Son zamanlarda Azerbaycan'da bazı büyük şirketlerin kurumsal WhatsApp numaralarının siber suçlular tarafından ele geçirilmesiyle ilgili bilgiler artmaktadır. Suçlular, çeşitli yöntemlerle şirketlerin müşteri iletişimi için kullandığı resmi numaralara kontrolü ele geçirmekte, daha sonra ise şantaj yoluyla para talep etmektedirler.
Editörlük, bu tür vakalarla ilgili olarak kolluk kuvvetlerine başvuruların yapıldığı ve konuyla ilgili soruşturmaların yürütüldüğünü bildirmektedir. Bu, doğrudan siber suç ve dolandırıcılık eylemi olarak sınıflandırılmakta ve ciddi hukuki sorumluluk doğurmaktadır.
Suç Şeması Nasıl İşliyor?
- Ele Geçirme: Siber suçlular, sosyal mühendislik, kimlik avı (sahte bağlantılar) veya zararlı yazılımlar aracılığıyla şirketin WhatsApp hesabına bağlı olan cihaza veya numaraya erişim sağlarlar. Bazen bu, numaranın atandığı çalışanın aldatılması yoluyla gerçekleşir.
- Engelleme ve Şantaj: Hesabı ele geçiren suçlular, mevcut yöneticilerin erişimini derhal kısıtlar. Bundan sonra şirket yönetimi veya sorumlu kişilerle iletişime geçerek, numaranın ve onunla ilgili tüm yazışmaların (müşteri bilgileri de dahil olmak üzere) geri iadesi karşılığında para talep ederler.
- Tehditler: Talepleri yerine getirilmediği takdirde, suçlular gizli bilgileri ve müşteri yazışmalarını yaymakla, şirketin adına sahte mesajlar göndermekle veya numarayı tamamen iptal etmekle tehdit ederler. Bu, şirketlerin itibarına ve maliyesine ciddi darbe vurabilir.
Bu, Ciddi Bir Suçtur!
Azerbaycan Cumhuriyeti Ceza Kanunu'na göre, bilgisayar verilerine yasa dışı erişim, onları yok etme, değiştirme veya ele geçirme, ayrıca tehdit ve şantajla talep etme ağır suç eylemleri olarak kabul edilir ve bu eylemleri işleyen kişileri uzun süreli hapis cezası beklemektedir.
Şirketler İçin Tavsiyeler:
- İki Adımlı Doğrulamayı (Two-Step Verification) etkinleştirin: Bu, WhatsApp hesabınızın güvenliği için en önemli adımdır. Bilinmeyen kişilerin numaranızı başka bir cihazda etkinleştirmesini önlemek için mutlaka 6 haneli bir PIN kodu belirleyin.
- Sorumlu Çalışanları Bilgilendirin: Kurumsal numaradan sorumlu çalışanlara kimlik avı saldırıları, şüpheli bağlantılar ve bilinmeyen kaynaklardan gelen onay kodları hakkında düzenli eğitimler verin.
- WhatsApp Web oturumlarını kontrol altında tutun: Hesabınızın hangi bilgisayarlarda aktif olduğunu düzenli olarak kontrol edin ve bilinmeyen cihazlardan çıkış yapın.
- Şüpheli Mesajlara Karşı Dikkatli Olun: WhatsApp'tan geldiği iddia edilen, ancak garip görünen veya acil kod girmeyi talep eden mesajlara şüpheyle yaklaşın.
Saldırıya Uğradığınızda Ne Yapmalısınız?
- Derhal Kolluk Kuvvetlerine Başvurun: Böyle bir olayla karşılaştığınız an İçişleri Bakanlığı (DİN) Siber Suçlarla Mücadele Genel Müdürlüğü'ne veya Devlet Güvenlik Hizmeti'ne (DTX) bilgi verin.
- Suçlulara Hiçbir Ödeme Yapmayın: Para ödemek sorunun çözümünü garanti etmez ve suçluları daha da teşvik eder.
- Tüm Kanıtları Toplayın: Şantaj mesajlarının ekran görüntülerini (screenshotlarını), suçluların numaralarını ve diğer detayları kaydederek soruşturmaya sunun.
- WhatsApp Destek Hizmeti ile İletişime Geçin: Hesabınızın çalındığı hakkında WhatsApp'ın resmi destek hizmetine (support@whatsapp.com) e-posta yoluyla bilgi verin.
Unutmayın ki, dijital güvenlik her şirketin ve bireyin önceliği haline gelmeli, herhangi bir siber suç durumuna karşı ise yasal çerçevede ve organize bir mücadele yürütülmelidir.