Elinde tuttuğu akıllı telefonda WhatsApp sohbeti açık olan bir kullanıcı mesaj yazıyor; ele geçirilen WhatsApp hesabından yakınlara para istendi

Kocaeli'de yaşayan bir kişinin WhatsApp hesabı ele geçirildi ve hesaptan rehberde kayıtlı arkadaşlarına, eşine ve dostuna onun adına «Acil olmasaydı istemezdim» mesajı gönderilerek herkesten 20'şer bin lira istendi. 10 Kasım 2026'da yerel basına yansıyan olayda hesabı ele geçirilen kişinin bazı yakınları parayı gönderirken, bazıları dolandırıcılık girişimini fark etti.

Kocaeli Üniversitesi Yazılım Mühendisliği Bölüm Başkan Yardımcısı Doç. Dr. Mehmet Zeki Konyar'a göre dolandırıcılar, WhatsApp'ın «Bağlı Cihazlar» özelliğini kötüye kullanarak hesabın bir kopyasını açıyor ve yapay zekâ sistemleriyle kullanıcının yazışma stilini taklit ederek rehberdeki kişilerden para istiyor. Olayda kaç kişinin para gönderdiği, toplam tutar ve paranın hangi hesaba gittiği açıklanmadı.

Hesap sahibi olanları sonradan öğrendi

Hesabı ele geçirilen kişi, rehberindeki yakınlarından kendi adına para istendiğinden bir süre sonra haberdar oldu ve ilgili mercilere şikâyette bulundu.

Hesabı ele geçirilen kişi yaşadıklarını şu sözlerle anlattı: «WhatsApp hesabımı ele geçiren dolandırıcı tüm arkadaşlarımdan, bende kayıtlı olan kişilerden, eşimden dostumdan benim adıma para istemiş. Herkesten 20'şer bin lira istemiş, 'Acil olmasaydı istemezdim' diye. Benim kimseden bir şey istediğim yok, haberim de yok. Daha sonra haberim oldu. İlgili mercilere şikayette bulundum.»

Uzmana göre yöntem: Bağlı Cihazlar ve yapay zekâ

Doç. Dr. Mehmet Zeki Konyar'a göre son dönemde WhatsApp hesaplarının ele geçirildiğine ilişkin yoğun şikâyet bulunuyor ve birçok kullanıcı durum paylaşımlarında ve mesajlarında «Hesabım ele geçirilmiştir, gelen mesajlara itibar etmeyiniz» uyarısı yayımlıyor.

Konyar'ın değerlendirmesine göre yaptığı incelemeler, iPhone'un işletim sistemi iOS kaynaklı bir güvenlik açığı bulunduğuna ve bu açıkta WhatsApp'ın «Bağlı Cihazlar» özelliğinin kullanıldığına işaret ediyor. Konyar'ın anlatımına göre kullanıcıya masaüstü bilgisayardan yeni bir WhatsApp oturumu açılmış gibi bir bildirim gönderiliyor, ancak Konyar'a göre bu açık nedeniyle bildirim telefona düşmüyor ve dolandırıcılar böylece hesabın bir kopyasını açıyor. Bununla birlikte Apple ya da WhatsApp'ın sahibi Meta tarafından doğrulanmış böyle bir güvenlik açığı, CVE kodu ya da etkilenen iOS veya WhatsApp sürümü açıklanmadı; Kocaeli'deki vakada kullanılan yönteme ilişkin teknik bir doğrulama da açıklanmadı.

Konyar'a göre dolandırıcılar hesabın kopyasını açtıktan sonra kullanıcının en çok mesajlaştığı ve tanıdığı kişileri buluyor, ardından yapay zekâ yardımıyla rehberdeki kişilerden para talep ediyor. Konyar bu aşamayı «Yapay zeka sistemleriyle mesajlaşma stilinizi taklit ediyorlar.» sözleriyle açıkladı.

Konyar ayrıca merak uyandıran ve kaynağı bilinmeyen bağlantıların da kullanıldığını belirtti. Konyar'a göre bu tür bir bağlantıya tıklandıktan sonra veriler karşı tarafın eline geçebiliyor, telefona girilen şifreler yakalanabiliyor ve telefondaki mesajlar görülebiliyor.

WhatsApp'ta bağlı cihazlar nasıl görülüyor

WhatsApp'ın yardım sayfasına göre bir hesap, birincil telefona aynı anda en fazla dört cihaz bağlanarak kullanılabiliyor. Telefonda Ayarlar menüsündeki Bağlı cihazlar bölümünden bağlı tüm cihazlar görülebiliyor ve bir cihaza dokunup «Çıkış yap» seçeneğiyle oturum kapatılabiliyor. Yardım sayfasına göre anlık bildirimler açıkken tanınmayan bir cihaz bildirim üzerinden incelenip kaldırılabiliyor ve 30 gün kullanılmayan bağlı cihazların bağlantısı otomatik olarak kesiliyor. WhatsApp'ın yardım sayfasına göre hesabı resmi olmayan uygulama veya sitelere bağlamak, hesabın spam ve dolandırıcılık mesajı göndermek için kullanılmasına yol açabiliyor.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da Anadolu Ajansı'nın 4 Kasım 2026'da aktardığı ve Siber Güvenlik Haber'in de haberleştirdiği uyarısında, mesajlaşma hesaplarının sahibinin bilgisi dışında ele geçirilip yakın çevreden para istendiğine ilişkin şikâyetlerde artış gözlemlendiğini bildirmişti. Siber Güvenlik Başkanlığı, teknik incelemelerde güncel olmayan iOS sürümüne sahip iPhone'lardaki açıkları hedefleyen zararlı yazılımların bu saldırılarda kullanılabildiğinin tespit edildiğini ve bazı gelişmiş saldırılarda yetkisiz erişimin Bağlı Cihazlar listesinde görünmeyebileceğini açıklamıştı. Kocaeli'deki vakanın Siber Güvenlik Başkanlığı'nın tespit ettiği yöntemle bağlantılı olup olmadığı açıklanmadı.

Uzmanın önerileri

Doç. Dr. Mehmet Zeki Konyar, benzer dolandırıcılık girişimlerine karşı alınabilecek önlemleri şu şekilde sıraladı:

Türkiye açısından

Türkiye açısından bu vaka, para talebinin yabancı bir numaradan değil, tanıdık kişinin gerçek WhatsApp hesabından ve onun yazışma üslubuyla gelebildiğini gösteriyor. Yöntemin hesap ele geçirme ve bağlı cihaz oturumu üzerinden işlemesi nedeniyle mesajın kimden geldiği tek başına güvence oluşturmuyor. Türkiye genelinde toplam vaka veya mağdur sayısı açıklanmadı.

Kaynaklar

Kapak görseli: «Whatsapp chatting 20180808», Santeri Viinamäki, Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, 1200x675).