BütçoWhatsApp hesabı nasıl çalınır?
WhatsApp hesabı çoğu zaman şifre kırılarak değil, SMS ile sana gelen 6 haneli doğrulama kodunu kendi elinle dolandırıcıya vermenle çalınır. Dolandırıcı senin numaranla WhatsApp'ı kendi telefonuna kurar; WhatsApp doğrulama kodunu sana gönderir ve dolandırıcı bu kodu senden ister.
En sık görülen senaryolar:
- "Yanlışlıkla sana kod gönderdim": Hesabı daha önce çalınmış bir arkadaşının numarasından mesaj gelir: "Telefonum bozuldu, kodum sana gitti, bana iletir misin?" Mesaj tanıdık birinden geldiği için güven yaratır.
- Çekiliş, anket ya da kargo bahanesi: "Ödülünü göndermek için telefonuna gelen kodu söyle" ya da "kargonun teslimi için onay kodu" denir.
- Kurum taklidi: Operatör, banka ya da "WhatsApp destek ekibi" gibi davranan biri hesabının kapanacağını söyleyip kodu ister. WhatsApp seninle bu şekilde iletişime geçip kod istemez.
- Sesli mesaj kutusu: Kodu SMS yerine sesli arama ile isteyip telefonunu açmadığın bir anda kodun sesli mesaj kutuna düşmesini sağlarlar; kutunun şifresi fabrika ayarındaysa kodu oradan dinlerler.
- QR kod ile bağlı cihaz: Bir "doğrulama" bahanesiyle sana WhatsApp Web QR kodu okutturulur; hesabın dolandırıcının bilgisayarına bağlanır.
Kural basittir: WhatsApp'tan, bankadan ya da herhangi bir uygulamadan sana gelen doğrulama kodunu kimseyle paylaşma; isteyen arkadaşın bile olsa önce onu telefonla ara. Sahte SMS ve kod tuzaklarının genel mantığını sahte SMS rehberinde, QR kod ile yapılan dolandırıcılığı da QR kod dolandırıcılığı rehberinde anlattık.
Dolandırıcı hesabımı alınca ne yapar?
Dolandırıcının asıl hedefi senin değil, rehberindeki kişilerin parasıdır. Hesabını ele geçirince senin adınla ve profil fotoğrafınla yakınlarına yazar ve çoğu zaman şu mesajlardan birini gönderir:
- "Acil bir ödeme yapmam lazım, bankam kilitlendi, şu IBAN'a 5.000 ₺ atar mısın? Akşam geri veririm."
- "Sana da kod gelecek, bana iletir misin?" Böylece bir sonraki hesabı da ele geçirir ve zincir büyür.
- Aile ve okul gruplarına sahte yardım, çekiliş ya da yatırım bağlantıları.
Dolandırıcının yeni kurduğu WhatsApp'ta eski sohbet geçmişin genellikle bulunmaz; mesajların senin telefonunda ve yedeğinde saklanır. Ama gruplarına üye olarak görünür ve sana gelen yeni mesajları o okur. Bu yüzden ilk dakikalar önemlidir: yakınların ne kadar erken uyarılırsa o kadar az kişi para gönderir.
WhatsApp hesabım çalındı: ilk 30 dakikada yapılacaklar
Hesabını geri almanın yolu, WhatsApp'ı kendi telefonunda kendi numaranla yeniden doğrulamaktır. Numaranı SMS koduyla doğruladığın anda hesap senin telefonuna geçer ve dolandırıcının telefonundaki oturum kapanır.
- WhatsApp'ı aç ve numaranı yeniden doğrula. Uygulama "bu telefonda hesabın kapatıldı" diyorsa yeniden kayıt adımlarını izle ve SMS ile gelen kodu gir. Uygulamayı silip yeniden kurman gerekmez.
- İki adımlı doğrulama PIN'i sorulursa: Dolandırıcı hesabına kendi PIN'ini koymuş demektir. Yine de SMS kodunu girdiğinde dolandırıcının oturumu kapanır; PIN'i bilmiyorsan WhatsApp'ın sıfırlama süresinin (genellikle 7 gün) dolmasını bekleyip ardından PIN olmadan giriş yaparsın. Bu sürede sana gelecek yeni kodları da kimseyle paylaşma.
- Yakınlarını başka bir kanaldan uyar. Telefonla, SMS ile ya da sosyal medyadan "WhatsApp hesabım çalındı, benden gelen para ve kod isteklerine cevap vermeyin" diye yaz. Aile ve iş gruplarına haber verecek birini bul.
- WhatsApp'a bildir. Uygulamada Ayarlar > Yardım bölümünden ya da destek e-postasıyla hesabının çalındığını bildirebilirsin; WhatsApp hesabı geçici olarak devre dışı bırakabilir.
- Hesabı geri aldıktan sonra Bağlı cihazlar listesine bak. Ayarlar > Bağlı cihazlar'da tanımadığın bir bilgisayar ya da tarayıcı varsa oturumunu kapat.
- İki adımlı doğrulamayı aç. Ayarlar > Hesap > İki adımlı doğrulama'dan 6 haneli bir PIN belirle ve kurtarma için e-posta adresini ekle.
Numaran da elinden çıktıysa (hattın başka bir SIM karta taşındıysa ya da telefonun çalındıysa) önce operatörünü arayıp hattını kapattır ve yeni SIM kart çıkart; numaran senin kontrolünde olmadan WhatsApp'ı geri alamazsın.
Birisi para gönderdiyse ne yapmalı?
Dolandırıcıya para gönderilmişse parayı gönderen kişi hemen kendi bankasını aramalı ve işlemi dolandırıcılık olarak bildirmelidir. Banka, alıcı bankaya bildirim yapar; para henüz çekilmemişse hesapta tutulabilir. Ne kadar erken aranırsa şans o kadar yüksektir.
- Bankayı ara: Bankanın kartın arkasındaki ya da uygulamadaki numarasını kullan; dekontu, alıcı IBAN'ını ve ad soyadını hazır tut.
- Kanıtları sakla: Mesajların ekran görüntülerini, gönderen numarayı, saatleri ve dekontu silme; hesabını geri alınca sohbetleri dışa aktar.
- Şikâyette bulun: Karakola ya da Cumhuriyet başsavcılığına başvurabilir, e-Devlet'teki başvuru seçeneklerine bakabilirsin. Şikâyette alıcı IBAN'ını mutlaka yaz.
Parayı alan IBAN çoğu zaman dolandırıcının değil, hesabını kiraya vermiş birinindir. Hesap kiralamanın neden bir suç olduğunu ve paranın nasıl izlendiğini hesap kiralama rehberinde anlattık.
Tanıdığından para isteyen mesaj gelirse nasıl anlarsın?
En güvenilir yol, mesaja değil kişiye dönmektir: onu kayıtlı numarasından sesli ara. Gerçekten sıkışmış bir arkadaşın telefonu açar; dolandırıcı ise aramayı reddeder ya da "şu an konuşamıyorum, toplantıdayım" diye yazar.
| Dolandırıcılık işareti | Neden şüpheli? |
|---|---|
| "Acil", "hemen", "akşam geri veririm" | Aciliyet düşünmeni engellemek içindir. |
| Kendi bankası "kilitlenmiş", başkasının IBAN'ı veriliyor | Para, kişinin kendi adına olmayan bir hesaba gider. |
| Sesli aramaya cevap yok, yalnızca yazıyor | Sesini taklit edemeyen dolandırıcı aramaktan kaçar. |
| Yazım dili, hitap ya da emojiler alışılmış gibi değil | Yakınını tanıyan sen, farkı ilk fark edensin. |
| "Sana kod gelecek, bana ilet" | Hiçbir gerçek ihtiyaç için başkasının doğrulama kodu gerekmez. |
Sesli arama da tek başına yeterli olmayabilir: Yapay zekâ ile ses taklidi yapan dolandırıcılar artık telefonda da yakınının sesiyle konuşabiliyor. Bu tuzağa karşı aile içinde bir parola belirlemeyi ses taklidi dolandırıcılığı rehberinde anlattık.
WhatsApp hesabını korumak için 6 ayar
WhatsApp hesabını korumanın en etkili yolu iki adımlı doğrulamayı açmaktır: Kod çalınsa bile dolandırıcı senin belirlediğin PIN'i bilmeden hesabına giremez.
- İki adımlı doğrulama: Ayarlar > Hesap > İki adımlı doğrulama. PIN'i doğum tarihin gibi tahmin edilebilir bir sayı yapma ve kurtarma e-postası ekle.
- Geçiş anahtarı (passkey): Telefonun destekliyorsa hesap ayarlarından geçiş anahtarı ekle; giriş yüz tanıma ya da ekran kilidiyle onaylanır.
- Bağlı cihazları ayda bir kontrol et: Tanımadığın oturumları kapat.
- Sesli mesaj kutusu şifresini değiştir: Operatörünün sesli mesaj hizmetini kullanmıyorsan kapat, kullanıyorsan varsayılan şifreyi değiştir.
- Profil fotoğrafını ve "hakkında" bilgisini yalnızca kişilerine göster: Gizlilik ayarları, dolandırıcının seni ya da yakınlarını taklit etmesini zorlaştırır.
- Grup ekleme iznini sınırla: Gizlilik > Gruplar'dan seni yalnızca kişilerinin gruba ekleyebilmesini seç; sahte yatırım gruplarına eklenmezsin.
Menü adları uygulama sürümüne ve telefonuna göre biraz farklı olabilir; ayarlar arama kutusuna "iki adımlı" yazarak da bulabilirsin.