WhatsApp Kullanıcıları Tehlikede, Tek Tıkla Hesabınız Çalınıyor

"GhostPairing" adı verilen bu yöntem, hiçbir şifre kırmadan tek bir mesajla kullanıcıların telefonlarını ve WhatsApp hesaplarını tamamen ele geçirebiliyor. Geleneksel hacking yöntemlerinden farklı olarak, bu saldırı tekniğinde saldırganların herhangi bir teknik açık bulmasına veya şifre kırmasına gerek kalmıyor.

Şifre Gerekmeden Hesap Ele Geçiriliyor

GhostPairing yönteminde saldırganlar, kullanıcılara güvenilir bir kişiden gelmiş gibi görünen mesajlar gönderiyor. Bu mesajlarda genellikle "fotoğrafına bak", "bu sen misin?", "şuna bir bak" gibi merak uyandıran ve acil görünen ifadeler kullanılıyor. Mesajdaki bağlantıya tıklayan kullanıcı, sahte bir sayfaya yönlendiriliyor ve kendisinden basit bir işlem yapması isteniyor.

Bu noktada devreye giren asıl tehlike, WhatsApp'ın kendi cihaz eşleştirme özelliğinin kötüye kullanılması. Kullanıcı farkında olmadan, hesabını saldırganın cihazına bağlıyor. Bu eşleştirme gerçekleştikten sonra hacker, mesajlar, fotoğraflar, videolar, sesli notlar ve tüm kişisel verilere anında tam erişim sağlıyor.

En tehlikeli yanı ise, kullanıcının bu durumdan uzunca bir süre haberdar olmaması. Hesap sahibi normal şekilde uygulamayı kullanmaya devam ederken, arka planda başka bir cihazdan tüm verileri izlenebiliyor ve kopyalanabiliyor.

Hızlı Bir Şekilde Yayılıyor

Saldırganlar ele geçirdikleri hesaptan, kullanıcının rehberindeki tüm kişilere benzer tuzak mesajlar gönderiyor. Mesaj, güvenilir bir arkadaştan geldiği için alıcılar daha kolay kandırılıyor. Bu şekilde saldırı kartopu gibi büyüyerek yayılıyor ve her geçen dakika daha fazla kişi bu tuzağa düşüyor.

Siber güvenlik firması Avast'ın yaptığı araştırma, bu yöntemin sadece WhatsApp'a özgü olmadığını ortaya koyuyor. Hızlı cihaz eşleştirme ve QR kod tabanlı doğrulama kullanan tüm platformlar benzer risk taşıyor. Telegram, Signal gibi mesajlaşma uygulamaları da potansiyel hedefler arasında yer alıyor.

Siber güvenlik uzmanları, tüm kullanıcıların acilen WhatsApp'ta "Ayarlar > Bağlı Cihazlar" bölümünü kontrol etmesini şiddetle öneriyor.