Black Friday ve Yılsonu Kampanyalarında Oltalama Saldırılarına Karşı 7 Önlem
Kampanya dönemlerinde sahte indirim, kargo ve fatura e-postaları artıyor. İşletmeler ve çalışanlar için oltalamaya karşı...
WhatsApp Hesapları Ele Geçiriliyor: Yakınlarınızdan IBAN Üzerinden Para İstenebilir!
WhatsApp Hesapları Siber Saldırganların Hedefinde
Son günlerde WhatsApp ve benzeri mesajlaşma uygulamalarını hedef alan hesap ele geçirme ve dolandırıcılık girişimleri yeniden gündeme geldi.
3 Kasım 2026 tarihinde Anadolu Ajansı tarafından yayımlanan haberde, siber güvenlik uzmanları özellikle WhatsApp kullanıcılarını hedef alan saldırılara karşı uyarılarda bulundu.
Saldırganlar, kullanıcıların mesajlaşma hesaplarına yetkisiz erişim sağlayarak yakın çevrelerini hedef alabiliyor. Hesap sahibinin kimliğine bürünerek arkadaşlarına, aile üyelerine ve iş çevresine acil para ihtiyacı bahanesiyle mesaj gönderiyor ve IBAN üzerinden para talep ediyor.
Bu yöntemi tehlikeli hale getiren en önemli unsur ise saldırganların güvendikleri bir kişinin hesabını kullanarak mağdurların şüphe duymasını zorlaştırması.
Saldırı Nasıl Gerçekleştiriliyor?
Bu tür saldırılarda birden fazla teknik ve sosyal mühendislik yöntemi kullanılabiliyor.
1. Hesaba Yetkisiz Erişim
Saldırganlar sahte bağlantılar, kimlik avı (Phishing), sosyal mühendislik ve uygun durumlarda yazılım güvenlik açıklarından yararlanarak kullanıcı hesaplarına veya cihazlarına erişmeye çalışabiliyor.
2. Kullanıcının Kimliğinin Taklit Edilmesi
Ele geçirilen hesaplar üzerinden kişinin iletişim kurduğu kişiler belirlenebiliyor. Saldırganlar, hesap sahibinin kimliğini kullanarak tanıdıklarına güvenilir görünen mesajlar gönderebiliyor.
3. IBAN Üzerinden Para Talebi
En sık dikkat çeken senaryolardan biri, yakınlara gönderilen "Acil paraya ihtiyacım var", "Bir süreliğine borç gönderebilir misin?" gibi mesajlar.
Mesajın tanıdık bir hesaptan gelmesi, karşı tarafın talebi gerçek kabul etmesine neden olabiliyor. Paylaşılan IBAN'a para gönderildiğinde ise maddi kayıp yaşanabiliyor.
Önemli teknik not: Hesap ele geçirme, aktif oturumun kötüye kullanılması ve cihazın casus yazılımla etkilenmesi birbirinden farklı senaryolardır. WhatsApp'ın uçtan uca şifreleme ve cihazda saklanan mesaj geçmişine ilişkin güvenlik mimarisi nedeniyle, başka bir cihazdan hesaba erişim sağlanması tek başına geçmiş tüm yazışmaların okunabildiği anlamına gelmez. Her olayın teknik olarak ayrıca incelenmesi gerekir.
WhatsApp Hesabınızı Nasıl Koruyabilirsiniz?
Siber saldırılara karşı alınabilecek bazı temel güvenlik önlemleri bulunmaktadır.
1. İki Adımlı Doğrulamayı Etkinleştirin
WhatsApp ayarlarından iki adımlı doğrulamayı açarak hesabınıza ek bir güvenlik katmanı ekleyin. Kurtarma e-posta adresinizi de güvenli tutun.
2. Bağlı Cihazları Kontrol Edin
WhatsApp > Ayarlar > Bağlı Cihazlar bölümünden hesabınıza erişimi bulunan cihazları düzenli olarak kontrol edin. Tanımadığınız cihazların oturumunu kapatın.
3. Doğrulama Kodlarınızı Paylaşmayın
SMS veya uygulama üzerinden gelen doğrulama kodlarını hiçbir kişiyle paylaşmayın. WhatsApp destek ekibi olduğunu söyleyen kişilere karşı da dikkatli olun.
4. Telefonunuzu ve Uygulamalarınızı Güncel Tutun
Android, iOS ve WhatsApp güncellemelerini düzenli olarak yükleyin. Güvenlik güncellemeleri, bilinen güvenlik açıklarının giderilmesinde önemli rol oynar.
5. Para Taleplerini Mutlaka Doğrulayın
Bir yakınınız WhatsApp üzerinden IBAN göndererek para isterse yalnızca mesajlaşmaya güvenmeyin. Kendisini telefonla arayın veya farklı bir iletişim kanalı üzerinden kimliğini doğrulayın.
WhatsApp Hesabınız Ele Geçirilirse Ne Yapmalısınız?
Hesabınızın başkalarının kontrolüne geçtiğinden şüpheleniyorsanız hızlı hareket etmeniz önemlidir.
- Telefon numaranızı WhatsApp üzerinden yeniden doğrulayarak hesabınızı geri almaya çalışın.
- Hesaba erişiminizi yeniden sağladıktan sonra tanımadığınız bağlı cihazların oturumlarını kapatın.
- İki adımlı doğrulamayı etkinleştirin.
- Yakın çevrenizi başka bir iletişim kanalı üzerinden bilgilendirin.
- Hesapla ilgili şüpheli mesajları, ekran görüntülerini ve diğer dijital delilleri saklayın.
- Maddi kayıp yaşandıysa vakit kaybetmeden bankanızla iletişime geçin ve ilgili işlemin durdurulması veya geri alınması için talepte bulunun.
- Olayı emniyet, jandarma veya Cumhuriyet Başsavcılığına bildirin.
Sonuç: Dijital Güvenlik, Hesap Güvenliğinden Daha Fazlasıdır
Günümüzde siber saldırganlar yalnızca sistemleri veya cihazları hedef almıyor. İnsanların birbirine duyduğu güveni de saldırıların bir parçası haline getiriyor.
WhatsApp gibi günlük hayatımızın önemli bir parçası olan mesajlaşma uygulamalarında hesap güvenliğini sağlamak, kişisel bilgilerimizi ve sosyal çevremizi korumak açısından büyük önem taşıyor.
Unutmayın: Tanıdığınız bir kişiden gelen mesaj, o mesajın gerçekten o kişi tarafından gönderildiği anlamına gelmez.
Şüpheli para taleplerini mutlaka farklı bir iletişim kanalıyla doğrulayın. Dijital güvenliğinizi ihmal etmeyin.
---
AzzSec Teknoloji | Yazılım & Siber Güvenlik
Dijital dünyada güvenliğinizi korumak için bilinçli olun, güncel kalın ve şüpheli durumları göz ardı etmeyin.
Kampanya dönemlerinde sahte indirim, kargo ve fatura e-postaları artıyor. İşletmeler ve çalışanlar için oltalamaya karşı...
Mersin'de faaliyet gösteren lojistik, üretim, ticaret ve hizmet işletmeleri için siber güvenlikte atılması gereken ilk a...
Parolalar tek başına yeterli değil. MFA, çalınmış bir parolanın bile hesabınızı ele geçirmesini zorlaştırır.