WhatsApp’ta bulunan ekran paylaşım özelliğinin kullanımı, dolandırıcıların hedef aldığı bir güvenlik zafiyeti haline gelmiştir. Tehlikeyi fark eden güvenlik uzmanları, bu yöntemle kullanıcıların verilerini, kimliklerini ve mali bilgilerini ele geçirmeye çalıştıklarını aktarıyor. Dolandırıcılar, video görüşmesi sırasında kullanıcıları canlı olarak ekran paylaşmaya ikna ederek kişisel verileri elde ediyor ve sonrasında zarara yol açıyorlar.İlk amacı panik yaratmak olan bu taktik, kurbanı hızlıca hareket ettirmeye zorlamak için tasarlanır. Şüpheli bir sorun iddia edilip, uzaktan destek sağlaması için ekran paylaşımı talep edilir; bu noktada AnyDesk veya TeamViewer gibi yazılımlar yüklenebilir. Böylece gelen tüm mesajlar ve doğrulama kodları saldırganın eline geçer.Buna karşı alınan önlemler, sadece ekranı paylaşmamakla kalmamalı; kimlik avı amacıyla yapılan aramalara karşı dikkatli olmak ve güvenilir kanallardan doğrulama yapmak da gereklidir. Ekran paylaşımı esnasında paylaşılan bilgilerle saldırganlar hesabı ele geçirip, banka işlemleri veya diğer hesaplara erişim sağlayabilir. Ayrıca, bankacılık uygulamaları gibi kurumsal platformlara ait bilgiler de bu süreçte tehdit altındadır.Korunma adımları şu şekilde özetlenebilir: Tanımadığınız kişilere ekran paylaşımı izni vermeyin, arama yapan kişinin kimliğini doğrulamadan hiçbir bilgi paylaşmayın ve özellikle de finansal verileri ile parolaları ile PIN kodlarını iletmeyin. Uzaktan erişim yazılımlarını yalnızca bilinen ve güvenilen durumlarda, güvenli kanallar üzerinden kullanın ve asla rastgele taleplere onay vermeyin.Alarm verici bilgilerinin doğrulanması, panik halinde hareket etmemenin temel kuralıdır. Düşünerek hareket etmek için derin bir nefes alın ve önce güvenli bir kanal üzerinden kimliği doğrulanmış kurumlarla iletişime geçin. Bir sorun belirtildiğinde bankanızla veya ilgili kişinin yakın çevresiyle farklı bir iletişim kanalı üzerinden teyit edin.
- Parolalar, doğrulama kodları veya kişisel/finansal bilgiler asla aramalar yoluyla paylaşılmamalıdır. Güvenilir hizmetler bu tür bilgileri talep etmez.
- Uzaktan erişim araçlarını tanımadığınız kişilerle paylaşmayın ve kurumsal kurumların resmi kanallarını kullanarak doğrulayın.
- Doğrulama adımlarını Ayarlar → Hesap → İki aşamalı doğrulama yoluyla etkinleştirmek, hesap güvenliğini artırır ve hesabınıza yetkisiz girişleri zorlaştırır.
