Siber Güvenlik Başkanlığı’ndan WhatsApp Hakkında Kritik Uyarı!

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma uygulamaları üzerindeki son dönemin en karmaşık siber saldırı dalgalarından birine karşı resmi bir uyarı yayımladı. Kurum tarafından yapılan teknik incelemeler, siber korsanların kullanıcıların hiçbir onay (onay kodu, tıklama vb.) mekanizmasına ihtiyaç duymadan, yalnızca zararlı bir içeriğin ekranda görüntülenmesiyle bile WhatsApp hesaplarını gizlice ele geçirebildiğini ortaya koydu. Dünya çapında milyarlarca aktif kullanıcısı bulunan platformda yaşanan bu gelişme, küresel siber güvenlik gündeminde de alarm zillerinin çalmasına neden oldu.

🚨 Saldırının Anatomisi ve Teknik Detaylar

Geleneksel dolandırıcılık yöntemlerinde (phishing/oltalama) kurbanların bir doğrulama kodunu paylaşması veya şüpheli bir linke tıklayarak bilgilerini girmesi beklenirdi. Ancak Siber Güvenlik Başkanlığı'nın rapor ettiği bu yeni nesil saldırı, Sıfır Tıklama (Zero-Click) veya Sıfır Gün (Zero-Day) açıklarına benzer, çok daha tehlikeli bir mantıkla çalışıyor. 

Saldırının aşama aşama teknik işleyişi şu şekildedir:

1. Tarayıcı Motorunun İstismarı (WebKit Açıkları): Siber korsanlar; internet üzerindeki kötü amaçlı reklam ağlarına, güvenliği ihlal edilmiş yasal web sitelerine veya sahte bağlantılara özel istismar kodları (exploit) yerleştiriyor. Güncel olmayan işletim sistemine sahip cihazlarla bu içeriklerin tetiklenmesi sağlanıyor.

2. Sandbox (Güvenlik Duvarı) İhlali: Cihaza sızan gelişmiş zararlı yazılım, işletim sisteminin uygulamaları birbirinden izole ettiği güvenlik duvarını (Sandbox) aşıyor.

3. Oturum Anahtarlarının Klonlanması (Session Hijacking): Yazılım, doğrudan WhatsApp'ın telefon hafızasında (yerel depolama alanında) şifreli veya açık olarak tuttuğu kimlik doğrulama anahtarlarını (session tokens) kopyalıyor.

4. Bağlı Cihazlarda Görünmeme Gizemi: Korsanlar hesabınızı kendi cihazlarında açmak için yeni bir "Cihaz Ekle" işlemi yapmıyor. Doğrudan sizin mevcut aktif oturumunuzu klonladıkları ya da telefonun içine yerleştirdikleri bir arka kapı (backdoor) üzerinden işlem yaptıkları için, bu sızma eylemi WhatsApp -> Ayarlar -> Bağlı Cihazlar listesinde görünmüyor. WhatsApp sunucuları işlemi ana cihazın kendisinden yapılıyor gibi algıladığından kullanıcıya hiçbir güvenlik bildirimi gitmiyor.

🌍 Küresel Boyut ve Sosyal Mühendislik Tuzağı

Dünya genelinde de paralel olarak raporlanan bu siber casusluk ve dolandırıcılık yöntemi, hesap ele geçirildikten sonra hızla finansal dolandırıcılığa evriliyor.

Hesaba tam erişim sağlayan siber korsanlar, doğrudan mağdurun kimliğine bürünerek rehberdeki yakın akrabalara, iş arkadaşlarına ve aile üyelerine ulaşıyor. "Acil bir durum var", "Hastanede rehineyim/hastayım", "Ödemem var, uygulamam açılmıyor" gibi senaryolar üreterek belirli IBAN numaraları üzerinden acil para transferi talep ediliyor. Mesajlar doğrudan mağdurun gerçek numarasından ve geçmiş sohbet akışının içinden geldiği için, karşı taraftaki kişilerin bu tuzağa düşme oranı normal oltalama saldırılarına göre katbekat daha yüksek oluyor.

🛡️ Kullanıcıların Alması Gereken 4 Kritik Önlem

Siber Güvenlik Başkanlığı, bu görünmez siber tehdide karşı vatandaşların acilen uygulaması gereken koruma kalkanlarını açıkladı:

🚨 Hesabınızın Ele Geçirildiğini Düşünüyorsanız Ne Yapmalısınız?

Eğer telefonunuzda sıra dışı bir yavaşlama, bilginiz dışında gönderilen mesajlar fark ettiyseniz ya da yakınlarınız sizden mesaj aldığını söylüyorsa acilen şu adımları uygulayın: 

1. Yakın Çevrenizi Uyarın: Diğer iletişim kanallarından (SMS, arama, diğer sosyal medyalar) rehberinizdeki kişilere ulaşarak WhatsApp hesabınızın hacklendiğini ve gelen para taleplerine itibar etmemelerini duyurun.

2. Cihazı Sıfırlayın: Oturum anahtarını kopyalayan siber ajanın (backdoor) temizlenmesi için telefonu tamamen yedeksiz şekilde fabrika ayarlarına sıfırlayın ve temiz bir kurulum yapın.

3. Şifreleri Güvenli Bir Cihazdan Değiştirin: Sıfırlama işleminden sonra bankacılık, e-posta ve sosyal medya şifrelerinizi tamamen güncelleyin. 

4. Yasal Süreç Başlatın: Gönderilen şüpheli mesajları, IBAN bilgilerini ve ekran görüntülerini (dijital delil olarak) muhafaza ederek gecikmeksizin Cumhuriyet Başsavcılıklarına veya kolluk birimlerine başvurun. Eğer adınıza bir para transferi gerçekleştiyse hemen bankanızla iletişime geçerek işlemi bloke etmeye çalışın.