WhatsApp'ta en sık karşılaşılan 7 dolandırıcılık yöntemi ve bunlardan nasıl kaçınabilirsiniz?

---

En yaygın WhatsApp dolandırıcılıklarının çoğu, yüksek teknolojili güvenlik ihlalleri değildir. Bunlar, geniş kaynaklara ve gelişmiş askeri teknolojiye sahip devlet destekli hacker grupları tarafından organize edilmez. Aslında, çoğu, insanların zaaflarını ve başkalarına duydukları güveni istismar etmek için sosyal mühendislik tekniklerine dayanan suç çeteleri tarafından yürütülmektedir.

Meta, yalnızca 2025'in ikinci yarısında siber suç ve dijital dolandırıcılıkla bağlantılı 6.8 milyon WhatsApp hesabını kaldırdı . Ancak bu saldırılar, düşük maliyetleri ve kolay başlatılmaları nedeniyle yavaşlama belirtisi göstermiyor; sohbet botları da ağır işlerin çoğunu otomatikleştiriyor. Bununla birlikte, bu sorunun başka bir yönü daha var: sosyal mühendislik yalnızca ne aradığınızı bilmiyorsanız işe yarar.

Bu dolandırıcılıkların çoğu belirli bir yöntemi ve benzer bir uygulama modelini izler. Nelere dikkat etmeniz gerektiğini biliyorsanız, verilerinizi tehlikeye atmadan veya sizi finansal bir dolandırıcılığa düşürmeden önce onları durdurabilirsiniz. İşte siber suçluların WhatsApp'ta gerçekleştirmeyi tercih ettiği en yaygın yedi dolandırıcılık türü ve her birinden güvenli bir şekilde nasıl kaçınacağınıza dair ipuçları. Dolandırılmak üzere olduğunuzu nasıl anlayacağınızı, hesabınızın gizliliğini koruyan yeni özellikleri nasıl etkinleştireceğinizi ve bir saldırı gerçekleştiğinde nasıl yanıt vereceğinizi öğrenin.

WhatsApp'ta iki adımlı doğrulamayı Ayarlar > Hesap bölümünden etkinleştirebilirsiniz. Kaynak: Meta

Doğrulama kodunu kırın

Bu dolandırıcılık, listedeki en tehlikeli WhatsApp dolandırıcılıklarından biridir çünkü hesabınıza tamamen erişiminizi engeller ve saldırganın kontrolüne geçirir. Ayrıca uygulaması en basit olanlardan biridir. İşte nasıl çalıştığı: Dolandırıcı, kendi cihazını kullanarak hesabınıza giriş yapmak için WhatsApp'a telefon numaranızı girer. Bu, WhatsApp'ın kayıtlı telefon numaranıza bir doğrulama kodu göndermesini tetikler. Bu sırada, bir arkadaşınız veya akrabanız gibi davranan biri, sahte bir bahane kullanarak size yeni aldığınız doğrulama kodunu paylaşmanızı isteyen bir kısa mesaj gönderir. Bu doğrulama kodunu verirseniz, WhatsApp sizi mevcut cihazınızdan çıkarır ve hesabınıza erişimi saldırgana devreder; saldırgan daha sonra tüm kimlik bilgilerinizi değiştirmek de dahil olmak üzere istediğini yapabilir.

Bu saldırıdan kaçınmak da aynı derecede basit. WhatsApp doğrulama kodunuzu , rehberinizde bulunan biri gibi görünse bile, arama veya kısa mesaj yoluyla kimseyle paylaşmayın . WhatsApp'tan yeni bir doğrulama kodu içeren bir mesaj alırsanız, bunun hesabınızın ele geçirilmeye çalışıldığının bir işareti olduğunu düşünün ve bunun sadece teknik bir hata olduğunu varsaymayın.

WhatsApp hesabınızda iki adımlı doğrulamayı etkinleştirmeyi standart bir uygulama haline getirmek için Android veya iOS uygulamanızda Ayarlar > Hesap > İki adımlı doğrulama bölümüne gidin . Bu sayede, çalınmış bir doğrulama koduna sahip bir saldırgan, hesabınıza hemen erişemez, çünkü isteği tercih ettiğiniz kimlik doğrulama yöntemiyle de doğrulaması gerekecektir.

Acil durum taklidi yapmak

Bir saldırgan, genellikle önceki örnekte ele alınan yöntemi kullanarak birinin WhatsApp hesabına erişim sağladıktan sonra, ele geçirdiği bu hesaptan kurbanın kişi listesindeki tüm kişilere bir dizi mesaj gönderir. Saldırgan, kurbanın kimliğine bürünerek tıbbi veya mali bir acil durum olduğunu iddia eder ve ardından insanlardan mümkün olan en kısa sürede para göndermelerini ister.

Acil bir durumdan bahsetmek paniğe yol açabilir ve insanların isteği doğrulama olasılığını azaltabilir. Asıl mağdur, hesabının ele geçirildiğini başkalarına bildirene kadar, çalınan hesap kullanılarak birçok kişi zaten dolandırılmış olur. Dolandırıcılar bazen, özellikle gerçek hesap sahibinin sesinin nasıl olduğunu zaten biliyorlarsa, isteği meşru göstermek için yapay zeka tarafından oluşturulmuş sesli mesajlar kullanırlar.

Arkadaşlarıma ve tanıdıklarıma, doğruluğunu iki kez kontrol etmeden para transferi yapmamalarını veya SMS yoluyla gönderilen hassas taleplere yanıt vermemelerini her zaman tavsiye ederim. WhatsApp'ta böyle bir talep aldığınızda, yakın zamanda değişmemiş, bilinen bir telefon numarası kullanarak doğrudan kişiyi arayın. Gönderen numaranın değiştiğini veya telefonunun pilinin bittiğini iddia ediyorsa, bu açık bir uyarı işaretidir. Talebin meşru olabileceğinden endişeleniyorsanız, yakında oturan başka birini arayın veya doğrulamak için kişiyi bizzat ziyaret edin.

Dolandırıcılar genellikle ele geçirdikleri WhatsApp hesaplarını kullanarak para talep ediyorlar. Kaynak: Lifehacker

Uzun vadeli dijital aşk dolandırıcılıkları

WhatsApp, mesajlaşma servisi olarak popülerliği sayesinde çevrimiçi flört dolandırıcılığı için popüler bir tercih olsa da, bu dolandırıcılıklar nadiren başlangıçta kendini belli eder. Bunun yerine, dolandırıcılar aylar boyunca uzun metin ve sesli mesaj dizileri aracılığıyla potansiyel bir kurbanla ilişki ve güven inşa ederler. Bu güven düzeyini oluşturacak kadar kendilerine güvendiklerinde, talepler başlar. Başlangıçta, acil ancak hayati olmayan bir meseleyi gerekçe göstererek genellikle 100 dolardan fazla olmayan küçük transferler isterler.

Bu talepler, mağdur bir şeylerin ters gittiğini anlayıp ilişkiyi sonlandırana kadar parasal değer açısından giderek artar. Ailevi acil durumlar, kişisel nakit akışı sorunları ve hatta kripto para birimlerine veya özel fonlara yatırım teklifleri, mağdurları paralarını vermeye zorlamak için sıklıkla kullanılır. Eğer hiç tanımadığınız biri sizden para isterse, bu hemen bir şeylerin ters gittiğinin işaretidir. Sıradan insanlar, birini şahsen yakından tanımadıkça nadiren para isterler, bu nedenle bu tür bir talebe karşı her zaman temkinli olun.

Ücretli uygulama aboneliği daveti dolandırıcılığı

Bu tür dolandırıcılık, özellikle dijital okuryazarlığı düşük olan kitleleri hedef alarak çok yaygındır. Resmi bir WhatsApp hesabından gelmiş gibi görünen özel bir mesaj alırsınız ve bu mesajda genel halka açık olmayan yeni bir abonelik kademesini denemeye davet edildiğiniz iddia edilir. Mesaj genellikle bilinmeyen bir kaynaktan bir uygulama indirip yüklemek için bir bağlantı içerir. Bağlantıya tıkladığınızda, fidye yazılımlarından keylogger'lara kadar değişen kötü amaçlı yazılımlar cihazınıza yüklenir ve bunlar daha sonra şantaj veya siber saldırılar için kullanılabilir.

WhatsApp Gold , WhatsApp Premium veya resmi kaynaklardan doğrulanamayan herhangi bir eşdeğer abonelik kademesine davet eden bir mesaj alırsanız , bağlantıya tıklamayın. Ayrıca, size bağlantıyı gönderen geliştiriciye açıkça güvenmediğiniz sürece, Google Play veya App Store gibi resmi kaynaklardan gelmeyen uygulamaları indirmekten ve yüklemekten genel olarak kaçının . Harici bağlantılardan yüklenen uygulamalar, resmi mağazaların gerektirdiği standart güvenlik kontrollerine tabi değildir ve bu da kötü amaçlı yazılım bulaşma riskini artırır. Çoğu akıllı telefon, tam da bu nedenle üçüncü taraf uygulama yüklemelerini varsayılan olarak devre dışı bırakır.

Ekstra güvenlik istiyorsanız, WhatsApp'ta Ayarlar > Gizlilik > Gelişmiş bölümüne gidin ve Bağlantı önizlemelerini devre dışı bırak seçeneğini etkinleştirin . WhatsApp bağlantı önizlemeleri genellikle güvenli olsa da, cihazınızın meta verilerini ve genel coğrafi konumunuzu site yöneticisine kısa süreliğine ifşa edebilir; bu da daha gelişmiş siber saldırıları tetiklemek için kullanılabilir. Bu, WhatsApp'ta gelişmiş bir gizlilik özelliğidir.

WhatsApp'ta bağlantı önizlemelerini devre dışı bırakmak, tek dokunuşla etkinleştirebileceğiniz gelişmiş bir gizlilik özelliğidir. (Kaynak: Meta)

Dikkat: WhatsApp'ta servis sağlayıcı kılığına bürünerek dolandırıcılık yapanlara karşı önlem alın.

WhatsApp üzerinden yapılan ve bankalar, kargo şirketleri, teknik destek hizmetleri ve hatta yerel kolluk kuvvetleri gibi güvenilir hizmet sağlayıcıları ve kuruluşları taklit eden dolandırıcılık yöntemleri yaygın bir uygulamadır. Dolandırıcılar, insanların bu kuruluşlardan gelen mesajlara daha fazla doğrulama yapmadan inanma eğiliminde olmaları nedeniyle, kullanıcıların bu kuruluşlara duydukları güvenden yararlanarak mantıksız taleplerde bulunurlar.

Birisi banka çalışanı olduğunu iddia ederek sizden güvenlik kontrolü için WhatsApp doğrulama kodu paylaşmanızı isterse, aynı kanalda (güvenliği tehlikeye girmiş olabilir) devam etmek yerine, bilinen resmi bir numara kullanarak geri arayacağınızı söyleyin. Aynı durum, yerel emniyet veya vergi dairesi yetkilisi olduğunu iddia eden kişiler için de geçerlidir. Reddederseniz, yükümlülüklerinizi yerine getirmemekle tehdit edebilirler, ancak her zaman ilgili kurumu arayarak konuyu resmi olarak doğrulayabileceğinizi ve rastgele bir aramaya göre hareket etmeyeceğinizi unutmayın. Bazen dolandırıcılar teknik destek personeli gibi davranarak, BT personelinin yetkili kanallar dışında bunu yapmadığını bilerek, bir sorunu çözmek için cihazınıza uzaktan erişim talep ederler.

Sorun şu ki, dolandırıcıların kendilerini nasıl tanıttıkları ve başlangıçta ne istedikleri konusunda büyük farklılıklar var. Ancak ortak nokta, kuruluşların veya çalışanlarının genellikle kişisel numaralarından veya bilinmeyen iş numaralarından arayarak bilgi istememeleridir. Bunun yerine, doğrulayabileceğiniz resmi bir numara kullanarak kibarca geri arayacağınızı söyleyin ve telefonu kapatın. Bu, dolandırıcıların çok sayıda insanı hedef almak ve kolay bir hedef bulmak için "rastgele arama" yaklaşımına güvenmeleri nedeniyle, bu girişimleri neredeyse anında durdurur. Şahsen, pasaport adresini doğrulamak için yerel emniyetten olduklarını iddia eden kişilerden birkaç arama aldım, ancak departmanın sabit hattını aradığımda bunun yanlış olduğunu anladım.

WhatsApp üzerinden iş dolandırıcılığı ve sahte iş görüşmeleri

ABD Federal Ticaret Komisyonu'na (FTC) göre , 2024 yılında ABD'de insanlar sadece iş dolandırıcılığı nedeniyle 500 milyon dolardan fazla para kaybetti. İşsizlik oranlarının hızla yükselmesiyle birlikte, çoğu insan kendilerine iş teklif eden herhangi birini karşısına almaktan çekiniyor. Dolandırıcılar bunu anlıyor ve bundan faydalanıyor. Süreç, bilinmeyen bir numaradan gelen ve kolay bir uzaktan çalışma işi teklif eden bir WhatsApp mesajıyla başlayabilir . Bazen, bir ürün listesini tanıtmak gibi basit görevler için güven oluşturmak amacıyla size küçük miktarlarda para ödüyorlar.

Sonunda, bir sonraki görev grubunu almadan önce, sözde "doğrulama amacıyla", onlara büyük bir miktar para yatırmanızı isteyeceklerdir. Bu noktada, bir şeylerin ters gittiğini hemen anlamalısınız. Çoğu insan işverenlerin bir iş için para istemediğini bilir, ancak dolandırıcılar bu garip istekler için zekice gerekçeler bulabilirler. Bazen, istek para yatırmak bile değildir. İş dolandırıcıları cihazınıza erişim isteyebilir veya (kötü amaçlı) bir bağlantı kullanarak kısa bir anket doldurmanızı isteyebilirler.

WhatsApp'ta iş dolandırıcılığını tespit etmenin en iyi yolu, iş veya hatta mülakat teklif eden bilinmeyen bir numaraya asla güvenmemektir. İstek ne kadar basit görünürse görünsün, bu, cihazınızı ele geçirmek veya hesaplarınıza erişim sağlamak için bir yol olabilir. Onlardan resmi bir şirket e-posta adresi veya sabit hat numarası kullanarak sizinle iletişime geçmelerini isteyin. Eğer reddederlerse, hedef alındığınızın güçlü bir göstergesidir.

Sahte yardım dolandırıcılıkları, afet yardımı ve STK'lar

WhatsApp dolandırıcılıkları, insanların duygusal zaaflarından yararlanır; bu nedenle, bir yardım kuruluşu veya afet yardım fonu gibi görünmek, insanları para bağışlamaya ikna etmenin yaygın bir yoludur. Daha da kötüsü, bu mesajlar genellikle doğrulama yapılmadan mağdurdan mağdura iletilir ve kazanılmış değil, kazanılmamış bir güven duygusu yaratır. Bir yardım kuruluşunun meşru olup olmadığını belirlemek ve doğrulama için resmi iletişim bilgilerini edinmek için Charity Navigator ve CharityWatch gibi platformları kullanabilirsiniz . Çoğu meşru yardım kuruluşu WhatsApp üzerinden bağış talep etmez ve etse bile, kuruluşun web sitesinde listelenen resmi bir yöntemle ödeme yapmak her zaman daha iyidir (ve daha güvenlidir).

WhatsApp güvenliği için ek ipuçları

Platformdaki güvenliğinizi artırmak için, anlık sızıntı önleme özelliğini etkinleştirmek gibi bazı ek ipuçlarını da göz önünde bulundurabilirsiniz.

• WhatsApp dolandırıcıları genellikle dolandırıcılık yapmak için gerçek kişilerin fotoğraflarını kullanır. Profil resminizin veya kimliğinizin dolandırıcılık amacıyla kullanılmasından endişe ediyorsanız, profil resminizin, "Hakkında" bölümünün ve etkinlik durumunuzun görünürlüğünü kısıtlayabilirsiniz. Sadece kişilerle iletişim için Taşınarak Ayarlar> Gizlilik.
• WhatsApp hesabınıza yetkisiz cihazların bağlı olmadığından emin olmak için düzenli olarak kontrol edin. Ayarlar > Bağlı cihazlarGiriş işleminin size ait bir cihazdan yapılıp yapılmadığından emin değilseniz, önlem olarak tüm aktif oturumlardan çıkış yapmalısınız.
• içinde Ayarlar> GizlilikBu seçeneği etkinleştirebilirsiniz. bilinmeyen arayanları sustur Almaktan kaçınmak için Dolandırıcılardan gelen aramalar Ve rehberinizde kayıtlı olmayan numaraları kullanan saldırganlar.
• WhatsApp artık şunları sunuyor: İsteğe bağlı kullanıcı adları Telefon numarasının hesaplarında herkese açık olarak görünmesini istemeyenler, [bağlantı/iletişim bilgileri] adresine giderek bu özelliğe erişebilirler. Ayarlar > Hesap > Kullanıcı Adı Mobil uygulamanızda.
• Bir şeyin dolandırıcılık olduğundan şüpheleniyorsanız, bu seçeneği kullanın. Bildir ve engelle WhatsApp'ı bu girişimden haberdar etmek ve böylece saldırganın hesabını incelemeye almasını sağlamak.