"Sana yanlışlıkla bir kod gönderdim": WhatsApp hesabınız böyle çalınıyor

İstemediğiniz altı haneli bir kod içeren bir SMS alıyorsunuz ve neredeyse aynı anda bir arkadaşınızdan, okulun veli grubundaki birinden ya da bir "WhatsApp teknisyeninden" mesaj geliyor: "Kusura bakma, sana yanlışlıkla bir kod gönderdim, bana iletebilir misin?". Önemsiz bir iyilik gibi görünüyor ama o kod hesabınızın anahtarıdır. Gönderirseniz, başka biri WhatsApp ya da Telegram numaranızı kendi telefonuna kaydeder, siz erişimi kaybedersiniz ve dolandırıcı sizin kılığınıza girerek tüm kişilerinize yazmaya başlar. Kural basittir ve istisnası yoktur: doğrulama kodu asla, hiç kimseyle paylaşılmaz.

Hesap nasıl ele geçiriliyor?

WhatsApp ve Telegram hesabınızı telefon numaranızla tanır. Biri uygulamayı yeni bir telefona kurup bir numara girdiğinde, hizmet numaranın gerçekten ona ait olduğunu doğrulamak için numara sahibinin telefonuna SMS ile (ya da arama yoluyla veya uygulamanın içinden) bir kod gönderir. Dolandırıcının ihtiyacı tam olarak size az önce gelen şeydir.

Senaryo genellikle şu adımları izler:

1. Dolandırıcı numaranızı kendi telefonuna girer ve kaydı başlatır. Size kodu içeren resmî SMS gelir.
2. Kodu istemek için size yazar. Çoğu zaman zaten çalınmış gerçek bir tanıdığın hesabından; bu yüzden mesaj güvendiğiniz birinden gelir. Bazen de WhatsApp destek ekibi, bir çekilişin ya da oylamanın organizatörü veya "numarayı yanlış yazan" biri gibi davranır.
3. Baskı kurar. "Acil", "hesabımı kapatacaklar", "bir saniyelik iş".
4. Kodu gönderirseniz hesap onun telefonuna geçer. WhatsApp'ınızdan çıkış yapılır ve dolandırıcı çoğu zaman kendi iki adımlı doğrulamasını açar, böylece hesabı kolayca geri alamazsınız.
5. Kimliğinizi kullanır. Kişilerinize ve gruplarınıza yazarak acil para, havale ya da anlık ödeme (İspanya'da genellikle oradaki mobil ödeme hizmeti Bizum üzerinden) veya yine "sana yanlışlıkla gönderdiğim kodu" ister. Zincir böyle devam eder.

Uyarı işaretleri nelerdir?

• İstemediğiniz bir kod geliyor. En net işaret budur: biri hesabınıza girmeye çalışıyor.
• SMS açıkça kimseyle paylaşmamanızı söylüyor. WhatsApp, Telegram, bankanız ve neredeyse her hizmetin resmî mesajları bunu belirtir.
• Kodu sohbetten istiyorlar, bir arkadaşınız bile olsa. Hiç kimse kendi hesabının kodunu size "yanlışlıkla" gönderemez: kodlar her zaman kaydedilen numaraya gelir.
• "Teknik destek" size yazıyor. WhatsApp ve Telegram sizden sohbet, SMS ya da telefonla kod istemez.
• Acele ya da tuhaf bir bahane var: bir çekiliş, bir oylama, "kapatılmak üzere" olan bir hesap.

Benden istiyorlarsa hemen ne yapmalıyım?

1. Kodu iletmeyin, telefonda da okumayın. Bir kısmını bile.
2. Başka bir kanaldan teyit edin. Mesaj bir tanıdıktan geliyorsa, onu her zamanki numarasından arayın ya da yüz yüze sorun. Büyük olasılıkla hesabı çoktan çalınmıştır; kendisine haber verin.
3. İki adımlı doğrulamayı hemen açın (nasıl yapılacağını aşağıda anlatıyoruz). Böylece biri bir kod ele geçirse bile, yalnızca sizin bildiğiniz bir PIN'e de ihtiyaç duyar.
4. Sohbeti uygulamanın içinden engelleyin ve şikâyet edin. Mesaj bilinmeyen bir numaradan geldiyse, onu spam numaralar rehberine de bildirebilirsiniz.
5. Diğerlerini uyarın: bir arkadaşınızın hesabı taklit ediliyorsa, ortak grubunuzda bunu söyleyin ki başka kimse tuzağa düşmesin.

İki adımlı doğrulamayı nasıl açarım?

Bu dolandırıcılığa karşı en etkili önlemdir ve bir dakikada açılır:

• WhatsApp: Ayarlar Hesap İki adımlı doğrulama Aç. Başka hiçbir yerde kullanmadığınız altı haneli bir PIN seçin ve unutursanız sıfırlayabilmek için bir e-posta adresi ekleyin.
• Telegram: Ayarlar Gizlilik ve Güvenlik İki Adımlı Doğrulama. Bir parola oluşturun ve bir kurtarma e-postası ekleyin.

O PIN'i veya parolayı da kimseyle paylaşmayın. Menüler uygulama sürümüne göre biraz farklı olabilir, ancak seçenek her zaman bu adla görünür. Bu arada bağlı cihazları (WhatsApp: Ayarlar Bağlı cihazlar; Telegram: Ayarlar Cihazlar) gözden geçirin ve tanımadığınız her oturumu kapatın.

Kodu zaten gönderdiysem ne olacak?

Hızlı davranın. Ne kadar erken olursa, hesabı geri almak o kadar kolay olur:

1. Numaranızı kendi telefonunuza yeniden kaydedin. WhatsApp'ı açın, numaranızı girin ve SMS ile gelecek yeni kodla doğrulayın. Bunu yaptığınızda dolandırıcının oturumu kapanır.
2. Bilmediğiniz bir PIN istenirse, dolandırıcı kendi iki adımlı doğrulamasını açmış demektir. Hesabı geri almanızı sonsuza dek engelleyemez: birkaç günlük bir bekleme süresinden sonra WhatsApp, hesabı o PIN olmadan yeniden kaydetmenize izin verir. Bu arada uygulamanın içinden (Ayarlar Yardım) desteğe yazarak hesabınızın çalındığını açıklayın.
3. Telegram'da numaranızla giriş yapın, Ayarlar Cihazlar'a gidin ve "Diğer tüm oturumları sonlandır"a dokunun. Ardından iki adımlı doğrulama parolanızı belirleyin.
4. Kişilerinizi başka bir yoldan uyarın (SMS, arama, sosyal medya ya da akrabalar aracılığıyla): "WhatsApp'ım çalındı, benden gelen ve para ya da kod isteyen hiçbir mesajı dikkate almayın".
5. Kod bankanızdan ya da bir ödeme uygulamasından geldiyse, işlemleri engellemek için hemen bankanızın resmî numarasını (kartınızın arkasında veya bankanın web sitesinde yazan) arayın.
6. Kanıtları saklayın: mesajların ekran görüntüleri, size yazan numara ve saat.

Nereye şikâyet ederim, kimden yardım isterim?

• Polis: İspanya'da Policía Nacional (091) veya Guardia Civil (062); başka ülkelerde ulusal polis. Özellikle kimliğiniz taklit edildiyse veya biri para kaybettiyse, ekran görüntüleriyle birlikte suç duyurusunda bulunun. Kodu göndermiş olmanız sizi suçlu yapmaz: bir aldatmacanın mağdurusunuz.
• Siber güvenlik yardımı: İspanya'da INCIBE'nin 017 hattı ücretsiz ve gizlidir; hesabınızı kurtarmak ve cihazlarınızı güvenceye almak için size adım adım yol gösterir. INCIBE'nin İnternet Kullanıcısı Güvenlik Ofisi (OSI) de WhatsApp ve Telegram'ın güvenli ayarlanmasına dair rehberler yayımlar. Başka ülkelerde ulusal siber güvenlik kurumuna başvurun.
• 112: yalnızca acil bir durum ya da yakın bir tehdit varsa.

Kişilerinizden bazılarından sizin adınıza para istendiyse, WhatsApp'taki "başı dertte çocuk" dolandırıcılığının nasıl işlediğini de okuyun: bu hırsızlığın olağan devamıdır.

Sık sorulan sorular

İstemediğim bir kod geldi ama kimseye vermedim. Tehlikede miyim? Hayır. Kod olmadan giremezler. Bu, birinin numaranızı denediği anlamına gelir; SMS'i görmezden gelin, isteyen kişiye yanıt vermeyin ve iki adımlı doğrulamayı açın.

Bunu gerçek bir arkadaşım istedi, nasıl dolandırıcılık olabilir? Çünkü yazan kişi büyük olasılıkla arkadaşınız değil, onun hesabını çalan kişidir. Bir şey yapmadan önce onu arayın.

Eski konuşmalarımı okuyabilirler mi? Genel olarak, hesap yeni bir telefona kaydedildiğinde, yedeğinize erişimleri yoksa eski sohbetleriniz indirilmez. Ancak hesabı kontrol ettikleri sürece sizin adınıza yazabilir ve gelen yeni mesajları görebilirler.

Numara değiştirmenin bir faydası var mı? Gerek yok. Hesabı geri almak ve iki adımlı doğrulamayı açmak yeterlidir.

Özetle

SMS ile gelen bir kod size aittir, başka kimseye değil: ne arkadaşlara, ne "teknik desteğe", ne de çekilişlere. Biri isterse göndermeyin, başka bir kanaldan teyit edin ve iki adımlı doğrulamayı açın. Zaten gönderdiyseniz numaranızı yeniden kaydedin, kişilerinizi uyarın ve şikâyette bulunun. Girişim bilinmeyen bir numaradan geldiyse, başkalarının zamanında tanıması için onu NoCall spam numaralar rehberine bildirin.