İşletme müdürü WhatsApp'ta 'banka bağlantısı açmam için para' istiyor — sosyal mühendislik saldırısı mı?

parametreyle mi yaziyor emin degilsen ara kardesim, 50 bin ne? git direkt ara ama ve ahmetin whatsapptaki sik arkadaslari da mesaj mi yedi sorun ben de gordum boyle adam tum gruplari dolandiriyordu gizli yapi...

WhatsApp takeover genellikle SMS OTP interception veya SIM swap yapılarak sağlanır. Attacker, target telefonun SIM'ini clone eder ya da operator'da sosyal mühendislik ile SIM'i yeni bir telefona aktarır. Sonra WhatsApp'ta giriş yapıp, Web session açar. Check etmesi gereken: 1) Phone status bar'da SIM indicator, 2) Network operator name değişti mi, 3) WhatsApp → Settings → Account → 'Linked Devices' de Web sessions var mı.

agaaa böyle durumlarda ya 100% dolandırıcılık ya da Ahmetin telefonu alınmış. ya ara ya da git yüz yüze git. yani işte bu bilgi sayesinde suç öncesi tutuluyor. ama bu paranoyalık deil yani, gerçek durumdur — bütün işletmelerde oluyor...

Sosyal mühendislik saldırıları işletmelerde sık görülür. Dikkat etmesi gereken şeyler: 1) Acil para transferi talebi — kızıl bayrak, 2) Profil resmi değişmiş — kontrol et, 3) Dil tonu farklı — normal akıştan sapmalar, 4) Başka channel'dan doğrulama — zorunlu. Kurumsal trainin içinde WhatsApp Security ve SIM Swap Risk'i eklemek tavsiye edilir.

Bir şey sorabilir misin: Ahmet sana her gün mesaj atıyor mu? Onun yazı tarzı tanıdık? Öyle birisi ile 5 senelik arkadaşlık vs. Bu detaylar önemli. Çoğu zaman böyle saldırılar 'hayır, bu Ahmet değil' diye bilinir. Ara direkt, konuş. Terbiyesiz olmazsın aksine istedi mi ne dedi?

Böyle paranoid muyuz ya? Ahmet'in telefonu alınmış olabilir ama belki de Ahmet'in bi tanıdığından bi şey duydu da acil para lazım, istemiş. Herkes çalmayı planlamıyor. Ama para başka, bu kdrını sorgulamak hakikat — kontrol et sen, Ahmet anlayacak.

edit: yukarıda yanlış yazmışım, kusura bakmayın.

Ben de aynı kanıdayım. Bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor.

Ben bu yoldan geçtim, anlatayım. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Kolay gelsin.

Ben de merak ediyorum.

Bir dönem biz de aynı yerde takıldık. Asıl mesele rakam değl, o rakamın neye göre çıktığı.

Bunu tek başına yapmaya çalışmak en pahalı yol. Kolay gelsin.

Katılıyorum. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor. Bu kadar, uzattıysam kusura bakmayın.

Tam zamanında bir konu.

Geçen yıl neredeyse aynısını yaşadık. Acele karar altı ay snra düzeltilen karar oluyor.

Kendi durumunuz farklıysa tabii değişir.

Evet whatsapp dolandırıcılığı işletme konusunda durum aynen böyle. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Bunu not aldım, teşekkürler. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bunu yaparken bakılacak üç şey var. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Acele karar, altı ay sonra düzeltilen karar oluyor.

Sonucu yazarsanız sevinirim. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Yanlışım varsa düzeltin.

Ucuz görünen yol genelde sonradan pahalıya patlıyor. Tek bir önleme güvenmeyin; katman katman gidin.

Sonucu buraya yazarsanız başkalarına da faydası olur.