T.C. Siber Güvenlik Başkanlığı, 4 Kasım 2026 öğleden sonra resmi X hesabından bir "siber güvenlik uyarısı" yayımladı. Başkanlığa göre son dönemde vatandaşların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının, sahiplerinin bilgisi dışında ele geçirilip dolandırıcılıkta kullanıldığına dair şikâyetler artıyor. Uyarının merkezinde güncellenmemiş iPhone'lar var. Aşağıda uyarının özünü, hesabınızın ele geçirilip geçirilmediğini nasıl anlayacağınızı ve bu akşam yapabileceğiniz adımları derledik.
Uyarıda neler var?
Başkanlık, şikâyetler üzerine teknik incelemeler yürüttüğünü belirtiyor. Kamuoyuna yansıyan ayrıntılara göre saldırganlar, cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanıyor ve uyarıda özellikle iOS'u güncel olmayan iPhone'lar vurgulanıyor. Bulaşma yolları olarak şunlar sayılıyor:
- Kötü amaçlı reklamlar,
- Şüpheli bağlantılar,
- Saldırganların ele geçirdiği web siteleri.
Uyarının dikkat çeken iki noktası daha var. Birincisi, bazı gelişmiş saldırılarda zararlı içeriği yalnızca görüntülemenin bile risk oluşturabileceği. İkincisi, bu tür yetkisiz erişimin WhatsApp'taki Bağlı cihazlar listesinde her zaman görünmeyebileceği. Yani "listemde yabancı cihaz yok, demek ki güvendeyim" demek tek başına yeterli değil.
Başkanlık, etkilenen kişi sayısını, hangi iOS sürümlerinin risk altında olduğunu ya da belirli bir güvenlik açığı numarasını paylaşmadı. Apple veya WhatsApp'tan bu uyarıya özel bir açıklama da şu an için yok. Yeni bilgi gelirse haberi güncelleyeceğiz.
Hesabım ele geçirildi mi, nasıl anlarım?
Hesabı ele geçirilen kişi çoğu zaman durumu, tanıdıklarından "Bana para mı istedin?" diye gelen telefonla öğreniyor. Kendiniz fark etmek için şu işaretlere bakın:
| İşaret | Ne anlama gelebilir? |
|---|---|
| Rehberinizdeki kişiler, sizin göndermediğiniz para/IBAN mesajlarından söz ediyor | Hesabınız başka bir yerden kullanılıyor olabilir |
| Gönderilenler kutusunda tanımadığınız mesajlar var | Birisi sizin adınıza yazıyor olabilir |
| WhatsApp beklenmedik biçimde "numaranız başka bir telefonda kayıtlı" diyerek oturumu kapattı | Numaranız başka bir cihaza kaydedilmiş olabilir |
| Bağlı cihazlar listesinde tanımadığınız bir tarayıcı veya bilgisayar var | Hesabınıza yetkisiz bir oturum açılmış olabilir |
| Siz istemeden doğrulama kodu SMS'i geldi | Biri numaranızı kendi telefonunda kaydetmeye çalışıyor |
Bu tablo genel işaretleri bizim derlediğimiz bir kontrol listesidir; uyarıdaki notu hatırlatalım: Bağlı cihazlar listesinin temiz görünmesi tek başına güvence değil. Şüpheniz varsa aşağıdaki adımları beklemeden uygulayın.
Bu akşam yapmanız gereken 5 adım
- iPhone'u güncelleyin: Ayarlar > Genel > Yazılım Güncelleme yolunu izleyin. Apple'ın güvenlik sürümleri sayfasına göre en güncel sürüm 26 Ekim 2026'da yayımlanan iOS 27.2. iOS 27'ye geçemeyen cihazlar için aynı gün iOS 26.7.2, iPhone XS ve XR gibi daha eski modeller için iOS 18.7.11 yayımlandı.
- WhatsApp'ı güncelleyin: App Store'da (Android'de Google Play'de) WhatsApp için bekleyen güncelleme var mı bakın. Otomatik güncellemeyi açık tutmak en kolayı.
- İki adımlı doğrulamayı açın: WhatsApp'ta Ayarlar > Hesap > İki adımlı doğrulama bölümünden altı haneli bir PIN belirleyin ve bir e-posta adresi ekleyin. Böylece numaranız başka bir telefona kaydedilmek istendiğinde bu PIN de sorulur. Ayrıntılı anlatım iki adımlı doğrulama rehberimizde.
- Bağlı cihazları kontrol edin: Ayarlar > Bağlı cihazlar (Android'de sağ üstteki üç nokta menüsünden de açılır) bölümünde tanımadığınız oturum varsa üzerine dokunup Çıkış yap deyin.
- Bilinmeyen reklam ve bağlantılara dokunmayın: Özellikle "kazandınız", "kargonuz bekliyor" türünden mesajlardaki linkleri açmayın. Sahte mesajları tanımanın yolları için oltalama SMS ve e-postaları nasıl anlaşılır rehberimize bakabilirsiniz.
Menü adları uygulama ve iOS sürümüne göre küçük farklılıklar gösterebilir.
Para isteyen mesaja karşı altın kural
Dolandırıcılar ele geçirdikleri hesapla genellikle rehberdeki kişilere "acil" para ya da IBAN talebiyle yazıyor. Mesaj tanıdığınızın hesabından gelse bile, kişiyi normal telefonla arayıp sesli olarak teyit etmeden hiçbir ödeme yapmayın. Yazışma üzerinden "sesli mesaj at" demek yetmez; ayrı bir hat üzerinden arayın.
Hesabım ele geçirildiyse ne yapmalıyım?
Başkanlığın uyarısında ve kamuoyuna yansıyan önerilerde, şüphe durumunda şu sıra öne çıkıyor:
- Yakınlarınızı bilgilendirin: Rehberinizdeki kişilere telefonla, SMS'le ya da sosyal medyadan haber verin; sizin adınıza gelen para taleplerine yanıt vermemelerini söyleyin.
- Parolalarınızı değiştirin: Bunu, zararlı yazılım bulaşmış olabileceğini düşündüğünüz cihazdan değil, güvenli başka bir cihazdan yapın. E-posta ve Apple Hesabı öncelikli.
- Bankanızı arayın: Para gönderildiyse veya bankacılık bilgileriniz risk altındaysa vakit kaybetmeden bankanızın müşteri hizmetlerine ulaşın.
- Delilleri saklayın: Mesajların, numaraların ve dekontların ekran görüntülerini alın.
- Yetkili makamlara başvurun: Emniyetin siber suçlarla mücadele birimlerine veya Cumhuriyet başsavcılığına şikâyette bulunun.
- Gerekirse cihazı sıfırlayın: Telefonun ele geçirildiğinden şüpheleniyorsanız, yedeği aldıktan sonra cihazı fabrika ayarlarına döndürmek ve güncel sürümle yeniden kurmak en temiz yol.
Hesap kurtarma sürecinin genel adımları için hesabım çalındı, ne yapmalıyım rehberimiz de yol gösterir.
Bu ne anlama geliyor?
WhatsApp dolandırıcılığı Türkiye'de yeni değil; en bilinen yöntem, "yanlışlıkla sana kod gönderdim" diyerek doğrulama kodunu istemek. Siber Güvenlik Başkanlığı'nın uyarısını farklı kılan, sorunu yalnızca kullanıcının kandırılmasına değil, güncellenmemiş cihazlardaki açıklara bağlaması. Bu da kod paylaşmayan dikkatli kullanıcıların bile, telefonlarını güncellemedikleri sürece risk altında olabileceği anlamına geliyor. Apple'ın 2026'daki güvenlik sürümlerine bakıldığında iOS 27, 27.0.1 ve 27.2 güncellemelerinin kısa aralıklarla geldiği görülüyor; bu yüzden "Otomatik Güncellemeler" seçeneğini açık tutmak en pratik savunma.
WhatsApp'ın kendi tarafında da hesap güvenliğine yönelik yeni özellikler geliyor: Seçilen sohbetleri bağlı cihazlara göndermeyen Kısıtlı Sohbet özelliği şu an beta aşamasında test ediliyor.
Sık sorulan sorular
Siber Güvenlik Başkanlığı'nın WhatsApp uyarısı ne zaman yapıldı?
Uyarı 4 Kasım 2026'da Başkanlığın resmi X hesabı @cbsiberguvenlik üzerinden yayımlandı.
Sadece iPhone kullananlar mı risk altında?
Uyarıda güncel olmayan iOS sürümüne sahip iPhone'lar öne çıkıyor, ancak Başkanlık "WhatsApp ve benzeri mesajlaşma uygulamaları" diyerek genel bir uyarı yaptı. Android kullanıcılarının da sistemlerini ve uygulamalarını güncel tutması gerekiyor.
Hangi iOS sürümü güncel?
Apple'ın güvenlik sürümleri sayfasına göre 4 Kasım 2026 itibarıyla en güncel sürüm iOS 27.2 (26 Ekim 2026). Eski cihazlar için iOS 26.7.2 ve iOS 18.7.11 yayımlandı.
Bağlı cihazlar listem temizse güvende miyim?
Tam olarak değil. Uyarıya göre bazı yetkisiz erişimler bu listede görünmeyebilir. Listeyi kontrol etmek faydalı, ama cihazı güncellemek ve iki adımlı doğrulamayı açmak da şart.
Tanıdığımdan para isteyen mesaj gelirse ne yapmalıyım?
Ödeme yapmadan önce kişiyi normal telefon aramasıyla arayın ve talebi sesli olarak teyit edin. Hesabın ele geçirildiğinden şüpheleniyorsanız kişiye başka bir kanaldan haber verin.
