WhatsApp Hesabı Ele Geçirildi Uyarısı, İşletme Hattı İçin Plan

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 4 Kasım 2026'da WhatsApp ve benzeri mesajlaşma hesaplarının sahiplerinin bilgisi dışında ele geçirildiğine dair şikâyetlerin arttığını açıkladı. Haberlere yansıyan açıklamaya göre dolandırıcılar ele geçirdikleri hesaptan rehberdeki kişilere yazıp acil bir bahaneyle IBAN'a para istiyor. Başkanlık ayrıca güncel olmayan iOS sürümlü iPhone'lardaki açıkları hedef alan zararlı yazılımların bu saldırılarda kullanıldığını tespit ettiğini bildirdi.

Haberlerde konu bireysel kullanıcı üzerinden anlatıldı. Ama siparişi, randevuyu ve ödemeyi WhatsApp'tan alan bir esnaf için tablo daha ağırdır: Ele geçirilen hesap sizin rehberinize değil, müşteri listenize yazar. Bu yazıda uyarının işletme hattı için ne anlama geldiğini, bugün yapılacak kontrolü, hesap ele geçirildiğinde ilk 60 dakikayı ve müşteriye gönderilecek mesajı anlatıyoruz.

Kaynak notu: Başkanlığın kendi sitesindeki duyuru metnine bu yazıyı hazırlarken ulaşamadık. Bilgiler Euronews Türkçe ve AA kaynaklı Sözcü haberlerinden; iki kaynak aynı çekirdek bilgiyi veriyor.

Açıklamada ne var

Konu	Haberlere yansıyan
Ne oluyor	Hesaplar sahibinin bilgisi dışında ele geçiriliyor, rehberdeki kişilerden acil para isteniyor
Nasıl bulaşıyor	Kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler; bazı gelişmiş saldırılarda içeriğin yalnız görüntülenmesi bile riskli olabiliyor
Hedeflenen cihaz	Güncel olmayan iOS sürümlü iPhone'lar
Önleme	Sistem ve uygulama güncellemesi, iki aşamalı doğrulama, kodları paylaşmamak, Bağlı Cihazlar bölümünü kontrol etmek, para talebini başka kanaldan doğrulamak
Uyarı	Bazı gelişmiş saldırılarda yetkisiz erişim Bağlı Cihazlar bölümünde görünmeyebilir
Ele geçirildiyse	Çevreyi başka kanaldan bilgilendirmek, mesaj ve IBAN'ları saklamak, kolluğa veya başsavcılığa başvurmak, bankayı aramak, cihazı sıfırlayıp güncel sistem kurmak, parolaları güvenli cihazdan değiştirmek

Dikkat çeken bir cümle de şu: Gerçek ve tanıdık bir hesaptan gelen mesaj da, o kişinin bilgisi dışında gönderilmiş olabilir. Müşteriniz için bu tanıdık hesap sizin dükkânınızdır.

İşletme hattında risk neden daha büyük

Bireysel hesapta dolandırıcı birkaç arkadaştan borç ister. İşletme hesabında ise elinde hazır bir bahane vardır: Ödeme. Kurgusal bir senaryo düşünelim. Bir pastanenin hattı ele geçiriliyor. Saldırgan son sipariş verenlere "kart makinemiz arızalı, kaporayı şu IBAN'a gönderebilir misiniz" diye yazıyor. Mesaj, müşterinin daha önce sipariş verdiği numaradan, tanıdık bir dille geliyor.

Bireysel hesap	İşletme hesabı
Rehber: aile, arkadaş	Rehber: yüzlerce müşteri, tedarikçi
Bahane: acil borç	Bahane: kapora, fatura, sipariş ödemesi, iade
Zarar: kişisel	Zarar: müşterinin parası, işletmenin itibarı, sipariş kaybı
Fark etme: arkadaş arar	Fark etme: çoğu müşteri sormadan öder

Ayrıca hesabı geri almak saatler sürebilir. O sürede gelen gerçek siparişler de kaybolur. Bu nedenle işletme hattında hazırlık, olaydan sonra yapılacak işlerden daha değerlidir.

Bugün yapılacak on dakikalık kontrol

Telefonu güncelleyin. Hattın takılı olduğu telefonun işletim sistemi güncel mi? iPhone kullanıyorsanız Ayarlar'dan yazılım güncellemesine bakın. Güncelleme alamayan eski bir telefonsa, iş hattını bu cihazda tutmayı yeniden düşünün.
WhatsApp'ı güncelleyin. Uygulama mağazasından bekleyen güncelleme var mı?
İki adımlı doğrulamayı açın. Parolayı telefon başındaki herkesin bildiği bir şey yapmayın. Parolayı ve kurulumu iki adımlı doğrulama yazımızda anlattık.
Bağlı cihazlara bakın. Tanımadığınız bir bilgisayar ya da tarayıcı oturumu varsa kapatın. Kasadaki bilgisayarda WhatsApp Web açıksa, o bilgisayara kimin dokunduğunu düşünün.
Kod kuralını konuşun. Çalışanlara söyleyin: Telefona gelen hiçbir doğrulama kodu kimseyle paylaşılmaz, "yanlışlıkla sana gitti" diyen kişiye de.
Hattın sahibini netleştirin. Sim kart kimin adına? Çalışanın adınaysa hesap da fiilen onundur.
Yedek iletişim kanalı yazın. WhatsApp kapanırsa müşteriye nereden ulaşacaksınız? Sabit hat, e-posta, Instagram, site duyurusu.

Başkanlığın uyarısındaki önemli ayrıntıyı unutmayın: Bazı saldırılarda yetkisiz erişim Bağlı Cihazlar bölümünde görünmeyebilir. Yani orada bir şey görmemek tek başına güvence değildir. Güncelleme ve şüpheli bağlantıya basmamak bu yüzden temel önlemdir.

Belirtiler: Ne zaman şüphelenmeli

Belirti	Ne anlama gelebilir	İlk tepki
Müşteri "IBAN'ınız değişmiş mi" diye soruyor	Adınıza mesaj gönderiliyor olabilir	Hemen ilk 60 dakika planına geçin
Gönderilmiş klasöründe sizin yazmadığınız mesajlar	Hesap başka yerde açık	Bağlı cihazları kapatın, yeniden kayıt
Uygulama aniden oturumunuzu kapattı	Hesap başka telefona kaydedilmiş olabilir	Yeniden kayıt, doğrulama
Size bir doğrulama kodu SMS'i geldi, siz istemediniz	Biri hesabınızı başka cihaza almaya çalışıyor	Kodu kimseyle paylaşmayın
Telefon ısınıyor, pil hızla bitiyor, tuhaf bağlantılar açılıyor	Tek başına kanıt değil	Güncelleme, uzmana gösterme

Hesap ele geçirildiyse: İlk 60 dakika

Sıralama önemlidir, çünkü her dakika bir müşteriye yeni mesaj gidebilir.

0-5. dakika: Uyar. Instagram hikâyesi, Google profili gönderisi, site duyurusu ve sabit hat mesajıyla müşterilere "WhatsApp hattımızdan para istenmez" deyin. Aşağıda örnek metin var.
5-15. dakika: Hesabı geri al. WhatsApp'ın yardım sayfasına göre uygulamada yeniden giriş yapıp telefonunuza gelen 6 haneli kodla hesabı yeniden kaydetmek, diğer cihazlardaki oturumları otomatik kapatır. Yalnız parola değiştirmek saldırganı çıkarmaz. İki adımlı doğrulama parolası istenip bilinmiyorsa WhatsApp bekleme süresinden söz ediyor; bu durumda uyarı adımına daha çok ağırlık verin.
15-25. dakika: Kanıtı sakla. Gönderilen sahte mesajların ve IBAN'ların ekran görüntülerini alın. Başkanlık da mesajların ve IBAN bilgilerinin silinmeden saklanmasını öneriyor.
25-40. dakika: Bankalar. Para gönderen müşteri varsa kendi bankasını hemen aramasını söyleyin. Kendi bankanızı da bilgilendirin, sahte IBAN'ı bildirin.
40-60. dakika: Cihaz ve parolalar. Başkanlığın önerisine göre cihazı sıfırlayıp güncel sistem kurmak ve bankacılık, e-posta ve sosyal medya parolalarını güvenli bir cihazdan değiştirmek gerekiyor. Telefonu sıfırlamadan önce yedeğin nerede olduğuna bakın; yedek düzeni için yedekleme yazımıza bakabilirsiniz.

Ardından Başkanlığın önerdiği gibi kolluk birimlerine ya da Cumhuriyet başsavcılığına başvurun. Hesapta müşterilere ait kişisel veriler, adres ve sipariş geçmişi gibi bilgiler vardıysa kişisel veri boyutunu da değerlendirin; süreç veri ihlali bildirimi yazımızda anlatılıyor. Bu kısım hukuki değerlendirme ister, danışmanınıza sorun.

Müşteriye gönderilecek metinler

Olay anında doğru cümleyi aramamak için iki metni şimdiden hazırlayın.

Olay sırasında, başka kanallardan

Önemli: [İşletme adı] WhatsApp hattı şu an bizim kontrolümüzde değil. Bu hattan gelen ödeme, kapora ya da IBAN talebine yanıt vermeyin ve para göndermeyin. Bize [sabit telefon] numarasından ulaşabilirsiniz. Para gönderdiyseniz lütfen bankanızı hemen arayın.

Hesap geri alındıktan sonra

[Tarih] tarihinde WhatsApp hattımız bir süre başkasının kontrolüne geçti, şu an tekrar bizdeyiz. O sürede gelen ödeme talepleri bize ait değildir. Siparişiniz ya da randevunuz varsa bu mesaja yazabilirsiniz, yeniden kontrol ediyoruz.

Bu metinlerde kampanya ya da özür hediyesi gibi içerik olmasın. Bilgilendirme mesajıdır ve kısa olmalıdır.

Ödeme kuralını baştan yazın

En etkili önlem teknik değil, müşterinin bildiği bir kuraldır. Dükkânınızın ödeme kuralını yazın ve her yerde aynı cümleyle tekrarlayın:

"IBAN'ımız [banka, son dört hane] ile biter ve değişmez. Değişirse bunu mesajla değil, kasada ve sitemizde duyururuz."
"WhatsApp'tan kart bilgisi, kod veya acil ödeme istemeyiz."
"Kapora ödemesini yalnız siparişi onayladıktan sonra, [ödeme sayfası veya kasada] alırız."

Bu cümleleri WhatsApp Business karşılama mesajına, sipariş onay mesajına, sitenizin iletişim sayfasına ve faturaya ekleyin. Müşteri sahte bir talebi kendi başına fark edebilsin. Ödeme bilgisini ve kataloğu düzenli tutmak için WhatsApp Business katalog yazımıza da bakabilirsiniz.

Çalışanlar ve hattı paylaşanlar için kural

Kural	Neden
Hat tek telefonda, işletme adına	Kimin elinde olduğu belli olsun
Kod, parola ve bağlantı paylaşılmaz	Hesap ele geçirmenin en kısa yolu
Hattın telefonunda kişisel uygulama ve reklamlı oyun yok	Uyarıdaki bulaşma yolları reklam ve bağlantılar
Kasadaki WhatsApp Web oturumu gün sonunda kapanır	Bilgisayara erişen hesaba da erişir
Müşteri "IBAN değişti mi" diye sorarsa hemen patrona söylenir	İlk belirti çoğu zaman budur

Çalışan cihazları için daha geniş bir kural seti çalışan telefonu güvenliği yazımızda var.

Sık yapılan hatalar

Güncellemeyi ertelemek. Uyarının teknik çekirdeği güncel olmayan sistemler.
Yalnız Bağlı Cihazlar'a bakıp rahatlamak. Başkanlık, bazı saldırıların orada görünmeyebileceğini söylüyor.
Saldırgana mesaj atmak. Zaman kaybettirir, kanıtı da karıştırır.
Kanıtı silmek. Sahte IBAN'ı ve mesajları utandığınız için silmeyin, başvuruda gerekecek.
Müşteriye geç haber vermek. Bir saatlik sessizlik, birden fazla müşterinin para göndermesine yetebilir.

Site, alan adı ve kurumsal e-posta tarafını da düzenli kontrol ettirmek isterseniz bakım ve güvenlik hizmetimize bakabilirsiniz. İşletmenize uygun acil durum planını konuşmak için Teklif Al sayfasından bize yazın.

Kaynaklar

Sık sorulan sorular

Bu uyarı yalnız iPhone kullananlar için mi?

Haberlere göre Başkanlık, güncel olmayan iOS sürümlü iPhone'lardaki açıkları hedef alan zararlı yazılımların bu saldırılarda kullanıldığını tespit etti. Ancak önlemler her telefon için geçerli: güncelleme, iki adımlı doğrulama, bağlı cihaz kontrolü ve kod paylaşmamak.

Parolamı değiştirmek saldırganı çıkarır mı?

WhatsApp'ın yardım sayfasına göre parolayı değiştirmek diğer kişiyi engellemez. Hesabı telefonunuzla SMS koduyla yeniden kaydetmek, diğer cihazlardaki oturumları kapatmanın yolu olarak gösteriliyor. İki adımlı doğrulama parolasını bilmiyorsanız bekleme süresi olabilir.

Müşterilerimden biri sahte IBAN'a para gönderdiyse ne yapmalıyım?

Müşteriye bankasıyla hemen iletişime geçmesini söyleyin, mesajları ve IBAN bilgisini saklayın. Başkanlığın önerisi kolluk birimlerine ya da Cumhuriyet başsavcılığına başvurmak. Kendi bankanızla ve bir hukuk danışmanıyla da konuşun.

Başkanlığın açıklamasını nereden okuyabilirim?

Bu yazıyı hazırlarken Başkanlığın kendi sitesindeki metne ulaşamadık. Bilgiler 4 Kasım 2026 tarihli haberlerden. Güncel duyuru için kurumun resmî kanallarını kontrol edin.

Yorumlar

Henüz yorum yok. Sorunuzu ya da deneyiminizi yazın; yazar olarak yanıtlıyoruz.