarını yakalayabildiği tespit edilmişti.

Araştırmacılar ayrıca yazılımın belirli USSD komutları aracılığıyla gelen aramaları saldırganların kontrolündeki numaralara yönlendirebilen bir işlev taşıdığını belirledi. Lucknow'daki olaylarda kullanılan zararlı yazılımın tam türü henüz açıklanmadı, ancak yöntem temelinde aynı riski barındırıyor.

Dolandırıcılar müşteri bilgilerini nereden buluyor?

Soruşturmada öne çıkan bir diğer konu ise saldırganların müşterilere ait bilgilere nasıl ulaştığı. Daha önceki incelemelerde dolandırıcıların isim, adres, müşteri numarası ve doğum tarihi gibi bilgileri kullandığı belirlendi.

Arayan kişinin bu ayrıntıları bilmesi, dolandırıcılığın gerçek bir şirket görüşmesi gibi algılanmasına neden olabiliyor. Ancak kişisel bilgilerin doğru olması, arayanın gerçekten şirket çalışanı olduğunu kanıtlamıyor. Bu tür veriler daha önce yaşanan veri ihlallerinden veya ele geçirilmiş veri tabanlarından elde edilmiş olabilir.

Söz konusu dolandırıcılık vakaları Hindistan'da soruşturuluyor. Yöntemin Türkiye'de kullanıldığına ilişkin doğrulanmış bir bilgi bulunmuyor. Bununla birlikte, telefonla güven oluşturarak kullanıcıları zararlı yazılım yüklemeye ikna etme yöntemi farklı ülkelerde de kullanılabildiğinden benzer girişimlere karşı dikkatli olmak gerekiyor.

WhatsApp'tan gelen her uygulama güvenli değil

Android cihazlarda Google Play Protect, Google Play dışından yüklenen uygulamaları zararlı yazılımlara karşı kontrol edebiliyor. Ancak bu koruma kullanıcıların her durumda güvende olacağını garanti etmiyor.

Dolandırıcılar bazen telefon görüşmesi sırasında mağdurlara adım adım talimat vererek güvenlik uyarılarını aşmalarını veya uygulamaya geniş izinler tanımalarını isteyebiliyor. Bu nedenle tanıdık bir kurumun adını kullanan aramalarda bile temkinli davranmak önem taşıyor.

Böyle bir aramayla karşılaşırsanız ne yapmalısınız?

Doğalgaz şirketi çalışanı olduğunu söyleyen biri WhatsApp üzerinden APK dosyası göndererek bunu yüklemenizi isterse uygulamayı açmayın ve talimatları izlemeyin. Gerçekten bir işlem yapılması gerekip gerekmediğini öğrenmek için şirketin resmî internet sitesinde veya faturanızda yer alan telefon numarasını kendiniz arayın.

• Uygulamayı zaten yüklediyseniz ve banka bilgilerinizi paylaştıysanız cihazın internet bağlantısını kesin
• Bankanızla başka bir cihaz üzerinden iletişime geçerek durumu bildirin
• Gerekli görülürse kartlarınızı ve hesap erişiminizi güvenceye alın
• Bankacılık şifrelerinizi değiştirin ve hesabınızdaki işlemleri kontrol edin

Ayrıca fatura, eksik ödeme veya hizmet kesintisi bahanesiyle acil işlem yapılması istenmesi şüphe uyandırmalı. Arayan kişi müşteri numaranızı, adresinizi veya diğer kişisel bilgilerinizi bilse bile bu durum taleplerinin güvenilir olduğunu göstermiyor.