Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcıların haberi olmadan ele geçirilebildiği konusunda uyarıda bulundu. Saldırganlar, ele geçirdikleri hesaplar üzerinden kullanıcıların yakın çevresine ulaşarak IBAN aracılığıyla para talep ediyor. Başkanlık, özellikle güncel olmayan iOS sürümlerini kullanan iPhone sahiplerinin risk altında olduğuna dikkat çekti.
Uyarı, 4 Kasım 2026'da Siber Güvenlik Başkanlığının X hesabından yapılan paylaşımla duyuruldu. Anadolu Ajansı'nın haberine göre son dönemde bu tür saldırılara ilişkin şikâyetlerde artış yaşanıyor.
Zararlı yazılımlar iPhone'lara nasıl bulaşıyor?
Başkanlığın teknik incelemelerine göre saldırılarda, güncellenmemiş iPhone'lardaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanılabiliyor. Bu yazılımlar kötü amaçlı reklamlar, şüpheli bağlantılar ve saldırıya uğramış internet siteleri aracılığıyla cihazlara bulaşabiliyor.
Başkanlık, bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihazı tehlikeye atabileceğini vurguladı. Cihaza erişim sağlayan saldırganlar, kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor. Daha sonra hesap sahibinin kimliğine bürünerek rehberdeki kişilere acil para ihtiyacı olduğu bahanesiyle IBAN gönderip para transferi talep ediyor.
Açıklamada, saldırılarda kullanılan belirli bir zararlı yazılımın adı veya etkilenen iOS sürümlerinin hangileri olduğu konusunda bilgi paylaşılmadı.
Bağlı Cihazlar listesi saldırıyı göstermeyebilir
Siber Güvenlik Başkanlığı, kullanıcıların hesap ve cihaz güvenliğini korumak için bazı önlemleri uygulaması gerektiğini belirtti. Bu kapsamda iPhone sahiplerine şu tavsiyelerde bulunuldu:
- iPhone'da Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel iOS sürümünü yükleyin.
- WhatsApp başta olmak üzere telefonda kullanılan diğer uygulamaları da güncel tutun.
- Sosyal medya reklamları da dahil olmak üzere kaynağı belirsiz bağlantılara tıklamayın. Güvenilir olmayan internet sitelerinden uygulama veya dosya indirmeyin.
- WhatsApp ve diğer hesaplarda iki aşamalı doğrulamayı etkinleştirin. Doğrulama kodlarını başka kişilerle paylaşmayın.
- WhatsApp'taki Bağlı Cihazlar bölümünü düzenli olarak kontrol edin ve tanımadığınız oturumları kapatın.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimin WhatsApp'ın Bağlı Cihazlar bölümünde görünmeyebileceği uyarısında da bulundu. Bu nedenle tanıdık bir kişiden gelse bile para veya IBAN taleplerinin mutlaka başka bir kanaldan doğrulanması gerekiyor.
Siber Güvenlik Başkanlığının paylaşımında şu ifadeye yer verildi: “Tanıdığınız bir kişinin gerçek hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir.”
WhatsApp hesabı ele geçirilirse ne yapılmalı?
Hesabının ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakınlarını başka bir iletişim kanalı üzerinden bilgilendirmesi gerekiyor. Şüpheli mesajlar ve IBAN bilgileri gibi dijital delillerin saklanması, ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması öneriliyor.
Dolandırıcılık sonucunda para gönderilmişse vakit kaybetmeden bankayla iletişime geçilmesi önem taşıyor. Cihaz güvenliğini sağlamak amacıyla telefonun sıfırlanması ve güncel işletim sisteminin yeniden yüklenmesi de tavsiye ediliyor.
Ayrıca bankacılık, sosyal medya ve e-posta hesaplarının parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve desteklenen tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi gerekiyor.
