Türkiye'de de şikâyetlere konu olan bu yöntem, özellikle güncelleme yapılmamış iPhone modellerindeki güvenlik açıklarını yeniden gündeme taşıdı. Apple'ın söz konusu açıklar için yayımladığı güncellemeler ve uzmanların açıklamaları, telefon güvenliğinin önemini bir kez daha ortaya koydu.
Önce eski mesajları okuyorlar, sonra yakınlarından para istiyorlar
Dolandırıcıların hedefinde yalnızca WhatsApp hesabı bulunan kişi yok. Hesap ele geçirildikten sonra telefon sahibinin ailesi, arkadaşları ve iş çevresi de dolandırıcılık girişiminin hedefi haline geliyor.
Saldırganlar, erişebildikleri eski mesajları inceleyerek kişinin yakınlarına nasıl seslendiğini, hangi kelimeleri kullandığını ve konuşma alışkanlıklarını öğreniyor. Daha sonra aynı üslupla mesaj gönderip acil bir ödeme yapılması gerektiğini söylüyor.
Para talebinin ardından bir IBAN paylaşılıyor. Mesajı alan kişi, karşısındakinin annesi, babası, kardeşi ya da yakın arkadaşı olduğunu düşünerek para gönderebiliyor. Üstelik bazı durumlarda hesap sahibi, kendi adına para istendiğinden haberdar bile olmuyor.
Dolandırıcılık yalnızca para talepleriyle de sınırlı kalmıyor. Ele geçirilen hesaplar üzerinden kişisel bilgiler, özel fotoğraflar veya başka hassas veriler de istenebiliyor.
Apple eski iPhone'lar için harekete geçti
WhatsApp üzerinden yaşanan dolandırıcılık vakalarının ardından gözler telefonlardaki güvenlik açıklarına çevrildi.
Apple, eski iOS sürümlerini hedef alan internet tabanlı saldırılara karşı 2026 yılının mart ve nisan aylarında güvenlik güncellemeleri yayımladı.
Şirket, 11 Mart'ta iOS 15 ve iOS 16 kullanan eski cihazlar için korumayı genişletti. 1 Nisan'da ise iOS 18.7.7 güncellemesini daha fazla cihazın kullanımına sundu.
Apple'ın 2 Nisan'da yayımladığı güvenlik açıklamasında, güncel olmayan iPhone'ların zararlı internet içerikleri üzerinden saldırıya uğrayabildiği belirtildi.
Bu saldırılarda kullanıcıların mutlaka bir uygulama indirmesi gerekmiyor. Güvenlik açığı bulunan telefonlarda zararlı bir bağlantının açılması veya ele geçirilmiş bir internet sitesinin ziyaret edilmesi, kişisel bilgilerin tehlikeye girmesine yol açabiliyor.
Ancak Türkiye'deki WhatsApp dolandırıcılığı vakalarının tamamının Apple'ın açıkladığı bu güvenlik açıklarıyla bağlantılı olduğu henüz kesinleşmedi.
Türkiye'deki WhatsApp şikâyetlerinde iPhone detayı
İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, son dönemde özellikle iPhone kullanıcılarının WhatsApp hesaplarının ele geçirilmesine ilişkin başvurular aldıklarını açıkladı.
Gündüzgil, yaptıkları incelemelerde güncellenmemiş iOS sürümleriyle ilgili sorunlarla karşılaştıklarını belirterek, "Bizlerin yapmış olduğu çalışmalarda da buradaki problemin iOS işletim sistemi güncellemesi gerçekleşmeyen/gerçekleştirmeyen cihazlardan kaynaklı olduğu görülmektedir." dedi.
Hesapların yalnızca telefonlardaki yazılım açıkları nedeniyle ele geçirilmediğini de anlatan Gündüzgil, sahte bağlantılar, kimlik avı girişimleri ve güvenilmeyen bilgisayarlarda açık bırakılan WhatsApp oturumlarının da saldırganlara fırsat verdiğini söyledi.
Telefonu kullanırken başkası da WhatsApp'a girebilir
Dolandırıcılığın fark edilmesini zorlaştıran bir diğer ayrıntı ise hesap sahibinin telefonunu kullanmaya devam edebilmesi.
WhatsApp'ın bağlı cihaz özelliği üzerinden hesaba yetkisiz erişim sağlandığında saldırgan, başka bir bilgisayar veya cihazdan mesajlara ulaşabiliyor.
Gündüzgil, bu duruma ilişkin açıklamasında, "Kullanıcı telefonunda mesajlaşma uygulamasını normal şekilde kullanmaya devam ederken saldırgan farklı bir cihaz üzerinden hesaba erişebilmekte. Bu durum kullanıcı tarafından fark edilemeyebilir." ifadelerini kullandı.
Bu nedenle WhatsApp'taki bağlı cihazların kontrol edilmesi ve tanınmayan oturumların kapatılması önem taşıyor.
İki aşamalı doğrulama tek başına yeterli değil
WhatsApp'ın iki aşamalı doğrulama özelliği, hesapların korunmasına yardımcı olsa da telefonun işletim sistemindeki güvenlik açıklarını kapatmıyor.
Bu nedenle uzmanlar, WhatsApp güvenlik ayarlarının yanı sıra telefonun ve uygulamaların güncellenmesini de öneriyor.
Gündüzgil, güncellemelerin önemini şu sözlerle anlattı:
"Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir. Güncellemeler sadece yeni özellikler sunmakla kalmayıp tespit edilen güvenlik açıklarının giderilmesi açısından oldukça önemlidir."
Güncelleme alamayan iPhone kullanıcıları ne yapmalı?
Apple, güncelleme alamayan ve özelliği destekleyen iPhone modellerinde Kilitleme Modu'nun kullanılabileceğini açıkladı.
Bu özellik, gelişmiş siber saldırılara karşı telefonun bazı işlevlerini sınırlandırarak ek koruma sağlıyor.
Kilitleme Modu, desteklenen cihazlarda Ayarlar menüsündeki Gizlilik ve Güvenlik bölümünden açılabiliyor. Ancak Apple, bu özelliğin güncellemenin yerine geçmediğini, mümkün olan en güncel iOS sürümünün kullanılmasını öneriyor.
Annenizden bile para mesajı gelse önce telefonla arayın
Dolandırıcıların kullanıcıların konuşma tarzlarını taklit etmesi, yalnızca mesajlaşarak kimlik doğrulamayı güçleştiriyor.
Bu nedenle WhatsApp üzerinden gelen para taleplerinde, mesajı gönderen kişi çok yakın bir aile üyesi olsa bile normal telefon hattından aranarak doğrulama yapılması gerekiyor.
Özellikle acil ödeme bahanesiyle farklı bir IBAN'a para gönderilmesinin istendiği mesajlarda dikkatli olunmalı.
WhatsApp doğrulama kodlarının kimseyle paylaşılmaması ve tanınmayan cihazların hesaptan çıkarılması da alınabilecek önlemler arasında yer alıyor.
Dolandırılanlar ne yapmalı?
WhatsApp hesabının ele geçirildiğinden şüphelenen kişilerin öncelikle yakınlarını bilgilendirmesi gerekiyor.
İstanbul Ticaret Üniversitesi Öğretim Görevlisi Sabri Erdemir, böyle bir durumda şüpheli mesajların ekran görüntülerinin, telefon numaralarının, IBAN bilgilerinin ve varsa para transfer dekontlarının saklanmasını önerdi.
Erdemir, dijital delillerin korunması için mümkünse telefonun sıfırlanmaması ve uygulamaların silinmemesi gerektiğini de belirtti.
Dolandırıcılara para gönderen kişilerin vakit kaybetmeden bankalarına başvurması, ardından ellerindeki belgelerle emniyet, jandarma veya Cumhuriyet Başsavcılığına şikâyette bulunması gerekiyor.
