Hindistan’da düğün döneminin başlamasıyla birlikte siber dolandırıcılar, WhatsApp üzerinden gönderilen düzmece dijital düğün davetiyeleriyle vatandaşları amaç alan yeni bir prosedür kullanıyor.
Yerel medya haberlerine nazaran dolandırıcılar, WhatsApp üzerinden ilettikleri uydurma davetiye linkleri aracılığıyla insanların telefonlarını ele geçiriyor ve banka hesaplarından para çekiyor.
Zee News’te yer alan bir olaya nazaran, Bijnor’un Dhampur bölgesinde yaşayan Dr. Omprakash Chauhan, WhatsApp’ına gelen bir düğün davetiyesi linkine tıkladıktan sonra saniyeler içinde 31 bin rupi kaybetti.
TELEFONUNUN DENETİMİNİ KAYBETTİ
Dr. Chauhan’ın şikâyetine nazaran, linke tıkladığı anda cep telefonunun denetimini büsbütün kaybetti.
Aynı anda banka hesabından 31 bin rupi çekildi ve ferdî bilgilerinin tamamı “Cyber Thakur” isimli bir hesaba aktarıldı.
Dolandırıldığını fark eden Chauhan, hem mahallî karakola hem de Bijnor Siber Cürümler Birimi’ne başvurdu. Olayla ilgili soruşturma sürüyor.
DAVETİYE SALDIRISI NASIL İŞLİYOR?
Siber güvenlik uzmanlarına nazaran dolandırıcılar, düzmece dijital düğün davetiyelerini ekseriyetle APK (Android Package Kit) evrakı formunda gönderiyor.
Bu belgeler telefonlara indirildiğinde bir uygulama üzere çalışarak berbat gayeli yazılımı otomatik olarak faal hale getiriyor. Berbat yazılım yüklendiği anda dolandırıcılara kullanıcı telefonunun tam denetimini sağlıyor; banka uygulamaları, UPI ödeme sistemleri, parolalar ve tüm şahsî datalar erişilebilir hâle geliyor.
Dolandırıcılığın en tehlikeli taraflarından biri ise kendi kendine yayılabilmesi. Telefon ele geçirildiğinde tıpkı düzmece düğün davetiyesi linki otomatik olarak mağdurun tüm rehberine gönderiliyor. Böylelikle atak zincirleme formda büyüyor.
“BİLİNMEYEN EVRAKLARA TIKLAMAYIN”
Art arda yaşanan benzeri olayların akabinde polis vatandaşları dikkatli olmaya çağırdı. Bijnor kent emniyet amiri yardımcısı Dr. Krishna Gopal, bilinmeyen numaralardan gelen link, evrak yahut dijital düğün davetiyelerinin açılmaması gerektiğini vurguladı.
Özellikle WhatsApp üzerinden gönderilen APK evraklarının katiyetle indirilmemesi gerektiğini belirtti. Gopal ayrıyeten hiçbir halde kimseyle tek kullanımlık şifre paylaşılmaması gerektiğini söyledi.
