Uzmanlar uyarıyor: WhatsApp’taki düğün davetiyesi dosyası büyük tehlike saçıyor

Teknolojinin gelişmesiyle birlikte siber suçluların kullandığı yöntemler de her geçen gün daha karmaşık ve tehlikeli bir hal alıyor. Son günlerde binlerce kullanıcının kâbusu haline gelen yeni dolandırıcılık yöntemi ise en mutlu günlerimizden biri olan "düğünleri" hedef alıyor. WhatsApp üzerinden, rehberinizdeki tanıdık bir ismin veya bilinmeyen bir numaranın gönderdiği "Düğün Davetiyesi" başlıklı dosyalar, aslında telefonunuzu ele geçirmeyi hedefleyen tehlikeli birer tuzak.

MASUM GÖRÜNÜMLÜ APK TUZAĞINA DİKKAT

Dolandırıcılar, kurbanlarını seçerken sosyal mühendislik yöntemlerini ustaca kullanıyor. Özellikle düğün sezonunun yoğun olduğu bu dönemde, kullanıcılara dijital bir davetiye kartı veya düğün fotoğrafı gibi sunulan dosyalar gönderiliyor. Ancak buradaki kritik detay, dosyanın formatında gizli.

Normal şartlarda bir fotoğraf .jpg veya bir belge .pdf uzantısı taşırken, dolandırıcıların gönderdiği bu dosyalar ".apk" (Android Paket Kiti) uzantısına sahip. Kullanıcı, merakına yenik düşüp bu dosyaya tıkladığı anda, telefonuna arka planda çalışan zararlı bir casus yazılım (malware) yüklenmiş oluyor.

BANKA HESAPLARINIZ SANİYELER İÇİNDE BOŞALTILABİLİR

Telefona sızan bu gelişmiş virüs, cihazın yönetimini sessizce siber suçlulara devrediyor. Yazılımın en tehlikeli özelliği ise Erişilebilirlik İzinlerini kullanıcıdan habersiz veya manipülasyonla alabilmesi.

Siber güvenlik uzmanlarının aktardığı bilgilere göre riskin boyutları şöyle:

OTP Mesajlarını Okuma: Bankacılık işlemlerinde güvenliği sağlayan Tek Kullanımlık Şifreler (SMS), bu yazılım tarafından anlık olarak okunabiliyor. Dolandırıcılar, sizin ruhunuz bile duymadan hesabınıza girip, gelen şifreyi kullanarak paranızı başka hesaplara transfer edebiliyor.

Uygulama Denetimi: Zararlı yazılım, bankacılık uygulamaları açıkken ekran hareketlerini kaydedebiliyor ve şifrelerinizi kopyalayabiliyor.

ŞANTAJ TEHDİDİ: ÖZEL FOTOĞRAFLARINIZ GÜVENDE DEĞİL

Saldırının boyutu sadece maddi kayıpla sınırlı kalmıyor; kişisel mahremiyet de büyük bir tehdit altında. Telefona tam erişim sağlayan dolandırıcılar, galerinizdeki fotoğraflara ve videolara ulaşabiliyor.

Ele geçirilen özel görüntüler, daha sonra kullanıcılara karşı bir şantaj malzemesi olarak kullanılıyor. Mağdurlar, fotoğraflarının internette yayınlanmaması karşılığında dolandırıcılara yüksek miktarda ödeme yapmaya zorlanıyor.

TELEFONUNUZ BU SİNYALLERİ VERİYORSA TEHLİKEDESİNİZ!

Cihazınızın enfekte olup olmadığını anlamak için uzmanlar şu belirtilere dikkat edilmesi gerektiğini vurguluyor:

Ani Yavaşlama ve Isınma: Telefonunuz durduk yere yavaşlıyor, donuyor veya aşırı ısınıyorsa arka planda çalışan zararlı bir yazılım olabilir.

Yabancı Uygulamalar: Ana ekranınızda veya uygulama listenizde sizin yüklemediğiniz, simgesi tuhaf uygulamalar belirdiyse tehlike çanları çalıyor demektir.

Sık Çökmeler: Kullandığınız diğer uygulamaların sık sık hata verip kapanması, sistemin bir virüs tarafından domine edildiğinin işaretidir.

UZMANLARDAN HAYATİ UYARILAR: NE YAPMALI?

Siber güvenlik analistleri, bu tür bir saldırıdan korunmak ve eğer tıklanmışsa zararı en aza indirmek için şu adımların izlenmesini tavsiye ediyor:

ASLA AÇMAYIN: WhatsApp üzerinden gelen, özellikle .apk uzantılı dosyaları, gönderen kişi tanıdık olsa bile (hesabı çalınmış olabilir) kesinlikle açmayın. Teyit etmek için o kişiyi arayın.

İNTERNETİ KESİN: Eğer şüpheli bir dosyaya tıkladıysanız, derhal telefonun internet bağlantısını (Wi-Fi ve Mobil Veri) kapatın. Bu, dolandırıcıların verilerinize uzaktan erişimini geçici olarak durduracaktır.

FABRİKA AYARLARI: En güvenli temizleme yöntemi, telefonu fabrika ayarlarına döndürmektir. Ancak bunu yapmadan önce banka şifrelerinizi farklı ve güvenli bir cihazdan değiştirmeniz hayati önem taşır.

Unutmayın; hiçbir gerçek düğün davetiyesi, telefonunuza bir uygulama yüklemenizi istemez. Dijital dünyada bir anlık dikkatsizlik, tüm birikiminizin yok olmasına neden olabilir.