Instagram ve WhatsApp, Türkiye’de en çok kullanılan dijital iletişim platformları arasında yer alıyor. Türkiye İstatistik Kurumu’nun 2023 verilerine göre erkek kullanıcıların yaklaşık yüzde 88,7’si WhatsApp, yüzde 72,6’sı ise Instagram kullanıyor. Kadın kullanıcı oranları da benzer seviyelerde. Bu yüksek kullanım oranı, her iki platformu dolandırıcılar için cazip bir hedef hâline getiriyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Instagram ve WhatsApp hesaplarının çalınmasına yönelik saldırıların Türkiye’de giderek daha büyük bir sorun hâline geldiğini belirterek kullanıcıları uyardı. Erginkurban’a göre bu saldırıların temelinde çoğunlukla karmaşık yazılımlar değil, sosyal mühendislik ve kimlik avı yöntemleri bulunuyor. Dolandırıcılar, kullanıcıların güven ilişkisini manipüle ederek kısa sürede maddi kayıplara yol açabiliyor.
ESET, hesap güvenliğinin yalnızca antivirüs kullanımıyla sağlanamayacağını; kullanıcı farkındalığı, güçlü kimlik doğrulama, parola yönetimi ve mobil güvenlik çözümlerinin bir arada bulunduğu bütünleşik bir yaklaşımın gerekli olduğunu vurguluyor.
Saldırıların nedeni: Geniş ağlar ve güçlü kimlik etkisi
Türkiye’de sosyal medya ve mesajlaşma uygulamaları hem günlük hem de iş hayatında önemli bir iletişim aracı hâline gelmiş durumda. Bir hesabın ele geçirilmesi sadece hesabın sahibini değil, rehberdeki tüm kişileri doğrudan etkiliyor. Dolandırıcılar, mağdurun kimliğine bürünerek arkadaş ve aile üyelerine ulaşabiliyor; bu da klasik yöntemlere göre çok daha inandırıcı bir dolandırıcılık modeli yaratıyor.
Dünya genelinde dijital dolandırıcılık kaynaklı kayıpların 2023 yılında 1 trilyon ABD dolarını aştığı tahmin ediliyor. Meta ile ilgili dava dosyalarına yansıyan bilgilere göre 2022’de günde ortalama 100 bin, 2023’te ise 400 bin WhatsApp hesabı ele geçirildiği iddia ediliyor. Bu rakamlar, tehdidin boyutunu gözler önüne seriyor.
Bireysel kullanıcılar için güvenlik önerileri
ESET’in önerilerine göre kullanıcılar şu adımlarla hesap güvenliğini artırabilir:
- WhatsApp’ta İki Adımlı Doğrulama (PIN kodu) özelliğini etkinleştirin.
- Instagram’da uygulama tabanlı İki Faktörlü Kimlik Doğrulama’yı açın.
- Her iki platform için de benzersiz ve güçlü parolalar kullanın (en az 12 karakter, harf–rakam–sembol karışımı).
- Size gönderilen 6 haneli doğrulama kodlarını kimseyle paylaşmayın.
- Para talebi veya acil istek içeren mesajları mutlaka farklı bir kanaldan doğrulayın.
- Bilinmeyen bağlantılara tıklamadan önce adres çubuğunu kontrol edin; küçük harf farklılıklarına dikkat edin.
- Android kullanıcıları uygulamaları yalnızca Google Play üzerinden indirmeli, harici APK kurulumu yapmamalı.
- Telefonunuzda güncel bir mobil güvenlik çözümü bulundurun.
- İşletim sistemi ve uygulamaları düzenli olarak güncelleyin.
Hesap ele geçirilirse izlenecek adımlar
- E-posta hesabınızın güvende olduğundan emin olun; parolanızı değiştirin ve iki faktörlü doğrulamayı etkinleştirin.
- Instagram ve WhatsApp’ın resmî destek sayfalarındaki “Hesabım ele geçirildi” süreçlerini eksiksiz takip edin.
- Dolandırıcılık söz konusuysa yazışmalar, dekontlar ve ilgili tüm kanıtlarla savcılık veya emniyet birimlerine başvurun.
- Çevrenizi bilgilendirerek dolandırıcıların sizin adınıza iletişime geçme ihtimaline karşı uyarın.
