WhatsApp Onay Kodu Dolandırıcılığı: Kodu İsteyen Mesajlar, Korunma ve Hesabı Geri Alma

WhatsApp bir numarayı yeni bir telefona kurarken o numaraya SMS ile 6 haneli bir kod gönderir. Kodu doğru giren telefonda hesap açılır ve eski telefondaki oturum kapanır. Sistem, kodu yalnızca numaranın sahibinin görebileceğini varsayar. Dolandırıcı bu varsayımı sizin elinizle bozar: kendi telefonuna sizin numaranızı yazar, WhatsApp kodu size gönderir, o da kodu sizden bir bahaneyle ister.

Kodu ilettiğinizde hesabınız onun telefonunda açılır. Adınız, profil fotoğrafınız ve gruplarınız görünür; dolandırıcı yeni gelen mesajları okuyabilir ve sizin adınıza yazabilir. WhatsApp'a göre sohbet geçmişi cihazınızda saklandığı için eski yazışmalarınız genellikle onun telefonuna taşınmaz. Ancak rehberinizdeki kişiler için bu fark etmez: mesaj sizden geliyormuş gibi görünür.

Senaryolar değişir ama özü aynı kalır: biri sizden, sizin telefonunuza gelen bir kodu ister. En sık karşılaşılan biçimler şunlardır:

• "Yanlışlıkla sana kod gönderdim": Çoğu zaman daha önce ele geçirilmiş bir tanıdığınızın hesabından gelir. Tanıdık isim güven verir; oysa size gelen kod sizin hesabınızın kodudur.
• Sahte destek ekibi: "Hesabınız kapatılacak, doğrulamak için kodu gönderin" der. WhatsApp sohbet üzerinden sizden kod istemez.
• İlan ve ikinci el alışveriş: Alıcı ya da satıcı, "gerçek kişi olduğunuzu doğrulamak için" telefonunuza gelen kodu ister.
• Çekiliş, anket ve hediye: "Ödülü tanımlamak için size gelen kodu yazın" türünden mesajlar.
• Gruba ekleme ya da iş teklifi: "Sizi gruba eklemek için kod gerekiyor" denir. Bir gruba eklenmek için kod gerekmez.
• Kod karşılığı para: Numaranıza gelecek kodu satın almak isteyenler, o numarayla başkalarını kandıracakları bir hesap açmayı planlıyor olabilir. Hat sizin adınıza kayıtlı olduğu için sorun size dönebilir.

Tek bir kural tuzakların çoğunu boşa çıkarır: siz istemediğiniz bir doğrulama kodunu kimseye vermeyin; siz istediyseniz de yalnızca kendi ekranınıza yazın. WhatsApp'ın gönderdiği SMS'in metni de kodu kimseyle paylaşmamanızı söyler. Buna ek olarak şu işaretlere dikkat edin:

• WhatsApp'ı yeniden kurmadığınız halde telefonunuza WhatsApp kodu geldi.
• Mesaj acele ettiriyor: "hemen", "5 dakika içinde", "yoksa hesabın kapanır".
• Tanıdığınız kişi alışılmadık bir dille yazıyor, aramanızı açmıyor ya da ardından borç istiyor.
• Kodun ekran görüntüsü, sesli mesajla okunması ya da "yalnızca son üç rakamı" isteniyor.

Kodu bir gün yanlışlıkla paylaşsanız bile hesabı korumanın en etkili yolu iki adımlı doğrulamadır. Açık olduğunda WhatsApp, numaranızı yeni bir telefonda doğrulamak isteyen herkesten SMS kodunun yanında sizin belirlediğiniz 6 haneli PIN'i de ister. PIN'i bilmeyen kişi kodu ele geçirse de hesabı hemen kuramaz.

• WhatsApp'ta Ayarlar > Hesap > İki adımlı doğrulama yolunu izleyin ve Aç'a dokunun.
• Doğum yılı ya da 123456 gibi tahmin edilebilir olmayan 6 haneli bir PIN belirleyin.
• PIN'i unutursanız sıfırlayabilmek için bir e-posta adresi ekleyin.
• Ayarlar > Bağlı cihazlar listesini düzenli kontrol edin ve tanımadığınız oturumları kapatın.

Hız önemlidir; dolandırıcı hesabı ne kadar uzun kullanırsa o kadar çok kişiye ulaşır. Şu sırayla ilerleyin:

• Numaranızı kendi telefonunuzda yeniden doğrulayın. WhatsApp'ı açın ya da yeniden kurun, kendi numaranızı girin ve SMS ile gelen kodu yazın. WhatsApp'ın yardım sayfalarına göre SMS kodunu girdiğiniz anda hesabı kullanan diğer telefonun oturumu kapanır.
• Bilmediğiniz bir PIN soruluyorsa bekleyin. Dolandırıcı iki adımlı doğrulamayı kendisi açmış olabilir. WhatsApp'a göre bu durumda PIN olmadan doğrulama yapabilmek için 7 gün beklemeniz gerekir.
• Çevrenizi uyarın. Yakınlarınıza SMS, telefon ya da sosyal medya gibi başka bir kanaldan hesabınızın çalındığını ve sizden gelen para isteklerine yanıt vermemelerini söyleyin.
• WhatsApp'a bildirin. Uygulamada Ayarlar > Yardım bölümünden destek ekibiyle iletişime geçin.
• Hesap geri gelince kilitleyin. İki adımlı doğrulamayı açın, e-posta ekleyin ve bağlı cihazları kontrol edin.
• Maddi kayıp varsa başvurun. Adınıza para istendiyse ve ödeme yapıldıysa bankayla hemen görüşün; savcılığa ya da emniyetin siber suçlarla mücadele birimlerine başvurabilirsiniz.

Bir SMS onay sitesinden numara almak da doğrulama kodunun başka bir ekranda görünmesine dayandığı için bazı kullanıcılar bu iki durumu karıştırır. Fark, kodu kimin istediği ve kimin kullandığıdır. WhatsApp SMS onay işleminde numarayı siz alırsınız, WhatsApp'ı kendi telefonunuzda siz kurarsınız, kod sizin panelinize düşer ve onu kendi ekranınıza siz yazarsınız. Araya giren kimse yoktur; panelde görünen kod yalnızca sizin hesabınızda görünür.

Hangi SMS onay sitesi üzerinden işlem yaparsanız yapın kural aynıdır: kodu yalnızca kendi kurulumunuzda kullanın. Destek talebinde sorununuzu anlatmak için işlem numarası yeterlidir; kodu, WhatsApp PIN'inizi ya da hesap şifrenizi kimseyle paylaşmanız gerekmez. Fiyat için ucuz SMS onay seçeneklerine bakıyor olsanız bile "kodu bana ilet, hesabını ben açayım" diyen kişilere ve gruplara itibar etmeyin. Kodu başkasına veren her yöntem, hesabı da ona verir.

Tek seferlik sanal numarayla SMS onayı aldığınızda numara, işlem bittikten sonra sizden ayrılır ve ileride başka bir kullanıcıya verilebilir. Bu, hesabınızın o numaraya gelecek bir kodla başka bir telefonda açılmaya çalışılabileceği anlamına gelir. Bu yüzden hesap açılır açılmaz iki adımlı doğrulama PIN'ini ve e-posta adresini ekleyin; PIN, numarayı sonradan alan birinin hesabınızı kolayca kurmasını engeller.

Hesabı uzun süre kullanacaksanız ya da aynı numaraya ileride tekrar kod gelmesi gerekebilecekse numarayı kiralamak daha güvenli bir yoldur; kiraladığınız süre boyunca numara sizde kalır. Yeni hesabın kısıtlanmaması için dikkat edilecekleri sanal numara ile açılan hesap kapanır mı yazısında anlattık.