Dünyanın en yoğun kullanılan anlık mesajlaşma platformu WhatsApp, uzun süredir beklenen ve telefon numarası paylaşma zorunluluğunu tamamen ortadan kaldıracak "Kullanıcı Adı" özelliğini hayata geçirmeye hazırlanıyor.
Milyarlarca kullanıcının dijital mahremiyet standartlarını kökten değiştirecek bu yenilik, kişilerin sadece kendilerine özgü bir isim belirleyerek iletişim kurmasına olanak tanıyacak. Ancak bu köklü sistem geçişi, popüler isimleri erkenden rezerve etmek isteyen kullanıcıların telaşını fırsat bilen siber saldırganlar için de yeni bir dolandırıcılık alanı yaratıyor. Siber güvenlik şirketi Bitdefender, geçiş sürecinde kullanıcıları bekleyen oltalama (phishing) tehlikelerine karşı kritik uyarılarda bulundu.
Sürecin getirdiği gizlilik avantajlarını ve siber riskleri değerlendiren Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bugüne kadar platform üzerinden yeni tanışılan bir kişiyle ya da bir işletmeyle iletişim kurmak için en hassas kişisel verilerden biri olan telefon numarasının verilmesi gerektiğini hatırlattı. Yeni özellikle birlikte artık sadece belirlenen kullanıcı adı ile sohbet başlatılabileceğini ve numaraların tamamen gizli tutulacağını belirten Akkoyunlu, bu gelişmenin dijital mahremiyet adına harika bir gelişme olduğunu ifade etti. Öte yandan bu durumun siber suçluları da harekete geçirdiğine dikkat çeken operasyon direktörü, "Kullanıcı adınızı hemen rezerve edin" benzeri sahte bağlantılar içeren SMS ve mesajların hesap ele geçirme amacıyla yayılabileceğini, bu nedenle işlemlerin acele edilmeden yalnızca uygulamanın resmi ayarları üzerinden yürütülmesi gerektiğini vurguladı.
Siber tuzaklardan korunmak için uygulanması gereken dört kritik kural
Dolandırıcıların panik ve aciliyet hissi yaratan sahte mesajlarla kullanıcıları hedef alacağını belirten siber güvenlik uzmanları, isim belirleme sürecini güvenli bir şekilde tamamlamak ve olası hesap hırsızlıklarının önüne geçmek için şu dört temel önlemin mutlaka alınması gerektiğini aktarıyor:
-
İşlemleri yalnızca resmi menüden gerçekleştirmek: Kullanıcı adı tanımlama süreci sadece uygulamanın kendi içerisindeki "Ayarlar" ve "Profil" sekmeleri üzerinden tamamlanabiliyor. E-posta, SMS ya da farklı sohbet kanallarıyla gelen "İsmini hemen ayırt" şeklindeki harici linklerin tamamı sahtecilik amacı taşıyor ve bu bağlantılara tıklamamak gerekiyor.
-
Aciliyet algısı yaratan uyarılara itibar etmemek: Siber dolandırıcılar, seçilmek istenen ismin bir başkası tarafından alınmak üzere olduğunu iddia eden panik içerikli bildirimler gönderebiliyor. Bu tür psikolojik baskılar karşısında kullanıcıların sakin kalması ve hesap durumlarını doğrudan uygulamanın kendi arayüzünden kontrol etmesi büyük önem arz ediyor.
-
Tahmin edilmesi zor ve benzersiz bir isim seçmek: Kullanıcı adı belirlenirken doğum yılı, yaşanılan şehir veya doğum tarihi gibi kolayca tahmin edilebilecek ya da açık kaynaklardan bulunabilecek kişisel verilerin isim içerisine eklenmesinden kaçınılması gerekiyor. Kişiyi doğrudan ele vermeyen ancak akılda kalıcı, özgün kombinasyonlar tercih edilmeli.
-
İki adımlı doğrulamayı aktif tutmak: Sistemsel geçiş sürecinde hesap güvenliğini maksimum seviyeye çıkarmak adına WhatsApp ayarlarında yer alan "İki Adımlı Doğrulama" (2FA) özelliğinin açılması gerekiyor. Bu güvenlik katmanı sayesinde şifreler siber saldırganların eline geçse bile hesaba yetkisiz erişim sağlanması engelleniyor.