Dolandırıcıların Yeni Oyunu Şoke Etti! WhatsApp’tan Gizlice Para İstiyorlar

Türkiye’de WhatsApp kullanıcılarını hedef alan yeni bir siber dolandırıcılık yöntemi gündeme geldi. Saldırganlar, kullanıcıların hesaplarına bilgileri ve onayları dışında erişerek telefon rehberlerindeki kişilere mesaj gönderiyor ve IBAN paylaşarak para talep ediyor.

Dolandırıcılığın en dikkat çekici yönü ise hesap sahibinin saldırıdan haberdar olmaması. Saldırganların gönderdiği mesajlar, gerçek kullanıcının telefonundaki WhatsApp sohbet geçmişinde görünmeyebiliyor. Bu nedenle kullanıcı, hesabının başkaları tarafından kullanıldığını fark etmeyebiliyor.

Saldırganlar, güven kazanmak için önce sohbet geçmişini inceleyerek hesap sahibinin iletişim dilini ve üslubunu taklit ediyor. Ardından yakınlarına borç para istedikleri mesajlar gönderiyor.

Coruna adlı zararlı yazılım gündemde

İtalya’da benzer dolandırıcılık vakalarını inceleyen dijital adli bilişim şirketi Forenser, saldırıların teknik altyapısını araştırdı. Şirket, saldırıya uğrayan iPhone cihazlarında Coruna adlı gelişmiş bir zararlı yazılımın izlerine ulaştı.

Google’ın Mart 2026’da yayımladığı araştırmada da Coruna'nın iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alabilen çok sayıda güvenlik açığından yararlanabildiği belirtildi.

Coruna, iPhone’ların işletim sistemindeki güvenlik açıklarından faydalanarak cihazlara sızabilen gelişmiş bir saldırı araç takımı olarak tanımlanıyor.

WhatsApp hesaplarına nasıl erişiyorlar?

Forenser'ın incelemesine göre saldırı, birkaç aşamada gerçekleştiriliyor:

Safari üzerinden sızma: Saldırganlar, zararlı veya ele geçirilmiş internet siteleri aracılığıyla iPhone'lardaki güvenlik açıklarını hedef alabiliyor.
WhatsApp hesabına cihaz bağlama: Zararlı yazılımın, WhatsApp'ın bağlı cihaz mekanizmasına müdahale ederek saldırganın cihazını hesaba bağlayabildiği belirtiliyor.
Bağlı cihazı gizleme: Saldırganın cihazı, WhatsApp'ın “Bağlı Cihazlar” bölümünde görünmeyebiliyor.
Mesajları kullanıcıdan gizleme: Saldırganın gönderdiği mesajlar gerçek hesap sahibinin telefonundaki sohbet geçmişinde görüntülenmeyebiliyor.

Bu yöntemle dolandırıcılar, hesap sahibinin haberi olmadan yakınlarına ulaşarak para talep edebiliyor.

Kişisel yazışmalar da tehlikede

Forenser'ın analizinde Coruna'nın yalnızca para talebi amacıyla kullanılmadığı, WhatsApp mesajlarına erişebildiği, telefon numaralarını ve profil bilgilerini toplayarak saldırganların sunucularına aktarabildiği de belirtildi.

Bu durum, kişisel bilgilerin ve özel yazışmaların ele geçirilmesi riskini beraberinde getiriyor. Saldırganlar, mesajlara doğrudan ele geçirilmiş cihaz üzerinden erişebildiği için uçtan uca şifreleme tek başına yeterli koruma sağlamayabiliyor.

Türkiye'deki saldırılarda Coruna mı kullanılıyor?

Türkiye'de yaşandığı bildirilen dolandırıcılık olaylarıyla İtalya'da incelenen vakalar arasında dikkat çekici benzerlikler bulunuyor. Her iki durumda da kullanıcıların WhatsApp hesapları üzerinden rehberlerindeki kişilere mesaj gönderilerek para isteniyor.

Ancak Türkiye'deki vakalarda Coruna adlı zararlı yazılımın kullanıldığı henüz teknik olarak doğrulanmış değil. Bu nedenle yaşanan tüm dolandırıcılık olaylarını aynı yazılımla ilişkilendirmek için yeterli kanıt bulunmuyor.

WhatsApp dolandırıcılığına karşı hangi önlemler alınmalı?

Kullanıcıların hesap ve cihaz güvenliğini artırmak için şu önlemleri alması öneriliyor:

iPhone'u güncel tutun: En son işletim sistemi ve güvenlik güncellemelerini yükleyin.
WhatsApp'ı güncelleyin: Uygulamanın güncel sürümünü kullanın.
İki adımlı doğrulamayı açın: Hesap güvenliğini artırmak için bu özelliği etkinleştirin.
Bağlı cihazları kontrol edin: WhatsApp ayarlarındaki “Bağlı Cihazlar” bölümünü düzenli olarak inceleyin.
Para taleplerini doğrulayın: Yakınlarınızdan gelen IBAN ve borç para taleplerini, kişiyi doğrudan telefonla arayarak teyit edin.
Yakınlarınızı bilgilendirin: Hesabınızdan izinsiz mesaj gönderildiğini fark ederseniz rehberinizdeki kişileri farklı iletişim kanalları üzerinden uyarın.

Forenser, incelediği vakalarda WhatsApp oturumunun yenilenmesini, telefonun fabrika ayarlarına döndürülmesini ve işletim sisteminin güncellenmesini öneriyor. Ancak adli inceleme veya suç duyurusu için dijital delillerin korunması gerekiyorsa cihaz sıfırlanmadan önce uzman desteği alınması önem taşıyor.

Uzmanların uyarısı ise net: WhatsApp üzerinden gelen para taleplerinde, mesaj tanıdığınız bir kişinin hesabından gönderilmiş olsa bile mutlaka farklı bir iletişim kanalıyla doğrulama yapın.

Kaynak:Haber Merkezi