iPhone Sahiplerinin Ruhu Bile Duymadan Hesapları Boşaltan Sinsi WhatsApp Tuzağı

Türkiye genelinde yayılan yeni siber tuzakta Whatsapp dolandırıcılığı nasıl anlaşılır sorusu gündeme gelirken, saldırganların hedefinde özellikle iPhone güvenlik açığı yer alıyor. Cihazlara sessizce sızarak rehberdeki yakınlara mesaj atan korsanlara karşı hesaptan borç isteme tuzağı konusunda dikkatli olunması gerekiyor. Uzmanlar, hesaba bağlı cihazların denetlenmesini ve para taleplerinde doğrudan arama yapılmasını tavsiye ediyor.

iOS işletim sistemine sahip cihazları hedef alan siber korsanlar, 2026 yılında Türkiye genelindeki iPhone kullanıcılarının Whatsapp hesaplarını arka planda ele geçirip rehberdeki temaslara sahte borç talepleri göndermeye başladı.

Gelişmiş dijital dolandırıcılık yöntemleriyle sisteme sızan saldırganlar, telefon sahiplerinin hiçbir şey fark etmediği anlarda mesajlaşma yetkilerini kendi ellerine alıyor.

Kullanıcıların günlük rutinlerinde fark edemediği bu yetkisiz erişim, binlerce vatandaşın maddi ve manevi mağduriyet yaşamasına yol açtı.

Haber Global'den Melahat Ersoy'un haberine göre, sistemin en sinsi yönünü, mağdur vatandaşların yaşanan siber işgalden uzun süre haberdar olamaması oluşturuyor.

Hesap denetimini ele geçiren dolandırıcılar, ilk olarak kurbanın geçmiş yazışmalarını ayrıntılı biçimde inceleyip en sık iletişim kurulan kişileri belirliyor.

Ardından tespit edilen yakın akraba ve dostlara, sanki gerçek hesap sahibi yazıyormuş gibi acil para ihtiyacına dair mesajlar iletiliyor.

Mesajı alan kişiler, karşılarındaki kişinin alışıldık hitap biçiminden ve samimi üslubundan hiçbir şekilde şüphe duymuyor.

Korsanlar karşı tarafın güvenini pekiştirdikten hemen sonra uluslararası banka hesap numarası (IBAN) paylaşarak paranın aktarılmasını istiyor.

Transfer tamamlandığında asıl hesap sahibi durumdan ancak yakınlarından gelen endişeli şikayet telefonlarıyla haberdar olabiliyor.

İsrailli teknoloji şirketi, Al Jazeera çalışanlarının telefonlarına sadece reklam izleterek casus yazılım yükledi

Marmara Üniversitesi Öğretim Üyesi ve Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, söz konusu dolandırıcılığın boyutlarına dair değerlendirmelerde bulundu.

Türkiye'de vatandaşların hesaplarının bilgileri dışında kullanılarak rehberlerindeki kişilere borç para isteme mesajları gönderilmesinin ve IBAN üzerinden dolandırıcılık yapılmasının ciddi endişe yarattığını söyleyen uzman isim, özellikle iPhone kullanıcılarını ilgilendiren bu olaylarda hesap sahiplerinin gönderilen mesajlardan haberdar olmamasının saldırının boyutunu daha da tehlikeli hale getirdiğine dikkat çekti:

"Burada Coruna tehlikesi söz konusu...

Coruna, aslında iPhone'ları hedef alan gelişmiş bir siber saldırı aracı.

Coruna sıradan bir Whatsapp virüsü değil, iOS güvenlik açıklarından yararlanan bir saldırı araç takımıdır.

Şöyle düşünün: Telefonunuzda Safari üzerinden sıradan bir internet sitesine giriyorsunuz.

Herhangi bir dosya indirmiyorsunuz, bir uygulama yüklemiyorsunuz, hatta ekranda şüpheli bir uyarı bile görmüyorsunuz.

Ancak ziyaret ettiğiniz internet sitesine yerleştirilen zararlı kod, telefonunuzun işletim sistemindeki güvenlik açıklarından yararlanarak cihazınıza sızabiliyor.

Google'ın Mart 2026'da yayımladığı araştırmaya göre Coruna, iOS 13 ile 17.2.1 arasındaki sürümleri hedefleyen 23 güvenlik açığını ve beş ayrı saldırı zincirini içeriyor.

Yani burada kullanıcı hiçbir şeyin farkında olmadan telefonunun güvenliğini kaybedebiliyor."

Saldırının en kritik aşamasının korsanların Whatsapp altyapısına doğrudan uzanması olduğunu belirten Prof. Dr. Ali Murat Kırık, sistemin arka planındaki çalışma mantığını detaylandırdı:

"Normalde Whatsapp hesabınızı başka bir bilgisayarda veya telefonda kullanmak için bir cihazı hesabınıza bağlamanız gerekiyor.

Coruna'nın incelenen örneklerinde ise bu mekanizmanın kötüye kullanıldığı görülüyor.

Basit bir örnek vereyim: Saldırgan sizin Whatsapp hesabınıza kendi cihazını bağlıyor.

Üstelik bunu siz fark etmeden yapabiliyor.

Daha da önemlisi, araştırmacıların tespitine göre bu bağlantıyı ve saldırganın gönderdiği bazı mesajları sizin telefonunuzdaki Whatsapp ekranından gizleyebiliyor.

Siz hiçbir şeyden habersiz olduğunuzu düşünürken hesabınızdan başkalarına mesaj gönderilebiliyor.

Şimdi düşünün, telefon rehberinizde anneniz, kardeşiniz, arkadaşınız veya iş arkadaşınız kayıtlı.

Saldırgan sizin hesabınızı kullanarak bu kişilere, 'Acil paraya ihtiyacım var, şu IBAN'a para gönderir misin?' diye mesaj atıyor.

Mesaj sizin numaranızdan geldiği için karşı taraf gerçekten sizin yazdığınızı düşünüyor.

Üstelik siz kendi Whatsapp ekranınıza baktığınızda bu mesajları göremeyebiliyorsunuz.

Dolayısıyla yakınlarınız dolandırılırken sizin olaydan haberiniz bile olmayabiliyor.

Burada önemli bir ayrıntı var: Coruna'nın Whatsapp mekanizmasını bu şekilde kullanabildiği araştırmalarda ortaya konulmuş olsa da Türkiye'de yaşanan para isteme dolandırıcılıklarının arkasında kesin olarak Coruna bulunduğunu söyleyemeyiz.

Bunun için mağdurların cihazları üzerinde teknik inceleme yapılması gerekiyor."

Emekli bankacı, 72 milyon TL değerindeki altınlarını telefon dolandırıcılarına verdi: Beni hipnoz ettiler

Whatsapp bünyesinde yer alan uçtan uca şifreleme mekanizmasının neden koruma sağlamadığını açıklayan Prof. Dr. Ali Murat Kırık, korsanların doğrudan telefonun içine sızdığına işaret etti:

"Çünkü burada saldırganın Whatsapp şifrelemesini kırması gerekmiyor.

Telefonun kendisine sızdığı zaman mesajların görülebildiği noktaya ulaşabiliyor.

Bunu evinizin kapısını kırmadan, doğrudan evin içindeki bir anahtarı ele geçirmek gibi düşünebilirsiniz.

Bu nedenle yalnızca Whatsapp'ın güvenlik özelliklerine güvenmek yeterli değil.

Telefonun işletim sistemini ve Whatsapp'ı güncel tutmak, iki adımlı doğrulamayı açmak ve hesabınıza bağlı cihazları kontrol etmek önemli.

Ancak bunların hiçbiri tek başına kesin koruma sağlamıyor."

Siber saldırı riskini en aza indirmek ve dijital hesap güvenliğini korumak için izlenmesi gereken temel adımlar şöyle:

— Telefonun işletim sistemini ve Whatsapp uygulamasını daima güncel sürüme yükseltmek

— Uygulama ayarlarından iki adımlı doğrulama özelliğini aktif hale getirmek

— Hesaba bağlı yetkilendirilmiş yabancı cihazları düzenli aralıklarla denetlemek

— Tanıdıklardan gelen şüpheli para taleplerinde ilgili kişiyi telefonla arayarak teyit etmek

— Adli soruşturma süreçlerinde dijital delilleri yok etmemek adına telefonu sıfırlamamak

Tanıdık bir kişiden mesaj yoluyla para ve IBAN talep edildiğinde hiç vakit kaybetmeden sesli arama yapılması gerektiğini vurgulayan Prof. Dr. Ali Murat Kırık, delillerin karartılmaması gerektiğini belirtti:

"Artık dolandırıcılar yalnızca sahte hesaplarla değil, gerçek kişilerin hesaplarını ve dijital kimliklerini kullanarak da insanları kandırabiliyor.

Hesabınızdan bilginiz dışında mesaj gönderildiğini fark ederseniz yakınlarınızı hemen uyarın ve telefonunuzu teknik incelemeye aldırın.

Adli bir süreç söz konusuysa deliller korunmadan telefonu sıfırlamayın.

Unutmayalım, bugün telefonumuz yalnızca iletişim kurduğumuz bir cihaz değil; kimliğimizin, özel yazışmalarımızın ve kişisel bilgilerimizin bulunduğu dijital kasamız."

Türkiye, siber korsanların adeta oyun alanı haline geldi