Kısaca cevap
T.C. Siber Güvenlik Başkanlığı, WhatsApp ve benzeri uygulamalardaki hesapların kullanıcıların bilgisi dışında ele geçirilip dolandırıcılıkta kullanıldığı konusunda uyardı. Başkanlığa göre bu saldırılarda, özellikle güncel olmayan iOS sürümlerine sahip iPhone'lardaki açıkları hedef alan zararlı yazılımlar kullanılabiliyor. En önemli iki önlem şunlar: telefonunuzu hemen güncelleyin ve IBAN ya da para isteyen mesajı, tanıdığınızdan gelse bile kişiyi arayarak doğrulayın.
Bu sayfada
Başkanlık ne açıkladı?
Siber Güvenlik Başkanlığı, resmî X hesabından 4 Kasım 2026'da yaptığı “Siber Güvenlik Uyarısı” paylaşımında, mesajlaşma hesaplarının ele geçirilip dolandırıcılıkta kullanılmasına ilişkin şikâyetlerin arttığını bildirdi. Açıklamada şikâyet sayısı, etkilenen iOS sürümü veya saldırının adı yer almıyor.
Açıklamaya göre tablo şöyle:
- Bulaşma: Zararlı yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabiliyor. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor.
- Hedef: Başkanlığın teknik incelemelerine göre bu yazılımlar özellikle güncel olmayan iOS kullanan iPhone'lardaki güvenlik açıklarını hedef alıyor.
- Sonuç: Ele geçirilen hesaplar dolandırıcılıkta kullanılıyor. Başkanlık bu nedenle, tanıdıktan gelse bile IBAN ve para transferi taleplerinin telefonla teyit edilmesini istiyor.
Başkanlığın uyarısı konunun özünü anlatıyor: “Tanıdığınız bir kişinin gerçek hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir.”
Bu kez fark ne?
Bilinen WhatsApp dolandırıcılıklarının çoğu, kullanıcıyı SMS doğrulama kodunu paylaşmaya ikna etmeye dayanır. Burada ise kod istenmeden, telefonun kendisindeki açık hedef alınabiliyor. Bu nedenle “kodumu kimseyle paylaşmadım” demek tek başına güvende olduğunuz anlamına gelmiyor.
Başkanlığın açıklaması belirli bir saldırıyı adlandırmıyor, ama eski iOS sürümleri için bu yıl başka bir resmî uyarı daha yapılmıştı: Apple, Mart 2026'da web üzerinden yapılan saldırılara karşı iPhone kullanıcılarını iOS'u güncellemeye çağırdı. Apple'a göre yazılımı güncel olan cihazlar o saldırılardan korunuyor.
Hemen yapmanız gerekenler
- Telefonunuzu güncelleyin. iPhone'da Ayarlar > Genel > Yazılım Güncelleme yolunu izleyin. WhatsApp'ı ve diğer mesajlaşma uygulamalarını da güncelleyin. Android kullanıyorsanız da güncellemeleri ertelemeyin.
- Bilmediğiniz bağlantı ve reklamlara dokunmayın, güvenilmeyen sitelerden dosya veya uygulama indirmeyin.
- İki adımlı doğrulamayı açın. Doğrulama kodlarınızı da kimseyle paylaşmayın. Adımları WhatsApp iki adımlı doğrulama rehberinde anlattık.
- Bağlı Cihazlar bölümünü kontrol edin ve tanımadığınız oturumları kapatın. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin bu listede görünmeyebileceğini de belirtiyor; yani temiz bir liste kesin güvence değil.
- Para isteklerini başka bir kanaldan doğrulayın. Kişiyi telefonla arayıp sesli olarak teyit etmeden para göndermeyin. Bu tür dolandırıcılıklarda aciliyet ve “şu an konuşamam” gibi bahaneler sık görülen sosyal mühendislik işaretleridir.
Telefonunuz eski olduğu için güncellenemiyorsa Apple, destekleniyorsa Kilit Modu'nu öneriyor (iOS 16 ve sonrası; Ayarlar > Gizlilik ve Güvenlik > Kilit Modu). Bu mod bazı özellikleri kısıtlar; uzun vadede en güvenli çözüm, güvenlik güncellemesi alan bir cihaza geçmektir.
Hesabınız ele geçirildiyse
Başkanlığın önerdiği adımları, delilleri kaybetmemek için şu sırayla uygulamanızı öneririz:
- Yakınlarınızı uyarın. Telefon, SMS veya başka bir hesap gibi farklı bir kanaldan haber verin.
- Delilleri saklayın. Şüpheli mesajların ve IBAN bilgilerinin ekran görüntülerini alın. Telefonu sıfırlamadan önce bunları güvenli bir yere aktarın.
- Bankanızla iletişime geçin. Siz veya bir yakınınız para gönderdiyseniz işlemi gecikmeden bildirin.
- Yetkili makamlara başvurun. Topladığınız delillerle emniyete veya Cumhuriyet başsavcılığına başvurabilirsiniz.
- Telefonu temizleyin. Cihazı sıfırlayıp güncel yazılımı yeniden yükleyin. Zararlı yazılım telefondaysa yalnızca hesabı geri almak yetmeyebilir.
- Parolalarınızı güvenli bir cihazdan değiştirin. E-posta, banka ve sosyal medya hesaplarından başlamanızı, mümkün olan her yerde çok faktörlü doğrulamayı açmanızı öneririz. Her hesap için ayrı ve güçlü bir şifreyi şifre üreticimizle oluşturabilirsiniz.
WhatsApp hesabını geri alma adımları için WhatsApp hesabım çalındı, diğer hesaplarınız için hesabım hacklendi, ne yapmalı rehberine bakabilirsiniz.
Başkanlığın açıklamasında ayrı bir ihbar hattı veya başvuru adresi yer almıyor. Size “Siber Güvenlik Başkanlığı” adına ulaşıp kod, şifre veya para isteyen kişilere itibar etmeyin.
Sık sorulan sorular
Yalnızca iPhone kullananlar mı risk altında?
Başkanlığın teknik tespiti özellikle güncel olmayan iOS sürümlerine işaret ediyor. Ancak uyarı WhatsApp ve benzeri uygulamaları kullanan herkesi ilgilendirir. Android kullanıcıları da telefonlarını ve uygulamalarını güncel tutmalıdır.
Telefonuma zararlı yazılım bulaştığını nasıl anlarım?
Her zaman anlaşılmayabilir. Sizin göndermediğiniz mesajlar, yakınlarınızın sizden gelen şüpheli bir para talebini bildirmesi veya tanımadığınız oturumlar önemli işaretlerdir. Bağlı Cihazlar listesinin temiz görünmesi de kesin güvence değildir.
İki adımlı doğrulama bu saldırıyı engeller mi?
Tek başına her durumu engellemez. Başkasının hesabınızı kendi telefonuna kurmasını zorlaştırır, ancak telefonunuzun kendisine zararlı yazılım bulaştıysa ayrıca güncelleme ve gerekirse sıfırlama gerekir.
Tanıdığım birinden IBAN geldi, ne yapmalıyım?
Mesaja cevap vererek teyit almayın, çünkü hesabı kullanan kişi dolandırıcı olabilir. Kişiyi bildiğiniz numaradan arayıp sesli olarak doğrulayın. Doğrulayana kadar para göndermeyin.
