WhatsApp ve Sahte SMS Dolandırıcılığı: Nasıl Korunulur?

Facebook'ta Paylaş X'de Paylaş Whatsapp'tan Gönder

WhatsApp ve Sahte SMS Dolandırıcılığına Dikkat! Oltalama Mesajları Nasıl Anlaşılır?

WhatsApp, SMS, e-posta ve sosyal medya üzerinden gönderilen sahte mesajlar, vatandaşların banka hesaplarını ve kişisel bilgilerini hedef alıyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığının mesajlaşma uygulamalarına yönelik uyarısı, ele geçirilen hesaplardan yakın çevreye para istenmesi tehlikesini yeniden gündeme taşıdı. Peki, WhatsApp dolandırıcılığı nasıl gerçekleşiyor, oltalama mesajı nasıl anlaşılır ve şüpheli bağlantıya tıklayanlar ne yapmalı?

Dijital dolandırıcılık yöntemleri, teknolojinin gelişmesiyle birlikte giderek çeşitleniyor. Eskiden çoğunlukla bilinmeyen numaralardan gelen şüpheli mesajlarla karşılaşılırken bugün dolandırıcılar tanıdık kişilerin WhatsApp hesaplarını, bankaların kurumsal kimliklerini ve kamu kurumlarının isimlerini kullanabiliyor.

Bir kargo teslimat bildirimi, bankadan gelmiş gibi görünen güvenlik uyarısı veya arkadaşınızdan gelen acil para talebi, aslında kişisel bilgilerinizi ele geçirmeyi amaçlayan bir saldırının parçası olabilir.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da 4 Kasım 2026 tarihinde yaptığı uyarıda, mesajlaşma uygulamalarındaki hesapların ele geçirilerek kişilerin yakın çevrelerinden IBAN üzerinden para istendiğine dikkat çekti.

Haber Ederiz olarak, dijital ortamda karşılaşılabilecek dolandırıcılık yöntemlerini ve korunmak için alınabilecek önlemleri bir araya getirdik.

WhatsApp Dolandırıcılığı Nedir, Nasıl Yapılıyor?

WhatsApp dolandırıcılığı, kullanıcıların mesajlaşma uygulaması üzerinden kandırılarak para göndermeye, kişisel bilgilerini paylaşmaya veya hesap güvenliğini tehlikeye atacak işlemler yapmaya yönlendirilmesidir.

Dolandırıcılar farklı yöntemler kullanabiliyor. Bazı durumlarda gerçek bir WhatsApp hesabı ele geçirilirken bazı durumlarda yalnızca kişinin adı ve profil fotoğrafı taklit ediliyor.

Ele geçirilen hesaplar üzerinden arkadaşlara ve aile üyelerine mesaj gönderilerek acil ödeme yapılması gerektiği söylenebiliyor.

Özellikle tanıdık bir kişiden gelen mesajların daha az sorgulanması, bu yöntemi tehlikeli hale getiriyor.

WhatsApp Üzerinden Gelen Sahte Para Mesajları

Dolandırıcıların kullandığı yöntemlerden biri, hesap sahibinin kimliğiyle yakın çevresinden para istemek.

Bu tür mesajlarda genellikle aciliyet duygusu oluşturuluyor.

Örneğin:

“Acil bir ödeme yapmam gerekiyor, bana para gönderebilir misin?”

“Bankacılık uygulamam çalışmıyor, şu IBAN'a para yollar mısın?”

“Akşam geri göndereceğim, hemen yardımcı olabilir misin?”

Bu ifadeler dolandırıcılık yöntemini açıklamak amacıyla hazırlanmış temsili örneklerdir.

Bir mesajın tanıdığınız kişinin gerçek hesabından gelmesi bile mutlaka o kişi tarafından gönderildiğini kanıtlamaz.

Bu nedenle beklenmedik para taleplerinde mesajı gönderen kişiyi daha önce bildiğiniz telefon numarasından arayarak doğrulamak önem taşıyor.

WhatsApp Hesapları Nasıl Ele Geçiriliyor?

WhatsApp hesaplarının ele geçirilmesinde farklı yöntemler kullanılabiliyor.

Bunlardan biri, kullanıcıya gönderilen hesap doğrulama kodunun dolandırıcıyla paylaşılmasını sağlamak.

Saldırgan, çeşitli bahanelerle kullanıcıdan SMS veya uygulama üzerinden gelen doğrulama kodunu isteyebiliyor.

Bir diğer yöntem, kullanıcının farkında olmadan başka bir cihazı WhatsApp hesabına bağlamasının sağlanması.

Bunun yanında cihazlara bulaşan zararlı yazılımlar veya işletim sistemindeki güvenlik açıkları da yetkisiz erişim riskini artırabiliyor.

Güncellenmeyen iPhone Cihazlarına Dikkat

Cumhurbaşkanlığı Siber Güvenlik Başkanlığının 4 Kasım tarihli açıklamasında, özellikle güncel olmayan iOS sürümlerini kullanan iPhone cihazlarındaki güvenlik açıklarına dikkat çekildi.

Başkanlığın teknik incelemelerinde, bu açıklardan yararlanabilen zararlı yazılımların mesajlaşma hesaplarına yönelik saldırılarda kullanılabildiği bildirildi.

Şüpheli bağlantılar, kötü amaçlı reklamlar ve güvenliği ihlal edilmiş internet siteleri bu tür saldırılarda risk oluşturabiliyor.

Bazı gelişmiş saldırılarda zararlı içeriğin görüntülenmesi dahi tehlikeli olabiliyor.

Ancak bu durum her WhatsApp mesajının açılmasının telefonu ele geçireceği anlamına gelmiyor. Risk, belirli güvenlik açıklarının saldırganlar tarafından kullanılabilmesinden kaynaklanıyor.

Oltalama (Phishing) Nedir?

Oltalama, dolandırıcıların güvenilir bir kişi, şirket veya kurum gibi davranarak kullanıcıları kandırmaya çalıştığı siber saldırı yöntemidir.

Genellikle amaç; şifreleri, banka kartı bilgilerini, hesap doğrulama kodlarını veya diğer hassas bilgileri ele geçirmektir.

Örneğin bankanızdan gelmiş gibi görünen bir mesajda hesabınızın kapatılacağı belirtilerek bağlantıya tıklamanız istenebilir.

Bağlantı, gerçek bankanın internet sitesine benzeyen sahte bir sayfaya yönlendirebilir.

Burada kullanıcı adı, şifre veya kart bilgisi girilmesi, bilgilerin saldırganların eline geçmesine neden olabilir.

Oltalama Saldırılarının Türleri

Phishing: E-posta veya sahte internet siteleri üzerinden gerçekleştirilen oltalama girişimleri.

Smishing: SMS mesajları aracılığıyla yapılan oltalama.

Vishing: Telefon görüşmeleri üzerinden gerçekleştirilen sesli dolandırıcılık girişimleri.

Quishing: QR kod kullanılarak kullanıcıların sahte bağlantılara yönlendirilmesi.

Hedefli oltalama: Belirli bir kişi veya kurum hakkında toplanan bilgilerle özel olarak hazırlanmış saldırılar.

Sahte SMS Mesajları Nasıl Anlaşılır?

Sahte SMS mesajları çoğu zaman günlük hayatta karşılaşılabilecek olaylar üzerinden hazırlanıyor.

Dolandırıcılar kargo teslimatı, banka güvenliği, trafik cezası, ödenmemiş fatura veya kampanya ödülü gibi konularla kullanıcıların dikkatini çekmeye çalışabiliyor.

Örneğin:

“Kargonuz teslim edilemedi, adresinizi güncelleyin.”

“Banka hesabınız güvenlik nedeniyle askıya alındı.”

“Ödenmemiş borcunuz için son ödeme günü.”

“Hediye kazandınız, teslim almak için bilgilerinizi doğrulayın.”

Bu ifadelerin bulunması tek başına dolandırıcılığı kanıtlamaz. Ancak beklenmedik bağlantılar, ödeme talepleri ve kişisel bilgi istekleri önemli uyarı işaretleridir.

Sahte Kargo Mesajlarıyla Nasıl Dolandırıcılık Yapılıyor?

Kargo şirketi adına gönderilen sahte mesajlarda teslimatın gerçekleştirilemediği veya adres bilgilerinin eksik olduğu iddia edilebiliyor.

Ardından kullanıcıdan küçük bir teslimat ücreti ödemesi ya da adresini doğrulaması istenebiliyor.

Bağlantı açıldığında gerçek kargo firmasının sitesine benzeyen bir sayfayla karşılaşılabiliyor.

Bu sayfalarda kart bilgileri ve kişisel bilgiler istenebilir.

Kargo mesajından şüpheleniyorsanız bağlantıya tıklamak yerine firmanın resmî uygulamasından veya internet sitesinden gönderinizi kontrol edin.

Sahte Banka Mesajlarına Dikkat

Bankaların adları ve logoları da dolandırıcılık girişimlerinde kullanılabiliyor.

Hesabınızda şüpheli işlem olduğu, kartınızın kapatılacağı veya güvenlik doğrulaması gerektiği iddia edilerek bağlantıya yönlendirme yapılabilir.

Bazı sahte mesajlar gerçek banka bildirimlerine oldukça benzeyebilir.

Bu nedenle mesajın kurumsal görünmesi, güvenilir olduğunu kanıtlamaz.

Bankacılık işlemlerini kontrol etmek için mesajdaki bağlantı yerine bankanın resmî mobil uygulamasını açmak veya resmî müşteri hizmetleri numarasını aramak daha güvenlidir.

Sahte e-Devlet ve Kamu Kurumu Mesajları

Dolandırıcılar zaman zaman kamu kurumlarının isimlerini kullanarak da vatandaşları hedef alabiliyor.

Vergi borcu, trafik cezası, icra işlemi, sosyal yardım veya devlet desteği gibi konularla hazırlanan mesajlar üzerinden sahte internet sitelerine yönlendirme yapılabilir.

Bu sayfalarda e-Devlet şifresi, T.C. kimlik numarası veya ödeme bilgileri talep edilebilir.

e-Devlet işlemleri için resmî www.turkiye.gov.tr adresi kullanılmalı, şüpheli mesajlardan gelen bağlantılara güvenilmemelidir.

QR Kod Dolandırıcılığı Nedir?

QR kodlar restoranlarda, otoparklarda, ödeme noktalarında ve çeşitli hizmetlerde yaygın olarak kullanılıyor.

Ancak dolandırıcılar gerçek QR kodların üzerine sahte kodlar yerleştirerek kullanıcıları farklı internet sitelerine yönlendirebilir.

Özellikle ödeme yapılacak QR kodlarda açılan internet adresi dikkatle incelenmelidir.

QR kodun kendisi tek başına tehlikeli değildir. Risk, kodun yönlendirdiği sayfada kullanıcıdan istenen işlemlerden kaynaklanır.

Yapay Zekâyla Ses Taklidi Dolandırıcılığı

Yapay zekâ teknolojileri, dolandırıcılık yöntemlerinin daha inandırıcı hale gelmesinde kullanılabiliyor.

Bazı saldırganlar, kişilerin seslerine benzeyen yapay ses kayıtları üreterek yakın çevrelerinden para istemeye çalışabiliyor.

Örneğin bir aile üyesinin sesine benzeyen kayıtla acil para talep edilmesi, arayan kişinin gerçekten o aile üyesi olduğunu kanıtlamaz.

Böyle bir durumda görüşmeyi sonlandırıp ilgili kişiyi daha önce kullandığınız güvenilir telefon numarasından aramak önemlidir.

Sahte İnternet Bağlantısı Nasıl Anlaşılır?

Oltalama saldırılarında kullanılan internet adresleri, gerçek kurumların adreslerine benzetilebiliyor.

Örneğin:

Gerçek e-Devlet adresi: www.turkiye.gov.tr

Sahte adres örneği: turkiye-gov-tr.example.com

İkinci örnekte gerçek alan adı example.com olduğu için başında “turkiye-gov-tr” yazması siteyi resmî hale getirmez.

Ayrıca bir internet sitesinde HTTPS veya kilit simgesi bulunması, o sitenin dolandırıcılık amacıyla oluşturulmadığını garanti etmez.

Şüpheli Bir Bağlantıya Tıkladıysanız Ne Yapmalısınız?

Şüpheli bir bağlantıya tıklamak her zaman telefonun hacklendiği veya banka hesabının ele geçirildiği anlamına gelmez.

Ancak bağlantı açıldıktan sonra yapılan işlemler önemlidir.

Sadece bağlantıyı açtıysanız: Sayfayı kapatın, bilgi girmeyin ve cihazınızın güvenlik güncellemelerini kontrol edin.

Şifrenizi girdiyseniz: İlgili hizmetin resmî uygulamasına girerek şifrenizi değiştirin. Aynı şifreyi kullandığınız diğer hesapları da kontrol edin.

Banka kartı bilgilerinizi verdiyseniz: Derhal bankanızla iletişime geçin ve kart güvenliği için gerekli işlemleri başlatın.

Şüpheli uygulama yüklediyseniz: Uygulamayı kullanmayı bırakın. Özellikle erişilebilirlik, cihaz yöneticisi veya ekran paylaşımı izinleri verdiyseniz güvenilir teknik destek alın.

WhatsApp doğrulama kodunuzu paylaştıysanız: Hesabınızın kontrolünü geri almak için WhatsApp'ın resmî hesap kurtarma adımlarını uygulayın.

WhatsApp ve Siber Dolandırıcılıktan Korunmanın 10 Yolu

Telefonunuzu, bilgisayarınızı ve uygulamalarınızı güncel tutun.
WhatsApp, e-posta ve banka hesaplarında ek doğrulama özelliklerini etkinleştirin.
SMS ve WhatsApp doğrulama kodlarını kimseyle paylaşmayın.
Her önemli hesap için farklı ve güçlü şifreler kullanın.
Şüpheli mesajlardaki bağlantılara doğrudan tıklamayın.
Uygulamaları güvenilir kaynaklardan indirin.
WhatsApp Bağlı Cihazlar bölümünü düzenli kontrol edin.
Para isteyen tanıdıklarınızın kimliğini telefonla doğrulayın.
Beklenmedik banka ve kamu kurumu mesajlarını resmî kanallardan kontrol edin.
Dolandırıcılık şüphesinde mesajları, dekontları ve diğer dijital delilleri saklayın.

Dolandırıcılık Mağdurları Nereye Başvurabilir?

Dolandırıcılık nedeniyle para kaybı yaşanması halinde ilk adımlardan biri ilgili bankayla veya ödeme kuruluşuyla iletişime geçmektir.

Şüpheli mesajlar, IBAN bilgileri, telefon numaraları, internet adresleri ve ödeme dekontları saklanarak polis, jandarma veya Cumhuriyet başsavcılığına başvurulabilir.

Hesap güvenliğinin tehlikeye girdiği durumlarda ilgili uygulamanın resmî destek ve hesap kurtarma seçenekleri de kullanılmalıdır.

Sıkça Sorulan Sorular

WhatsApp hesabı hacklenebilir mi?

Evet. Kullanıcının kandırılması, doğrulama kodunun ele geçirilmesi, zararlı yazılımlar veya belirli güvenlik açıkları üzerinden hesaplara yetkisiz erişim sağlanabilir.

WhatsApp'tan gelen para isteme mesajı sahte olabilir mi?

Evet. Mesaj tanıdığınız kişinin gerçek hesabından gelse bile hesabın ele geçirilmiş olması mümkündür.

Sahte SMS açmak telefonu hackler mi?

SMS'in yalnızca okunması genellikle hesabın ele geçirildiği anlamına gelmez. Bununla birlikte bazı gelişmiş saldırılar yazılım açıklarını kullanabilir. Bu nedenle cihazın güncel tutulması önemlidir.

Oltalama mesajına tıkladım, ne yapmalıyım?

Öncelikle bilgi girip girmediğinizi ve dosya indirip indirmediğinizi değerlendirin. Şifre veya ödeme bilgisi paylaştıysanız ilgili hesapları güvenceye alın ve gerekiyorsa bankanızla iletişime geçin.

WhatsApp hesabım ele geçirildiyse nasıl geri alabilirim?

Telefon numaranızla WhatsApp'ın resmî kayıt ve hesap kurtarma sürecini uygulayın. Ek doğrulama korumaları nedeniyle bazı durumlarda bekleme süresi gerekebilir.

Dolandırıcılık mesajları nereye şikâyet edilir?

Olası suçlara ilişkin delillerle polis, jandarma veya Cumhuriyet başsavcılığına başvurulabilir. Para transferi yapılmışsa banka da derhal bilgilendirilmelidir.

Sonuç: Her Mesaja Değil, Doğruladığınız Bilgiye Güvenin

WhatsApp hesaplarının ele geçirilmesi, sahte banka ve kargo mesajları, oltalama bağlantıları ve yapay zekâyla gerçekleştirilen ses taklitleri, dijital ortamda karşılaşılabilecek dolandırıcılık yöntemleri arasında bulunuyor.

Bu girişimlerde saldırganlar çoğu zaman kullanıcıların korku, merak, güven veya aciliyet duygularından yararlanmaya çalışıyor.

Siber güvenlik için güncel cihazlar ve güçlü şifreler önemli olsa da en kritik önlemlerden biri, beklenmedik talepleri bağımsız bir iletişim kanalıyla doğrulamak.

Tanıdığınız birinden para mesajı gelse bile doğrulamadan ödeme yapmayın. Banka veya kamu kurumu adına gönderilen bağlantılara ise resmî kanallardan kontrol etmeden güvenmeyin.