WhatsApp, birçok kişi için arama kaydı, aile sohbeti ve iş yazışmasının aynı yerde toplandığı bir kanal. Hesap bir kez başkasının eline geçince sohbetler, rehber ve gruplar da gider. Asıl zarar çoğu zaman orada bitmez. Ele geçirilen hesap üzerinden tanıdıklara yazılır, para istenir, link atılır.
Bu yazıda hesabın nasıl ele geçirildiğini ve sizin tarafta ne yapabileceğinizi netleştireceğim. Amaç korkutmak değil, doğru tepkiyi bilmek.
Hesap “çalmak” pratikte ne demek?
WhatsApp, numarayı bir cihaza bağlamak için doğrulama kodu kullanır. Kod SMS ile veya uygulamanın kendi kanalıyla gelir. Bu kodu bilen taraf, numarayı kendi telefonuna kaydedebilir.
Yani saldırganın çoğu zaman şifrenizi kırmasına gerek yoktur. Sizin kodu vermeniz veya cihazınızı/uygulama oturumunuzu açık bırakmanız yeterlidir. Ele geçirme tamamlanınca sizin oturumunuz düşer veya mesajlar başka bir ekranda akar.
En sık görülen yöntem: doğrulama kodu tuzağı
Senaryo genellikle şöyle işler. Saldırgan sizin numaranızla WhatsApp kaydını başlatır. Telefona kod düşer. Ardından arama veya mesaj gelir. Bahane çeşitlidir: kargo, banka, müşteri hizmetleri, “yanlışlıkla size gitti”, “hesabınız kilitlenecek”. Ortak nokta tek: kodu söylemenizi isterler.
Kodu verdiğiniz anda numara karşı tarafa bağlanabilir. Siz uygulamanın dışına düşersiniz. Rehberinizdeki isimler yeni “sahibe” görünür hale gelir.
Önemli kural şu: WhatsApp doğrulama kodunu kimseye vermeyin. Resmi destek ekibi kod istemez. Bir borç para isteği de kod istemez. Kod geldiyse ve siz yeni cihaz kurmuyorsanız, birinin sizin adınıza kayıt denediğini varsayın.
Ele geçirilen hesapla nasıl dolandırılıyor?
Hesap düştükten sonra saldırgan rehberi açar. Yakınlara, iş arkadaşlarına, aile üyelerine yazar. Mesaj tanıdık tondadır çünkü isim sizin isminizdir: “Acil lazım”, “IBAN değişti”, “şu linkten öde”, “annem hastanede”.
Burada mağdur iki tarafta da olabilir. Hesabı çalınan kişi bir yana, mesaja inanan tanıdık bir yana. Bu yüzden “arkadaşım yazdı” tek başına kanıt değildir. Para, IBAN veya kod geçen her yazışmada sesli veya görüntülü arama ile teyit edin. Aranamıyorsa, başka kanaldan (SMS, e-posta, yüz yüze) sorun.
Sahte uygulama ve sahte “destek” sayfaları
Resmi mağaza dışındaki APK’lar, “WhatsApp Plus / Gold” adlı paketler ve kısa linkli “destek” formları risk taşır. Bazıları doğrudan zararlıdır. Bazıları da numarayı ve kodu toplayacak şekilde tasarlanmıştır.
Uygulamayı yalnızca Google Play veya App Store üzerinden güncelleyin. “Hesabınız silinecek” diye panik yaratan sitelere numara yazmayın. QR ile “hesabı bağla” diyen tanımadığınız ekranlara da aynı mesafeyi koyun.
SIM ve operatör tarafı
Daha seyrek ama daha ağır bir yol, numaranın başka bir SIM’e taşınmasıdır. SMS kodları o zaman saldırgana gidebilir. Belirtiler ani sinyal kaybı, WhatsApp’a girememe, operatörden “yeni hat” işlemi olmuş gibi duran bir tablo olabilir.
Operatörünüzde SIM değişiklik bildirimi veya ek güvenlik seçenekleri varsa açın. Kimlik bilgilerinizi telefonla “destek” diye arayanlara vermeyin; siz resmi hattı arayın.
Kayıp telefon ve bağlı oturumlar
Telefon kaybolursa veya çalınırsa ve ekran kilidi zayıfsa, WhatsApp zaten açıktır. Ayrıca bilgisayarda WhatsApp Web / Desktop oturumu unutulmuş olabilir. Tanımadığınız bir tarayıcı oturumu, sohbetleri uzaktan okumaya yeter.
Ayarlar içinden bağlı cihazları kontrol edin. Tanımadığınız oturumu hemen kesin. Ekran kilidini güçlendirin. Telefonu kaybettiğinizde uzaktan kilitleme / bulma özelliklerini de bilmek işe yarar.
Korunmak için ne yapmalısınız?
İki adımlı doğrulamayı açın.
WhatsApp → Ayarlar → Hesap → İki adımlı doğrulama. Bir PIN belirleyin. Kurtarma e-postasını ekleyin. Bu ayar, kod sızsa bile ek bir engel koyar. PIN’i de kimseye söylemeyin.
Resmi uygulamada kalın.
Modlu APK, “özel sürüm”, bilinmeyen mağaza yok.
Kod disiplinini netleştirin.
Kod geldi, siz kurulum yapmıyorsunuz → paylaşmayın, paniklemeyin, gerekirse uygulamayı yeniden doğrulamayı deneyin.
Web oturumlarını tarayın.
Bağlı cihazlar listesini ara sıra açın. Eski bilgisayar, internet kafe, unutulmuş oturum varsa çıkarın.
Para isteyen mesajda teyit.
Tanıdık görünse bile, para ve IBAN geçen yerde arayın. Acele baskısı bilinçli bir taktiktir; yavaşlamak sizin lehinizedir.
İş hattı kullanıyorsanız.
WhatsApp Business’ta çalışanlara “müşteri kod isterse paylaşma” kuralı koyun. Müşterilerinize de kısa bir uyarı yayınlayabilirsiniz: “Biz doğrulama kodu istemeyiz.”
Hesabınız ele geçtiyse veya şüphe varsa
- Elinizdeki telefon ve numarayla WhatsApp’a yeniden kayıt deneyin. İki adımlı PIN’iniz varsa saldırganın işi zorlaşır.
- Girdikten hemen sonra iki adımlı doğrulamayı kontrol edin, PIN’i yenileyin, bağlı cihazları temizleyin.
- Yakın çevrenize kısa bir uyarı atın: hesabınızın risk altında olabileceğini, para isterseniz aramalarını söyleyin.
- Operatöre SIM hareketi olup olmadığını sorun.
- Para kaybı veya tehdit varsa WhatsApp içinden şikayet edin ve İhbarweb üzerinden bildirim yapın. Gerekirse Emniyet siber birimlerine başvurun.
Kurtarma her zaman aynı hızda olmaz. Yine de erken müdahale, rehberinizin daha fazla kişiye yazılmasını keser.
Sık sorulanlar
Kod istedi, verdim. Ne olur?
Hesap karşı tarafa geçmiş olabilir. Hemen kendi telefonunuzdan yeniden doğrulamayı deneyin. İki adımlı PIN varsa şansınız daha yüksektir.
Arkadaşım para istedi. Ne yapayım?
Önce arayın. Ulaşamazsanız başka kanaldan sorun. IBAN’ı “eski hesap” diye dayatan mesajlara güvenmeyin.
WhatsApp destek arıyor gibi görünüyor.
Gerçek destek, arayıp kod talep etmez. Telefonu kapatın, uygulamayı resmi mağazadan kontrol edin.
İş telefonumda da risk var mı?
Var. Müşteri ve tedarikçi rehberi daha değerli olabilir. Business hesapta da iki adımlı doğrulama ve cihaz listesi aynı derecede önemli.
Son not
WhatsApp hesap ele geçirme, çoğu vakada sizin dikkatinizi istismar eder. Kod paylaşmama ve iki adımlı doğrulama, tek başına birçok girişimi boşa çıkarır. Para isteyen “tanıdık” mesajında ise bir telefon araması yeterince filtre olur.
Bu yazıyı güncel tutacağım. WhatsApp arayüz menü adları sürüme göre hafif değişebilir; ayarları bulamazsanız uygulama içi aramadan “iki adımlı” yazmanız yeterli.