Daha iyi bir Türkiye mümkün! Türkiye'nin girişimcilik ve inovasyon topluluğu·2018'den beri

Siber Güvenlik

/siberguvenlik

Siber güvenlik topluluğu: güvenlik haberleri, zafiyet analizleri, CTF yarışmaları, kariyer yolları, KVKK ve kurumsal güvenlik pratikleri. Savunan tarafın kanalı.

#siber güvenlik akışına dön
@selinpolat · 2 gün önce

Annemin WhatsApp hesabı altı haneli kod tuzağıyla gitti: ne oldu, nasıl geri aldık, şimdi ne yapıyoruz

Antalya'da küçük bir hediye dükkânım var, annem de zaman zaman dükkâna yardım ediyor. Geçen ay bir pazar sabahı annemin telefonuna bir mesaj geldi, akrabalardan birinin numarasından: 'Yanlışlıkla sana bir kod gönderdim, bana iletir misin?' Annem kodu iletti. On dakika sonra kendi WhatsApp hesabından çıkmıştı ve rehberindeki herkese 'acil para lazım, şu hesaba atar mısın' mesajları gidiyordu.

Sonradan anladık ki akrabamızın hesabı da aynı yöntemle bir gün önce ele geçirilmiş. Dolandırıcı onun hesabından annemi hedef almış, annemin numarasına WhatsApp kurulumu başlatmış ve gelen doğrulama kodunu ondan istemiş. Kod ele geçince hesap onların telefonuna taşınmış. Zincir böyle ilerliyor: her ele geçen hesap, rehberdeki güvenilir bir isim gibi görünerek yenisini avlıyor.

Neler yaptık, sırasıyla yazayım:

1. Annemin telefonunda WhatsApp'ı yeniden kurup kendi numarasıyla doğrulama yaptık. Yeni kod annemin telefonuna geldiği için hesap geri döndü, dolandırıcının oturumu düştü.
2. Bu arada aile grubundan ve dükkânın müşteri grubundan herkese başka bir numaradan haber verdik: annemin hesabından gelen para isteklerine cevap vermeyin.
3. Hesap geri gelince Ayarlar altından iki adımlı doğrulamayı açtık, altı haneli bir PIN belirledik. Artık biri doğrulama kodunu ele geçirse bile bu PIN olmadan hesabı kuramıyor.
4. Bağlı cihazlar listesine baktık, tanımadığımız bir oturum yoktu ama artık bunu ayda bir kontrol ediyoruz.

Neyse ki kimse para göndermemişti, çünkü annemin dili ile o mesajların dili tutmuyordu, iki kişi beni aradı. Ama dükkânın sipariş yazışmalarını da o hesaptan yürüttüğümüz için birkaç saat panik yaşadık.

Şimdi aile içinde tek bir kural koyduk: telefona gelen hiçbir kodu, kim isterse istesin, kimseyle paylaşmıyoruz. Kodu soran gerçekten tanıdığımız biriyse sesli arayıp soruyoruz. Basit gibi duruyor ama annem gibi herkese yardım etmeye hazır insanlar için bunu ezber haline getirmek gerekiyor.
7 3 yorum
Yorumlar (3)
@mean · 2 gün önce 6
Doğru sırayla gitmişsiniz. Bir ekleme: iki adımlı doğrulamada e-posta adresi de tanımlayın, PIN unutulursa sıfırlamak için gerekiyor. Ayrıca bu tür ele geçirmelerde dolandırıcı bazen kendi iki adımlı doğrulamasını açıyor ve hesabı geri almak birkaç gün gecikebiliyor. Bu yüzden PIN'i hesap henüz sizdeyken, şimdi açmak gerekiyor, saldırıdan sonra değil.
@selinpolat · 1 gün önce 5
E-posta adresini tanımlamamıştık, hemen ekledim, teşekkürler. Halanızın yaşadığı çok üzücü. Biz de aile grubuna sabit bir mesaj koyduk, bir de dükkânın sipariş yazışmalarını artık ayrı bir işletme hesabından yürütüyoruz. Bir hesap giderse en azından iş tarafı ayakta kalıyor.
@zeynepkarahan · 2 gün önce 1
Aynısı halama oldu, tek fark onun rehberinden iki kişi para göndermişti. Banka itirazı uzun ve yorucu bir süreç oldu, sonuç da alamadık. Annenizin dili tutmadığı için fark edilmesi büyük şans. Bizde de şimdi kural şu: para isteyen mesaj kimden gelirse gelsin, önce sesli arama. Yaşlılar için ekran görüntüsüyle bir hatırlatma hazırlayıp aile grubuna sabitledik.
Tanıtım videosu · 1 dk

inovanadolu'yu 1 dakikada tanı

Kanallar, sözlük, İlham blogu, kişilik testleri ve 102 ücretsiz araç. Üretenlerin buluşma noktasında neler olduğunu kısaca izle.