“Yanlışlıkla Sana Kod Gönderdim” Dolandırıcılığı: WhatsApp Hesabınızı Nasıl Geri Alırsınız?

Bir arkadaşınızdan ya da ailenizden birinden şöyle bir mesaj geldiğini düşünün: “Kusura bakma, yanlışlıkla sana bir kod gönderdim, bana iletebilir misin?” Mesaj tanıdık birinden geldiği için çoğu kişi düşünmeden kodu gönderir. Birkaç dakika sonra ise WhatsApp hesabından çıkış yapıldığını fark eder.

Bu yazıda bu dolandırıcılık yönteminin nasıl işlediğini, hesabınız ele geçirildiyse neler yapabileceğinizi ve bir daha yaşamamak için hangi önlemleri almanız gerektiğini sade bir dille anlatıyoruz.

Bu dolandırıcılık nasıl işliyor?

WhatsApp, bir telefon numarasının yeni bir cihazda kullanılabilmesi için o numaraya bir doğrulama kodu gönderir. Bu kod, hesabın gerçekten numaranın sahibine ait olduğunu kanıtlamak içindir.

Dolandırıcı, sizin numaranızla kendi cihazında WhatsApp kurmaya çalışır. Doğrulama kodu sizin telefonunuza gelir. Ardından genellikle daha önce ele geçirdiği bir tanıdığınızın hesabından size yazarak bu kodu ister. Kodu paylaştığınız anda hesabınız onun cihazında açılır ve sizin cihazınızda oturum kapanır.

Ele geçirilen hesap çoğu zaman şu amaçlarla kullanılır:

• Rehberinizdeki kişilere aynı mesajı gönderip onların hesaplarını da ele geçirmek,
• Acil durum bahanesiyle tanıdıklarınızdan para istemek,
• Sahte bağlantılar ya da çekiliş duyuruları yaymak.

Hatırlatma: WhatsApp doğrulama kodu yalnızca size aittir. Gerçek bir arkadaşınızın bu kodu sizden istemesi için hiçbir geçerli neden yoktur.

Hesabınız ele geçirildiyse ilk adımlar

1. WhatsApp'ı kendi telefonunuzda yeniden kurun ve numaranızla doğrulayın. Numaranıza gelen yeni kodu girdiğinizde, hesap sizin cihazınızda açılır ve diğer cihazdaki oturum kapanır. Bunun için SIM kartınızın telefonunuzda ve çalışır durumda olması gerekir.
2. İki adımlı doğrulama PIN'i sorulursa sakin olun. Dolandırıcı hesaba kendi PIN'ini koymuş olabilir. Bu durumda PIN'i bilmeden hesaba hemen giremeyebilirsiniz. WhatsApp, belirli bir bekleme süresinden sonra PIN olmadan yeniden kayıt yapmanıza izin verir; güncel süre ve adımlar için WhatsApp Yardım Merkezi'ni kontrol edin. Bu süre içinde dolandırıcı da hesabı kullanamaz hâle gelebilir, çünkü siz yeniden doğrulama yaptığınızda onun oturumu kapanır.
3. Yakınlarınızı hemen bilgilendirin. Başka bir kanal üzerinden, örneğin telefonla, SMS ile ya da diğer sosyal medya hesaplarınızdan, WhatsApp hesabınızın ele geçirildiğini ve sizden gelen para ya da kod taleplerine itibar etmemeleri gerektiğini duyurun.
4. WhatsApp'a bildirin. Uygulama içindeki destek bölümünden ya da yardım merkezinden hesabınızın ele geçirildiğini bildirebilirsiniz.
5. Para kaybı yaşandıysa vakit kaybetmeyin. Siz ya da bir yakınınız dolandırıcıya para gönderdiyse, hemen ilgili bankayı arayın. Ardından Cumhuriyet Başsavcılığı'na ya da emniyete başvurarak şikâyette bulunun. Bu tür dolandırıcılık girişimlerini USOM'a da bildirebilirsiniz.

İki adımlı doğrulama PIN'i nedir ve nasıl açılır?

İki adımlı doğrulama, numaranızla yeniden kayıt yapılırken SMS kodunun yanı sıra sizin belirlediğiniz altı haneli bir PIN'in de istenmesini sağlar. Böylece biri doğrulama kodunuzu ele geçirse bile PIN'i bilmeden hesabınızı açamaz.

Bu özelliği WhatsApp'ın ayarlar menüsündeki hesap bölümünde bulabilirsiniz. Menü adları zaman zaman değişebildiği için güncel adımları faq.whatsapp.com üzerinden kontrol etmenizi öneririz. PIN'i oluştururken şunlara dikkat edin:

• Doğum tarihi, 123456 ya da telefon numaranızın son haneleri gibi tahmin edilebilir PIN'ler seçmeyin.
• PIN'i unutmanız hâlinde sıfırlayabilmek için bir e-posta adresi ekleyin.
• PIN'i kimseyle paylaşmayın; WhatsApp sizden bu PIN'i mesajla istemez.
• Uygulama zaman zaman PIN'i hatırlamanız için sorabilir; bu normal bir güvenlik hatırlatmasıdır.

Kendinizi korumak için ek önlemler

• Bağlı cihazları kontrol edin. WhatsApp'ın bağlı cihazlar bölümünde tanımadığınız bir bilgisayar ya da tarayıcı oturumu görürseniz hemen kapatın.
• Sesli mesaj ve operatör güvenliğine dikkat edin. Bazı dolandırıcılar doğrulama kodunu sesli arama olarak isteyip sesli mesaj kutusuna düşürmeye çalışabilir. Sesli mesaj kutunuzu kullanıyorsanız varsayılan şifresini değiştirin.
• SIM kartınızla ilgili beklenmedik bir durum fark ederseniz, örneğin telefonunuz aniden şebekeden düşerse, vakit kaybetmeden operatörünüzle görüşün.
• Tanıdık birinden gelse bile şüpheli talepleri doğrulayın. Kod ya da para isteyen bir mesaj alırsanız, kişiyi doğrudan arayarak teyit edin.

Sık yapılan hatalar

• Mesaj tanıdıktan geldiği için kodu sorgulamadan göndermek,
• Hesap ele geçirildikten sonra yakınları uyarmayı geciktirmek,
• İki adımlı doğrulamayı açmamak ya da PIN için kurtarma e-postası eklememek,
• “Hesabınızı kurtarırız” diyerek ücret ve doğrulama kodu isteyen kişilere güvenmek.

Benzer tuzakları nasıl tanırsınız?

Doğrulama kodu dolandırıcılığı yalnızca “yanlışlıkla gönderdim” mesajıyla sınırlı değildir. Aynı amaca hizmet eden farklı senaryolarla da karşılaşabilirsiniz:

• Bir yarışmaya ya da çekilişe katılmanız için “oy kodu” istenmesi,
• Kendini WhatsApp destek ekibi olarak tanıtan birinin hesabınızı “doğrulamak” için kod istemesi,
• Kargo, fatura ya da kampanya bahanesiyle gönderilen bir bağlantıdan telefon numaranızı ve gelen kodu girmenizin istenmesi.

Bu senaryoların hepsinde ortak nokta, telefonunuza gelen kodun başka birine iletilmesinin istenmesidir. Bu talebi gördüğünüz anda durun; kodu kimseyle paylaşmayın ve mesajı gönderen kişiyi başka bir yoldan arayarak teyit edin.

Özet

“Yanlışlıkla sana kod gönderdim” mesajı, WhatsApp hesaplarını ele geçirmek için kullanılan yaygın bir yöntemdir. Doğrulama kodunuzu hiç kimseyle paylaşmayın. Hesabınız ele geçirildiyse numaranızla yeniden doğrulama yapın, yakınlarınızı uyarın ve para kaybı varsa bankanızı arayıp resmi makamlara başvurun. İki adımlı doğrulama PIN'ini bugün açmak, bu tür saldırılara karşı alabileceğiniz en etkili önlemlerden biridir.