Türkiye'de son dönemde görülen bir siber saldırı yöntemi, WhatsApp kullanıcılarının hesaplarını uzaktan ele geçirerek güvenleri kötüye kullanmayı hedefliyor. Dolandırıcılar, hesabın rehberinde sık görüşülen kişileri belirleyip onlardan acil para talebi iletiyor.
Saldırı sırasında eski sohbet geçmişi inceleniyor ve hesap sahibinin konuşma üslubu taklit ediliyor. Böylece karşı taraf şüphelenmeksizin saldırganlarla iletişim kurulabiliyor. Hesap sahibinin telefonunda WhatsApp uygulaması açıkken yazışmalar görünmüyor; meşru sohbet ekranı her yönüyle normal izlenimi veriyor.
İtalya'daki benzer olayları inceleyen dijital adli bilişim şirketi Forenser, saldırıya uğrayan iPhone cihazlarında Coruna adlı casus yazılımının bulunduğunu belirtti. Google'ın Mart 2026'da yayımladığı araştırmaya göre yazılım, iOS 13.0 ile iOS 17.2.1 arasındaki sürümlerdeki güvenlik açıklarından yararlanarak cihazın kontrolünü ele geçirebiliyor.
Türkiye'deki vakaların İtalya'dakilerle benzer belirtiler taşımasına karşın saldırılarda Coruna yazılımının kullanılıp kullanılmadığına ilişkin henüz resmi bir teknik doğrulama yapılmadı. Bu nedenle Türkiye'deki bütün saldırıların aynı yazılımla gerçekleştirildiği kesin olarak kabul edilemiyor.
Kullanıcıların iOS ve WhatsApp uygulamalarını en güncel sürümlere yüksek zaman geçirmeden güncellemesi öneriliyor. Mesajla para talebi alındığında yalnızca WhatsApp üzerindeki iletişime güvenmek yerine kişinin sesli olarak aranarak teyit edilmesi gerekiyor.
Dolandırıcılığın fark edilmesi çoğu zaman hesap sahibinin çevresindeki bir kişinin aramasıyla mümkün olabiliyor. Saldırganlar tarafından yönetilen hesap, kullanıcı mesajları görmediği için yazışma normal görünse bile karşı taraftan gelen para talebi doğrudan bir güvenlik tehdidi olarak değerlendirilmeli.
Kaynak: Yeni Şafak
