Dünyanın en popüler anlık mesajlaşma platformu WhatsApp, yayınladığı güncellemelerle kullanıcı deneyimini artırmayı hedeflerken, varsayılan olarak açık gelen bazı ayarlar güvenlik ve gizlilik açıklarına davetiye çıkarıyor. Milyonlarca kullanıcının farkında olmadan açık bıraktığı bu kritik özellik, kişisel verilerin üçüncü şahısların eline geçme riskini artırıyor.
WhatsApp kullanıcıları, GhostPairing adı verilen yeni ve sinsi bir dolandırıcılık yöntemiyle hedef alınıyor. Güvenlik uzmanlarına göre bu saldırı, WhatsApp’ın cihaz bağlama (WhatsApp Web) özelliğinin kötüye kullanılmasıyla gerçekleşiyor ve kullanıcıların hesapları fark edilmeden ele geçirilebiliyor. En dikkat çekici nokta ise mağdurların hesaplarından çıkış yapılmaması.
Akıllı telefon kullanan birçok kişi son dönemde ekranın üst kısmında beliren küçük yeşil noktayı fark ediyor. İlk bakışta önemsiz gibi görünen bu simge aslında telefonun kullanıcıyı gizlilik konusunda uyarmak için verdiği önemli bir işaret olarak öne çıkıyor.
Milyonlarca insan, telefonlarına güncelleme geldiğinde bu işlemi ortalama 1 hafta erteliyor. Bu da siber suçlular için altın bir fırsat penceresi yaratıyor. Yamalanmamış her açık yüzünden her gün yüzlerce kişinin banka bilgilerinden mesajlarına kadar tüm verileri ele geçiriliyor.