WhatsApp Hesabım Ele Geçirildi: Ne Yapmalıyım?

Hesabı kaptırdığını genelde iki yoldan anlarsın. Ya telefonunda "Yeni bir cihazda telefon numaranızla WhatsApp'a kaydolundu" uyarısı çıkar ya da arkadaşların senden para isteyen mesajlar aldığını söyler. İki durumda da acele et ama paniğe kapılma. WhatsApp'ın kurtarma kuralı basit: numaran ve SIM kartın sendeyse hesabı geri alabilirsin.

WhatsApp hesabım ele geçirildi, ilk ne yapmalıyım?

İlk iş, WhatsApp'a kendi telefon numaranla yeniden kaydolmaktır; şifre değiştirmek saldırganı hesaptan atmaz. WhatsApp'ın yardım sayfası bunu açıkça yazıyor: Başkasını hesabından çıkarmanın tek yolu, numarana gelen 6 haneli kodla yeniden kaydolmaktır.

1. Telefonunda WhatsApp'ı aç. Uyarı ekranı varsa "Tekrar giriş yap" > "Devam"a dokun.
2. Sorulursa numaranı uluslararası biçimde eksiksiz yaz, örneğin +90 ile başlayarak. "İleri" > "Tamam"a dokun.
3. SMS ya da aramayla gelen 6 haneli kayıt kodunu gir.
4. Kayıt tamamlanınca hesabına giriş yapılmış tüm cihazlarda oturum otomatik kapanır.
5. Ardından güvenlik özelliklerini aç ve bağlı cihazları kontrol et.

Kayıt sırasında iki adımlı doğrulama şifresi istenebilir. Sen kurmadıysan saldırgan kurmuş olabilir. Bu durumda şifreyi bilmiyorsan 7 gün bekleyip tekrar denersin. WhatsApp'a göre şifreyi bilsen de bilmesen de, 6 haneli SMS kodunu girdiğin an hesabını kullanan herkes çıkarılır. Bu sürede hesabı sen kullanamazsın; saldırgan da yeni bir kod ele geçirmedikçe geri giremez.

Bir uyarı daha var. Hesabını geri almayı denemeden WhatsApp'a şikâyet etme. WhatsApp, şikâyet edilen hesabı Hizmet Koşulları ihlali gerekçesiyle yasaklayabileceğini ve bu durumda senin de erişimini kaybedebileceğini belirtiyor.

WhatsApp hesabımın çalındığını nasıl anlarım?

En net işaret, WhatsApp'ın telefonunda kendiliğinden oturumu kapatması ve numaranın yeni bir cihaza kaydedildiğini söylemesidir. Şu işaretler de dikkat ister:

• İstemediğin halde SMS ile WhatsApp kayıt kodu geliyor. Biri numaranla kaydolmaya çalışıyor demektir.
• WhatsApp'tan "numaranla kaydolma denemesi" bildirimi aldın. WhatsApp, başkası numaranla kaydolmaya çalıştığında seni uyarıyor.
• Bağlı Cihazlar listesinde tanımadığın bir tarayıcı ya da bilgisayar var.
• Arkadaşların senin yazmadığın mesajlardan söz ediyor.

İlk maddede hesabın hâlâ sendedir. Kodu kimseyle paylaşmazsan saldırgan kaydı tamamlayamaz. Yine de hemen iki adımlı doğrulamayı aç.

Hangi durumda ne yapmalısın?

Yapacağın iş, saldırganın neyi ele geçirdiğine ve senin elinde neyin kaldığına bağlıdır. Aşağıdaki tablo en sık durumları özetliyor.

6 haneli kod dolandırıcılığı nasıl işliyor?

Bu dolandırıcılıkta saldırgan senin numaranla WhatsApp'a kaydolmaya başlar ve telefonuna düşen kodu bir bahaneyle senden ister. Kodu verdiğin an hesap onun telefonuna geçer. En sık duyulan bahaneler şunlar:

• Ele geçirilmiş bir arkadaş hesabından: "Yanlışlıkla sana 6 haneli bir kod gönderdim, bana iletir misin?"
• Çekiliş ya da anket: "Ödülünü onaylamak için gelen kodu yaz."
• Kendini WhatsApp destek, operatör ya da banka çalışanı diye tanıtan bir arama.
• Okul ya da apartman grubunda "oylama için gelen kodu paylaş" mesajı.

İlk madde en tehlikelisidir, çünkü mesaj tanıdığın birinden gelir. Arkadaşının hesabı zaten ele geçirilmiştir ve saldırgan rehberdeki herkesi tek tek dener. Kodu veren her yeni kişi zincire bir halka ekler.

WhatsApp'ın kuralı net: Kayıt kodunu arkadaşın ve ailen de dahil kimseyle paylaşmamalısın. Kayıt kodu, iki adımlı doğrulama şifresinden de farklıdır. Gelen her kod yalnız senin içindir. Bu tür mesajları tanıma pratiği için Olta oyununu dene. Sahte kargo ve banka mesajlarının kalıpları için smishing rehberi işine yarar.

Sesli mesaj kutusu üzerinden hesap nasıl çalınır?

Kod SMS ile ulaşmazsa WhatsApp seni arayabilir. Telefonu açmazsan ve sesli mesaj kutun etkinse otomatik sistem kodu sesli mesaj olarak bırakır. Bu bilgi WhatsApp'ın kayıt sorunları sayfasında yazıyor.

Saldırganlar bu özelliği kullanır. Kaydı genelde gece, sen uyurken başlatır ve aranma seçeneğini seçer. Arama cevapsız kalınca kod sesli mesaj kutuna düşer. Kutunun şifresi varsayılan bırakılmışsa ya da kolay tahmin ediliyorsa saldırgan kodu dinler. Senin telefonuna tek bir mesaj bile gelmeden hesap el değiştirebilir.

Korunmak için:

1. Operatörünün sesli mesaj hizmetini kullanmıyorsan müşteri hizmetlerinden ya da uygulamadan kapattır.
2. Kullanıyorsan şifresini varsayılandan değiştir. Doğum yılı ya da 1234 gibi sayılar seçme.
3. WhatsApp'ta iki adımlı doğrulamayı aç. Kod çalınsa bile şifre olmadan kayıt tamamlanmaz.

Bağlı cihazlar nasıl kontrol edilir?

Saldırgan bazen hesabı çalmaz, WhatsApp Web ile sessizce bağlanıp mesajlarını okur. Bu yüzden hesabı geri alsan da almasan da bağlı cihazlara bak.

1. Android'de sağ üstteki üç noktaya, iPhone'da Ayarlar sekmesine dokun.
2. "Bağlı Cihazlar"ı aç.
3. Tanımadığın bir oturuma dokun ve "Çıkış Yap"ı seç.
4. Emin değilsen tüm oturumlar için aynı adımı tekrarla.

WhatsApp Web'i kendin kullanırken QR kodu okutmadan önce "Bu tarayıcıda oturumum açık kalsın" işaretini kaldırabilirsin. Böylece sekmeyi kapattığında oturum da kapanır. WhatsApp'ın kendi notuna göre şirket, hesabına kimin, ne zaman ve nereden girdiğini sana söyleyemez. Bu yüzden bağlı cihaz listesi elindeki tek iz kaydıdır.

Arkadaşlarım benden para isteyen mesaj aldıysa ne yapmalıyım?

Hesabın ele geçirildiğinde saldırgan seni taklit eder; çevrene hemen başka bir kanaldan yaz. SMS, Instagram, e-posta ya da telefon fark etmez. Örnek mesaj şöyle olabilir: "WhatsApp hesabım çalındı. Benden gelen para, kod ya da bağlantı isteklerine cevap vermeyin."

Arkadaşlarına şu kuralları hatırlat:

• IBAN gönderen "seni" sesli arasınlar. Mesaja değil sese güvensinler.
• Ses de taklit edilebilir. Yapay zekâ ile ses klonlama artık ucuz. Şüphe varsa yalnız ikinizin bildiği bir soruyu sorsunlar.
• Kod isteyen mesaja hiçbir koşulda kod vermesinler.
• Para gönderen varsa hemen kendi bankasını arasın, dekontu ve alıcı IBAN'ı saklasın.

WhatsApp senin adına kişileri engelleyemez. Ama sen ve arkadaşların saldırganın kullandığı başka numaraları engelleyip şikâyet edebilirsiniz. Ses taklidiyle yapılan dolandırıcılığın işaretlerini deepfake rehberinde anlattık.

WhatsApp hesabı çalınınca yasal olarak ne yapılır?

Hesabının izinsiz ele geçirilmesi TCK 243'teki bilişim sistemine girme suçuna, hesabınla para istenmesi ise TCK 158/1-f'deki nitelikli dolandırıcılığa girer. Savcılığa ya da emniyetin siber birimine şikâyet edebilirsin.

Kanun metnine göre TCK 243/1 bir yıla kadar hapis ya da adli para cezası öngörür. Nitelikli dolandırıcılıkta ceza üç yıldan on yıla kadar hapistir. Bilişim sistemlerinin araç olarak kullanıldığı hâllerde hapis cezasının alt sınırı dört yıldır.

1. Para gönderildiyse önce bankayı ara. Hız, paranın izini sürmek için önemlidir.
2. Delilleri topla: saldırganın mesajlarının ekran görüntüleri, kullandığı numaralar, IBAN, dekont ve olayın saatleri.
3. Adliyedeki Cumhuriyet Başsavcılığına dilekçeyle suç duyurusunda bulun.
4. Alternatif olarak il emniyet müdürlüğündeki siber suçlarla mücadele şubesine ya da en yakın karakola git.
5. Emniyet Genel Müdürlüğü'nün online ihbar sayfası (ihbar.ng112.gov.tr) ve 112 de ihbar için kullanılabilir.

Arkadaşın para gönderdiyse şikâyeti o da yapmalıdır, çünkü maddi zararı o görmüştür. Senin şikâyetin hesabın ele geçirilmesi, onunki dolandırıcılık içindir.

Hesabımı bir daha kaptırmamak için hangi ayarları açmalıyım?

En etkili önlem iki adımlı doğrulamadır; WhatsApp bu özellikteki 6 haneli PIN'i daha uzun bir şifreyle değiştiriyor. Yeni şifre en az 8 karakter, en az bir harf ve bir rakam içermelidir. Şifre eklediğinde iki adımlı doğrulama da otomatik açılır.

1. Üç nokta (iPhone'da Ayarlar sekmesi) > Ayarlar > Hesap > İki adımlı doğrulama yolunu izle ve özelliği aç.
2. Güçlü bir şifre belirle ve erişebildiğin bir e-posta adresi ekle. Şifreyi unutursan sıfırlama bağlantısı oraya gelir.
3. Ayarlar > Hesap > Geçiş anahtarları > Geçiş anahtarı oluştur adımıyla geçiş anahtarı kur. Kayıt sırasında SMS kodu yerine parmak izi, yüz ya da ekran kilidini kullanırsın.
4. Ayarlar > Hesap > E-posta adresi bölümünden e-postanı doğrula. SMS ya da arama alamadığında hesabı e-postayla kurtarabilirsin.
5. Operatöründen sesli mesaj şifreni değiştir ya da hizmeti kapattır.
6. Hedef olabileceğini düşünüyorsan Katı hesap ayarları özelliğini incele.

Bu ayarların hangi saldırıya karşı işe yaradığı aşağıda:

İki adımlı doğrulamanın türleri arasındaki farkları 2FA rehberinde karşılaştırdık. Instagram hesabın da aynı saldırgana gittiyse Instagram kurtarma rehberine geç.

Bundan sonra ne yapmalısın?

Hesabını geri aldıysan sıradaki adım, bir sonraki "kod gönderir misin" mesajını ilk saniyede tanımak. Olta oyununda gerçek ve sahte mesajları ayırt etmeyi oynayarak öğren. Sosyal mühendisliğin arkasındaki mantığı merak ediyorsan ücretsiz Siber Güvenlik Temelleri yolu iyi bir başlangıçtır.

Kaynaklar

• WhatsApp Yardım Merkezi: Başkasının eline geçen hesabı geri alma, 2026.
• WhatsApp Yardım Merkezi: Kayıt işlemini tamamlamayla ilgili sorunlar.
• WhatsApp Yardım Merkezi: Bağlı cihazları kontrol etme.
• WhatsApp Yardım Merkezi: İki adımlı doğrulama ayarlarını yönetme ve Şifreler hakkında.
• WhatsApp Yardım Merkezi: Geçiş anahtarı oluşturma.
• Türk Ceza Kanunu (5237), madde 243 ve 158.
• Emniyet Genel Müdürlüğü: Online ihbar.