Bu aralar spamlerin neden çok arttığına sonunda kesin bir cevap buldum. Bana da bu aralar ilk defa spam mesajlar gelmeye başladı üstelik hem Italyanca hem Türkçe spam yiyorum 😀 Türkiye'de Italya numaramı doğal olarak hiç bir yere vermedim o numarayı ama WhatsApp numaram o hala. Hem Italya hem Türkiye'ye yakın tarihlerde gelmeye başlaması garibime gitti ve biraz araştırmaya başladım.

WhatsApp Business API'ında aslında ancak 2022 Ekim ayında düzeltilen fakat Mart 2023'e kadar kullanılabilen inanılmaz aptalca bir problem varmış. Telefon numarası listesi verip o telefonun WhatsApp'te olup olmadığını anlayabiliyorsunuz. Telefon numarası kombinasyonları belli, sadece bu API'ı kullanarak milyonlarca gerçek telefon numarası alabilirsiniz. Normalde bu saçmalığın bitmiş olması lazım değil mi? Bitmemiş.

Büyük ihtimalle WhatsApp'ın API'ında bulunan bir açığı kullanarak sınırsız sorgulama yapabildiğiniz WatVerifyAPI adlı bir sistem var. Istediğiniz numaraları veriyorsunuz ve size WhatsApp'ta bulunup bulunmadığını söylüyor. Domain 2022 Eylül'de alınmış, büyük ihtimal oldukça yeni bir sistem. Bir tane WhatsApp'ta olmadığına, bir tane olduğuna emin olduğum numara verdim(sevmediğim birisi 😀 ) ve sistem çalıştı. Demek ki hala WhatsApp API'larıyla sadece numara vererek numaranın varlığı öğreniliyor. Bu yöntemle telefonunuzu kimseye vermeseniz bile rahatlıkla gerçek bir numara olduğunu öğrenirler

Başka sistemler acaba nasıl çalışıyor diyerek Apple Business Chat'e baktım. O sistemde hiç bir şekilde telefon numaranıza API'lar üzerinden ulaşılamıyor, siz karşı tarafa cevap yazsanız bile sizin telefonunuzu göremedikleri Opaque ID adlı sistem kullanıyorlarmış.

Kısaca telefon numaranızı satmalarına gerek yok, ben spam yememek için yıllarca sahte numaralar verdim önemsiz yerlere fakat o telefon numarası üzerinden WhatsApp kullanıyorsanız çok çok rahat ulaşırlar.

WhatsApp resmi API: https://developers.facebook.com/docs/whatsapp/on-premises/reference/contacts
WatVerify: https://watverifyapi.live
Apple Opaque ID: https://support.apple.com/en-gb/guide/security/sec1c603aab4/web

BeğenFavori PaylaşYorum yap