WhatsApp Hesapları Ele Geçiriliyor: iPhone’u Güncelleyin

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp hesapları ele geçirilerek dolandırıcılıkta kullanılmasına karşı vatandaşları uyardı. Başkanlığın 4 Kasım’da yayımladığı açıklamaya göre son dönemde mesajlaşma uygulamalarındaki hesapların sahiplerinin bilgisi dışında ele geçirildiğine dair şikâyetler arttı. Saldırganlar ele geçirdikleri hesaplar üzerinden hesap sahibinin yakın çevresine ulaşarak IBAN üzerinden para talep ediyor.

Başkanlığın teknik incelemesi, saldırıların önemli bir kısmının arkasında belirli bir zafiyeti işaret ediyor: güncel olmayan iOS işletim sistemine sahip iPhone’lar. Bu nedenle uyarının merkezinde basit ama kritik bir çağrı yer alıyor: iPhone’unuzu güncelleyin.

Saldırı nasıl işliyor?

Başkanlığın açıklaması, saldırının birbirini izleyen adımlardan oluşan bir zincir olduğunu gösteriyor. Zincirin adımları şöyle:

1. Bulaşma: Zararlı yazılımlar internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihaza ulaşıyor.
2. Cihazın ele geçirilmesi: Zararlı yazılım, güncel olmayan iOS sürümlerindeki güvenlik açıklarını kullanarak cihaza yetkisiz erişim sağlıyor.
3. Hesabın ele geçirilmesi: Saldırganlar kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcının bilgisi dışında işlem yapabiliyor.
4. Dolandırıcılık: Saldırganlar, hesap sahibinin kimliğini kullanarak iletişim listesindeki kişilerden acil ihtiyaç gerekçesiyle para transferi talep ediyor.

Ele geçirilen WhatsApp hesapları üzerinden yürütülen bu yöntemi tehlikeli kılan, dolandırıcılığın gerçek bir hesap üzerinden yapılması. Mesaj, alıcının tanıdığı ve güvendiği birinin gerçek WhatsApp hesabından geliyor. Bu nedenle alıcının şüphelenmesi, sahte numaralardan gelen klasik dolandırıcılık mesajlarına göre çok daha zor. Başkanlık da vatandaşların tanıdıkları kişilere ait gerçek hesaplardan gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini göz önünde bulundurmasının büyük önem taşıdığını vurguluyor.

Neden iPhone ve neden güncelleme?

Başkanlığın uyarısındaki en dikkat çekici ifadelerden biri şu: Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesi bile cihaz güvenliğini riske atabiliyor. Bu ifade, kullanıcının bir dosya indirmesine ya da bir şey yüklemesine gerek kalmadan saldırının gerçekleşebileceği anlamına geliyor.

Bunun teknik arka planı, iPhone’un web içeriğini işleme biçiminde yatıyor. iPhone’da Safari’nin yanı sıra diğer tarayıcılar ve birçok uygulamanın içinde açılan web sayfaları da Apple’ın WebKit adlı tarayıcı motorunu kullanıyor. WebKit’teki bir güvenlik açığı, kötü amaçlı bir web içeriğinin yalnızca açılmasıyla tetiklenebiliyor. Bir sosyal medya uygulamasındaki reklama ya da bir mesajdaki bağlantıya dokunmak, bu içeriği açmak için yeterli olabiliyor.

Apple bu tür açıkları düzenli olarak yayımladığı güvenlik güncellemeleriyle kapatıyor. Şirket, 26 Ekim 2026’da yayımladığı iOS 27.2 ile WebKit başta olmak üzere çok sayıda bileşendeki güvenlik açığını kapattı. Ancak Başkanlık, saldırılarda kullanılan açıkların hangileri olduğunu açıklamadı. Bu nedenle saldırıları belirli bir açıkla eşleştirmek mümkün değil. Açık olan tek şey, cihazların en güncel güvenlik güncellemelerini alması gerektiği.

Güncellemelerin önemi, bir güvenlik açığı kamuoyuna duyurulduktan sonra daha da artıyor. Apple bir açığı kapattığında, bu açığa dair bilgiler saldırganlar için de bir yol haritası oluşturabiliyor. Güncellemeyi yüklemeyen cihazlar, kamuoyunca bilinen ama kendilerinde hâlâ açık olan zafiyetlerle baş başa kalıyor. En son iOS sürümünü alamayan eski iPhone modelleri ise bu açıdan daha yüksek risk taşıyor.

Nasıl korunurum?

Başkanlık, vatandaşların dijital güvenliklerini korumaları için dört temel tedbir öneriyor:

• Güncellemeler: iPhone’un işletim sistemi ve mesajlaşma uygulamaları güncel tutulmalı. iPhone’da en güncel güvenlik güncellemeleri Ayarlar > Genel > Yazılım Güncelleme bölümünden yüklenebiliyor.
• Şüpheli bağlantı ve reklamlar: Sosyal medya reklamları dahil, kaynağı belirsiz bağlantılara tıklanmamalı ve güvenilir olmayan sitelerden uygulama ya da dosya indirilmemeli. Şüpheli bir bağlantı açıldığında herhangi bir işlem yapılmamalı.
• Hesap güvenliği: WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli, doğrulama kodları kimseyle paylaşılmamalı. WhatsApp’taki Bağlı Cihazlar bölümü düzenli olarak kontrol edilmeli ve tanınmayan oturumlar sonlandırılmalı.
• Finansal taleplerin doğrulanması: Tanıdık kişilerden gelse bile IBAN ve para transferi talepleri farklı bir iletişim kanalından, tercihen kişi telefonla aranarak doğrulanmalı.

WhatsApp hesapları için önerilen bu tedbirler içinde gözden kaçırılmaması gereken bir ayrıntı var. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görünmeyebileceği konusunda uyarıyor. Bu, saldırının ayrı bir cihazdan değil, ele geçirilen telefonun kendisinden yapılabileceğine işaret ediyor. Dolayısıyla Bağlı Cihazlar bölümünün temiz görünmesi, hesabın güvende olduğu anlamına gelmiyor. En etkili korunma yöntemi, cihazın kendisinin güncel tutulması.

Dördüncü tedbir ise tüm teknik önlemler aşılsa bile dolandırıcılığın son aşamada durdurulabilmesini sağlıyor. Bir yakınınızdan gelen para talebini onu arayarak doğrulamak, hesabı ele geçirilmiş olsa bile dolandırıcılığı engellemenin en basit yolu.

Hesabım ele geçirildiyse ne yapmalıyım?

Başkanlık, hesabının ele geçirildiğinden şüphelenen vatandaşlar için de izlenmesi gereken adımları sıraladı:

1. Yakın çevreyi uyarın: Ailenizi ve arkadaşlarınızı WhatsApp dışındaki bir kanaldan, örneğin telefonla arayarak bilgilendirin.
2. Delilleri saklayın: Şüpheli mesajları ve paylaşılan IBAN bilgilerini silmeyin.
3. Resmî başvuru yapın: Kolluk birimlerine ya da Cumhuriyet Başsavcılığına başvurun.
4. Bankanızı arayın: Para transferi yapıldıysa ilgili bankayla gecikmeden iletişime geçin.
5. Cihazı temizleyin: Telefonu sıfırlayın ve güncel işletim sistemi sürümünü yükleyin.
6. Parolaları değiştirin: Bankacılık, sosyal medya ve e-posta başta olmak üzere tüm hesap parolalarınızı güvenli bir cihaz üzerinden değiştirin.
7. Çok faktörlü doğrulamayı açın: Mümkün olan tüm hesaplarda çok faktörlü doğrulamayı etkinleştirin.

Bu adımların sırası da önemli. Parolaların ele geçirilmiş bir cihaz üzerinden değiştirilmesi, yeni parolaların da saldırganların eline geçmesine yol açabilir. Bu nedenle Başkanlık, parolaların güvenli bir cihazdan değiştirilmesini özellikle vurguluyor.

Başkanlığın son haftalardaki uyarıları

WhatsApp hesapları uyarısı, Siber Güvenlik Başkanlığı’nın son haftalarda yaptığı bir dizi açıklamanın son halkası. Başkanlık, Ekim ayında internet sitelerinin önemli bir kısmının üzerinde çalıştığı PHP altyapısındaki kritik açıklara karşı ulusal ölçekte tarama başlatmıştı. Bu uyarıyı PHP2Shell haberimizde ele almıştık.

Başkanlık, aynı dönemde sosyal medyada 15 yaş altına yönelik düzenlemeyle de gündemdeydi. Yaş doğrulama düzenlemesini ayrı bir haberde incelemiştik. WhatsApp uyarısı ise Başkanlığın kurumsal sistemlerin yanı sıra bireysel kullanıcıların güvenliğine yönelik bilgilendirme rolünü de öne çıkarıyor.

En basit savunma: güncelleme ve doğrulama

WhatsApp hesapları üzerinden yürütülen dolandırıcılık, teknik bir saldırı ile sosyal mühendisliğin birleştiği bir tehdit. Uyarı yalnızca iPhone kullanıcılarını değil, ele geçirilen hesaplardan mesaj alabilecek herkesi ilgilendiriyor. Saldırının teknik ayağı güncel olmayan cihazlardaki açıklara, sosyal ayağı ise insanların yakınlarına duyduğu güvene dayanıyor.

Bu iki ayağa karşı en etkili savunma da basit. Cihazı güncel tutmak saldırının teknik ayağını, para taleplerini telefonla doğrulamak ise sosyal ayağını büyük ölçüde etkisiz bırakıyor. Başkanlığın uyarısı, bu iki alışkanlığın dijital güvenliğin temel taşları olduğunu hatırlatıyor.

Sıkça Sorulan Sorular

WhatsApp hesapları nasıl ele geçiriliyor?

Siber Güvenlik Başkanlığı’na göre saldırganlar, güncel olmayan iOS sürümüne sahip iPhone’lardaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanıyor. Bu yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor.

WhatsApp hesabımın ele geçirilmesini nasıl önlerim?

iPhone’unuzun işletim sistemini ve WhatsApp’ı güncel tutun, şüpheli bağlantı ve reklamlara tıklamayın, WhatsApp’ta iki aşamalı doğrulamayı etkinleştirin ve doğrulama kodlarınızı kimseyle paylaşmayın. WhatsApp’taki Bağlı Cihazlar bölümünü de düzenli olarak kontrol edin.

Bağlı Cihazlar bölümünde bir şey görünmüyorsa güvende miyim?

Tam olarak değil. Siber Güvenlik Başkanlığı, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görüntülenmeyebileceği konusunda uyarıyor. Bu nedenle cihazın güncel tutulması en temel korunma yöntemi.

Hesabım ele geçirildiyse ne yapmalıyım?

Yakın çevrenizi farklı iletişim kanallarından bilgilendirin, şüpheli mesajları ve IBAN bilgilerini saklayın, kolluk birimlerine veya Cumhuriyet Başsavcılığına başvurun. Para transferi yapıldıysa bankanızla hemen iletişime geçin, telefonu sıfırlayıp güncel işletim sistemini yükleyin ve tüm parolalarınızı güvenli bir cihazdan değiştirin.

Tanıdığımdan gelen para talebini nasıl doğrularım?

Siber Güvenlik Başkanlığı, tanıdık kişilerden gelse bile IBAN ve para transferi taleplerinin farklı bir iletişim kanalından, tercihen ilgili kişi telefonla aranarak doğrulanmasını öneriyor.