47 çalışanlı tekstil ihracatçısında WhatsApp Business hesap takeover · 22 dakikada geri kazanıldı
Marmara'da 47 çalışanlı tekstil ihracatçısı pazartesi sabahı 08:14'te WhatsApp Business hesabını sosyal mühendislik OTP devir saldırısıyla kaybetti. 280 müşteriye 'IBAN değişti' mesajları atıldı, 12 dolandırıcılık tamamlandı. DSET Meta Business desteğiyle 22 dakikada hesabı geri kazandı, adli inceleme ile 4 fail iddianamesine zemin hazırladı.
01 Karşılaşılan Durum
Pazartesi 08:14'te CFO 'müşteriler IBAN değişikliği bekliyor' diye aradı. WhatsApp Business hesabı bilinmeyen Android cihazda açıktı, son 24 saatte 280 müşteriye sahte IBAN mesajları gönderilmişti. İlk doğrulanan dolandırıcılık 87.000 TL'ydi, saldırgan halen aktifti, 'bizimle pazarlık edin' diye baskı yapıyordu. Marka itibarı dakikada zedeleniyordu.
02 DSET'in Yaklaşımı
T+0 · İlk müdahale
DSET olay müdahale ekibi 4 dakikada bağlandı. Meta Business 'hesap ele geçirildi' self-service formu doldurularak resmi revoke akışı başlatıldı.
T+22dk · Hesap geri
Meta saldırgan oturumunu sonlandırdı, 2FA + business verification aktif edildi. Yeni mesaj atılamıyordu.
T+2h · Müşteri bildirimi
280 müşteriye SMS + e-posta + bayi telefon zinciri ile gerçek IBAN bilgisi paylaşıldı. Sosyal medyaya şeffaf açıklama yayınlandı.
T+24h · Adli bilişim
DSET WhatsApp Business audit log analizi: saldırgan IP Letonya VPN, OTP devir cihaz Çinli IMEI, 4 mule hesap (banka şubesi bilgisi) tespit edildi.