WhatsApp Hesabım Çalındı veya Başka Telefonda Açıldı: Ne Yapmalı?

WhatsApp hacklendiğini nasıl anlarım?

WhatsApp hesabınızı başka bir telefona kaydetmek için numaranıza gelen 6 haneli kayıt kodu gerekir. Bu yüzden "yanlışlıkla sana kod gönderdim, iletir misin?" gibi kod isteyen mesajlar tehlikelidir: kodu veren kişi hesabını da vermiş olur. Aşağıdaki işaretlerden biri varsa hesabınız başkasının eline geçmiş olabilir:

• WhatsApp'tan çıkış yapıldı ve "Yeni bir cihazda telefon numaranızla WhatsApp'a kaydolundu" benzeri bir mesaj gördünüz.
• Siz istemediğiniz halde WhatsApp kayıt kodu içeren SMS'ler veya aramalar geldi.
• Tanıdıklarınız sizden para, kod veya oy isteyen mesajlar aldıklarını söylüyor.
• Bağlı Cihazlar listesinde tanımadığınız bir bilgisayar, tarayıcı veya telefon var.
• Siz açmadığınız halde WhatsApp iki adımlı doğrulama şifresi soruyor.

WhatsApp, başka biri telefon numaranızla kaydolmaya çalıştığında size bildirim gönderdiğini belirtir. Bu bildirimi ve kod mesajlarını ciddiye alın; kodu kimseye vermeyin.

WhatsApp hesabım başka telefonda açık mı?

Bu sorunun iki farklı cevabı var, çünkü WhatsApp'ta "başka cihazda açık olmak" iki şekilde olur:

WhatsApp hesabı aynı anda yalnızca tek bir telefon numarasıyla ve tek bir birincil telefonda kayıtlı olabilir. Buna karşılık WhatsApp Web, Windows ve Mac uygulamaları, tabletler ve ikincil telefonlar gibi dört adede kadar cihaz birincil telefona bağlanabilir. Saldırganlar bazen hesabı tamamen almak yerine sizin haberiniz olmadan bir WhatsApp Web oturumu açar; bu durumda telefonunuzda her şey normal görünür.

Bağlı cihazları kontrol etme

1. Android'de sağ üstteki üç nokta simgesine, ardından Bağlı Cihazlar'a dokunun. iPhone'da Ayarlar'a veya profil resminize, sonra Bağlı Cihazlar'a dokunun.
2. Tanımadığınız cihaza dokunun ve Çıkış Yap'ı seçin.
3. Emin olmadığınız her cihaz için bu adımı tekrarlayın.

WhatsApp, hesabınıza kimin, ne zaman ve nereden giriş yaptığı konusunda bilgi veremediğini belirtir. Bu yüzden düzenli kontrol ve telefonunuzdaki bildirimleri açık tutmak önemlidir.

WhatsApp hesabım çalındı: geri alma adımları

Telefonunuz ve SIM kartınız sizdeyse hesabınızı birkaç dakikada geri alabilirsiniz:

1. WhatsApp'ı açın ve Tekrar giriş yap > Devam'a dokunun.
2. Sorulursa telefon numaranızı uluslararası biçimde eksiksiz girin ve İleri > Tamam'a dokunun.
3. SMS veya aramayla gelen 6 haneli kodu girin.

WhatsApp'a göre hesabınızı bu kodla yeniden kaydettiğiniz anda hesabınıza giriş yapılmış tüm cihazlardan otomatik olarak çıkış yapılır. Uygulamayı silip yeniden yüklemek tek başına işe yaramaz; hesabı mutlaka tekrar kaydetmeniz gerekir.

Şifrenizi değiştirmek, hesabı ele geçiren kişiyi çıkarmaz. WhatsApp'ın belirttiğine göre şifre ve iki adımlı doğrulama, erişiminiz devam eden bir hesabı korumak içindir; başkasını hesaptan atmanın tek yolu numaranıza gelen 6 haneli kodla yeniden kaydolmaktır.

Saldırgan iki adımlı doğrulamayı açtıysa

Hesabı ele geçiren kişi sizin girişinizi engellemek için iki adımlı doğrulamayı açmış olabilir. SMS kodundan sonra bilmediğiniz bir şifre soruluyorsa WhatsApp'ın önerisi açıktır: 7 gün bekleyin ve tekrar giriş yapmayı deneyin. Önemli nokta şu: şifreyi bilseniz de bilmeseniz de SMS kodunu girdiğiniz anda hesabınızı kullanan kişi hesaptan çıkarılır. Yani bekleme süresi boyunca saldırgan hesabınızı kullanmaya devam edemez; yalnızca siz de henüz giremezsiniz.

Telefonum çalındı veya kayboldu

Telefonla birlikte SIM kart da gittiyse sıra şöyle olmalıdır:

1. Mobil operatörünüzü hemen arayın ve SIM kartınızı kapattırın.
2. Aynı numarayla yeni bir SIM kart isteyin, etkinleştirin ve başka bir telefona takın.
3. WhatsApp'ı açıp numaranızla yeniden kaydolun. Bu işlem kayıp veya çalıntı telefondaki oturumu otomatik olarak kapatır.

WhatsApp, numaranın sahibi olduğunuzu doğrulayamadığı için hesabı sizin yerinize devre dışı bırakamadığını, telefonu bulmanıza yardım edemediğini ve hesabın başka bir cihazdan veya WhatsApp Web ile uzaktan kapatılamadığını belirtir. Hesapla aynı numaraya sahip bir SIM kart olmadan hesabı kurtarmak mümkün değildir; operatörden eski numaranızı geri alamazsanız hesap da kurtarılamaz.

Sohbet geçmişinizi Google Hesabı veya iCloud yedeğinden geri yükleyebilirsiniz. Yedek almıyorsanız bu durum iyi bir hatırlatmadır.

Şikâyet etmeden önce geri almayı deneyin

Ele geçirilen hesabınızı WhatsApp'a şikâyet etmek ilk akla gelen şey olabilir, ama WhatsApp bu konuda uyarıyor: kurtarmaya çalıştığınız hesabı şikâyet ederseniz hesap Hizmet Koşulları'nı ihlal ettiği gerekçesiyle yasaklanabilir ve siz de hesabınıza ve verilerinize erişimi kaybedebilirsiniz. Önce yukarıdaki adımlarla hesabı geri almayı deneyin.

Tanıdıklarınızı hemen uyarın

WhatsApp da hesabınızın ele geçirildiğinden şüpheleniyorsanız arkadaşlarınızı ve ailenizi, bu kişinin sohbetlerde ve gruplarda sizi taklit edebileceği konusunda uyarmanızı önerir. Başka bir kanaldan (telefon, SMS, sosyal medya) haber verin ve şunları söyleyin:

• Sizden gelen para veya "acil borç" isteklerine uymasınlar.
• Kendilerine gelen doğrulama kodlarını kimseye iletmesinler; saldırgan onların hesabını da almaya çalışabilir.
• Para gönderen olduysa hemen bankasını arasın.

Hesabı çalan kişi, WhatsApp'a göre uçtan uca şifreleme sayesinde geçmiş sohbetlerinizi okuyamaz; ama hesabı elinde tuttuğu süre boyunca gelen yeni mesajları görebilir. Uçtan uca şifrelemenin nasıl çalıştığını uçtan uca şifreleme nedir yazısında anlattık.

Kod isteyen mesajlar nasıl tanınır?

Hesabınızı geri aldıktan sonra aynı tuzağa ikinci kez düşmemek için kod isteyen mesajların ortak özelliklerini bilin:

• Tanıdık birinden geliyor gibi görünür: Mesaj çoğu zaman daha önce ele geçirilmiş bir arkadaşınızın hesabından gelir; bu yüzden gönderene güvenmek yeterli değildir.
• Acele ettirir: "Hemen at, süre doluyor", "yanlışlıkla sana gitti, çabuk ilet" gibi ifadeler düşünmenizi engellemek içindir.
• Kodun ne işe yaradığını gizler: Mesajda "WhatsApp kodu" yerine "onay kodu", "oylama kodu" veya "çekiliş kodu" denebilir. Numaranıza gelen 6 haneli WhatsApp kodu yalnızca sizin hesabınızı kaydetmeye yarar.
• Resmi görünen bir kimlik kullanır: WhatsApp destek, banka veya kurum çalışanı gibi davranan kişiler de kod ister. WhatsApp kayıt kodunuzu hiç kimsenin sizden istememesi gerekir.

Böyle bir mesaj aldığınızda kodu göndermeyin, gönderen kişiyi telefonla arayarak mesajın ondan gelip gelmediğini sorun.

Hesabı geri aldıktan sonra

• İki adımlı doğrulamayı açın ve erişebildiğiniz bir e-posta adresi ekleyin. Adımlar WhatsApp iki adımlı doğrulama rehberinde. WhatsApp, güvenlik nedeniyle yeniden kayıttan sonra bu özelliği açmadan önce bir süre beklemeniz gerekebileceğini belirtir.
• Bağlı cihazları yeniden kontrol edin ve tanımadığınız her oturumu kapatın. WhatsApp Web'i ortak bir bilgisayarda kullanıyorsanız QR kodu okutmadan önce "Bu tarayıcıda oturumum açık kalsın" seçeneğinin işaretini kaldırın.
• Kod dolandırıcılığına karşı dikkatli olun: Kayıt kodunuzu ve iki adımlı doğrulama şifrenizi hiç kimseyle paylaşmayın. SMS ve telefonla yapılan kandırma yöntemlerini SMS dolandırıcılığı yazısında anlattık.
• Numara değiştirdiyseniz eski numaradaki hesabı WhatsApp'ın "Numara değiştir" özelliğiyle yeni numaraya taşıyın; WhatsApp bunu yapmazsanız hesaba erişimi kalıcı olarak kaybedebileceğinizi belirtir.

Maddi zarar veya dolandırıcılık söz konusuysa kanıtları (ekran görüntüleri, mesajlar, banka kayıtları) saklayın ve savcılığa ya da emniyete başvurun. Genel başvuru adımlarını hesabım hacklendi ne yapmalı rehberinde bulabilirsiniz.