WhatsApp Hesabım Çalındı, Ne Yapmalıyım? İlk Bir Saatte Atılacak Adımlar

Telefonunuz elinizde, internetiniz açık, ama WhatsApp "Telefon numaranız artık bu telefonda WhatsApp'a kayıtlı değil" diyor. Aynı dakikalarda rehberinizdeki kişilere sizin adınızdan "Acil para lazım, akşam iade ederim" mesajları gidiyor olabilir. Bu tabloyla karşılaşan birinin ilk tepkisi panik olur ve panik, en değerli dakikaları çalar. Aşağıdaki adımlar zaman sırasına göre düzenlendi: ilk on dakikada yapılacaklar, ilk bir saatte yapılacaklar ve sonraki günler. Okurken değil, gerektiğinde uygulamak için kaydedin.

Hesap nasıl ele geçirilir? Kısa bir açıklama

WhatsApp hesapları, telefon numarasına gönderilen altı haneli bir doğrulama koduyla yeni bir telefona kurulur. Hesap çalma girişimlerinin büyük bölümü, bu kodun kullanıcıdan bir şekilde alınmasına dayanır. En yaygın senaryolar şunlardır:

• Ele geçirilmiş bir tanıdığınızın hesabından "Sana yanlışlıkla bir kod gönderdim, atar mısın?" mesajı gelir.
• Kargo, banka, çekiliş ya da bir anket kılığında gelen bağlantı, kodu girmeniz gereken sahte bir sayfaya götürür.
• Kendini operatör ya da destek ekibi çalışanı olarak tanıtan biri, "hattınızı doğrulamak için" gelen kodu sesli okumanızı ister.
• Telesekreter üzerinden sesli doğrulama kodu dinlenir; telesekreter şifresi varsayılan bırakılmışsa bu mümkün olabilir.

Saldırgan kodu aldığında hesabınızı kendi telefonuna kurar. Sizin telefonunuzdaki oturum düşer. Bu mekanizmayı bilmek, geri alma adımlarının neden işe yaradığını da açıklar: numara hâlâ sizde olduğu sürece, siz de aynı yöntemle hesabı geri kurabilirsiniz.

İlk 10 dakika: Hesabı geri kurun

1. WhatsApp'ı kendi numaranızla yeniden kurun

WhatsApp'ı açın ya da gerekirse silip yeniden yükleyin, kendi numaranızla kayıt olun. Telefonunuza gelen SMS ya da sesli arama koduyla doğrulamayı tamamlayın. Bu işlem, hesabı başka telefonda kullanan kişinin oturumunu düşürür. Bir hesap aynı anda yalnızca tek bir telefonda ana cihaz olarak kayıtlı olabilir.

2. Kod gelmiyorsa ya da çok fazla deneme yapıldıysa

Art arda istenen kodlar nedeniyle bir süre beklemeniz istenebilir. Bu süre bitene kadar yeniden deneyemezsiniz. Bu arada aşağıdaki "yakınlarınızı uyarın" adımını yapın; zaman kaybetmeyin.

3. İki adımlı doğrulama PIN'i isteniyorsa

Saldırgan hesabınızı kurduktan sonra kendi belirlediği bir iki adımlı doğrulama PIN'i eklemiş olabilir. Bu durumda kurulum sırasında sizden bilmediğiniz bir PIN istenir. PIN'i bilmiyorsanız WhatsApp, belirli bir bekleme süresinin ardından PIN'i sıfırlamanıza izin verir. Bu süre boyunca hesap yeniden kurulamasa bile, saldırgan da numaranıza gelen yeni kodlar olmadan hesabı başka bir telefona taşıyamaz. Sabırlı olun ve bu süre boyunca yakınlarınızı uyarmaya odaklanın.

İlk bir saat: Hasarı sınırlayın

Yakınlarınızı uyarın

Hesap çalanın asıl hedefi genellikle sizin değil, sizin adınıza rehberinizdeki kişilerin parasıdır. Başka bir kanaldan (SMS, telefon, diğer sosyal medya hesaplarınız) yakınlarınıza kısa bir uyarı gönderin: "WhatsApp hesabım ele geçirildi. Benden gelen para ya da kod isteklerine cevap vermeyin." Bu mesajı özellikle yaşça büyük aile üyelerinize ve sık yazıştığınız gruplara ulaştırmaya çalışın. Grup yöneticisi olduğunuz gruplar varsa, diğer yöneticilerden birine haber verin; sizin adınıza gelen mesajları takip edebilirler.

WhatsApp destek ekibine bildirin

Hesabı geri kuramıyorsanız, uygulamanın içindeki yardım bölümünden ya da resmi destek kanalından WhatsApp'a başvurarak hesabınızın devre dışı bırakılmasını isteyebilirsiniz. Başvuruda telefon numaranızı ülke koduyla birlikte (Türkiye için +90) tam olarak yazın ve hesabın ele geçirildiğini belirtin. Resmi destek adresini uygulamanın Ayarlar > Yardım bölümünden alın; internette arama yaparak karşınıza çıkan "WhatsApp destek" numaralarına itibar etmeyin, bunların önemli bir kısmı yeni bir dolandırıcılık kapısıdır.

Aynı kodu kullanan diğer hesaplarınıza bakın

Saldırgan WhatsApp kodunu size bir sahte sayfa üzerinden girdirdiyse, aynı sayfada başka bilgiler de girmiş olabilirsiniz. O sayfaya kart bilgisi, e-posta şifresi ya da e-Devlet bilgisi yazdıysanız:

• Kart bilgisi paylaşıldıysa hemen bankanızı arayıp kartı kullanıma kapattırın.
• E-posta şifresi paylaşıldıysa şifreyi değiştirin, iki adımlı doğrulamayı açın ve açık oturumları kapatın.
• Aynı şifreyi başka yerlerde de kullanıyorsanız, hepsini değiştirin.

İlk gün ve sonrası: Kalıcı önlemler

Hesabınızı geri aldıktan sonra, aynı şeyin tekrar yaşanmaması için birkaç ayarı hemen yapın:

Bağlı cihazlar adımı özellikle önemli: saldırgan, hesabı ana telefon olarak kurmak yerine WhatsApp Web ya da masaüstü üzerinden sessizce bağlı cihaz eklemiş olabilir. Bu durumda telefonunuzda her şey normal görünür ama mesajlarınız başka bir ekranda da okunur. Listede tanımadığınız her oturumu kapatın.

İki adımlı doğrulamanın genel mantığını ve farklı yöntemleri merak ediyorsanız, e-posta ve diğer hesaplar için de geçerli olan önerileri siber güvenlik tehditleri yazımızda bulabilirsiniz.

Gruplar, profil ve yedekler: Sonradan bakılacak yerler

Hesap bir süre başkasının elinde kaldıysa, geri aldıktan sonra her şeyin eskisi gibi olduğunu varsaymayın. Saldırgan bu sürede fark edilmeden birkaç değişiklik yapmış olabilir:

• Profil adı ve fotoğrafı: Değiştirilmiş olabilir; kontrol edip düzeltin.
• Gruplar: Yöneticisi olduğunuz gruplara yeni kişiler eklenmiş ya da grup ayarları değiştirilmiş olabilir. Grup bilgi ekranlarını tek tek açıp üyeleri ve yöneticileri gözden geçirin.
• Engellenen kişiler: Saldırgan, uyarı gönderebilecek yakınlarınızı engellemiş olabilir. Ayarlar > Gizlilik > Engellenen kişiler listesine bakın.
• Sohbet yedeği: Yedekleme ayarlarında yedeğin hangi hesaba alındığını kontrol edin; yabancı bir bulut hesabı tanımlanmışsa kaldırın.

Bu kontroller beş dakikanızı alır ama hesabın gerçekten tamamen size döndüğünden emin olmanızı sağlar.

Şikâyet ve hukuki başvuru

Hesabınız üzerinden dolandırıcılık yapıldıysa ya da yakınlarınız para gönderdiyse, olayı resmi makamlara bildirmek önemlidir. Emniyetin siber suçlarla ilgili birimlerine ya da doğrudan Cumhuriyet Başsavcılığı'na başvurabilirsiniz. Başvuruya götürmek için şunları toplayın:

• Sahte mesajların ve varsa ödeme taleplerinin ekran görüntüleri (tarih ve saat görünecek şekilde).
• Para gönderildiyse dekont ve alıcı hesap bilgileri.
• Size gelen sahte bağlantıların ya da kod isteyen mesajların ekran görüntüleri.
• Olayın kısa bir zaman çizelgesi: ne zaman fark ettiniz, hangi adımları attınız.

Para gönderen yakınınızın da vakit kaybetmeden kendi bankasını araması gerekir. Hesabınızdan izinsiz olarak kişisel verilerinizin paylaşılması, veri gizliliği boyutuyla da ele alınabilecek bir konu; bu çerçeveyi KVKK ve dijital haklar yazımızda anlatmıştık. Hukuki süreçle ilgili ayrıntılar için bir avukattan destek almanız yerinde olur.

Bir daha yaşamamak için beş alışkanlık

• Size gelen hiçbir doğrulama kodunu kimseyle paylaşmayın; tanıdığınızdan gelse bile.
• Kod isteyen bir tanıdığınız varsa, WhatsApp dışında bir kanaldan arayıp teyit edin.
• Operatörünüzün telesekreter hizmetini kullanmıyorsanız kapatın ya da şifresini değiştirin.
• İki adımlı doğrulama PIN'inizi kimsenin tahmin edemeyeceği şekilde belirleyin; doğum yılı gibi değerlerden kaçının.
• Arada bir Bağlı cihazlar listesine bakmayı alışkanlık hâline getirin.

Son yıllarda sesli mesajlarda yapay zekâ ile taklit edilmiş seslerin kullanıldığı dolandırıcılık denemeleri de gündeme geliyor. Tanıdık bir sesin bile para istediği durumlarda teyit alışkanlığı kritik. Yapay zekâ destekli bu yeni tehdit türlerini yapay zekâ ve siber güvenlik yazımızda daha ayrıntılı ele aldık.

Sıkça Sorulan Sorular

Hesabımı geri aldığımda mesajlarım geri gelir mi?

WhatsApp mesajları cihazda saklanır. Telefonunuzdaki veriler silinmediyse ya da yedeğiniz varsa geçmişinizi geri yükleyebilirsiniz. Saldırgan kendi telefonuna kurduğu hesaptan eski mesajlarınızı yedeksiz olarak göremez; ama hesabı elindeyken gelen yeni mesajları görebilmiştir.

Saldırgan hesabımı kendi numarasına taşıyabilir mi?

Hesap, telefon numarasına bağlıdır. Saldırgan kodla hesabı kendi cihazına kurabilir ama numara sizin SIM kartınızdadır. Numaranız sizde olduğu sürece hesabı geri kurma şansınız devam eder.

Hattım da çalışmıyorsa ne yapmalıyım?

Telefonunuz aniden şebekeden düştüyse ve hattınız başka bir SIM karta taşınmış olabilir diye düşünüyorsanız, vakit kaybetmeden operatörünüzü arayın. Bu durum yalnızca WhatsApp'ı değil, SMS ile doğrulanan tüm hesaplarınızı riske atar.

Yakınım bana ait olmayan bir hesaba para gönderdi, geri alınabilir mi?

Bu, bankanın ve resmi makamların değerlendireceği bir süreçtir; kesin bir sonuç vaat etmek mümkün değildir. Ne kadar hızlı hareket edilirse o kadar iyidir: yakınınız hemen bankasını aramalı ve resmi başvuru yapmalıdır.

Akılda kalacak tek cümle

Numaranız sizde olduğu sürece hesabınız da size döner; asıl hızlı davranmanız gereken yer, sizin adınıza gönderilen mesajlara yakınlarınızın inanmasını engellemektir.