Siber Güvenlik Başkanlığı'ndan mesajlaşma hesabı dolandırıcılığı uyarısı: güncel olmayan iPhone'lar hedefte

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden yürütülen dolandırıcılığa karşı 4 Kasım 2026'da yazılı bir uyarı yayımladı. Başkanlık, kullanıcıların mesajlaşma hesaplarının ele geçirilerek dolandırıcılıkta kullanıldığına ilişkin şikâyetlerde artış gözlemlendiğini bildirdi.

Dolandırıcılık nasıl işliyor?

Açıklamaya göre saldırganlar, ele geçirdikleri hesabın sahibinin kimliğine bürünerek kişinin yakın çevresine ulaşıyor ve genellikle acil bir ihtiyaç bahanesiyle belirli IBAN numaralarına para gönderilmesini istiyor. Mesaj gerçek bir tanıdığın hesabından geldiği için alıcılar çoğu zaman şüphelenmiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Başkanlığın teknik incelemelerine göre bu saldırılarda, güncel olmayan iOS sürümlerine sahip iPhone cihazlardaki güvenlik açıklarını hedef alan zararlı yazılımlar kullanılabiliyor. Bu yazılımların zararlı reklamlar, şüpheli bağlantılar ve ele geçirilmiş web siteleri üzerinden yayılabildiği; bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihazı risk altına sokabildiği belirtiliyor. Cihaza erişim sağlayan saldırganlar kişisel verilere ve mesajlaşma hesaplarına ulaşarak kullanıcının haberi olmadan işlem yapabiliyor.

Başkanlığın önerileri

Başkanlık, kullanıcılara şu adımları öneriyor:

• İşletim sistemini ve mesajlaşma uygulamalarını güncel tutun; iPhone kullanıcıları Ayarlar'daki Yazılım Güncelleme bölümünden en son güvenlik güncellemelerini yüklesin.
• Sosyal medya reklamları dâhil, bilinmeyen ya da şüpheli kaynaklardan gelen bağlantılara tıklamayın; güvenilmeyen sitelerden uygulama veya dosya indirmeyin.
• WhatsApp ve diğer hesaplarda iki aşamalı doğrulamayı açın, doğrulama kodlarını kimseyle paylaşmayın.
• WhatsApp'taki "Bağlı Cihazlar" bölümünü düzenli kontrol edin, tanımadığınız oturumları kapatın.
• Tanıdık birinden bile gelse IBAN veya para transferi taleplerini, kişiyi telefonla arayarak farklı bir kanaldan doğrulayın.

Ne yapılmalı?

Hesabı ele geçirilen kullanıcıların, çevresini başka kanallar üzerinden bilgilendirmesi, mesajlar ve IBAN bilgileri gibi dijital delilleri saklaması ve olayı kolluk birimlerine ya da Cumhuriyet Başsavcılığına bildirmesi gerekiyor. Kurumların da çalışanlarını, yöneticilerin mesajlaşma hesaplarından gelen olağandışı ödeme taleplerine karşı bilgilendirmesi ve ödeme onay süreçlerine ikinci kanal doğrulaması eklemesi önerilir.