Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılıkta kullanılmasına karşı vatandaşları uyardı. Başkanlığın 4 Kasım 2026'da yaptığı yazılı açıklamaya göre son dönemde bu yönde gelen şikâyetler arttı. Saldırganlar, ele geçirdikleri hesabın sahibiymiş gibi davranarak kişinin rehberindeki yakınlarına mesaj atıyor ve acil para ihtiyacı bahanesiyle belirli IBAN numaralarına havale istiyor.
Açıklamanın dikkat çeken kısmı, saldırıların arkasındaki teknik yönteme ilişkin tespit oldu. Başkanlığın teknik incelemelerine göre bu saldırılarda, güncel olmayan iOS sürümlerini kullanan iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanıldı.
5N1K: Haberin özeti
- Ne oldu? Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, mesajlaşma hesaplarının ele geçirilip yakınlardan IBAN'a para istenmesi yoluyla yapılan dolandırıcılığa karşı uyarı yayımladı.
- Kim? Uyarıyı Cumhurbaşkanlığı Siber Güvenlik Başkanlığı yaptı; risk özellikle iOS sürümü güncel olmayan iPhone kullanıcılarını ve WhatsApp gibi uygulamaları kullanan herkesi ilgilendiriyor.
- Nerede? Türkiye genelinde; açıklama Ankara'dan yazılı olarak duyuruldu ve Anadolu Ajansı tarafından aktarıldı.
- Ne zaman? Açıklama 4 Kasım 2026'da yapıldı. Başkanlık, şikâyetlerin “son dönemde” arttığını belirtti.
- Nasıl? Zararlı yazılımlar kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden cihaza bulaşabiliyor; bazı gelişmiş saldırılarda zararlı içeriği yalnızca görüntülemek bile riskli olabiliyor.
- Neden önemli? Saldırgan, hesap sahibinin haberi olmadan kişisel verilere ve mesajlara erişip tanıdıklardan para isteyebiliyor; yetkisiz erişim “Bağlı Cihazlar” bölümünde görünmeyebiliyor.
Dolandırıcılık nasıl işliyor?
Başkanlığın anlattığı senaryo, son yıllarda sık rastlanan “tanıdık hesabından para isteme” yönteminin daha gelişmiş bir biçimi. Saldırgan önce kurbanın telefonuna ya da mesajlaşma hesabına erişim sağlıyor. Ardından hesap sahibinin kimliğine bürünerek rehberdeki kişilere yazıyor. Mesajlar gerçek hesaptan geldiği için alıcılar çoğu zaman şüphelenmiyor; “Acil durum var, şu IBAN'a para gönderebilir misin?” gibi talepler bu güvenden yararlanıyor.
Başkanlığa göre saldırganlar bu yolla kişisel verilere ve mesajlaşma hesaplarına erişebiliyor, hesap sahibinin bilgisi olmadan işlem yapabiliyor. Bu nedenle tanıdık bir kişinin gerçek hesabından gelen bir mesajın bile o kişi tarafından yazılmamış olabileceği vurgulanıyor.
Eski iOS sürümleri neden risk taşıyor?
Açıklamada, saldırılarda kullanılan zararlı yazılımların güncel olmayan iOS sürümlerindeki açıkları hedef aldığı belirtildi. Telefon üreticileri, keşfedilen güvenlik açıklarını kapatmak için düzenli olarak işletim sistemi güncellemeleri yayımlar. Bu güncellemeleri yüklemeyen cihazlar ise kamuoyunca bilinen açıklara karşı korumasız kalır. Başkanlık, zararlı yazılımların üç temel yoldan bulaşabildiğini sıraladı:
- Kötü amaçlı internet reklamları: Sosyal medya dahil çeşitli platformlarda gösterilen sahte ya da zararlı reklamlar.
- Şüpheli bağlantılar: Mesaj, e-posta veya sosyal medya üzerinden gönderilen kaynağı belirsiz linkler.
- Güvenliği ihlal edilmiş siteler: Saldırganların ele geçirip zararlı kod yerleştirdiği internet siteleri.
Başkanlık ayrıca bazı gelişmiş saldırılarda, kullanıcının herhangi bir şeye tıklamasına gerek kalmadan, zararlı içeriği yalnızca görüntülemesinin bile cihazı risk altına sokabileceği uyarısında bulundu. Bu durum, “Linke tıklamadım, güvendeyim” düşüncesinin her zaman yeterli olmadığını gösteriyor.
“Bağlı Cihazlar” kontrolü tek başına yetmeyebilir
WhatsApp kullanıcılarına sık verilen tavsiyelerden biri, uygulamadaki “Bağlı Cihazlar” bölümünü kontrol ederek tanınmayan oturumları kapatmak. Siber Güvenlik Başkanlığı bu kontrolün düzenli yapılmasını önermekle birlikte önemli bir uyarı ekledi: Bazı gelişmiş saldırılarda yetkisiz erişimler bu bölümde görünmeyebilir. Yani listede yabancı bir cihaz görünmemesi, hesabın kesinlikle güvende olduğu anlamına gelmiyor.
Başkanlığın önerdiği önlemler
Siber Güvenlik Başkanlığı, kullanıcıların alması gereken önlemleri şöyle sıraladı:
- iPhone'un işletim sistemini ve mesajlaşma uygulamalarını güncel tutun. iOS güncellemesi Ayarlar > Genel > Yazılım Güncelleme yolundan yapılabiliyor.
- Sosyal medya reklamları dahil, bilinmeyen veya güvenilmeyen bağlantılara tıklamayın.
- Güvenilir olmayan sitelerden uygulama ya da dosya indirmeyin.
- WhatsApp ve diğer hesaplarınızda iki adımlı doğrulamayı açın; doğrulama kodlarını kimseyle paylaşmayın.
- “Bağlı Cihazlar” bölümünü düzenli kontrol edin, tanımadığınız oturumları sonlandırın.
- Tanıdıklarınızdan gelen IBAN veya para transferi taleplerini farklı bir kanaldan, tercihen kişiyi telefonla arayarak doğrulayın.
Hesabınız ele geçirildiyse ne yapmalısınız?
Başkanlık, hesabı ele geçirilen ya da para gönderen kişilerin izlemesi gereken adımları da paylaştı. Buna göre öncelikle rehberdeki kişiler başka kanallardan uyarılmalı ve sahte para taleplerine karşı bilgilendirilmeli. Şüpheli mesajlar ve paylaşılan IBAN bilgileri gibi dijital deliller saklanmalı; durum emniyet birimlerine ya da Cumhuriyet başsavcılığına bildirilmeli. Para transferi yapıldıysa vakit kaybetmeden ilgili bankayla iletişime geçilmeli.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel iOS sürümünün yüklenmesi öneriliyor. Bankacılık, sosyal medya ve e-posta başta olmak üzere tüm hesapların şifreleri güvenli bir cihazdan değiştirilmeli, mümkün olan her hesapta çok faktörlü kimlik doğrulama etkinleştirilmeli.
Siber Güvenlik Başkanlığı, siber tehditleri izlemeye, analiz etmeye ve kamuoyunu bilgilendirmeye devam edeceğini açıkladı.
Akılda tutulması gereken basit kural
Uyarının özü tek cümleyle özetlenebilir: Mesajlaşma uygulamasından gelen para talebi, gönderen kişi ne kadar yakın olursa olsun, başka bir kanaldan teyit edilmeden yerine getirilmemeli. Kısa bir telefon görüşmesi, dolandırıcıların kurduğu “acil durum” senaryosunu çoğu zaman saniyeler içinde boşa çıkarıyor. Özellikle teknolojiyle arası iyi olmayan yaşlı aile bireylerinin bu konuda bilgilendirilmesi ve telefonlarının güncel tutulmasına yardımcı olunması da önem taşıyor.
Sık sorulan sorular
Siber Güvenlik Başkanlığı hangi konuda uyardı?
Başkanlık, WhatsApp ve benzeri mesajlaşma hesaplarının ele geçirilerek kişilerin yakınlarından IBAN'a para istenmesi yoluyla yapılan dolandırıcılık şikâyetlerinin arttığını açıkladı.
Hangi cihazlar risk altında?
Başkanlığın teknik incelemelerine göre saldırılarda, iOS sürümü güncel olmayan iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanıldı.
Zararlı yazılım telefona nasıl bulaşıyor?
Kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden bulaşabiliyor. Bazı gelişmiş saldırılarda zararlı içeriği yalnızca görüntülemek bile cihazı riske atabiliyor.
“Bağlı Cihazlar” bölümünde yabancı cihaz yoksa hesabım güvende mi?
Tam olarak değil. Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğini belirtti. Kontrol yine de düzenli yapılmalı.
Tanıdığımdan IBAN'a para isteyen mesaj gelirse ne yapmalıyım?
Talebi farklı bir kanaldan, tercihen kişiyi telefonla arayarak doğrulayın. Gerçek hesaptan gelen mesaj bile hesap sahibinin bilgisi dışında gönderilmiş olabilir.
Para gönderdiysem ne yapmalıyım?
Hemen bankanızla iletişime geçin, mesajları ve IBAN bilgisini delil olarak saklayın, durumu emniyete veya Cumhuriyet başsavcılığına bildirin.
Kaynaklar
- Anadolu Ajansı: Siber Güvenlik Başkanlığından mesajlaşma uygulamaları üzerinden dolandırıcılık uyarısı (4 Kasım 2026)
- Karar: Siber Güvenlik'ten dijital dolandırıcılık uyarısı (4 Kasım 2026)
- Diken: Siber Güvenlik Başkanlığı: WhatsApp hesapları çalınıyor (4 Kasım 2026)
Görsel temsilîdir: Wikimedia Commons (CC0 1.0).
