WhatsApp Dolandırıcılığı Nasıl Anlaşılır? Korunma Rehberi

Tanımadığınız bir numaradan mesaj düşer: “Anne, telefonum bozuldu, bu yeni numaram.” Ya da yakın bir arkadaşınız birdenbire bir yarışmada oy ister. WhatsApp dolandırıcılığı nasıl anlaşılır sorusunun cevabı çoğu zaman işte bu ilk cümlede saklıdır. Çünkü asıl tuzak teknik değil psikolojiktir: sizi düşünmeden hareket ettirmeye çalışır.

Bu rehberde WhatsApp dolandırıcılık türlerini, her birinin bıraktığı izleri ve hesabınızı koruyan ayarları sizler için tek tek derledik. Amacımız size ezberletmek değil; hangi mesajın neden şüpheli olduğunu kendi başınıza ayırt edebilmenizi sağlamak.

WhatsApp Dolandırıcılığı Nedir?

WhatsApp dolandırıcılığı, mesajlaşma uygulaması üzerinden kurulan güven ilişkisini kötüye kullanarak para, kişisel bilgi ya da doğrudan hesabınızı ele geçirmeyi amaçlayan sahtekârlık girişimidir. Saldırgan uygulamanın şifrelemesini kırmaz. Bunun yerine sizi ikna eder.

Bu nedenle bu saldırılara teknik değil “sosyal mühendislik (insan davranışını manipüle etme)” saldırıları denir. Dolandırıcı, tanıdık bir isim, resmi görünen bir logo veya acil bir gerekçe kullanır. Siz de normal şartlarda asla yapmayacağınız bir şeyi yaparsınız: bir bağlantıya tıklar, bir kod paylaşır veya para gönderirsiniz.

Sorunun ölçeği de küçük değil. Meta, 2025’in ilk yarısında yalnızca organize dolandırıcılık merkezleriyle bağlantılı 6,8 milyondan fazla WhatsApp hesabını kapattığını açıkladı. Yani karşınızdaki genellikle tek bir kötü niyetli kişi değil, bu işi endüstriyel ölçekte yapan bir yapıdır.

WhatsApp Dolandırıcılığı Nasıl Anlaşılır? Ortak Uyarı İşaretleri

Dolandırıcılık senaryoları sürekli değişir ama arkalarındaki kalıp neredeyse hiç değişmez. Aşağıdaki işaretlerden ikisi aynı mesajda birden görünüyorsa, o mesajı şüpheli kabul edebilirsiniz.

• Acele baskısı: “Son 10 dakika”, “hesabınız bugün kapanacak”, “hemen ödeme yapmalısın” gibi ifadeler düşünmenizi engellemek içindir.
• Kanal değişikliği: Tanıdığınız biri bilmediğiniz bir numaradan yazıyor ve sesli aramadan kaçınıyor.
• Bilgi ya da kod talebi: Doğrulama kodu, şifre, kart numarası veya kimlik fotoğrafı isteniyor.
• Gerçek olamayacak kadar iyi teklif: Garantili kazanç, girmediğiniz bir çekilişten çıkan ödül, günde birkaç bin lira vaadi.
• Tuhaf bağlantı: Kısaltılmış adresler veya resmi markanın alan adına benzeyen ama birebir aynı olmayan siteler.
• Ödemenin şekli: Kripto para, hediye kartı ya da doğrudan IBAN’a havale isteniyor. Bu yöntemlerin ortak özelliği geri döndürülememeleridir.

Bu işaretleri hızlıca kontrol etmek için aşağıdaki tabloyu kullanabilirsiniz. Sol sütun mesajda gördüğünüz şeyi, sağ sütun ise atmanız gereken adımı gösterir.

En Yaygın WhatsApp Dolandırıcılık Türleri ve Korunma Yolları Nelerdir?

Uyarı işaretlerini bilmek iyi bir başlangıç. Ama senaryoları tanıdığınızda tuzağı daha ilk mesajda fark edersiniz. En sık karşılaşılan WhatsApp dolandırıcılık türleri ve korunma yolları şunlardır.

Yakın Akraba Taklidi

Klasik senaryo şöyle işler: Bilinmeyen bir numaradan “anne”, “baba” veya “abi” diye başlayan bir mesaj gelir. Telefonun kırıldığı, bankacılık uygulamasına girilemediği söylenir. Ardından acil bir havale istenir.

Burada tek geçerli savunma sesli doğrulamadır. Yazışmayı sürdürmek yerine kişinin bildiğiniz eski numarasını arayın. Aile içinde yalnızca sizin bileceğiniz bir parola kelime belirlemek de çok işe yarar. Yapay zekâ ile ses taklidi kolaylaştığı için, tek başına tanıdık bir ses artık yeterli kanıt sayılmıyor.

Doğrulama Kodu ve Hesap Ele Geçirme

WhatsApp hesabınızı telefonunuza bağlayan şey, SMS ile gelen 6 haneli doğrulama kodudur. Dolandırıcı size yazar, “yanlışlıkla senin numaranı girdim, gelen kodu bana iletir misin” der. Kodu gönderdiğiniz anda hesap artık onundur.

Kural nettir: 6 haneli doğrulama kodu hiç kimseyle paylaşılmaz. Ne arkadaşınızla, ne “WhatsApp destek ekibi” olduğunu söyleyen biriyle. WhatsApp sizden asla bu kodu istemez. Talep etmediğiniz halde bir doğrulama kodu geldiyse, bu birinin hesabınızı ele geçirmeye çalıştığının işaretidir. hesabınızın hacklendiğini gösteren belirtiler yazımızda bu tür sinyalleri ayrıntılı ele almıştık.

Sahte Oylama Bağlantısı ile Cihaz Eşleme

Son dönemin en sinsi yöntemi bu. Zaten ele geçirilmiş bir arkadaşınızın hesabından mesaj gelir: kızı bale yarışmasında, köpeği fotoğraf yarışmasındadır, “oy verir misin” diye sorulur. Bağlantı sizi WhatsApp’a benzeyen sahte bir oylama sayfasına götürür. Kritik ayrıntı şu: sayfa sizden kod istemez, size kod verir.

İşleyiş şöyle kurulur. Saldırgan, WhatsApp Web ya da masaüstü uygulamasında sizin telefon numaranızla bir cihaz eşleme talebi başlatır. WhatsApp bu talep için 8 karakterlik bir eşleme kodu üretir. Sahte oylama sayfası bu kodu ekranda gösterir ve “oyunuzu onaylamak için” kendi telefonunuzda Ayarlar > Bağlı cihazlar > Cihaz bağla > Telefon numarasıyla bağla yolunu izleyip kodu oraya girmenizi ister. Bazı varyantlarda kod yerine bir QR kod okutmanız istenir.

Kodu girdiğiniz anda yarışmaya oy vermiş olmazsınız. Saldırganın tarayıcısını kendi hesabınıza bağlı cihaz olarak eklersiniz. Artık mesajlarınızı okuyabilir ve sizin adınıza yazabilir. Üstelik şifre sıfırlama uyarısı da almazsınız, çünkü teknik olarak hiçbir şey kırılmamıştır; izni siz vermişsinizdir. Güvenlik firması Malwarebytes bu kampanyayı Ağustos 2026’da ayrıntılı olarak belgeledi.

Bu kodu bir önceki bölümdeki kodla karıştırmayın. SMS ile gelen 6 haneli kayıt kodu hesabınızı yeni bir telefona kurar; 8 karakterlik eşleme kodu ise mevcut hesabınıza ikinci bir cihaz bağlar. İkisi farklı işler yapar, ama yanlış ellerde sonuç aynıdır.

Kural nettir: bir web sitesinin ya da bir kişinin size verdiği kodu asla Bağlı cihazlar ekranına girmeyin. Aynı şey QR kodlar için de geçerli; eşleme işlemini siz başlatmadıysanız okutmayın. Buna ek olarak Ayarlar > Bağlı cihazlar listesini ara ara kontrol edin ve tanımadığınız bir oturum varsa hemen çıkış yapın.

Sahte İş İlanı ve Yatırım Teklifleri

“Evden çalışarak günde 5.000 TL”, “sadece ürün beğenerek gelir” tarzı mesajlar bir kancadır. İlk birkaç küçük ödeme gerçekten yapılır; güven kurulur. Ardından daha büyük bir “yatırım” istenir ve iletişim kesilir.

Aynı kalıp kripto para tekliflerinde de görülür. Garantili getiri vaat eden hiçbir yatırım gerçek değildir. Gerçek işverenler ise sizden ön ödeme, kimlik fotoğrafı veya banka şifresi istemez; işe alım sürecini kurumsal kanallardan yürütür.

Kurum Taklidi ve Kimlik Avı

Bu senaryoda mesaj bir bankadan, kargo şirketinden veya kamu kurumundan geliyormuş gibi görünür. Profil fotoğrafı ve isim ikna edicidir. İçeride ise “gönderiniz beklemede”, “hesabınız askıya alındı” gibi bir bahaneyle sahte bir siteye yönlendiren bağlantı vardır.

Bu, klasik kimlik avının (phishing) mesajlaşma uygulamasına taşınmış hâlidir. Bir kurumdan mesaj geldiğini düşünüyorsanız bağlantıya dokunmayın; kurumun kendi uygulamasını veya resmi web sitesini kendiniz açın. Aynı mantık diğer platformlar için de geçerlidir; sahte tehdit bildirimlerini doğrulama yöntemlerini daha önce incelemiştik.

Çekiliş, Hediye ve Sahte Uygulama Vaatleri

Girmediğiniz bir çekilişten ödül çıkmaz. “Kargo ücretini yatırın, hediyeniz gelsin” mesajları küçük tutarlarla başlar, ama asıl amaç kart bilgilerinizi almaktır.

Aynı grupta “WhatsApp Gold” veya “özel sürüm” vaatleri de vardır. Böyle bir sürüm yoktur. Resmi mağazalar dışından indirilen sahte WhatsApp uygulamaları ise cihazınıza casus yazılım bulaştırabilir. Uygulamayı yalnızca resmi mağazalardan ve “WhatsApp LLC” yayıncı adıyla indirin. Benzer bir tuzak QR kodlarla da kurulabiliyor; QR kod dolandırıcılığından korunma rehberimiz bu konuyu tamamlıyor.

Romantik ve Duygusal Manipülasyon

Uzun soluklu bir yöntemdir. Aylarca süren samimi bir yazışmanın ardından acil bir hastalık, gümrük ücreti veya bilet parası gündeme gelir. Yüz yüze görüşmeyi ya da görüntülü aramayı sürekli erteleyen bir kişi, bu senaryonun en net işaretidir.

Şüpheli Bir Mesaj Geldiğinde Ne Yapmalısınız?

Meta’nın güvenlik ekibi bunun için üç adımlı basit bir refleks öneriyor: Dur, sorgula, doğrula. Uygulaması birkaç saniye sürer ve çoğu tuzağı burada kırar.

1. Dur: Hemen cevap yazmayın. Mesajı gönderen kişiyi gerçekten tanıyor musunuz?
2. Sorgula: İstenen şey makul mü? Gerçek olamayacak kadar iyi görünüyorsa muhtemelen gerçek değildir.
3. Doğrula: Kimliği başka bir kanaldan teyit edin. Aynı sohbet içinden yapılan doğrulama doğrulama sayılmaz.

Ardından temizliği yapın: sohbeti WhatsApp’a şikâyet edin ve numarayı engelleyin. Şikâyet, uygulamanın son mesajları incelemesini sağlar ve aynı numaranın başkalarını hedeflemesini zorlaştırır. Mesajı tanıdıklarınıza iletmek yerine, onları uyaran kendi cümlelerinizle yazmanız daha güvenlidir.

WhatsApp Hesabınızı Dolandırıcılıktan Koruma Ayarları

Refleks kadar önemli olan ikinci şey, hesabın kendi savunmasını açmaktır. Aşağıdaki ayarlar birkaç dakikada tamamlanır ve WhatsApp hesabınızı dolandırıcılıktan koruma konusunda en yüksek getiriyi sağlar.

İki Adımlı Doğrulamayı Neden Mutlaka Açmalısınız?

İki adımlı doğrulama, hesabınıza eklenen altı haneli kalıcı bir PIN’dir. Dolandırıcı doğrulama kodunuzu ele geçirse bile bu PIN’i bilemez. Dahası, saldırganların en sevdiği hamlelerden biri hesabı çaldıktan sonra iki adımlı doğrulamayı kendilerinin açmasıdır; böylece siz geri dönemezsiniz. Bu yüzden bu ayarı önceden açmak kritik.

WhatsApp’ın kendi resmi tanıtımında adımları izleyebilirsiniz.

Aynı ekranda geçiş anahtarı (passkey) desteğini de kullanabilirsiniz. Geçiş anahtarları şifre yerine cihazınızdaki biyometrik doğrulamayı kullanır ve kimlik avına karşı yapısal olarak dirençlidir. Bu teknolojiyi merak ediyorsanız geçiş anahtarlarının nasıl çalıştığını anlattığımız yazıya göz atabilirsiniz.

Katı Hesap Ayarları Kimin İçin?

WhatsApp, Ocak 2026’da Katı Hesap Ayarları (Strict Account Settings) adlı bir modu duyurdu. Açtığınızda rehberinizde olmayan kişilerden gelen medya ve dosyalar engellenir, bağlantı önizlemeleri kapatılır, bilinmeyen numaralardan gelen aramalar sessize alınır ve iki adımlı doğrulama otomatik devreye girer.

Bu mod gündelik kullanım için biraz kısıtlayıcı olabilir. Gazeteciler, kamuya açık işler yapanlar veya hedef alındığını düşünenler içinse oldukça mantıklı bir savunma katmanı sunar.

WhatsApp’ın Kendi Uyarı Sistemleri Sizi Ne Kadar Korur?

Uygulama son yıllarda tarafınıza düşen yükü azaltmaya çalışıyor. Sizi tanımadığınız bir gruba eklediklerinde sohbeti açmadan çıkabilmenizi sağlayan güvenlik özeti bunlardan biri. Bilinmeyen bir kişiyle ilk kez yazışırken gösterilen bağlam uyarıları da aynı mantıkla çalışıyor.

Ağustos 2026 itibarıyla WhatsApp, cihaz üzerinde çalışan bir yapay zekâ modeliyle şüpheli mesajları işaretleyen “dolandırıcılık uyarısı” özelliğini sınırlı bir beta sürümünde test ediyor. Model, sohbetlerinizi sunucuya göndermeden, bilinen dolandırıcılık kalıplarına benzeyen dil yapılarını yerel olarak arıyor.

Ama bu araçların önemli bir sınırı var: yalnızca rehberinizde olmayan kişilerden gelen mesajları değerlendiriyorlar. Oysa en etkili saldırılar, ele geçirilmiş bir arkadaşınızın hesabından geliyor. Yani otomatik uyarılar iyi bir emniyet ağı, fakat tek savunmanız olamaz.

Hesabınız Ele Geçirildiyse Ne Yapmalısınız?

Panik yapmayın; hızlı davranmak çoğu durumda hesabı geri kazandırır. Sırayla ilerleyin.

• Yeniden giriş yapın: Numaranızla oturum açıp SMS ile gelen doğrulama kodunu kendiniz girin. Bu, saldırganın oturumunu düşürür.
• Bağlı cihazları temizleyin: Ayarlar > Bağlı cihazlar bölümünden tüm oturumları kapatın.
• İki adımlı doğrulamayı açın: Yeni ve tahmin edilemeyecek bir PIN belirleyin.
• Çevrenizi uyarın: Yakınlarınıza sizin adınıza para isteyen mesajlar gitmiş olabilir.
• Maddi kayıp varsa resmi yola başvurun: Bankanızı arayarak işlemi bildirin ve durumu kolluk kuvvetlerine şikâyet edin. Ekran görüntülerini ve numarayı saklayın.

Hesabınıza erişemiyorsanız, uygulama içindeki destek kanalından WhatsApp’a ulaşabilirsiniz. Resmi yardım merkezinde yer alan hesap güvenliği adımları bu süreçte yol gösterir.

Sonuç: Şüphe Etmek Kabalık Değil, Güvenliktir

WhatsApp dolandırıcılığı nasıl anlaşılır sorusunun özeti aslında tek cümlelik: mesaj sizi acele ettiriyor, bir kod ya da para istiyor ve doğrulamayı zorlaştırıyorsa, karşınızda bir tuzak vardır. Senaryolar değişir; bu kalıp değişmez.

İki adımlı doğrulamayı açmak, bağlı cihazları ara ara kontrol etmek ve şüpheli her mesajı başka bir kanaldan teyit etmek, saldırıların büyük bölümünü daha ilk adımda etkisiz kılıyor. Bu alışkanlıkları bir kez edindiğinizde yalnızca kendinizi değil, sizin adınıza kandırılabilecek yakınlarınızı da korumuş olursunuz.

Eğer bu tarz içerikler ilginizi çekiyorsa, sitemizde yer alan “Telegram Dolandırıcılığı Nedir, Nasıl Anlaşılır?” adlı yazımıza da göz atabilirsiniz.