Türkiye'de iPhone kullanıcılarının Whatsapp hesaplarının ele geçirildiği ve rehberdeki kişilere sahte borç talepleri gönderildiği bildirildi. Hesap sahibinin mesajları görememesi, durumu fark etmesini güçleştiriyor.
Saldırganlar önce eski yazışmaları inceleyip sık iletişim kurulan yakın ve dostları belirliyor. Hesap sahibi gibi görünen mesajlarla acil para yardımı isteniyor ve IBAN ile transfer talep ediliyor.
Marmara Üniversitesi Öğretim Üyesi ve Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, iOS güvenlik açıklarını kullanan Coruna adlı saldırı aracının bu tür risklere yol açabileceğini belirtti. Google'ın Mart 2026 araştırmasına göre araç, iOS 13 ile 17.2.1 arasındaki sürümlerdeki 23 güvenlik açığını ve beş saldırı zincirini içeriyor.
Araştırmalarda saldırganın hesaba fark etmeden kendi cihazını bağlayabildiği ve gönderilen bazı mesajları ekranda gizleyebildiği bildirildi. Böylece yakınları para talebiyle karşılaşırken hesap sahibinin bilgisi olmayabiliyor.
Ancak Kırık, Türkiye'deki vakaların arkasında kesin olarak Coruna bulunduğunu söylemenin mümkün olmadığını, mağdur cihazların teknik incelemesini gerektirdiğini açıkladı. Whatsapp uçtan uca şifrelemesinin cihaz ele geçirildiğinde koruma sağlamadığını da belirtti.
Önlem olarak işletim sistemi ve Whatsapp uygulamasının güncellenmesi, iki adımlı doğrulamanın açılması ve bağlı cihazların denetlenmesi önerildi. Para talebi alındığında sesli aranarak teyit edilmeli, yakınlar uyarılmalı ve adli süreç varsa telefon sıfırlanmadan korunmalı.
Kaynak: Karar
