Gün içinde iş yahut toplumsal hayat koşturmacasında WhatsApp’tan gelen bir telefon numarasını seçip “Kopyala” demek son derece pratik bir sistem. Lakin siber güvenlik uzmanlarına nazaran bu saf alışkanlık, dolandırıcıların iştahını kabartan en büyük boşluklardan biri.
Uzmanlar, iletileşme uygulamaları üzerinden iletilen kimi metinlerin içine görünmez kodlar yahut saklı biçimlendirme karakterleri entegre edilebildiğini belirtiyor. Siz numarayla birlikte bu zımnî metni kopyaladığınızda, telefonunuzun “panosuna” (clipboard) eklenen bilgi yalnızca 10 haneli bir telefon numarası olmuyor.
SİBER GÜVENLİK UZMANLARI UYARDI: PANO GEÇMİŞİ HEDEFTE
Konuyla ilgili değerlendirmelerde bulunan siber güvenlik araştırmacıları, akıllı telefonlardaki Pano (Clipboard) data ihlallerine dikkat çekiyor:
“Kullanıcılar WhatsApp’tan bir numarayı kopyaladıklarında, aygıtın panosuna erişim yetkisi olan üçüncü taraf uygulamalar yahut aygıta sızmış ziyanlı yazılımlar bu hareketliliği anında tespit edebiliyor. Daha da tehlikelisi, kopyalanan metin içerisinde yer alan kodlar, rehber erişim yetkisi olan öbür uygulamaları tetikleyerek adres defterinizdeki tüm bilgilerin dışarı sızdırılmasına yol açabiliyor.”
Uzmanlar ayrıyeten, dolandırıcıların sıklıkla kullandığı “Zero-Click” (Tıklamasız) yahut arka plan script’leri ile rehbere kaydedilen bu numaraların, telefonun varsayılan arama ve iletileşme servislerinde güvenlik açığı yaratabileceğini vurguluyor.
Sadece Verileriniz Değil, Banka Hesaplarınız da Risk Altında!
Numarayı kopyalayıp rehbere kaydettiğinizde farkında olmadan korsanların hazırladığı olta (phishing) ağına düşebilirsiniz. Kopyalanan numara ile birlikte aygıta taşınabilecek ziyanlı kod dizilimleri;
-Cihazınızdaki SMS onay kodlarını ele geçirebilir,
-Mobil bankacılık uygulamalarının arkasında çalışan güvenlik katmanlarını aşabilir,
-Rehberinizdeki bireylere sizin isminize otomatik dolandırıcılık iletileri gönderebilir.
BU TEHLİKEDEN KORUNMAK İÇİN NE YAPMALISINIZ?
Peki, WhatsApp’tan gelen numaraları inançlı bir halde rehbere kaydetmenin yolu nedir? Uzmanlar şu altın kurallara dikkat çekiyor:
Doğrudan Kopyalamayın, Manuel Yazın: Yabancı bir numarayı rehberinize eklerken bildiri metninden kopyalamak yerine numarayı bakarak arama ekranına manuel (elle) yazın.
WhatsApp’ın Kendi “Kişi Ekle” Özelliğini Kullanın:
Pano İzinlerini Sınırlandırın: Cihazınızın ayarlar kısmından uygulamaların “Pano/Clipboard” okuma müsaadelerini kısıtlayın (özellikle iOS ve aktüel Android sürümlerinde pano okuma bildirimlerini açık tutun).
Güvenlik Yazılımı Kullanın: Telefonunuzda yeni ve muteber bir mobil antivirüs programı bulundurmayı ihmal etmeyin.