Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık amacıyla kullanılmasına ilişkin şikâyetlerin arttığını açıkladı. Özellikle güncel olmayan iOS sürümlerine sahip iPhone cihazlarının hedef alındığı saldırılarda, kullanıcıların yakın çevresinden IBAN yoluyla para talep edildiği belirtildi.
Güncellenmeyen iPhone cihazları hedef alınıyor
Siber Güvenlik Başkanlığı, 4 Kasım 2026 tarihinde yayımladığı açıklamada, mesajlaşma hesaplarının kullanıcıların bilgisi dışında ele geçirilmesine yönelik saldırılar hakkında bilgi verdi.
Başkanlığın teknik incelemelerinde, özellikle eski iOS sürümlerindeki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.
Yetkililer, söz konusu güvenlik riskinin yalnızca iPhone kullanıcılarıyla sınırlı olmadığını belirterek tüm akıllı telefon kullanıcılarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutması gerektiğini vurguladı.
Zararlı yazılımlar telefonlara nasıl bulaşıyor?
Başkanlığın açıklamasına göre saldırganlar, cihazlara zararlı yazılım bulaştırmak için farklı yöntemlerden yararlanıyor.
Kötü amaçlı internet reklamları, sosyal medya üzerinden paylaşılan şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri bu yöntemler arasında bulunuyor.
Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği belirtiliyor.
Saldırganlar, güvenlik açıklarından yararlanarak cihazlara yetkisiz erişim sağlayabiliyor. Bu durum kişisel bilgilerin ve mesajlaşma hesaplarının ele geçirilmesine yol açabiliyor.
WhatsApp hesabından yakınlarına para istiyorlar
Dolandırıcılık yönteminin en dikkat çekici aşamasını, ele geçirilen hesapların kullanıcının yakın çevresine karşı kullanılması oluşturuyor.
Saldırganlar, gerçek hesap sahibinin kimliğini kullanarak iletişim listesindeki kişilere mesaj gönderiyor. Mesajlarda genellikle acil para ihtiyacı olduğu belirtilerek bir IBAN numarasına para transferi yapılması isteniyor.
Mesajların tanıdık bir kişinin gerçek hesabından gönderilebilmesi, dolandırıcılık girişimlerinin fark edilmesini zorlaştırabiliyor.
Bu nedenle Siber Güvenlik Başkanlığı, tanıdık kişilerden gelen para taleplerinin bile doğrulanmadan yerine getirilmemesi gerektiğini bildirdi.
WhatsApp kullanıcıları hangi önlemleri almalı?
Başkanlık, hesap güvenliğini artırmak amacıyla kullanıcıların şu tedbirleri uygulamasını önerdi:
- Telefonunuzu güncelleyin: iPhone kullanıcıları Ayarlar > Genel > Yazılım Güncelleme bölümünden sunulan en güncel güvenlik güncellemelerini yüklemeli.
- WhatsApp’ı güncel tutun: Mesajlaşma uygulamalarının güncel sürümleri kullanılmalı.
- Şüpheli bağlantılardan uzak durun: Kaynağı bilinmeyen bağlantılara ve reklamlara tıklanmamalı, güvenilir olmayan sitelerden dosya indirilmemeli.
- İki aşamalı doğrulamayı etkinleştirin: WhatsApp ve diğer dijital hesaplarda ek güvenlik önlemleri kullanılmalı. Doğrulama kodları kimseyle paylaşılmamalı.
- Bağlı cihazları kontrol edin: WhatsApp’ın Bağlı Cihazlar bölümündeki tanınmayan oturumlar sonlandırılmalı.
- Para taleplerini telefonla doğrulayın: Tanıdık bir kişiden gelen IBAN veya para transferi taleplerinde, ilgili kişi farklı bir iletişim kanalı üzerinden aranmalı.
Bağlı cihazlar listesinde görünmeyebilir
Siber Güvenlik Başkanlığı, bazı gelişmiş saldırılarda yetkisiz erişimlerin WhatsApp’ın Bağlı Cihazlar bölümünde görünmeyebileceğine de dikkat çekti.
Bu nedenle listede şüpheli bir cihaz bulunmaması, telefonun veya mesajlaşma hesabının kesin olarak güvende olduğunu göstermiyor.
Kullanıcıların cihaz güncellemelerini ve diğer hesap güvenliği önlemlerini birlikte uygulaması gerekiyor.
WhatsApp hesabı ele geçirilirse ne yapılmalı?
Başkanlık, hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevrelerini farklı iletişim kanallarından bilgilendirmesini önerdi.
Şüpheli mesajlar, IBAN numaraları ve dolandırıcılık girişimine ilişkin dijital kanıtların saklanması gerektiği belirtildi.
Mağdurların kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurabileceği, para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi gerektiği bildirildi.
Ayrıca cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak güncel işletim sisteminin yüklenmesi tavsiye edildi.
Bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli başka bir cihaz üzerinden değiştirilmesi ve mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi istendi.
Uyarı yalnızca iPhone kullanıcılarını kapsamıyor
Başkanlığın açıklamasında güncel olmayan iPhone cihazları özellikle vurgulansa da WhatsApp ve benzeri mesajlaşma uygulamalarını kullanan herkesin risklere karşı dikkatli olması gerekiyor.
Yetkililer, kullanıcıların gerçek hesaplarından gönderilen mesajların da hesap sahiplerinin bilgisi dışında hazırlanmış olabileceğine dikkat çekerek özellikle para taleplerinin mutlaka doğrulanması gerektiğini belirtti.
