Son günlerde sosyal medya platformlarında ve mesajlaşma gruplarında kırmızı zeminli “SON DAKİKA” grafikleriyle paylaşılan bir uyarı hızla yayılıyor:
“Ülke geneli siber saldırı var, dolandırıcılar WhatsApp hesaplarını ele geçirip para talep ediyor. Telefonlarınızın sürümlerini güncel tutun…”
Bu paylaşım kısa sürede büyük bir endişe yarattı. Peki bu iddia ne kadar doğru? Gerçekten ulusal çapta merkezi bir siber saldırı altında mıyız, yoksa organize bir dolandırıcılık dalgasıyla mı karşı karşıyayız?
Gelin, meselenin teknik boyutunu, Türkiye’deki güncel durumu ve kendinizi nasıl koruyabileceğinizi tüm ayrıntılarıyla inceleyelim.
1. İddianın Perde Arkası: Panik Mi, Gerçek Mi?
Öncelikle kavramları birbirinden ayırmak gerekiyor. Siber güvenlik literatüründe “ülke genelinde siber saldırı”, bir ülkenin enerji iletim hatlarına, telekomünikasyon omurgasına veya kamu veri merkezlerine yönelik topyekûn bir taarruzu ifade eder. WhatsApp’ın küresel sunucularının ele geçirildiği veya Türkiye’nin internet altyapısının toptan çöktüğü yönündeki iddialar asılsızdır ve dezenformasyon niteliği taşımaktadır.
Ancak bu panik havasının arkasında son derece somut ve tehlikeli bir gerçek var: Bireysel WhatsApp hesaplarının ele geçirilmesi ve kullanıcıların yakın çevresinden para talep edilmesi vakalarında ciddi bir artış yaşanıyor. Paylaşımda yer alan “telefon sürümlerini güncelleyin” tavsiyesi de teknik açıdan bütünüyle doğru bir güvenlik tedbiridir. Dolayısıyla merkezi bir çöküş olmasa da son kullanıcıyı hedef alan organize bir siber suç dalgası mevcuttur.
2. Emniyet Verileri: Türkiye’de Son Durum Ne?
Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimlerinin saha raporları, bu yöntemin Türkiye genelinde yaygınlaştığını gösteriyor. Örneğin yalnızca Erzurum Emniyet Müdürlüğü bünyesinde dahi kısa süre içinde 30’un üzerinde resmi mağduriyet ihbarı kayıtlara geçmiş durumdadır.
Emniyet yetkililerinin incelemelerine göre dolandırıcılar rastgele kurbanlar seçmemekte; özellikle iki adımlı doğrulaması kapalı olan, telefon yazılımlarını uzun süredir güncellemeyen veya gelen şüpheli bağlantılara dikkatsizce tıklayan kullanıcıları hedef almaktadır.
3. Saldırganlar Hesapları Nasıl Ele Geçiriyor?
Dolandırıcı şebekeleri tek bir yöntemle sınırlı kalmayıp farklı teknik ve psikolojik taktikleri bir arada kullanıyor:
-
Sosyal Mühendislik ve Doğrulama Kodu Tuzağı: Kurbana tanıdığı birinden gelmiş gibi görünen sahte mesajlar atılıyor: “Yanlışlıkla numarana SMS kodu gitti, yarışma oylaması için onu bana yazar mısın?” ya da “WhatsApp destek ekibinden arıyoruz, hesabınızı korumak için onay kodunu doğrulayın”. Kullanıcı SMS ile gelen tek kullanımlık 6 haneli kayıt kodunu paylaştığı an, hesabı korsanların eline geçiyor.
-
Hayalet Eşleştirme (GhostPairing): WhatsApp’ın web ve masaüstü için sunduğu “Bağlı Cihazlar” özelliği kötüye kullanılıyor. Gönderilen sahte bir anket veya fotoğraf bağlantısına tıklayan kullanıcının karşısına bir doğrulama ekranı veya QR kod çıkarılıyor. Kullanıcı bu kodu onayladığında, saldırganın bilgisayarı arka planda kurbanın hesabına “ikinci cihaz” olarak bağlanıyor. Kullanıcının telefonunda oturum kapanmadığı için mağdur durumdan şüphelenmiyor.
-
Sıfır Tıklama ve Tarayıcı Zafiyetleri (Coruna vb.): Güvenlik araştırmacıları, özellikle eski işletim sistemi sürümlerine (örneğin güncellenmemiş iOS sürümleri) sahip cihazlarda Safari tarayıcısı üzerinden çalışan zararlı exploit kitlerinin kullanılabildiğine dikkat çekiyor. Bu casus yazılımlar, kullanıcının hiçbir dosya indirmesine gerek kalmadan WhatsApp verilerine sızabiliyor ve arka planda çalışan yabancı cihazı kullanıcı arayüzünden gizleyebiliyor.
4. Vurgun Nasıl Yapılıyor? “Üslup Taklidi” Tehlikesi
Hesap kontrolünü ele geçiren saldırganlar gelişigüzel mesajlar atmak yerine hedef odaklı davranıyor:
-
Geçmiş Yazışmaların Taranması: Kurbanın anne, baba, eş ve en yakın arkadaşlarıyla yaptığı yazışmalar, hitap şekilleri ve kullandığı emojiler inceleniyor.
-
Kişiselleştirilmiş Para Talebi: Dolandırıcılar, kurbanın ağzından son derece doğal bir üslupla mesajlar gönderiyor: “Acil ödemem var, kartım bloke oldu, şu IBAN’a 15.000 TL gönderebilir misin? Akşama göndereceğim” ya da “Kargom kapıda kaldı, acil ödeme yapmam lazım”.
-
Mesajların Gizlenmesi: Bazı saldırı senaryolarında, saldırganların kurbanın hesabından attığı para talebi mesajları doğrudan sohbet ekranından silindiği için hesap sahibi yakınlarına kendi adına mesaj gittiğini saatlerce fark edemeyebiliyor.
WhatsApp’ın sunduğu uçtan uca şifreleme sunucu seviyesinde güvenliği sağlasa da, cihazın kendisi veya oturum yetkisi saldırganın eline geçtiğinde şifreleme tek başına kullanıcıyı korumaya yetmiyor.
5. Korunmak İçin 5 Altın Kural
Bu tehdit dalgasına karşı basit ama tavizsiz uygulanması gereken adımlar şunlardır:
-
İki Adımlı Doğrulamayı (PIN) Derhal Açın:
WhatsApp uygulamasında Ayarlar > Hesap > İki Adımlı Doğrulama menüsüne giderek 6 haneli bir güvenlik PIN kodu belirleyin. Bu PIN, SMS doğrulama kodunuz ele geçirilse dahi hesabınızın başka bir cihazda açılmasını engeller.
-
Yazılı Para Taleplerini Bant Dışı Teyit Edin:
En yakınınızdan, anne-babanızdan veya en güvendiğiniz arkadaşınızdan gelse dahi, mesaj yoluyla iletilen hiçbir acil borç veya IBAN talebine doğrudan para göndermeyin. Hemen ilgili kişiyi normal telefon şebekesinden sesli olarak arayın ve durumu teyit edin.
-
Bağlı Cihazlar Listesini Kontrol Edin:
WhatsApp Ayarlar > Bağlı Cihazlar bölümünü düzenli olarak inceleyin. Tanımadığınız, eski veya şüpheli görünen tüm oturumların üzerine tıklayarak Çıkış Yap seçeneğini kullanın.
-
İşletim Sistemini ve Uygulamaları Güncel Tutun:
Telefonunuzun sistem güncellemelerini (iOS / Android) ve WhatsApp sürümünü geciktirmeden yükleyin. Siber korsanlar çoğunlukla güncellenmemiş eski sürümlerdeki açık kapılardan yararlanır.
-
Kodları ve Bağlantıları Kimseyle Paylaşmayın:
SMS ile telefonunuza gelen hiçbir onay şifresini, sizden isteyen kim olursa olsun üçüncü şahıslara iletmeyin. Bilmediğiniz web bağlantılarına tıklamayın ve WhatsApp Web eşleştirmesi dışında tanımadığınız karekodları uygulamanıza okutmayın.
6. Hesabınız Ele Geçirilirse Ne Yapmalısınız?
Eğer hesabınızın çalındığını fark ederseniz zaman kaybetmeden şu adımları izleyin:
-
Numaranızı Yeniden Kaydedin: Kendi telefonunuzdaki WhatsApp uygulamasını açarak telefon numaranızı girin ve SMS ile gelen 6 haneli kodu sisteme yazın. Bu işlemi yaptığınız an, saldırganın başka bir cihazdaki oturumu otomatik olarak sonlanır.
-
PIN Engeline Takılırsanız: Saldırgan iki adımlı doğrulama PIN’i belirlediyse sistem sizden bunu isteyecektir. PIN’i bilmiyorsanız sıfırlama talebinde bulunun; e-posta eklenmemişse 7 günlük bekleme süresi devreye girer. Ancak SMS kodunu girdiğiniz için saldırganın da erişimi bu süre boyunca kesilir.
-
Çevrenizi Uyarın: Diğer sosyal medya hesaplarınızdan veya SMS yoluyla rehberinizdeki kişilere ulaşarak adınıza gelen para taleplerine itibar etmemelerini duyurun.
-
Yasal Süreç Başlatın: Dolandırıcının kullandığı mesajları, ilettiği IBAN numarasını ve hesap sahibinin adını ekran görüntüsü alarak saklayın. En yakın Cumhuriyet Başsavcılığına veya Siber Suçlarla Mücadele Şube Müdürlüğüne müracaat edin. Ayrıca durumu
siber@egm.gov.tradresine ve e-Devlet CİMER sistemi üzerinden emniyet birimlerine bildirin.
Özetle
Sosyal medyada yayılan mesajın “ülke geneli altyapı çöküşü” boyutu bir panik anlatısından ibarettir; fakat bireysel hesapların çalınması ve maddi kayıplar yaşanması riski gerçektir. Teknolojik araçlar ne kadar gelişirse gelişsin, en güçlü savunma hattı kullanıcının dijital farkındalığıdır. İki adımlı doğrulamayı açmak ve gelen mesajları sesli olarak teyit etmek, bu tuzakların neredeyse tamamını etkisiz hale getirmeye yeterlidir.
UYARI : Bu web sitesinde yayımlanan, tarafıma ait tüm özgün yazı, makale, görsel ve içerikler 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunmaktadır. İzinsiz kopyalanması, çoğaltılması, dağıtılması ve yayımlanması hâlinde yasal haklarım saklıdır. Telif Hakkı ve İçerik Kullanım Uyarısı için tıklayın.!