Kocaeli'de yaşayan Heran Duman'ın WhatsApp hesabı ele geçirildi. Hesap üzerinden Duman'ın rehberinde kayıtlı kişilere acil para talebi içeren mesajlar gönderildi. Bazı yakınları para gönderirken diğerleri şüphelenerek dolandırıcılığı fark etti.
Kocaeli Üniversitesi Yazılım Mühendisliği Bölüm Başkan Yardımcısı Doç. Dr. Mehmet Zeki Konyar, hesap ele geçirme yönteminin teknik ayrıntılarını açıkladı. Konyar, bazı işletim sistemlerindeki güvenlik açıklarının ve Bağlı Cihazlar özelliğinin kötüye kullanılabildiğini, saldırganların kullanıcının haberi olmadan masaüstü veya başka bir oturum kopyası oluşturabildiğini belirtti.
Konyar, ele geçirilen hesaplardan rastgele mesajlar gönderilmediğine dikkat çekti. Geçmiş yazışmalar incelenerek yapay zeka sistemlerinin kullanıcının mesajlaşma stilini taklit ettiğini aktaran Konyar, bu yöntemin kelime seçimleri, hitap biçimleri ve acil para talebi gibi mesajların daha inandırıcı görünmesini sağladığını açıkladı.
Bu tür mesajlar alındığında anlık havale veya EFT yapılmaması gerektiğini vurgulayan uzmanlar, para göndermeden önce kişinin telefonla aranarak sesli teyit alınmasının önemli olduğunu bildirdi. Konyar, iletişim kurulacak kişinin bilinen numarından aranması ve talebin doğrudan doğrulanması gerektiğini ifade etti.
Kaynaktaki değerlendirmeye göre dolandırıcılar, klasik acil durum mesajlarının yanında hesabın geçmiş sohbet kayıtlarını kullanıyor. Ele geçirilen WhatsApp hesabındaki 6 aylık veya 1 yıllık sohbet dökümleri yerel ya da bulut tabanlı büyük dil modellerine sağlanabiliyor. Böylece cümle yapısı, imla kullanımı, emoji alışkanlıkları ve hitap tonu kopyalanarak karşıdaki kişinin tanıdığı bir kişiden gelen talebe ikna olması hedefleniyor.
Kaynak: Karar
