heise'ın haberine göre sahte bir WhatsApp sürümü, durdurulana kadar yaklaşık 500 bin kez indirildi ve şu anda çok sayıda kişi doğru görünen ama doğru olmayan bir uygulama taşıyor. Bir mesajlaşma uygulaması, yanlış anlaşılması en kötü ihtimalle sonuç doğuracak uygulamadır: hesabı, kişi grafiğini, mesaj geçmişini ve neredeyse her şeyin hesap kurtarma için kullandığı telefon numarasını içinde tutar.
Resmi olarak WhatsApp yalnızca büyük uygulama mağazaları üzerinden dağıtılır. Bunun dışındaki her şey — bir mesajdan gelen indirme bağlantısı, ayna bir siteye çıkan arama sonucu, üçüncü taraf bir mağazadan sunulan paket — inceleme sürecinin dışındadır ve geniş bildirim ile erişilebilirlik izinlerine sahip bir uygulama, esasen hesabın yapabildiği her şeyi yapabilir.
Kurmuş olabilecek olanlar için sıralama önemli:
Önce uygulamayı kaldırın, sonra herhangi bir şeyi geri yüklemeden hesabı güvene alın. WhatsApp'ın bağlı cihazlar listesinde size ait olmayan oturumları kontrol edip kapatın — klonlanmış bir istemci, yardımcı cihaz olarak kaydolduysa mesajlarınızı okumak için telefonunuza ihtiyaç duymaz. İki adımlı doğrulamayı açın; çalınmış bir oturumu durdurmaz ama numaranızın başka bir yerde yeniden kaydedilmesini engeller. Düzenli görüştüğünüz kişileri, numaranızdan gelen mesajların sizin olmayabileceği konusunda uyarın; çünkü en etkili takip saldırısı, tanıdık bir isimden gelen para ya da kod talebidir.
Sonra telefona bakın. Uygulamanın izin listesinde asla sahip olmaması gereken erişimleri, son satın alımları ve tanımadığınız oturum açmaları gözden geçirin. Sürüm bir mağazadan değil de yandan yüklenen bir paket olarak geldiyse, fabrika ayarlarına dönmek aşırı tepki değil ihtiyatlı yanıttır — geniş izinler verilmiş kötü niyetli bir istemci kendisinden fazlasını da kurmuş olabilir.
Son olarak numarayı asıl varlık olarak ele alın. Telefon numaranızı kurtarma için kullanan her şey — bankacılık, e-posta, sosyal hesaplar — bu ihlali devralır. Mümkün olan hesapları uygulama tabanlı ya da donanım ikinci faktörlerine taşıyın ve tanımadığınız oturumlar için kontrol edin.
Ders sıkıcı ve tekrarlamaya değer: bir uygulamayı kurmak, güven vermektir — ve tanıdık bir simge, tanıdık bir yayıncının kanıtı değildir.
