WhatsApp'ta Yeni Dolandırıcılık Tuzağı! Uzman İsim Uyardı: Haberiniz Bile Olmayabilir

Son dönemde Türkiye genelinde artış gösteren dijital dolandırıcılık vakalarına bir yenisi daha eklendi. Özellikle iPhone kullanıcılarını hedef alan bu yeni yöntemde, siber saldırganlar kullanıcıların WhatsApp hesaplarına dışarıdan erişim sağlayarak arka planda mesajlaşma yetkisi elde ediyor.

Sistemin en tehlikeli yönü ise mağdurların durumdan uzun süre haberdar olmaması. Dolandırıcılar, hesabını ele geçirdikleri kişinin WhatsApp geçmişini inceleyerek en sık konuştukları kişileri tespit ediyor. Ardından bu kişilere sanki asıl hesap sahibinin kendisiymiş gibi "Acil paraya ihtiyacım var, borç gönderir misin?" mesajları atılıyor.

Mesajı alan yakınlar, karşıdaki kişinin yazışma üslubundan ve alışıldık hitap şeklinden şüphelenmiyor. Dolandırıcılar bir süre karşı tarafın güvenini tazeledikten sonra bir IBAN numarası paylaşarak paranın bu hesaba aktarılmasını istiyor. İşlem tamamlandığında ise mağdur olan kişi, yakınından gelen bu mesajlardan ancak telefonuna gelen şikayet telefonlarıyla haberdar olabiliyor.

Marmara Üniversitesi Öğretim Üyesi ve Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, haberglobal.com'a yaptığı açıklamada, WhatsApp'tan tanıdığınız bir kişi tarafından para istendiği zaman, özellikle IBAN gönderildiğinde o kişiyi mutlaka telefonla aranması gerektiğine dikkat çekti.

Türkiye'de vatandaşların WhatsApp hesaplarının bilgileri dışında kullanılarak rehberlerindeki kişilere borç para isteme mesajları gönderilmesi ve IBAN üzerinden dolandırıcılık yapılmasının ciddi endişe yarattığını söyleyen Prof. Dr. Ali Murat Kırık, özellikle iPhone kullanıcılarını ilgilendiren bu olaylarda, hesap sahiplerinin gönderilen mesajlardan haberdar olmaması saldırının boyutunu daha da tehlikeli hâle getirdiğine dikkat çekti.

Prof. Dr. Ali Murat Kırık, şu değerlendirmelerde bulundu; "İşte burada Coruna tehlikesi söz konusu… Coruna, aslında iPhone'ları hedef alan gelişmiş bir siber saldırı aracı. Coruna sıradan bir WhatsApp virüsü değil, iOS güvenlik açıklarından yararlanan bir saldırı araç takımıdır. Şöyle düşünün: Telefonunuzda Safari üzerinden sıradan bir internet sitesine giriyorsunuz. Herhangi bir dosya indirmiyorsunuz, bir uygulama yüklemiyorsunuz, hatta ekranda şüpheli bir uyarı bile görmüyorsunuz. Ancak ziyaret ettiğiniz internet sitesine yerleştirilen zararlı kod, telefonunuzun işletim sistemindeki güvenlik açıklarından yararlanarak cihazınıza sızabiliyor. Google'ın Mart 2026'da yayımladığı araştırmaya göre Coruna, iOS 13 ile 17.2.1 arasındaki sürümleri hedefleyen 23 güvenlik açığını ve beş ayrı saldırı zincirini içeriyor. Yani burada kullanıcı hiçbir şeyin farkında olmadan telefonunun güvenliğini kaybedebiliyor."

İşin en tehlikeli tarafının saldırganın WhatsApp hesabına uzanması olduğunu belirten Kırık, "Normalde WhatsApp hesabınızı başka bir bilgisayarda veya telefonda kullanmak için bir cihazı hesabınıza bağlamanız gerekiyor. Coruna'nın incelenen örneklerinde ise bu mekanizmanın kötüye kullanıldığı görülüyor. Basit bir örnek vereyim: Saldırgan sizin WhatsApp hesabınıza kendi cihazını bağlıyor. Üstelik bunu siz fark etmeden yapabiliyor. Daha da önemlisi, araştırmacıların tespitine göre bu bağlantıyı ve saldırganın gönderdiği bazı mesajları sizin telefonunuzdaki WhatsApp ekranından gizleyebiliyor. Siz hiçbir şeyden habersiz olduğunuzu düşünürken hesabınızdan başkalarına mesaj gönderilebiliyor.

Şimdi düşünün, telefon rehberinizde anneniz, kardeşiniz, arkadaşınız veya iş arkadaşınız kayıtlı. Saldırgan sizin hesabınızı kullanarak bu kişilere, "Acil paraya ihtiyacım var, şu IBAN'a para gönderir misin?" diye mesaj atıyor. Mesaj sizin numaranızdan geldiği için karşı taraf gerçekten sizin yazdığınızı düşünüyor. Üstelik siz kendi WhatsApp ekranınıza baktığınızda bu mesajları göremeyebiliyorsunuz. Dolayısıyla yakınlarınız dolandırılırken sizin olaydan haberiniz bile olmayabiliyor. Burada önemli bir ayrıntı var: Coruna'nın WhatsApp mekanizmasını bu şekilde kullanabildiği araştırmalarda ortaya konulmuş olsa da Türkiye'de yaşanan para isteme dolandırıcılıklarının arkasında kesin olarak Coruna bulunduğunu söyleyemeyiz. Bunun için mağdurların cihazları üzerinde teknik inceleme yapılması gerekiyor." diye konuştu.

WhatsApp'ın uçtan uca şifrelemesi konusunda vatandaşların, 'Mesajlar şifreliyse saldırgan bunları nasıl okuyabiliyor?' şeklinde sorgulamasının haklı olduğunu savunan Kırık, "Çünkü burada saldırganın WhatsApp şifrelemesini kırması gerekmiyor. Telefonun kendisine sızdığı zaman mesajların görülebildiği noktaya ulaşabiliyor. Bunu evinizin kapısını kırmadan, doğrudan evin içindeki bir anahtarı ele geçirmek gibi düşünebilirsiniz. Bu nedenle yalnızca WhatsApp'ın güvenlik özelliklerine güvenmek yeterli değil. Telefonun işletim sistemini ve WhatsApp'ı güncel tutmak, iki adımlı doğrulamayı açmak ve hesabınıza bağlı cihazları kontrol etmek önemli. Ancak bunların hiçbiri tek başına kesin koruma sağlamıyor." ifadelerini kullandı.

Vatandaşlara önemli uyarılarda bulunan Kırık, WhatsApp'tan tanıdığınız bir kişiden para isteniyorsa ve özellikle IBAN gönderilmişse mutlaka telefonla aranması gerektiğini vurgulayarak şunları söyledi;

"Artık dolandırıcılar yalnızca sahte hesaplarla değil, gerçek kişilerin hesaplarını ve dijital kimliklerini kullanarak da insanları kandırabiliyor. Hesabınızdan bilginiz dışında mesaj gönderildiğini fark ederseniz yakınlarınızı hemen uyarın ve telefonunuzu teknik incelemeye aldırın. Adli bir süreç söz konusuysa deliller korunmadan telefonu sıfırlamayın. Unutmayalım, bugün telefonumuz yalnızca iletişim kurduğumuz bir cihaz değil; kimliğimizin, özel yazışmalarımızın ve kişisel bilgilerimizin bulunduğu dijital kasamız."