WhatsApp, Türkiye'de neredeyse herkesin birincil iletişim aracı. Bu yüzden bir WhatsApp hesabının ele geçirilmesi, diğer sosyal medya hesaplarının çalınmasından daha ağır sonuçlar doğuruyor: saldırgan sizin adınıza ailenizle, iş çevrenizle ve müşterilerinizle konuşabiliyor. Uygulamada gördüğümüz vakaların büyük kısmında saldırganın ilk işi, kişi listesindeki yakınlara "acil para lazım" mesajı atmak oluyor.
Bu yazıda hesabın nasıl çalındığını, ilk saatlerde ne yapmanız gerektiğini ve olayın ceza hukuku boyutunu adım adım ele alıyoruz.
Hesaplar Nasıl Çalınıyor?
En yaygın yöntem şaşırtıcı derecede basit: doğrulama kodu tuzağı. Saldırgan sizin numaranızla WhatsApp'a giriş yapmayı dener; sisteme kayıt için gereken altı haneli kod SMS ile size gelir. Ardından saldırgan, çoğu zaman daha önce ele geçirdiği bir tanıdığınızın hesabından yazarak "sana yanlışlıkla bir kod gitti, bana iletir misin" der. Kodu paylaştığınız anda hesap el değiştirir.
Diğer yöntemler arasında SIM kart kopyalama (SIM swap), halka açık yerlerde bırakılan cihazlar üzerinden WhatsApp Web bağlantısı kurulması ve sahte "WhatsApp destek" hesaplarından gelen bağlantılar sayılabilir. Saldırgan hesabı ele geçirdikten sonra kendi iki adımlı doğrulama PIN'ini tanımlarsa, hesabı geri almak yedi günlük bekleme süresine takılabilir. Bu yüzden hız kritik.
İlk Bir Saatte Yapılması Gerekenler
Hesabınızın çalındığını fark ettiğiniz anda sırasıyla şunları yapın:
- Telefonunuzdan WhatsApp'a numaranızla yeniden kayıt olmayı deneyin. SMS ile gelen kodu girdiğinizde saldırganın oturumu otomatik olarak düşer.
- Yeniden kayıt engelleniyorsa (saldırgan iki adımlı doğrulama PIN'i koyduysa) support@whatsapp.com adresine, konu kısmına "Hesap çalındı / Stolen account" yazarak telefon numaranızı ülke koduyla birlikte iletin.
- Ailenizi ve yakın çevrenizi başka bir kanaldan uyarın. Sizin adınıza para isteyen mesajlara itibar etmemeleri gerektiğini söyleyin. Bu uyarı, ileride açılacak dosyada sizin özenli davrandığınızı da gösterir.
- GSM operatörünüzü arayıp hattınız üzerinde yakın zamanda SIM değişikliği yapılıp yapılmadığını sorun. Yapılmışsa bunu yazılı kayıt altına aldırın; SIM swap vakalarında operatörün sorumluluğu ayrıca gündeme gelir.
- Hesabı geri aldığınızda Ayarlar - Hesap - İki Adımlı Doğrulama bölümünden kendi PIN'inizi tanımlayın ve bağlı cihazları kontrol edin.
Ceza Hukuku Boyutu: Hangi Suçlar Oluşur?
WhatsApp hesabının ele geçirilmesi tek bir suç değil, çoğu olayda birden fazla suçun bir arada işlendiği bir fiiller zinciridir.
Hesaba izinsiz erişim, Türk Ceza Kanunu'nun 243. maddesindeki bilişim sistemine hukuka aykırı girme suçunu oluşturur. Saldırgan mesajlarınızı silmiş, yedekleri değiştirmiş veya sizi hesaptan tamamen çıkarmışsa TCK m. 244'teki sistemi engelleme ve verileri yok etme suçu devreye girer. Rehberinizdeki kişilerin bilgileri ve yazışma içerikleriniz kişisel veri niteliğinde olduğundan, bunların ele geçirilmesi TCK m. 136 kapsamında ayrıca cezalandırılır.
Saldırgan hesabınız üzerinden yakınlarınızdan para istemişse ve para gönderen olmuşsa, tablo ağırlaşır: bilişim sistemlerinin araç olarak kullanılması suretiyle işlenen nitelikli dolandırıcılık (TCK m. 158/1-f) gündeme gelir ve bu suçun cezası üç yıldan on yıla kadar hapistir. Burada dikkat edilmesi gereken bir nokta var: para gönderen yakınlarınız da o dolandırıcılığın doğrudan mağdurudur ve kendi adlarına şikayetçi olmaları gerekir.
Suç Duyurusu Nasıl Yapılır?
Şikayet için Cumhuriyet Başsavcılığına bir dilekçeyle başvurabilir veya en yakın polis merkezine ya da il emniyet müdürlüklerinin siber suçlarla mücadele birimlerine giderek ifade verebilirsiniz. Dilekçeye eklemeniz gerekenler:
- Hesabın ele geçirildiği tarih ve saat aralığı
- Saldırganın gönderdiği mesajların ekran görüntüleri (yakınlarınızdan toplayın)
- Para transferi olmuşsa dekontlar ve alıcı IBAN bilgileri
- Operatörden alınan SIM değişikliği kaydı (varsa)
- WhatsApp ile yapılan yazışmaların çıktısı
Savcılık, IBAN sahiplerinin tespiti ve IP sorgulamaları için ilgili kurumlara müzekkere yazacaktır. Ekran görüntülerini sıradan bir fotoğraf olarak değil, tarih ve saat bilgisi görünür şekilde almanız delil değeri açısından önemlidir.
Korunmak İçin
İki adımlı doğrulamayı bugün açın; bu tek adım, vakaların önemli kısmını baştan engelliyor. Doğrulama kodunuzu kimseyle paylaşmayın - karşınızdaki kişi kardeşiniz gibi görünse bile. WhatsApp hiçbir zaman uygulama içinden veya telefonla sizden kod istemez.
Sıkça Sorulan Sorular
Hesabımı geri alamıyorum, saldırgan PIN koymuş. Ne kadar beklemem gerekir?
Saldırganın tanımladığı iki adımlı doğrulama PIN'i, SMS doğrulaması yapılsa bile yedi günlük bir bekleme süresi doğurabilir. Bu süreçte [support@whatsapp.com](mailto:support@whatsapp.com) üzerinden hesabın çalındığını bildirmeniz süreci hızlandırabilir.
Saldırgan benim adıma mesaj attı, ben sorumlu olur muyum?
Hayır. Hesabınızın ele geçirildiğini ispatlayabildiğiniz sürece o mesajlardan cezai sorumluluğunuz doğmaz. Ancak durumu vakit kaybetmeden şikayete konu etmeniz, ileride aleyhinize bir iddia gelirse elinizi güçlendirir.
Para gönderen yakınım parasını geri alabilir mi?
Transferin hemen ardından bankasını arayıp işlemi bildirmesi ve savcılığa şikayette bulunması gerekir. Paranın gittiği hesaba bloke konulabilmesi büyük ölçüde hıza bağlıdır.
Bu yazı yalnızca genel bilgilendirme amacı taşır; hukuki görüş niteliğinde değildir. Somut olayınız için bir avukata danışınız.
Bu konuda hukuki desteğe mi ihtiyacınız var?
Durumunuza özel yol haritası için hemen ulaşın; genelde aynı gün içinde dönüş yapıyoruz.