WhatsApp Hesabınız Başkalarının Eline Geçti mi? Anlamanın ve Korumanın Yolları

Sosyal medyada paylaşılan olaylarda kullanılan yöntem genellikle benzerlik gösteriyor. Dolandırıcılar ele geçirdikleri hesapta en sık iletişim kurulan kişilerle bağlantı kurarak sohbet geçmişini inceliyor ve hesap sahibinin iletişim tarzını taklit ediyor. Güven sağlandıktan sonra, acil bir ihtiyaç gerekçesiyle borç talep ediliyor ve bir IBAN numarası iletiliyor.

Mesaj tanıdık bir numaradan geldiği için karşı taraf çoğu kez şüphelenmiyor. Hesap sahibi ise durumu genellikle para talep edilen kişinin telefonla arayıp sorduğunda öğreniyor.

İtalyan adli bilişim firması Forenser, Mayıs 2026’da benzer şikayetlerle başvuran kişilerin telefonlarını inceledi. Etkilenen cihazların tümü iOS 16 sürümünü kullanan iPhone 8 ile iPhone 14 arasındaki modellerdi. Mağdurların hiçbiri yeni bir cihaz eklememişti ve ‘Bağlı Cihazlar’ listesinde yabancı bir cihaz görünmüyordu.

Şirket, saldırıların 2025 yılında kapatılan iki güvenlik açığından yararlanıyor olabileceğini düşünüyor. Bunlardan biri iPhone’un görüntü işleme bileşeninde, diğeri ise WhatsApp’ın bağlı cihaz eşitleme sistemindeydi. WhatsApp ise Mayıs ayındaki vakaların bu açıklardan kaynaklandığını doğrulamadı.

Sosyal medyada olayın Coruna adlı bir kötü amaçlı yazılımla ilişkili olduğu da iddia ediliyor. Google’ın Mart 2026’da duyurduğu Coruna, iOS 13 ile iOS 17.2.1 arasındaki sürümleri hedef alıyor ve sahte internet siteleri aracılığıyla telefona sızıyor. Google, yazılımın iOS’un güncel sürümünde etkili olmadığını belirtti. Türkiye’deki vakalarla Coruna arasında doğrulanmış bir ilişki bulunmamaktadır.

İki aşamalı doğrulama, numaranız başka bir cihaza kaydedilmek istendiğinde SMS kodunun yanı sıra sizin belirlediğiniz bir şifreyi de talep eder. WhatsApp, daha önce kullanılan altı haneli PIN yerine artık şifre kullanmaktadır.

• Profil resminize veya Ayarlar’a dokunun.

• Hesap seçeneğine tıklayın ve ardından İki Aşamalı Doğrulama seçeneğine girin.

• Özelliği etkinleştirip bir şifre belirleyin.

• Şifrenizi unutursanız sıfırlamak için bir e-posta adresi ekleyin.

Aynı menüden düzenli kullandığınız cihazları güvenilir cihaz olarak işaretleyebilirsiniz. WhatsApp ayrıca hesabınızı parmak izi veya yüz tanımaya bağlayan geçiş anahtarı, uygulama kilidi ve hedef alındığını düşünenler için katı hesap ayarları sunuyor.

WhatsApp’ın uyarısı da önemlidir. Şifre oluşturmak, hesabınızı zaten ele geçirmiş olan birini hesaptan çıkarmaz; telefonunuza sızan kötü amaçlı yazılımlara karşı tek başına yeterli değildir.

Eğer mesaj tanıdık bir numaradan gelmiş olsa bile para göndermeden önce o kişiyi doğrudan telefonla arayıp gerçekten böyle bir şey yazarak yazmadığını kontrol edin. Acele ettiren ve IBAN paylaşan mesajlara özellikle dikkat etmelisiniz.

Eğer hesabınızdan sizin bilginiz dışında mesajlar gönderildiğini fark ederseniz öncelikle yakın çevrenizi uyarın. Telefonunuzun işletim sistemini ve WhatsApp’ı en son sürüme güncelleyerek Ayarlar’daki Bağlı Cihazlar bölümünü kontrol edin. Forenser, incelediği vakalarda WhatsApp oturumunu yenileyerek telefonu fabrika ayarlarına döndürmeyi ve işletim sistemini güncellemeyi öneriyor.

Eğer suç duyurusunda bulunmayı düşünüyorsanız, telefonu sıfırlamadan önce uzman desteği almanız faydalıdır; çünkü sıfırlama delil olabilecek kayıtları da silebilir.