WhatsApp Hesapları Nasıl Ele Geçiriliyor? Dolandırıcıların Yeni Tuzağına Dikkat!
Siber Güvenlik Başkanlığı 4 Kasım 2026’da, WhatsApp ve benzeri mesajlaşma uygulamalarında hesap ele geçirme şikayetlerinin arttığını duyurdu. Hesabı ele geçiren kişi, hesap sahibi gibi davranıp tanıdıklarından acil para istiyor. Başkanlık, bazı saldırıları güncel olmayan iOS sürümlerindeki açıkları kullanan zararlı yazılımlarla ilişkilendiriyor. WhatsApp dolandırıcılığı yalnızca tek bir yöntemle olmuyor; bu yazıda hangi yöntemin hangi kaynağa dayandığını ayırarak, korunmanın somut adımlarını anlatıyoruz.
WhatsApp Dolandırıcılığı Nasıl Gerçekleşiyor?
Kaynaklarda birbirinden farklı iki yol öne çıkıyor.
Telefona Bulaşan Zararlı Yazılım
Siber Güvenlik Başkanlığı’na göre zararlı yazılım; kötü niyetli internet reklamları, şüpheli bağlantılar ve ele geçirilmiş web siteleri üzerinden yayılabiliyor. Başkanlık, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceğini belirtiyor. Cihaza giren saldırganın mesajlara, kişi listesine ve kişisel verilere ulaşabilmesi söz konusu olabilir; ancak erişimin kapsamı zararlı yazılımın türüne ve cihazdaki yetkilere göre değişebilir.
Doğrulama Kodu ve Bağlı Cihaz Yolu
İkinci yolda telefona hiçbir şey bulaşmıyor; kullanıcı, hesabına erişimi kendi eliyle veriyor. Bunun iki biçimi var: WhatsApp’ın gönderdiği 6 haneli kodu bir siteye yazmak ya da bir QR kodu “Bağlı cihazlar” özelliğiyle taramak. Bağlı cihazlar, hesabınızı WhatsApp Web gibi başka bir cihazda açmanızı sağlayan özelliktir. Anadolu Ajansı’na konuşan İstanbul Ticaret Üniversitesi öğretim görevlisi İbrahim Gündüzgil de sahte bağlantı, oltalama, eski sistem açıkları, açık bırakılmış oturumlar ve sahte QR kodları sayıyor. Aynı uzman, casus yazılımın eski sohbetlerden yazım üslubunu kopyalayabildiğini söylüyor; bu bir uzman değerlendirmesi olarak aktarılıyor, kaynaklarda doğrulanmış bir vaka anlatılmıyor.
Sahte Oy Verme Bağlantısı ve QR Kod Tuzağı
Bu yöntem İsviçre Ulusal Siber Güvenlik Merkezi’nin (BACS/NCSC) uyarılarına dayanıyor. Önce ele geçirilmiş bir hesaptan “çocuğum için oy verir misin?” türünde bir mesaj geliyor. Bağlantı, fotoğrafı ve oy sayaçlı sahte bir yarışma sitesine çıkıyor. “Doğrulama” adımında iki yoldan biri deneniyor: telefon numaranızı ve size gelen 6 haneli WhatsApp kodunu girmeniz isteniyor, ya da “Bağlı cihazlar” üzerinden bir QR kodu okutmanız söyleniyor. İlkinde saldırgan hesabınızı kendi telefonunda etkinleştiriyor, ikincisinde kendi cihazını hesabınıza bağlıyor. Ardından aynı mesaj kişi listenizdekilere gidiyor.
İsviçre makamları yöntemi ilk kez Mayıs 2026’da duyurdu; Ekim 2026’daki güncellemede yalnızca o ay 50’den fazla bildirim aldıklarını aktarıyor. Önemli not: Siber Güvenlik Başkanlığı’nın 4 Kasım tarihli uyarısında sahte oy bağlantısı veya QR kod geçmiyor. Bu yöntemin Türkiye’de kullanıldığına dair resmî bir bildirime ulaşamadık; yazıdaki bu bölüm İsviçre kaynaklarına dayanıyor.
Hesap Ele Geçirildikten Sonra Yakınlardan Nasıl Para İsteniyor?
Siber Güvenlik Başkanlığı’nın tarif ettiği tablo şu: Saldırgan hesap sahibi gibi davranıp kişi listesindekilere acil ihtiyaç gerekçesiyle para istiyor ve bir IBAN gönderiyor. Mesaj, tanıdığınız birinin gerçek hesabından geldiği için şüphe uyandırmıyor. Başkanlık da bu yüzden tanıdık hesaplardan gelen iletilerin hesap sahibinin bilgisi dışında gönderilmiş olabileceğini hatırlatıyor. Anadolu Ajansı’ndaki uzman değerlendirmesinde ise talebin “acil borç” gibi gerekçelerle yapılabildiği belirtiliyor.
WhatsApp Dolandırıcılığından Korunmanın 6 Yolu
- Güncelleyin, şüpheli bağlantılardan uzak durun: Telefonun işletim sistemini ve uygulamaları güncel tutun. iPhone’da Ayarlar, Genel ve Yazılım Güncelleme yolunu izleyebilirsiniz. Tanımadığınız bağlantılara ve reklamlara tıklamayın. Güncelleme adımları için telefonda güncelleme var mı rehberimize bakabilirsiniz.
- İki adımlı doğrulamayı açın: WhatsApp’ta Ayarlar bölümünden Hesap, ardından İki adımlı doğrulama seçeneğine girip PIN belirleyin.
- 6 haneli kodu kimseye vermeyin: WhatsApp kodunu hiçbir web sitesine yazmayın.
- Tanımadığınız QR kodu okutmayın: “Bağlı cihazlar” özelliğini yalnızca kendi bilgisayarınız veya tabletiniz için kullanın.
- Bağlı cihazları düzenli kontrol edin: Tanımadığınız oturumları kapatın. Siber Güvenlik Başkanlığı, bazı gelişmiş saldırıların burada görünmeyebileceğini de belirtiyor.
- Para isteğini başka kanaldan doğrulayın: Tanıdık biri bile olsa IBAN isteyen mesajı, mümkünse onu arayarak teyit edin.
Hesabınız Ele Geçirilirse Ne Yapmalısınız?
- Yakınlarınızı telefon, SMS veya e-posta gibi başka bir kanaldan uyarın.
- Delilleri saklayın: şüpheli mesajlar, bağlantılar, IBAN bilgileri, dekontlar ve olayın saati. Mesajları silmeyin.
- QR kod yoluyla bağlanıldıysa Bağlı cihazlar bölümünden tanımadığınız cihazlardan çıkış yapın. Kod yoluyla ele geçirildiyse numaranızı yeniden kaydedip gelen yeni kodu girin. 7 günlük bekleme bilgisi İsviçre BACS kaynağına ait ve yalnızca bu senaryoda geçerli: Doğrulama koduyla ele geçirilen bir hesapta numarayı yeniden kaydettiğinizde saldırgan hesaba iki adımlı doğrulama PIN’i koymuşsa, PIN olmadan giriş için 7 gün beklemeniz gerekebilir. Türkiye’deki resmî uyarıda bu bilgi yer almıyor.
- Para gönderdiyseniz bankanızı hemen arayın. Olayı polise, jandarmaya veya Cumhuriyet Başsavcılığı’na bildirin; para kaybı olmasa bile bildirmeniz öneriliyor.
- Banka, e-posta ve sosyal medya şifrelerinizi güvenli bir cihazdan değiştirin. Hesap güvenliği için Instagram hesap güvenliği rehberimizden de yararlanabilirsiniz.
Telefonu sıfırlama kararını aceleyle vermeyin. Önce dijital delilleri (ekran görüntüleri, bağlantılar, IBAN bilgileri, dekontlar ve olayın saati) güvenli biçimde saklayın, çünkü sıfırlama kayıtların silinmesine yol açabilir. Ardından cihazın bir uzman tarafından incelenmesini ve sıfırlamanın yetkili makamların yönlendirmesiyle yapılmasını tercih edin. Kaynaklar bu konuda farklı vurgular yapıyor: Siber Güvenlik Başkanlığı, cihaz güvenliği için sıfırlamayı ve güncel sürümü yüklemeyi değerlendirmenizi öneriyor; Anadolu Ajansı’na konuşan uzman Sabri Erdemir ise kayıtlar silinebileceği için mümkünse sıfırlama yapılmamasını söylüyor. Cihazınızdan şüpheleniyorsanız telefonda casus yazılım var mı, nasıl anlarım yazımıza da göz atabilirsiniz.
Sık Sorulan Sorular
WhatsApp Hesabımın Ele Geçirildiğini Nasıl Anlarım?
Bağlı cihazlar bölümünde tanımadığınız bir oturum görmek ya da yakınlarınızın sizin göndermediğiniz mesajlar aldığını söylemesi işaret olabilir. Siber Güvenlik Başkanlığı, bazı gelişmiş saldırıların Bağlı cihazlar bölümünde görünmeyebileceğini belirtiyor; bu yüzden şüphede kontrolü başka yollarla da yapın.
Sahte Oy Verme Tuzağı Türkiye’de Görüldü mü?
Ulaşabildiğimiz resmi bildirimlerde bu yönteme dair Türkiye kaynaklı bir kayıt yok. Sahte oy bağlantısı ve QR kod yöntemi İsviçre makamlarının uyarılarında yer alıyor. Türkiye’deki uyarılar ise para isteme ve eski iOS sürümlerindeki zararlı yazılım üzerine.
WhatsApp Doğrulama Kodunu Paylaşırsam Ne Olur?
İsviçre makamlarına göre 6 haneli kodu bir siteye yazan kullanıcının hesabı, saldırganın kendi telefonunda etkinleştirilebiliyor. Bu yüzden kodu hiçbir web sitesine veya kişiye vermemek gerekiyor.
Tanıdığımdan Para İsteyen Mesaj Gelirse Ne Yapmalıyım?
Parayı göndermeden önce kişiyi mümkünse arayarak başka bir kanaldan doğrulayın. Siber Güvenlik Başkanlığı’na göre mesaj gerçek bir hesaptan gelse bile hesap sahibinin bilgisi dışında gönderilmiş olabilir.
Kaynaklar
- Siber Güvenlik Başkanlığı uyarısı, DHA haberi, 4 Kasım 2026: https://www.dha.com.tr/gundem/siber-guvenlik-baskanligindan-mesajlasma-uygulamalari-uzerinden-dolandiricilik-uyarisi-2975326
- Anadolu Ajansı uzman değerlendirmesi, 3 Kasım 2026: https://www.politikam.com/whatsapp-hesaplari-icin-guncelleme-uyarisi-uzmanlar-sahte-baglantilar-ve-acik-oturumlarin-risklerine-dikkat-cekti
- İsviçre NCSC/BACS, 21. hafta değerlendirmesi, 26 Mayıs 2026: https://www.bacs.admin.ch/en/26w21-en
- Netzwoche, BACS’ın Ekim güncellemesi, 30 Ekim 2026: https://www.netzwoche.ch/news/2026-10-30/update-betrueger-kapern-wieder-whatsapp-konten-mit-erfundenen-abstimmungen
