Instagram ve Facebook hesaplarını hedef alan yeni dolandırıcılık yöntemi ortaya çıktı: ‘Meta Destek Botu’ adıyla sahte mesajlar gönderiliyor

Sahte Meta destek mesajları kullanıcıları hedef alıyor
5 Mayıs 2025 tarihinde çok sayıda Instagram kullanıcısı, hesaplarının kapatılacağına dair bir mesaj aldı. Gönderici adı 'Meta Destek Botu' olan bu mesajda, kullanıcıya ait Facebook sayfasının Meta’nın Hizmet Şartları ve Politikaları’nı ihlal ettiği öne sürüldü. Mesajda, kullanıcıdan kısa süre içinde bir bağlantı üzerinden kimlik doğrulaması yapması isteniyor. Aksi takdirde hesabın kalıcı olarak silineceği belirtiliyor.

Gerçek Meta bağlantılarıyla ilgisi olmayan sahte siteye yönlendirme yapılıyor
Mesajda verilen bağlantı şu şekilde:
businessmetasuite.com-complaintsupportpage-case311458[.]click
Bu alan adı, Meta'nın resmi uzantıları olan facebook.com, meta.com veya facebookmail.com ile hiçbir bağlantı taşımıyor. Kullanıcılar bu bağlantıya tıkladıklarında, Meta’nın resmi hizmeti olan Facebook Protect arayüzünü taklit eden bir sayfaya yönlendiriliyor.

Sahte arayüzde adım adım bilgi tuzağı kuruluyor
İlk yönlendirilen sayfada, kullanıcının hesabının güvenlik gerekçesiyle kısıtlandığı belirtiliyor ve ‘Continue’ (Devam Et) butonuna basılması isteniyor.

Kullanıcı butona bastığında ise ikinci bir sahte sayfa açılıyor. Burada ‘Your Facebook Account Has Been Restricted’ başlığıyla bir form yer alıyor. Formda kullanıcının adı, fan sayfa adı, cep telefonu ve doğum tarihi gibi kişisel bilgileri isteniyor.

Bu bilgiler, dolandırıcıların kullanıcı hesaplarına doğrudan erişim sağlamaları için toplanıyor. Sayfanın alt kısmında yer alan ‘Case Number’ gibi detaylarla sayfa daha inandırıcı hâle getirilmiş durumda.

Yapay zekâ ile oluşturulmuş olabilir
Siber güvenlik uzmanları, bu mesajların yalnızca yazım tarzı ve görsel bütünlüğüyle değil, kişisel hitap ve zaman baskısı gibi psikolojik taktiklerle de dikkat çektiğini belirtiyor. Son dönemde yapay zekâ teknolojilerinin dolandırıcılık yöntemlerinde daha yoğun şekilde kullanıldığı vurgulanıyor. Mesajların resmi bir dille, yazım hatası içermeyecek şekilde ve kullanıcıyı tıklamaya zorlayacak biçimde hazırlanması, arka planda yapay zekâ destekli içerik üretim araçlarının kullanıldığını düşündürüyor.

Uzmanlar uyarıyor: İki faktörlü kimlik doğrulama şart
Uzmanlar, Meta veya başka bir sosyal medya platformunun bu tür uyarıları doğrudan sosyal medya mesajlarıyla değil, yalnızca doğrulanmış e-posta adresleriyle gerçekleştirdiğini hatırlatıyor. Kullanıcılara şüpheli bağlantılara tıklamamaları, iki faktörlü kimlik doğrulama kullanmaları ve bu tür hesapları Instagram üzerinden derhâl şikâyet etmeleri öneriliyor.

Kaynak: Beykozun Sesi