TANIDIĞINIZ KİŞİDEN GELEN MESAJ TUZAK OLABİLİR!
Türkiye'de dijital dolandırıcılık yöntemlerine her geçen gün yenileri eklenirken son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarını hedef alan saldırılar gündemin ilk sırasına yerleşti.
Dolandırıcıların yeni yönteminde vatandaşlar, hiç tanımadıkları bir numaradan değil, yıllardır görüştükleri arkadaşlarının, akrabalarının veya iş ortaklarının gerçek WhatsApp hesabından gelen mesajlarla karşı karşıya kalıyor.
Mesajı gönderen kişi tanıdık göründüğü için şüphe duymayan vatandaşlar, kendilerinden istenen parayı belirtilen IBAN numarasına gönderebiliyor. Ancak mesajın arkasında hesap sahibi değil, onun hesabını veya cihazını ele geçirmiş siber saldırganlar bulunabiliyor.
Devlet resmen uyardı: Şikayetler arttı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 4 Kasım 2026 tarihinde yaptığı açıklamada WhatsApp ve benzeri uygulamalardaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerde artış gözlemlendiğini duyurdu.
Başkanlığın teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği tespit edildi.
Zararlı yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği belirtildi. Bazı gelişmiş saldırılarda yalnızca zararlı içeriğin görüntülenmesinin bile cihaz güvenliğini riske atabileceğine dikkat çekildi.
Yetkililer, bu tür saldırıların kişisel bilgilere ve mesajlaşma hesaplarına yetkisiz erişime yol açabildiğini bildirdi.
Önce hesabı ele geçiriyorlar, sonra para istiyorlar
Dolandırıcılık girişimlerinde en dikkat çekici nokta, saldırganların mağdurun sosyal çevresindeki güven ilişkisini kullanması. Hesabı ele geçirilen kişinin rehberindeki arkadaşlara veya aile üyelerine acil para ihtiyacı bulunduğunu belirten mesajlar gönderilebiliyor. Para transferinin ise mesajda belirtilen banka hesabına yapılması isteniyor.
Bu yöntemle yalnızca hesabı ele geçirilen kişi değil, onunla iletişim kuran çok sayıda insan da mağdur olma riskiyle karşı karşıya kalıyor.
Uzmanlar, kişinin gerçek WhatsApp hesabından mesaj gelmesinin, mesajı mutlaka o kişinin yazdığı anlamına gelmediğini vurguluyor.
Dolandırıcılar yazışma üslubunu bile taklit ediyor
Siber güvenlik uzmanlarının açıklamalarına göre bazı saldırılarda ele geçirilen yazışmalar incelenerek hesap sahibinin konuşma tarzı taklit edilebiliyor. Böylece dolandırıcılar, karşı tarafın şüphelenmesini önlemek amacıyla kişinin günlük hayatta kullandığı kelimelere ve hitap biçimlerine benzeyen mesajlar hazırlayabiliyor.
Özellikle acil para ihtiyacı, kısa süreli borç ve hızlı havale talepleri, vatandaşların dikkat etmesi gereken işaretler arasında bulunuyor.
Sadece iphone değil, herkes risk altında
Son saldırılarda güncellenmemiş iPhone cihazlarındaki güvenlik açıkları öne çıksa da uzmanlar tehlikenin yalnızca Apple kullanıcılarıyla sınırlı olmadığını belirtiyor.
Android telefonlar, bilgisayarlarda açık bırakılan WhatsApp Web oturumları, sahte bağlantılar ve doğrulama kodlarının üçüncü kişilerle paylaşılması da hesap güvenliğini tehdit edebiliyor. Bu nedenle telefonun işletim sisteminin güncellenmesi tek başına yeterli görülmüyor. Kullanıcıların uygulama güvenliğini ve bağlı cihazlarını da kontrol etmesi gerekiyor.
Telefonunuz açıkken hesabınız ele geçirilebilir
Uzmanların dikkat çektiği bir diğer tehlike de kullanıcıların telefonlarında WhatsApp'ı normal şekilde kullanmaya devam ederken saldırganların farklı bir cihaz üzerinden hesaba erişebilmesi.
Bu durum özellikle yetkisiz bağlı cihaz oturumlarında ortaya çıkabiliyor.
WhatsApp'ın “Bağlı Cihazlar” bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların kapatılması öneriliyor.
Ancak Siber Güvenlik Başkanlığı, bazı gelişmiş saldırılarda yetkisiz erişimin bu bölümde görünmeyebileceği konusunda da uyarıyor.
Parayı gönderen ne yapmalı?
Dolandırıcılık amacıyla gönderilen bir mesaj üzerine para transferi yapan vatandaşların vakit kaybetmeden bankalarıyla iletişime geçmesi gerekiyor.
Şüpheli işlemin bildirilmesi, transferin durdurulması veya mümkünse geri alınmasına yönelik bankacılık süreçlerinin başlatılması önem taşıyor.
Ayrıca mesajların ekran görüntüleri, para istenen IBAN bilgileri, dekontlar, telefon numaraları ve olayın tarih-saat kayıtları saklanmalı.
Mağdurların Cumhuriyet Başsavcılığına veya emniyet ve jandarma birimlerine başvurarak şikâyetlerini resmî olarak kayda geçirmeleri tavsiye ediliyor.
Hesabı çalınan kişi de mağdur olabilir
Dolandırıcılık olaylarında hesabı ele geçirilen kişi, kendi adına para istendiğini çoğu zaman sonradan öğrenebiliyor.
Bu nedenle hesap sahibinin yakın çevresini başka iletişim kanallarından uyarması büyük önem taşıyor.
Uzmanlar, hesabı ele geçirilen kişinin otomatik olarak dolandırıcılıktan sorumlu tutulamayacağını, cezai sorumluluğun somut fiiller ve deliller üzerinden değerlendirilmesi gerektiğini belirtiyor.
Uzmanlardan hayati uyarı
Siber güvenlik uzmanları, tanıdık kişilerden gelen para taleplerinin dahi farklı bir iletişim yöntemiyle doğrulanması gerektiğini vurguluyor.
Özellikle “Çok acil”, “Hemen gönder”, “Telefonla konuşamıyorum” gibi baskı oluşturan ifadelerle karşılaşıldığında para göndermeden önce ilgili kişinin doğrudan aranması öneriliyor.
Yetkililerin ortak mesajı ise açık:
WhatsApp'ta tanıdığınız birinden mesaj gelmesi, o mesajın gerçekten tanıdığınız kişi tarafından gönderildiğinin garantisi değil.
