Yüksek alarm! Bu WhatsApp mesajları paranızı çalmaya çalışıyor.

WhatsApp dolandırıcılıkları çoğalıyor ve daha karmaşık hale geliyor. Sahte iş tekliflerinden iddia edilen bankacılık sorunlarına kadar, suçlular verilerinizi ve paranızı çalmak için ikna edici mesajlar kullanıyor. Size gerçek hayattan örnekler ve kendinizi nasıl koruyacağınızı gösteriyoruz.

WhatsApp, milyonlarca Meksikalının günlük hayatında vazgeçilmez bir iletişim aracı haline geldi. Ancak, popülaritesi ve erişimi, giderek daha karmaşık planlar aracılığıyla kullanıcıların kişisel ve finansal bilgilerine erişerek hesaplarını boşaltmaya veya başka suçlar işlemeye çalışan dolandırıcılar için de verimli bir zemin haline getirdi. Dikkatli olmak ve taktiklerini anlamak, savunmanın ilk hattıdır.

Siber suçlular, kullanıcıların WhatsApp'a duyduğu anlıklığı ve güveni istismar etmek için stratejilerini uyarladılar. En yaygın taktiklerden biri, sahte bağlantılar (kimlik avı) içeren toplu mesajlar göndermek veya gizli bilgileri ele geçirmek için tasarlanmış sahte formlara yönlendirmektir. Aradıkları veriler çeşitlidir: kredi veya banka kartı numaraları, son kullanma tarihleri, CVV kodları, çevrimiçi bankacılık şifreleri, tek seferlik doğrulama kodları (OTP'ler) ve hatta WhatsApp hesaplarının veya diğer sosyal medya hesaplarının kontrolünü ele geçirmek için kimlik bilgileri.

Kullanılan yemler çeşitlidir ve kurbanların farklı ihtiyaçlarına veya duygularına hitap eder. Mesajlar, aşağıdakileri simüle etmek için akıllıca ifade edilebilir:

* Çok cazip iş teklifleri: Genellikle uzaktan çalışma, esnek çalışma saatleri ve yüksek maaşlar vaat ediyorlar, çoğunlukla fazla deneyim gerektirmiyor.

* Sahte ödüller veya çekilişler: Kullanıcının gerçek bir yarışmaya katılmadan büyük bir ödül (örneğin yeni nesil telefon, nakit para veya seyahat) kazandığına dair duyurular.

* Acil uyarılar: Kullanıcıları iddia edilen hesap sorunları, tanınmayan ücretler veya hizmetin askıya alınmasını önlemek için bilgilerin güncellenmesi gerektiği konusunda uyaran, bankalardan, finans kuruluşlarından veya hizmet şirketlerinden geliyormuş gibi görünen iletişimler.

Dolandırıcılar, dolandırıcılıklarına daha fazla güvenilirlik kazandırmak için, genellikle uluslararası öneklere sahip bilinmeyen telefon numaraları kullanabilir veya hatta kurbanın tanıdığı kişileri (daha önce bir arkadaşının veya aile üyesinin hesabını hacklemişlerse) veya meşru şirketleri taklit edebilirler. Çalınan Malları İnsanlara İade Etme Enstitüsü (INDEP), dolandırıcıların vatandaşları aldatmak için İçişleri Bakanlığı (SEGOB), Maliye ve Kamu Kredisi Bakanlığı (SHCP), SAT (Vergi İdaresi Servisi) ve Meksika Gümrükleri gibi kurumların logolarını ve resmi resimlerini kullandığı WhatsApp üzerinden kimlik hırsızlığı konusunda özellikle uyardı.

Dolandırıcılığın etki alanını genişletmek için ek bir taktik, alıcının mesajı tüm kişilerine iletmesi için kötü amaçlı mesajlara talimatlar eklemektir. Bu şekilde, dolandırıcılık viral olarak yayılır ve kısa sürede çok daha fazla sayıda potansiyel kurbana ulaşır. Sosyal mühendisliğin (psikolojik manipülasyon) bu teknik taktiklerle birleştirilmesi, WhatsApp'ta meşru ve hileli iletişim arasındaki çizgiyi giderek daha da belirsiz hale getirir ve kullanıcıların daha fazla şüphecilik ve farkındalık göstermesini gerektirir.

Dolandırıcıların kullandığı kalıpları ve dili bilmek, dolandırıcılık girişimlerini tespit etmek için çok önemlidir. Aşağıda Meksika'da WhatsApp'ta dolaşan dolandırıcılık mesajlarının bazı yaygın örnekleri verilmiştir:

* 1. Sahte Marka Yıldönümü / Beklenmedik Ödül:

* Örnek mesaj: "Tebrikler! [Liverpool, Amazon, Nespresso gibi popüler marka adı] yıl dönümünü kutluyor ve [kahve makinesi, cep telefonu, 5.000$ değerinde hediye çeki gibi cazip bir ürün] veriyor. Bu 3 basit soruyu yanıtlayın ve sizinkini kazanın! Bu bir çekiliş değil; katılan herkes kazanıyor. Katılmak için buraya tıklayın: [kötü niyetli bağlantı]" (Esin kaynağı ).

* Federal Tüketiciyi Koruma Ajansı (PROFECO), sosyal medyada tanıtılan ve WhatsApp aracılığıyla yayılan, asıl amacı kişisel verileri veya parayı çalmak olan bu tür "sahte etkinlikler" konusunda uyarıda bulundu.

* 2. Gerçek Olamayacak Kadar İyi Bir İş Teklifi:

* Örnek mesaj: "Merhaba, ben [Tanınmış uluslararası şirketin adı]'ndan İnsan Kaynakları'ndanım. Aylık 15.000 dolar maaşla yarı zamanlı, evden çalışan personel arıyoruz. Önceki deneyim gerekli değildir. İlgileniyorsanız lütfen özgeçmişinizi [sahte e-posta] adresine gönderin veya daha fazla ayrıntı için buraya kaydolun: [sahte bağlantı]." (Esin kaynağı ).

* 3. Başı Belada Olan Akraba (“Oğul/Yeğen” Dolandırıcılığı):

* Örnek mesaj (bilinmeyen bir numaradan gönderildi): "Merhaba Anne/Teyze, ben [çocuğun/yeğenin adı]. Cep telefonumu kaybettim ve bu geçici numaram. Acil bir durumum var. Acil bir para cezası/onarım için [hesap numarası] hesabına 2.800 dolar yatırmanızı istiyorum. En kısa sürede size geri göndereceğim. Lütfen, acil." (Esin kaynağı ).

* 4. Sahte Banka Uyarısı veya Hesap Sorunu:

* Örnek mesaj: "BBVA/Santander/Banorte bildiriyor: İnternet bankacılığınıza yetkisiz bir erişim girişimi tespit edildi. Hesabınızı korumak için kimliğinizi derhal doğrulamanız gerekiyor. Aşağıdaki güvenli bağlantıyı girin: [bankadan geliyormuş gibi görünen ancak sahte olan bağlantı]." (Esinlenerek).

* 5. Aldatıcı WhatsApp Doğrulama Kodu İsteği:

* Örnek mesaj (hesabı ele geçirilmiş bir kişiden veya yabancı bir kişiden gelebilir): "Merhaba! Rahatsızlıktan dolayı özür dilerim, yanlışlıkla numaranıza 6 haneli bir WhatsApp kodu gönderdim. Lütfen bana gönderebilir misiniz? Oturumumu kurtarmak için buna ihtiyacım var." Başka bir varyant: "WhatsApp hesapları doğruluyor, bir kod içeren bir SMS alacaksınız, lütfen hesabınızın güvenli olduğunu onaylamak için bana iletin." (Esinlenerek). Bu kodu asla paylaşmayın.

* 6. Sahte Devlet Yardımı veya Sosyal Programlar:

* Örnek mesaj: "Mevcut durum nedeniyle, Federal Hükümet aileler için yeni bir mali destek yayınladı. Aylık 3.500 $ almak için buraya kaydolun: [sahte bağlantı]." ("Evde Kal Programı" dolandırıcılığı gibi, esinlenilmiştir.)

* 7. Yetkili Kişilerin veya Kurye Şirketlerinin Taklit Edilmesi:

* Örnek mesaj: "SAT bildiriyor: X,XXX.XX tutarında ödenmemiş bakiyeniz var. Bunu almak için banka bilgilerinizi şu adresten güncelleyin: [sahte bağlantı]." Veya "DHL/FedEx paketi gümrükte tutuldu. Serbest bırakılması için [sahte ödeme bağlantısı] adresinden ilgili vergileri ödeyin." (Genel uyarılardan ve 'den esinlenilmiştir).

: "Eğer bir mesaj şüpheli görünüyorsa veya gerçek olamayacak kadar iyi görünüyorsa, ona dokunmayın, paylaşmayın veya iletmeyin." – Resmi WhatsApp önerisi.

Bu belirli örnekleri sunmak, kullanıcıların kalıpları tanıması ve tuzaklara düşmekten kaçınması için en etkili araçlardan biridir. Mesajların çeşitliliği, siber suçluların farklı bağlamlara ve ihtiyaçlara sürekli uyum sağladığını göstermektedir.

Eleştirel bir bakış açısı geliştirmek ve belirli ayrıntılara dikkat etmek, kurban olmak ile kendinizi korumak arasındaki farkı yaratabilir. Bazı yaygın uyarı işaretleri şunlardır:

* Bilinmeyen veya Beklenmeyen Gönderen: Kişilerinizde kayıtlı olmayan numaralardan gelen mesajlara karşı dikkatli olun, özellikle de ülke kodu alanları varsa ve istenmeyen veya yersiz görünen bir şey sunuyorlarsa. WhatsApp artık bilinmeyen kişilerden gelen mesajlara, bu kişilerin kişi olup olmadıklarını, ortak gruplarınızın olup olmadığını veya telefon numarasının başka bir ülkede kayıtlı olup olmadığını belirten göstergeler ekleyerek nasıl yanıt vereceğinize karar vermenize yardımcı oluyor.

* Kötü Yazım, Yazım veya Dilbilgisi Hataları: Birçok dolandırıcılık mesajı, ikna edici olması amaçlanmasına rağmen, saygın bir şirket veya devlet kurumundan gelen resmi bir iletişimde bulunması zor olan yazım veya dilbilgisi hataları veya profesyonel olmayan bir yazım içerir.

* Kişisel veya Finansal Bilgilerin Doğrudan Talebi: Hiçbir meşru kurum sizden WhatsApp mesajı yoluyla tam şifreleriniz, kart PIN'leriniz veya güvenlik kodlarınız gibi hassas verilerinizi istemeyecektir.

* Aciliyet veya Tehdit Duygusu: Dolandırıcılar genellikle kurbanlarını hemen harekete geçmeye zorlarlar. "Teklif yalnızca bugün geçerlidir!", "Harekete geçmezseniz hesabınız 2 saat içinde bloke edilecektir!" veya "Hemen yanıt verin yoksa avantajınızı kaybedin!" gibi ifadeler kullanırlar. Bu acele, kurbanın net düşünmesini veya bilgileri doğrulamasını engellemek için tasarlanmıştır.

* Şüpheli veya Kısaltılmış Bağlantılar: Herhangi bir bağlantıya tıklamadan önce dikkatlice inceleyin. Sözde şirketin resmi alan adıyla eşleşmeyen veya resmi olması gereken iletişimlerde bağlantı kısaltıcıları (bit.ly veya ow.ly gibi) kullanan garip URL'lere karşı dikkatli olun. Resmi web sitesi adresini doğrudan tarayıcınıza yazmak her zaman en iyisidir.

* “Gerçek Olmak İçin Fazla İyi” Teklifleri: Eğer bir şey inanılmaz derecede avantajlı görünüyorsa (hiçbir çaba harcamadan milyon dolarlık ödüller, göreve orantısız maaşlı işler, garantili ve son derece yüksek getirili yatırımlar), büyük ihtimalle bir dolandırıcılıktır.

* Mesajı Tekrar Gönderme Talebi: “Katılımınızı onaylamak”, “bir özelliği etkinleştirmek” veya “ödül almak” için birden fazla kişiye mesajı tekrar göndermenizi isteyen mesajlara karşı dikkatli olun.

* Kimliğin Başka Yollarla Doğrulanmasını Reddetme: Tanıdığınız olduğu varsayılan bir kişi, acil yardım (özellikle para) istemek için yeni bir numaradan sizi ararsa ve kimliğini doğrulamak için telefonda konuşmamak veya görüntülü görüşme yapmamak için bahaneler uydurursa veya bunu reddederse, bu büyük bir uyarı işaretidir.

* İşletme Hesaplarında Doğrulama Eksikliği: Sözde bir işletme hesabı sizinle iletişime geçerse, doğrulama rozetini arayın (platforma bağlı olarak yeşil veya mavi onay işareti). Her ne kadar tüm küçük işletmeler bu doğrulamaya sahip olmasa da, endişeleri dile getiren bir iletişimde bunun olmaması dikkatinizi artırmalıdır.

Bu dolandırıcılıkları tespit etmek sağlıklı şüphecilik, ayrıntılara dikkat ve yaygın taktiklerin farkında olma kombinasyonuna dayanır. Kullanıcılar bilgilerini korumada proaktif bir duruş sergilemelidir.

Sahte mesajların nasıl tespit edileceğini bilmenin yanı sıra, proaktif güvenlik önlemlerinin uygulanması da önemlidir:

* WhatsApp'ta İki Adımlı Doğrulamayı Etkinleştirin: Bu özellik, önemli bir güvenlik katmanı ekler. Düzenli olarak ve WhatsApp numaranızı yeni bir cihaza kaydettiğinizde istenecek altı haneli bir PIN ayarlayın. Etkinleştirmek için: WhatsApp > Ayarlar > Hesap > İki Adımlı Doğrulama'ya gidin.

* 6 Haneli Doğrulama Kodunuzu Asla Paylaşmayın: WhatsApp'ı yüklediğinizde veya numaranızı doğruladığınızda aldığınız SMS kodu kişiseldir ve devredilemez. WhatsApp desteği olduğunu iddia etseler bile, bunu asla kimseyle paylaşmayın.

* Gizliliğinizi Doğru Şekilde Ayarlayın: Profil resminizi, Bilgilerinizi ve durumlarınızı kimlerin görebileceğini inceleyin ve ayarlayın. Bu seçenekleri WhatsApp > Ayarlar > Hesap > Gizlilik bölümünde bulabilirsiniz.

* Dikkatli Olun ve Her Zaman Doğrulayın: Bilinen bir kişiden geliyormuş gibi görünse bile (hesapları tehlikeye atılmış olabilir), herhangi bir işlem yapmadan önce, özellikle para veya hassas bilgilerin paylaşılması söz konusuysa, alternatif bir yöntemle (örneğin, kişinin daha önce kaydedilmiş numarasını arayarak) isteğin gerçekliğini doğrulayın. Sizden para istenirse, doğru kişiyle konuştuğunuzdan emin olmak için kişiselleştirilmiş videolar veya sesli mesajlar gibi "yaşam kanıtı" isteyin.

* Hemen Bildirin ve Engelleyin: Bir mesajı veya kişiyi dolandırıcı olarak tespit ederseniz, bunu platforma bildirmek için WhatsApp'ın araçlarını kullanın ve ardından göndereni engelleyin. Bu, WhatsApp'ın bu hesaplara karşı işlem yapmasına yardımcı olur.

* WhatsApp'ı Güncel Tutun: Yazılım güncellemeleri genellikle sizi yeni tehditlere karşı koruyabilecek güvenlik yamaları ve iyileştirmeleri içerir.

* Çevrenizdekileri Eğitin: Bu bilgileri ve ipuçlarını ailenizle ve arkadaşlarınızla, özellikle de bu tür dolandırıcılıklara karşı daha savunmasız olabilecek kişilerle, örneğin yaşlılarla veya dijital teknolojiyle pek haşır neşir olmayan kişilerle paylaşın.

Dijital dolandırıcılığa karşı en etkili silahlar önleme ve eğitimdir.