1. WhatsApp Dolandırıcılığı Nedir?

WhatsApp dolandırıcılığı, kullanıcıları kandırarak para, kişisel bilgi veya hesap erişimi elde etmeyi amaçlayan siber saldırı yöntemlerinin genel adıdır.

Dolandırıcılar genellikle güven kazanmak veya panik oluşturmak için farklı senaryolar kullanır. Örneğin, kendilerini banka görevlisi, resmi kurum çalışanı, tanınmış bir şirket temsilcisi ya da tanıdığınız biri gibi gösterebilirler.

En sık hedeflenen bilgiler şunlardır:

• Doğrulama kodları
• Kimlik bilgileri
• Banka hesap bilgileri
• Kredi kartı bilgileri
• Şifreler
• WhatsApp hesap erişimi

---

2. En Yaygın WhatsApp Dolandırıcılık Yöntemleri

1. Doğrulama Kodu İsteme

En yaygın yöntemlerden biridir.

Dolandırıcı önce telefon numaranızı kullanarak WhatsApp hesabınızı başka bir cihazda etkinleştirmeye çalışır. Ardından size SMS ile gelen doğrulama kodunu çeşitli bahanelerle ister.

Örneğin:

• "Yanlışlıkla sana kod geldi."
• "Destek ekibinden arıyoruz."
• "Telefonunu doğrulamamız gerekiyor."

⚠️ WhatsApp doğrulama kodu hiçbir kişiyle paylaşılmamalıdır.

---

2. Yakınınızın Hesabının Ele Geçirilmesi

Dolandırıcılar ele geçirdikleri hesaplardan kişinin arkadaşlarına mesaj göndererek para isteyebilir.

Örneğin:

• Acil para ihtiyacım var.
• IBAN'a para gönderebilir misin?
• Çok acil yardım eder misin?

Para göndermeden önce mutlaka kişiyi telefonla arayarak doğrulama yapılmalıdır.

---

3. Sahte WhatsApp Destek Ekibi

Bazı saldırganlar kendilerini WhatsApp destek ekibi gibi tanıtabilir.

Şunları isteyebilirler:

• Kod
• Şifre
• Kimlik bilgileri
• E-posta adresi

WhatsApp hiçbir zaman sohbet üzerinden sizden doğrulama kodu veya şifre istemez.

---

4. Sahte Çekiliş ve Hediye Kampanyaları

Sosyal medya veya mesaj yoluyla:

• Telefon kazandınız.
• Hediye çeki kazandınız.
• Büyük ödül sizi bekliyor.

gibi mesajlarla sahte sitelere yönlendirme yapılabilir.

Kişisel bilgi veya ödeme talep eden kampanyalara karşı dikkatli olunmalıdır.

---

5. Sahte Kargo Mesajları

"Kargonuz teslim edilemedi", "Adresinizi doğrulayın" veya "Teslimat için ödeme yapın" gibi mesajlarla kullanıcılar sahte sayfalara yönlendirilebilir.

Resmî kargo firmalarının internet sitesi veya mobil uygulaması dışında gelen bağlantılara karşı dikkatli olun.

 

3. WhatsApp Web Dolandırıcılığı

WhatsApp Web, kullanıcıların hesaplarını bilgisayar üzerinden kullanmasını sağlayan resmî bir özelliktir. Ancak bu özellik kötü niyetli kişiler tarafından da istismar edilmeye çalışılabilir.

Dolandırıcılar, kullanıcıyı kandırarak kendi cihazlarını hesaba bağlatmayı hedefleyebilir.

Nasıl Çalışır?

Genellikle şu senaryolar kullanılır:

• "Şu QR kodunu okut."
• "Hesabını doğrulaman gerekiyor."
• "Yeni güvenlik sistemi aktif edildi."
• "WhatsApp hesabını güncelle."

Kullanıcı QR kodunu taradığında hesabı saldırganın cihazına bağlanabilir.

Korunma Yolları

• QR kodunu yalnızca resmî WhatsApp Web giriş ekranında tarayın.
• Tanımadığınız kişilerden gelen QR kodlarını okutmayın.
• Düzenli olarak bağlı cihazları kontrol edin.
• Kullanmadığınız oturumları kapatın.

---

4. QR Kod Dolandırıcılığı

QR kodlar günlük hayatı kolaylaştırırken kötü amaçlı kişiler tarafından da kullanılabilir.

Bazı dolandırıcılar;

• sahte ödeme sayfaları,
• zararlı internet siteleri,
• kimlik avı sayfaları,
• sahte giriş ekranları

için QR kod oluşturabilir.

Dikkat Edilmesi Gerekenler

• Kaynağını bilmediğiniz QR kodlarını taramayın.
• QR kod tarandıktan sonra açılan adresi kontrol edin.
• Alan adı (domain) resmî kuruma ait mi mutlaka inceleyin.

---

5. Sahte İş İlanları

Son yıllarda en hızlı artan dolandırıcılık yöntemlerinden biridir.

Mesajlar genellikle şu şekilde başlar:

Günlük 5.000 TL kazanabilirsiniz.

Evden çalışarak yüksek gelir elde edin.

Hiç deneyim gerekmiyor.

İlk aşamada küçük ödemeler yaparak güven kazanmaya çalışabilirler. Daha sonra "komisyon", "vergi", "üyelik ücreti" veya "teminat" adı altında para talep edebilirler.

Korunma Yolları

• İş ilanını şirketin resmî kanallarından doğrulayın.
• İşe başlamadan önce ücret isteyen tekliflere şüpheyle yaklaşın.
• Şirket bilgilerini araştırın.

---

6. Kripto ve Yatırım Dolandırıcılıkları

Dolandırıcılar, kısa sürede yüksek kazanç vaat eden yatırım teklifleriyle kullanıcıları hedef alabilir.

Sık kullanılan ifadeler:

• Garantili kazanç
• Günlük %10 getiri
• Risksiz yatırım
• İçeriden bilgi
• Kesin kâr

Finansal piyasalarda hiçbir yatırımın risksiz olduğu garanti edilemez. Gerçek olamayacak kadar cazip görünen teklifler dikkatle değerlendirilmelidir.

---

7. Romantik Dolandırıcılık

Bu yöntemde saldırganlar uzun süre güven oluşturmaya çalışır.

Genellikle:

• sosyal medya,
• mesajlaşma uygulamaları,
• arkadaşlık platformları

üzerinden iletişime geçilir.

Bir süre sonra;

• sağlık masrafı,
• seyahat,
• hediye gönderimi,
• gümrük ücreti,
• acil para ihtiyacı

gibi gerekçelerle para istenebilir.

Dikkat Edin

• Hiç tanışmadığınız kişilere para göndermeyin.
• Kimlik doğrulaması yapmadan maddi destek sağlamayın.
• Duygusal baskı kuran kişilere karşı temkinli olun.

---

8. Sahte Banka Mesajları

Dolandırıcılar kendilerini banka çalışanı gibi tanıtabilir.

Örnek mesajlar:

• Hesabınız bloke edildi.
• Kartınız kapatıldı.
• Şifrenizi güncelleyin.
• Şüpheli işlem tespit edildi.

Mesajdaki bağlantıya tıklamanız istenebilir.

Bankanızla iletişime geçmeniz gerekiyorsa, mesajdaki bağlantıyı kullanmak yerine bankanın resmî iletişim kanallarını tercih edin.

---

9. Hediye Kartı Dolandırıcılığı

Bazı saldırganlar sizden hediye kartı satın alıp kodlarını paylaşmanızı isteyebilir.

Örneğin:

• Google Play
• App Store
• Steam
• Amazon

Hediye kartı kodları, nakit para gibi değerlendirilebilir. Tanımadığınız kişilere bu kodları göndermeyin.

---

10. Yapay Zekâ Destekli Dolandırıcılıklar

Gelişen yapay zekâ teknolojileriyle birlikte bazı dolandırıcılık girişimleri daha gerçekçi hâle gelebilmektedir.

Örneğin:

• Yapay zekâ ile oluşturulmuş ses kayıtları
• Sahte görüntülü görüşmeler
• Gerçeğe yakın fotoğraflar
• Otomatik hazırlanmış mesajlar

Bir mesaj veya aramanın ikna edici görünmesi, mutlaka gerçek olduğu anlamına gelmez. Para göndermeden veya kişisel bilgi paylaşmadan önce farklı bir iletişim kanalı üzerinden doğrulama yapmak güvenli bir yaklaşımdır.

11. WhatsApp Hesabınız Çalındıysa Ne Yapmalısınız?

WhatsApp hesabınızın ele geçirildiğini düşünüyorsanız hızlı hareket etmek önemlidir. Erken müdahale, hesabınızı geri alma şansınızı artırabilir ve olası zararları azaltabilir.

1. Numaranızı Tekrar Doğrulayın

WhatsApp uygulamasını telefonunuza yeniden kurun veya açın.

Telefon numaranızı girerek SMS doğrulama kodunu isteyin.

Başarılı doğrulama sonrasında hesabınız yeni cihazınızda yeniden etkinleşir ve önceki oturumlar sonlanır.

---

2. İki Adımlı Doğrulamayı Etkinleştirin

Hesabınızı geri aldıktan sonra:

Ayarlar → Hesap → İki Adımlı Doğrulama

bölümüne girerek 6 haneli bir PIN oluşturun.

Bu ek güvenlik katmanı, hesabınızın izinsiz etkinleştirilmesini zorlaştırabilir.

---

3. Tanıdıklarınızı Bilgilendirin

Hesabınız ele geçirilmişse dolandırıcılar kişiler listenize mesaj gönderebilir.

Yakınlarınıza şu bilgiyi verin:

• Hesabım ele geçirildi.
• Benden gelen para taleplerine inanmayın.
• Doğrulamadan işlem yapmayın.

---

4. Bağlı Cihazları Kontrol Edin

WhatsApp'ta:

Ayarlar → Bağlı Cihazlar

menüsünden tanımadığınız oturumları sonlandırın.

---

5. Şüpheli Mesajları Silmeyin

Dolandırıcılıkla ilgili mesajlar, ekran görüntüleri veya diğer kanıtlar gerekirse ilgili kurumlara başvuru yaparken işinize yarayabilir.

---

12. WhatsApp Hesabınızı Korumak İçin 20 Güvenlik Önerisi

1. İki adımlı doğrulamayı etkinleştirin.
2. Doğrulama kodunu kimseyle paylaşmayın.
3. Tanımadığınız bağlantılara tıklamayın.
4. QR kodlarını dikkatle tarayın.
5. Telefonunuzu ekran kilidiyle koruyun.
6. Güçlü bir cihaz parolası kullanın.
7. İşletim sisteminizi güncel tutun.
8. WhatsApp uygulamasını güncel kullanın.
9. Resmî olmayan uygulamalardan kaçının.
10. Tanımadığınız dosyaları açmayın.
11. Kişisel bilgilerinizi paylaşmayın.
12. Para taleplerini doğrulayın.
13. Grup davetlerini dikkatle inceleyin.
14. Güvenmediğiniz Wi-Fi ağlarında dikkatli olun.
15. Bağlı cihazları düzenli kontrol edin.
16. Gizlilik ayarlarınızı gözden geçirin.
17. Profil bilgilerinizi gereğinden fazla paylaşmayın.
18. Şüpheli hesapları engelleyin.
19. Dolandırıcılık girişimlerini uygulama üzerinden bildirin.
20. Ailenizi ve yakın çevrenizi bu yöntemler hakkında bilgilendirin.

---

13. En Çok Yapılan Hatalar

Birçok kullanıcı farkında olmadan şu hataları yapmaktadır:

SMS Kodunu Paylaşmak

Doğrulama kodu yalnızca hesabınızı etkinleştirmek içindir. Kimseyle paylaşılmamalıdır.

---

Acele Karar Vermek

"Acil para lazım", "Hemen ödeme yap" gibi baskı oluşturan mesajlar karşısında önce doğrulama yapın.

---

Sahte Linklere Tıklamak

Bağlantıya tıklamadan önce alan adını dikkatlice inceleyin. Yazım hataları veya alışılmadık uzantılar şüphe işareti olabilir.

---

Bilinmeyen Dosyaları Açmak

Tanımadığınız kişilerden gelen APK, ZIP, PDF veya diğer dosyaları açmadan önce dikkatli olun.

---

14. WhatsApp Güvenlik Ayarları

Düzenli olarak şu ayarları kontrol etmeniz faydalı olabilir:

• İki adımlı doğrulama
• Bağlı cihazlar
• Gizlilik ayarları
• Son görülme bilgisi
• Profil fotoğrafı görünürlüğü
• Grup davet izinleri
• Engellenen kişiler

---

15. Sonuç

WhatsApp, günlük iletişimde yaygın olarak kullanılan güvenilir bir platform olsa da, kullanıcıların dikkatli olması büyük önem taşır. Dolandırıcılar farklı yöntemlerle güven kazanmaya veya panik oluşturmaya çalışabilir.

Doğrulama kodlarını paylaşmamak, iki adımlı doğrulamayı etkinleştirmek, bağlantıları kontrol etmek ve para taleplerini farklı bir iletişim kanalı üzerinden doğrulamak, hesabınızı korumaya yardımcı olabilecek temel adımlardır.

Şüpheli bir durumla karşılaştığınızda, işlemi durdurup bilgiyi doğrulamak çoğu zaman en güvenli yaklaşımdır.

---

25 SSS

1. WhatsApp hesabım çalındıysa ne yapmalıyım?

Numaranızı yeniden doğrulayın, hesabınızı geri almaya çalışın ve iki adımlı doğrulamayı etkinleştirin.

2. WhatsApp doğrulama kodu paylaşılır mı?

Hayır. Bu kod yalnızca size özeldir.

3. WhatsApp destek ekibi mesaj atar mı?

Resmî destek süreçleri dışında sohbet üzerinden doğrulama kodu veya şifre talep edilmez.

4. QR kod dolandırıcılığı nedir?

Kullanıcıyı sahte bir QR kodu taratıp hesabını başka bir cihaza bağlatmayı hedefleyen yöntemlerden biridir.

5. WhatsApp Web güvenli mi?

Resmî hizmet güvenlidir. Ancak yalnızca resmî giriş sayfasını kullanmalı ve bağlı cihazları düzenli kontrol etmelisiniz.

6. Tanımadığım kişiden gelen dosyayı açmalı mıyım?

Kaynağından emin olmadığınız dosyaları açmamanız daha güvenlidir.

7. İki adımlı doğrulama neden önemlidir?

Hesabınıza ek bir güvenlik katmanı ekler.

8. WhatsApp üzerinden yatırım teklifi güvenilir mi?

Kimden geldiğine bakılmaksızın, yüksek kazanç vaat eden teklifleri dikkatle değerlendirin ve doğrulama yapın.

9. Sahte kargo mesajlarını nasıl anlarım?

Bağlantının alan adını kontrol edin ve işlemleri mümkünse ilgili şirketin resmî uygulaması veya sitesi üzerinden yapın.

10. WhatsApp hesabımı nasıl daha güvenli kullanabilirim?

Güncellemeleri yükleyin, iki adımlı doğrulamayı açın ve doğrulama kodlarını paylaşmayın.

 

16. Gerçek Hayattan WhatsApp Dolandırıcılığı Senaryoları

Dolandırıcılar sürekli yeni yöntemler geliştirse de kullandıkları temel psikolojik taktikler benzerdir. Aşağıdaki örnekler, sık karşılaşılan senaryoları anlamanıza yardımcı olabilir.

---

Senaryo 1: "Yanlışlıkla Sana Kod Geldi"

Telefonunuza bir doğrulama kodu gelir.

Ardından bir kişi size ulaşır:

"Yanlışlıkla benim kodum sana geldi. Bana iletir misin?"

Bu tamamen hesabınızı ele geçirmek amacıyla yapılan bir girişim olabilir.

Doğru hareket:

✅ Kodu kesinlikle paylaşmayın.

---

Senaryo 2: Yakın Arkadaşınız Para İstiyor

Arkadaşınızdan şu mesaj gelir:

"Çok acil para lazım."

"Birazdan geri göndereceğim."

Panik yapmadan önce;

• Telefonla arayın.
• Görüntülü konuşun.
• Başka iletişim kanalından doğrulayın.

---

Senaryo 3: Sahte İş Teklifi

Mesaj gelir:

Günlük 8.000 TL kazanabilirsiniz.

Evden çalışın.

İlk gün küçük ödeme yapılır.

Sonra;

• Vergi
• Teminat
• Üyelik

adı altında para istenir.

Bu yöntem sık görülen dolandırıcılık senaryolarından biridir.

---

Senaryo 4: Kargo Mesajı

"Kargonuz teslim edilemedi."

Bağlantıya tıklarsınız.

Sizden;

• Kart bilgisi
• Kimlik
• Adres

istenebilir.

Ödeme yapmadan önce kargo firmasının resmî uygulamasını veya internet sitesini kontrol edin.

---

Senaryo 5: Sahte Banka Araması

Dolandırıcı:

Hesabınız tehlikede.

Kartınız kopyalandı.

Şimdi işlem yapmanız gerekiyor.

diyerek sizi panikletmeye çalışabilir.

Böyle durumlarda telefonu kapatıp bankanızı kendi bildiğiniz resmî numarasından arayın.

---

17. Çocuklar ve Yaşlılar İçin Güvenlik Tavsiyeleri

Dolandırıcılar özellikle teknoloji konusunda daha az deneyimli kullanıcıları hedef alabilir.

Çocuklar İçin

• Tanımadıkları kişilerle konuşmamaları
• Dosya indirmemeleri
• QR kod okumamaları
• Ailelerinden habersiz işlem yapmamaları

öğretilmelidir.

---

Yaşlı Kullanıcılar İçin

Aile bireyleri;

• İki adımlı doğrulamayı açmalı
• Güvenlik ayarlarını yapmalı
• Şüpheli mesajları birlikte kontrol etmeli

ve düzenli olarak bilgilendirme yapmalıdır.

---

18. Kurumlar İçin WhatsApp Güvenliği

Şirket çalışanlarının hesapları ele geçirildiğinde müşteri bilgileri de risk altına girebilir.

Kurumsal öneriler:

• Güçlü cihaz şifreleri kullanın.
• Kurumsal telefonları güncel tutun.
• Çalışanlara siber güvenlik eğitimi verin.
• Doğrulama kodlarının paylaşılmaması gerektiğini hatırlatın.
• Şüpheli olayları hızlıca raporlayın.

---

19. WhatsApp Dolandırıcılığı Bildirilebilir mi?

Evet.

Dolandırıcılık girişimiyle karşılaşırsanız:

• İlgili hesabı engelleyebilirsiniz.
• Uygulama üzerinden şikâyet edebilirsiniz.
• Mesajları kanıt olarak saklayabilirsiniz.
• Maddi kayıp yaşanmışsa ilgili resmî kurumlara başvurabilirsiniz.

---

20. En Önemli Güvenlik Kuralı

WhatsApp üzerinden gelen hiçbir mesajı yalnızca görünüşüne bakarak güvenilir kabul etmeyin.

Özellikle;

• Para isteyen,
• Kod isteyen,
• Link gönderen,
• QR kod okutmaya çalışan,
• Kimlik bilgisi talep eden

kişiler konusunda mutlaka ikinci bir doğrulama yapın.

Bir telefon görüşmesi veya farklı bir iletişim kanalı üzerinden doğrulama yapmak, birçok dolandırıcılık girişimini engelleyebilir.

---

Editörün Notu

Siber dolandırıcılık yöntemleri sürekli değişmektedir. Bu nedenle güvenlik alışkanlıklarınızı düzenli olarak gözden geçirmek, uygulamalarınızı güncel tutmak ve bilinmeyen bağlantılara karşı dikkatli davranmak önemlidir.

Tek bir güvenlik önlemi yeterli olmayabilir; güçlü şifreler, iki adımlı doğrulama ve bilinçli kullanım birlikte uygulandığında hesabınızı koruma seviyeniz önemli ölçüde artar.