WhatsApp dolandırıcılığı nedir?
WhatsApp dolandırıcılığı, para, kişisel bilgi çalmak veya bir hesaba erişim sağlamak amacıyla gönderilen sahte mesajlar ya da diğer etkileşimlerdir.
Çoğu durumda hedef, WhatsApp’ın teknik bir zafiyeti değil sosyal mühendisliktir. Dolandırıcılar güvenilir bir kişiyi veya kuruluşu taklit edebilir, kimlik avı bağlantılarıyla bilgi toplayabilir veya birini para göndermeye ya da doğrulama kodu açıklamaya zorlayan ikna edici bir hikâye uydurabilir.
WhatsApp, yaygın kullanımı ve doğrudan, anlık iletişim imkânı sunduğu için dolandırıcılar tarafından cazip görülür. Tanıdık bir isim veya gerçek kişisel ayrıntı —ör. profil fotoğrafı— mesajı daha inanılır hale getirebilir.
WhatsApp, mesaj içeriğini gönderim sırasında korumak için uçtan uca şifreleme kullanır. Bu şifreleme göndericiyle ilgili kimlik iddiasını kanıtlamaz. Bir dolandırıcı hâlâ sahte hesap oluşturabilir, başkasını taklit edebilir veya meşru bir hesabın kontrolünü ele geçirebilir.
- WhatsApp dolandırıcılıkları para, kişisel bilgi veya hesap erişimi çalmak için tasarlanmıştır.
- Çoğu, WhatsApp’ın şifrelemesini aşmaktan ziyade sosyal mühendislik, kimlik avı veya taklit üzerine kuruludur.
- Tanıdık bir isim, profil fotoğrafı veya kişisel ayrıntı göndericinin gerçek olduğunu kanıtlamaz.
- Dolandırıcılar mesajları güvenilir göstermek için sahte hesaplar veya ele geçirilmiş gerçek hesaplar kullanabilir.
- WhatsApp doğrulama kodları veya PINs dahil hiçbir kodu başka biriyle paylaşmayın, hatta kişi kendini WhatsApp çalışanı ya da tanıdığınız biri olarak tanıtsa bile.
- Şüpheli bağlantılar, acil talepler ve beklenmeyen para isteklerine daima temkinli yaklaşın.
En yaygın WhatsApp dolandırıcılığı türleri nelerdir?
WhatsApp dolandırıcılıkları genellikle birkaç geniş kategoriye girer. Bazıları taklit, bazıları kimlik avı bağlantıları veya sahte siteler kullanır; bazıları ise para veya hassas bilgi talep etmeden önce zaman içinde güven inşa eder.
Taklit ve hesap ele geçirme dolandırıcılıkları
Taklit dolandırıcılıkları, bir kişinin, şirketin veya doğrudan WhatsApp’ın kendisinin taklidi şeklinde ortaya çıkar. Yaygın bir örnek “Anne, ben yeni numaram” mesajıdır; dolandırıcı aile bireyi olduğunu iddia edip daha sonra para ister.
Hesap ele geçirme ise saldırganın gerçek bir WhatsApp hesabına erişim sağlamasıyla olur. Bir yöntemde kişi WhatsApp tarafından gönderilen altı haneli doğrulama kodunu paylaşması için kandırılır. Dolandırıcılar ayrıca yanıltıcı QR kodları veya cihaza bağlama istekleri kullanarak mağdurun hesabına yetkisiz bir cihaz bağlayabilirler.
Güvene dayalı ekran paylaşımı dolandırıcılıkları benzer bir yaklaşım kullanır. Dolandırıcı, destek görevlisi ya da güvenilir bir kişi gibi davranıp arama sırasında mağduru ekranını paylaşmaya ikna ederek doğrulama kodları, hesap bilgileri veya diğer hassas verileri açığa çıkarabilir.
Kimlik avı ve zararlı bağlantı dolandırıcılıkları
Kimlik avı dolandırıcılıkları, sahte mesajlar ve siteler aracılığıyla bilgi toplamak veya mağdurları sahte ödemelere ya da zararlı dosya indirmelerine yönlendirmek için kullanılır. Mesaj, hesabınızda bir sorun olduğunu veya sınırlı süreli bir fırsat bulunduğunu iddia edebilir.
Örneğin:
“WhatsApp hesabınız bugün askıya alınacak. Hesabınızı aktif tutmak için bilgilerinizi buradan doğrulayın.”
Bağlantı, kimlik bilgilerini veya ödeme ayrıntılarını toplamak için hazırlanmış sahte bir giriş sayfasına yönlendirebilir. Bazı kötü amaçlı bağlantılar ayrıca zararlı yazılımların indirilmesine yol açabilir. Kimlik avı ile zararlı yazılım aynı şey değildir. Bir kimlik avı sayfası öncelikle bilgiyi saptırmak için tasarlanmışken, zararlı yazılım cihaza kötü amaçlı yazılımın yüklenmesini içerir.
İş, görev ve yatırım dolandırıcılıkları
Sahte işe alım dolandırıcılıkları genellikle beklenmedik bir mesajla başlar ve esnek ya da yüksek ücretli işler teklif eder. Dolandırıcı gerçek bir şirketi veya işe alım ajansını temsil ettiğini iddia edip daha sonra para veya özel bilgiler talep edebilir.
Görev dolandırıcılıkları biraz farklı işler. Mağdurlardan ürünleri derecelendirmek veya bağlantılara tıklamak gibi basit çevrimiçi görevleri tamamamaları istenebilir ve küçük bir başlangıç ödemesi alabilirler. Dolandırıcılık daha sonra ölçeklenir; daha büyük komisyonları açmak için kendi paranızı yatırmanız istenebilir.
Yatırım dolandırıcılıkları kâr vaatleri üzerine odaklanır. Dolandırıcılar WhatsApp üzerinden kripto para şemaları, ticaret fırsatları veya düşük riskli olduğu iddia edilen yatırımlar tanıtabilirler.
Mağdurlar sahte yatırım platformlarına yönlendirilip uydurma hesap bakiyeleri ve kazançlar gösterilebilir. Bu rakamlar yatırımı başarılı göstermeye yardımcı olur ve daha fazla para yatırmaya teşvik eder. Para çekmeye çalışıldığında dolandırıcılar sahte vergi, ücret veya hesap doğrulama ücretleri talep edebilirler.
Romantizm ve yanlış numara dolandırıcılıkları
Bazı WhatsApp dolandırıcılıkları hemen para istemek yerine zaman içinde güven inşa etmeye dayanır. Romantizm dolandırıcıları günler veya haftalar boyunca ilişki kurup daha sonra uydurma bir acil durum veya para isteme gerekçesi ortaya koyabilirler.
Yanlış numara dolandırıcılıkları genellikle başka birine gönderilmek üzere yazılmış masum bir mesajla başlar. Gönderici konuşmayı sürdürüp güven tesis edip sonunda mağduru başka bir dolandırıcılık türüne, örneğin yatırım dolandırıcılığına yönlendirebilir.
İlişkiye dayalı başka bir dolandırıcılık biçimi cinsel şantajdır. Dolandırıcılar güven inşa ettikten sonra birini yakın bir WhatsApp görüntülü görüşmeye katılmaya veya açık görüntüler paylaşmaya ikna edebilir; sonra kayıtları veya özel içerikleri mağdurun kişilerinden birine yaymakla tehdit ederek ödeme talep edebilirler.
Bir WhatsApp dolandırıcılığını nasıl fark edebilirsiniz?
Beklenmedik para, doğrulama kodu veya kişisel bilgi talepleri—özellikle gönderici sizi hızlandırıyorsa—potansiyel bir dolandırıcılık göstergesidir. Şüpheli bağlantılar, alışılmadık ödeme talimatları ve gizlilik istekleri de sık rastlanan uyarı işaretleridir.
Aşağıdaki kırmızı bayraklara dikkat edin:
- Acil talepler: Gönderici acil bir durum olduğunu iddia eder, sonuçlarla tehdit eder veya hemen işlem yapmanızı ister.
- Hassas bilgi talepleri: Birisi doğrulama kodu, şifre, banka bilgileri veya diğer özel bilgileri ister.
- Şüpheli bağlantılar veya teklifler: Mesaj yabancı bir web sitesi, beklenmeyen bir indirme veya gerçek olamayacak kadar iyi görünen bir teklif içerir.
- Tanıdık kişilerden alışılmadık davranış: Tanıdığınız biri aniden para ister, numarasını değiştirir veya karakterine aykırı bir talepte bulunur.
Tanıdık bir profil fotoğrafı, isim veya kişisel ayrıntı bir mesajın gerçek olduğunu kanıtlamaz. Dolandırıcılar ikna edici sesli mesajlar veya AI ile üretilmiş ses kaydı kullanarak tanıdığınız birini taklit edebilirler.
Aynı şekilde, uluslararası bir telefon numarası veya yazım hatası otomatik olarak dolandırıcılık anlamına gelmez. Bir uyarı işaretine takılıp kalmayın; göndericinin sizden ne yapmanızı istediğine odaklanın.
Bir WhatsApp dolandırıcılığıyla karşılaşırsanız ne yapmalısınız?
WhatsApp mesajı veya araması şüpheli görünüyorsa göndericiyle etkileşimi hemen sonlandırın ve bilgi paylaşmayın, para göndermeyin, bağlantılara tıklamayın veya doğrulama kodları vermeyin.
Mesajın tanıdığınız birinden veya güvendiğiniz bir kuruluştan geldiğini iddia etmesi durumunda talebi bağımsız olarak doğrulayın. Şüpheli mesajdaki iletişim bilgilerini kullanmak yerine, kişiyi zaten kayıtlı olan numarası üzerinden arayın veya kuruluşun resmi web sitesi ya da uygulaması üzerinden iletişime geçin.
Ayrıca şüpheli kişileri WhatsApp üzerinden engelleyebilir ve bildirebilirsiniz. Sohbeti açın, iletişim veya numarayı seçin ve mevcut Engelle ile Bildir seçeneklerini kullanın. Raporlama, WhatsApp’a konuşmadan kısa tarihli bilgiler sağlayarak potansiyel kötüye kullanımı incelemesine yardımcı olabilir.
Sonraki adımlar yaşananlara bağlıdır. Sadece bir bağlantıyı açtıysanız, hesabınızı tamamen kaybettiyseniz veya para gönderdiyseniz yapılacaklar farklılık gösterir.
Şüpheli bir bağlantıya tıkladıysanız veya kişisel bilgi paylaştıysanız ne olacak?
Sadece şüpheli bir bağlantıyı açmak, cihazınızın otomatik olarak ele geçirildiği anlamına gelmez. Risk düzeyi sonrasında ne yaptığınıza bağlıdır.
Bir parola veya başka bir giriş bilgisi girdiyseniz, ortaya çıkan kimlik bilgilerini hemen değiştirin ve etkilenen hesabı güvence altına alın. Tekrar kullanılan parolaları değiştirin ve mümkünse diğer hesaplarda ek kimlik doğrulama yöntemleri etkinleştirin.
Siteden yazılım veya uygulama indirdiyseniz, cihazı zararlı yazılım açısından kontrol etmek için güvenilir bir güvenlik yazılımı kullanın. Hâlâ tehlikede olabilecek bir cihazda hassas kimlik bilgileri girmekten kaçının.
Kart veya banka bilgileri gönderdiyseniz, ilgili banka veya finans sağlayıcısıyla derhal iletişime geçin ve hesabı izleyin. Yetkisiz işlem olup olmadığını takip edin.
WhatsApp hesabınız ele geçirildiyse ne yapmalısınız?
Birisi WhatsApp hesabınızı ele geçirdiyse, WhatsApp’ı açın ve telefon numaranızı tekrar kaydedin.
WhatsApp tarafından gönderilen veya çağrı yoluyla iletilen altı haneli doğrulama kodunu girin.
Telefon numaranızı başarıyla doğrulamak, WhatsApp hesabınızı birincil hesap olarak kaydeden diğer cihazın bağlantısını kesmelidir.
WhatsApp sizden tanımadığınız bir iki adımlı doğrulama PIN istiyorsa, mevcut kurtarma talimatlarını izleyin. Hesap ayarlarınıza bağlı olarak bir kurtarma e‑posta adresi kullanmanız veya erişimi geri almak için bir süre beklemeniz gerekebilir.
Hesabınıza geri girdikten sonra WhatsApp’ın Bağlı Cihazlar ayarlarını açın ve tanımadığınız tüm cihazlardan çıkış yapın. Güvenlik ayarlarınızı gözden geçirin ve iki adımlı doğrulamayı etkinleştirmediyseniz açın.
Son olarak, kişilerinizi uyarın: hesabınız kullanılarak sahte mesajlar gönderilmiş olabilir. Aldıkları şüpheli talepleri görmezden gelmelerini isteyin.
Dolandırıcıya para gönderdiyseniz ne yapmalısınız?
İşlemi gerçekleştirdiğiniz banka, ödeme sağlayıcısı, kripto platformu veya diğer finansal hizmetlerle derhal iletişime geçin. Ödeme yöntemi ve zamanlamaya bağlı olarak sağlayıcı olayı inceleyebilir veya daha fazla kaybı sınırlamak için adım atabilir. Ancak geri ödeme her zaman garanti edilmez.
WhatsApp konuşmasını ve diğer tüm ayrıntıları saklayın: telefon numarası, ödeme bilgileri, makbuzlar, işlem referansları, ekran görüntüleri ve diğer kanıtlar. Olayı ülkenizdeki ilgili dolandırıcılık veya kolluk kuvvetlerine ve WhatsApp’a bildirin.
Daha sonra parayı geri alabileceklerini iddia eden kişiler konusunda dikkatli olun; dolandırıcılık mağdurları sahte kurtarma hizmetlerinin hedefi olabilir.
WhatsApp dolandırıcılıklarından nasıl korunabilirsiniz?
Sektörün önde gelen laboratuvarları tarafından bağımsız olarak test edilip ödüllendirilmiştir.
WhatsApp dolandırıcılığı riskinizi azaltmak için iki adımlı doğrulamayı etkinleştirin, gizlilik ayarlarınızı gözden geçirin, bağlı cihazları kontrol edin ve uygulamalarınızı güncel tutun. Bu önlemler hesabınızı korumaya yardımcı olur ve dolandırıcıların erişebileceği bilgileri sınırlar.
- İki adımlı doğrulamayı etkinleştirin: WhatsApp’ı açın ve Ayarlar > Hesap > İki adımlı doğrulama bölümüne gidin. Talimatları izleyerek bir altı haneli PIN oluşturun ve bir kurtarma e‑posta adresi ekleyin. Hiçbir zaman PIN veya WhatsApp doğrulama kodlarınızı paylaşmayın.
- Gizlilik ayarlarınızı gözden geçirin: Ayarlar > Gizlilik bölümüne giderek profil fotoğrafınızı, durumunuzu ve diğer hesap bilgilerinizi kimlerin görebileceğini kontrol edin. Gerekli durumlarda istenmeyen grup davetlerini kısıtlayın.
- Bağlı cihazları kontrol edin: iPhone’da Ayarlar > Bağlı Cihazlar; Android’de üç nokta menüsü > Bağlı Cihazlar bölümünü açın. Listeyi gözden geçirin ve tanımadığınız cihazlardan çıkış yapın.
- Yazılımlarınızı güncel tutun: WhatsApp ve cihaz işletim sisteminiz için güncellemeleri yükleyin. Uygulamaları sadece güvenilir kaynaklardan indirin ve resmi olmayan WhatsApp sürümlerinden kaçının.
Güvenlik yazılımları ek bir koruma katmanı sağlayabilir. Kaspersky Premium, desteklenen kimlik avı girişimlerini, kötü amaçlı web sitelerini ve WhatsApp dolandırıcılıklarında kullanılan zararlı yazılımları tespit etmeye yardımcı olabilir. Ancak hiçbir güvenlik uygulaması, taklit veya sosyal mühendislik içeren her dolandırıcılığı kesin olarak engelleyemez.
İlgili makaleler:
- Sahte web siteleri nedir ve sahte sitelerden nasıl kaçınılır?
- Veri hırsızlığından nasıl korunulur
- Cinsel şantaj dolandırıcılıkları
- Dolandırıcıların telefon numaranızla neler yapabileceğini öğrenin
Önerilen ürünler:
- Kaspersky Premium
- Premium planımızın ücretsiz 30 günlük denemesini indirin
- Kaspersky Mobile Security
FAQs
Neden tanımadıkları kişilerden rastgele WhatsApp mesajları alıyorum?
Numaranız bir veri sızıntısında açığa çıkmış, kamuya açık bir kaynaktan toplanmış, otomatik oluşturulmuş veya başka bir servis aracılığıyla paylaşılmış olabilir. Dolandırıcılar ayrıca hangi hesapların aktif olduğunu görmek için çok sayıda kişiye mesaj gönderirler.
WhatsApp’ta yabancıların size mesaj göndermesini tamamen engelleyebilir miyim?
Tamamen değil. WhatsApp, rehberinizde kayıtlı olmayan numaralardan gelen mesajlara izin verir, ancak istenmeyen göndericileri engelleyebilir, bildirebilir ve gizlilik ayarlarınızı düzenleyerek yabancıların hesabınız hakkında ne görebileceğini sınırlayabilirsiniz.
WhatsApp dolandırıcıları kişisel bilgilerinizi nasıl biliyor?
Bilgileri sosyal medyadan, veri sızıntılarından, kamuya açık kayıtlardan, kişi arama hizmetlerinden veya daha önce ele geçirilmiş hesaplardan toplayabilirler. Birkaç küçük bilgi parçası birleştirilerek bir dolandırıcılık mesajını çok daha inandırıcı hâle getirebilir.
Dolandırıcılar neden konuşmayı WhatsApp’a taşımaya çalışıyor?
Konuşmayı WhatsApp’a taşımak, dolandırıcıya güven inşa edebileceği, bağlantılar gönderebileceği, arama yapabileceği veya orijinal platformun kontrollerinden uzakta iletişimi sürdürebileceği doğrudan bir kanal sağlar. Ancak yalnızca WhatsApp’a geçmek, kişinin dolandırıcı olduğunu kanıtlamaz; bağlam ve göndericinin davranışı daha önemlidir.
