İngiltere'de WhatsApp dolandırıcılığı soruşturması: Eylül'de 3.600 şikâyet

İngiltere'nin veri koruma denetim kurumu ICO, kullanıcıları WhatsApp'ta eklemeye yönlendiren otomatik "robot aramalara" ilişkin şikâyetlerdeki sert artışı soruşturmaya başladı. Kurumun Eylül ayında otomatik aramalarla ilgili aldığı şikâyet sayısı 3.600'ü aşarak beş yılın en yüksek seviyesine ulaştı; bu, Temmuz ayındaki rakamın yaklaşık üç katına denk geliyor.

ICO şikâyetlerin tümünü değil, büyük bir dolandırıcılık kampanyasının yalnızca görünen kısmını yansıttığını değerlendiriyor. Kurumun cezai soruşturmalar başkanı Andy Curry, BBC'ye yaptığı açıklamada bu WhatsApp dolandırıcılığı zincirinin muhtemelen yurt dışından yürütüldüğünü ve aramaların büyük ölçüde ayrım gözetmeksizin yapıldığını söyledi. Curry, "Bu mesajları muhtemelen milyonlarca insanın aldığını düşünüyoruz" diyerek, kendisinin ve soruşturmayı yürüten meslektaşının da bu aramaları aldığını belirtti. Soruşturmanın amacının aramaların arkasındaki kişileri, motivasyonlarını ve kampanyanın halk üzerindeki etkisini tespit etmek olduğu aktarıldı.

İlgili: Boots 7 milyar sterline el değiştirdi: Yeni sahip Wittington planı nedir?

Dolandırıcılık hangi biçimde ilerliyor?

Otomatik aramalar genellikle İngiltere'ye ait bir cep telefonu numarasından geliyor gibi görünüyor ve kayıtlı sesli mesaj bazı durumlarda yarı zamanlı iş teklifinden söz ediyor. Telekom sektörünün dolandırıcılıkla mücadele için kurduğu İletişim Suçları Strateji Grubu'ndan Simon Fell, aramaların arkasındaki senaryonun büyük olasılıkla bir işe alım (recruitment) dolandırıcılığı olduğunu söyledi.

Fell'e göre numarayı WhatsApp'a ekleyen kullanıcı ya sahte bir iş ilanına yönlendirilebilir; bu ilanlar çoğu zaman meşru bir iş gibi görünen ancak suç gelirlerinin kullanıcının hesabından geçirildiği "para kuryeliği" (money muling) düzenini içerebiliyor. Bir diğer olasılık ise dolandırıcıların kimlerin aramalara cevap verdiğini tespit edip bu bilgiyi karanlık ağda satmasına olanak tanıyan bir kimlik avı (phishing) çalışması. Fell, olasılıkların çeşitli olduğunu ancak nihai hedefin her durumda kullanıcıyı kandırmak olduğunu vurguladı.

Telekom şirketleri ve WhatsApp ne yapıyor?

Fell, mobil operatörlerin arama akınına karşı birden fazla alanda çalıştığını, düzenleyici kurum Ofcom'a istihbarat raporu gönderdiklerini, kolluk kuvvetleriyle iş birliği yaptıklarını ve WhatsApp'ın sahibi Meta ile temas halinde olduklarını aktardı. Gerekçe, kullanıcı numarayı şifreli platforma ekledikten sonra dolandırıcıyla kurulan iletişimin artık soruşturulamaması.

Bir WhatsApp sözcüsü, platformun bilinmeyen numaralardan gelen aramaları sessize alma dahil çeşitli koruma özellikleri bulunduğunu ve toplu hesap kaydı ya da otomatik mesajlaşma gibi kötü niyetli davranışlar nedeniyle her yıl milyonlarca hesabı kapattığını söyledi.

Numara taklidi hâlâ engellenemedi

Aramalar İngiltere cep telefonu numarası olarak görünse de Fell, bu numaraların dolandırıcılar tarafından taklit edildiğini (spoofing) belirtti. Oysa İngiltere hükümeti geçen kasım ayında numara taklidini bir yıl içinde ortadan kaldırmayı taahhüt etmişti. İçişleri Bakanlığı sözcüsü, hükümetin dolandırıcılıkla mücadelede "güçlü adımlar" attığını ve Telekomünikasyon Şartı'nı kasım ayına kadar sektörle birlikte hayata geçirmeyi amaçladıklarını açıkladı.

ICO, tanımadığı numaralardan gelen aramaları görmezden gelmeyi ve şüpheli aramaları engelleyip kuruma bildirmeyi öneriyor. Kurum, şikâyet sayısındaki artışın bu tür WhatsApp dolandırıcılığı kampanyalarının ne kadar geniş bir kitleye ulaştığının yalnızca küçük bir göstergesi olduğu uyarısını yineliyor.