ANKARA – | Gazete Ankara DHP | Bilim ve Teknoloji Servisi- T.C. Siber Güvenlik Başkanlığı, vatandaşların WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesaplarının bilgileri dışında ele geçirilerek dolandırıcılık faaliyetlerinde kullanılmasına ilişkin önemli bir güvenlik açıklaması yayımladı.

Başkanlığın 4 Kasım 2026 tarihli resmî sosyal medya paylaşımında, son dönemde bu tür olaylara ilişkin şikâyetlerin arttığı belirtilirken özellikle güvenlik güncellemeleri yapılmamış iPhone cihazlarına dikkat çekildi.

Açıklamada, siber saldırganların yalnızca kullanıcıların şifrelerini ele geçirmekle sınırlı kalmadığı, cihazlardaki yazılım açıklarından yararlanarak mesajlaşma hesaplarına yetkisiz erişim sağlayabildiği uyarısında bulunuldu.

Güncel Olmayan iOS Sistemleri Hedefte

Siber Güvenlik Başkanlığınca yürütülen teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemlerine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği tespit edildi.

Bu yazılımların kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği bildirildi.

Başkanlığın açıklamasında dikkat çeken bir diğer husus ise bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabilmesi oldu.

Bu tür saldırılar, kullanıcının mutlaka bir dosya indirmesini veya bir uygulama yüklemesini gerektirmeyen güvenlik açığı istismarlarıyla ilişkili olabiliyor. Bununla birlikte her internet sitesi ziyaretinin ya da mesaj görüntülemenin cihazın ele geçirilmesine neden olduğu anlamı çıkarılmamalı.

Tanıdığınız Kişinin Hesabından Gelen Mesaj Güvenli Olmayabilir

Siber dolandırıcılık faaliyetlerinde öne çıkan yöntemlerden biri, ele geçirilen gerçek kullanıcı hesapları üzerinden kişilerin yakın çevresine ulaşılması.

Saldırganlar, hesap sahibinin kimliğinden yararlanarak ailesine, arkadaşlarına veya iş çevresine acil para transferi talepleri gönderebiliyor.

Böylece mesajın tanıdık bir kişiden gelmesi, dolandırıcılığın fark edilmesini güçleştirebiliyor.

Siber Güvenlik Başkanlığı, bu riske karşı şu uyarıda bulundu:

“Tanıdığınız bir kişinin gerçek hesabından gelen mesaj, her zaman o kişi tarafından gönderilmiş olmayabilir.”

Bu nedenle özellikle IBAN paylaşımı, borç isteme ve acil para transferi içeren mesajların, gönderen kişi telefonla aranarak doğrulanması gerekiyor.

WhatsApp Hesaplarını Korumak İçin Hangi Önlemler Alınmalı?

Başkanlık, vatandaşların dijital hesaplarını ve kişisel verilerini koruyabilmesi amacıyla temel güvenlik önlemlerini açıkladı.

Hesabınız Ele Geçirildiyse Ne Yapmalısınız?

Siber Güvenlik Başkanlığı, hesabının ele geçirildiğinden şüphelenen kişilerin gecikmeden önlem almasını tavsiye etti.

Bu kapsamda kullanıcıların öncelikle yakın çevrelerini bilgilendirmesi, hesap parolalarını güvenli bir cihaz üzerinden değiştirmesi ve finansal bilgilerinin riske girmiş olabileceği durumlarda bankalarıyla iletişime geçmesi gerekiyor.

Saldırıyla ilişkili mesajların, işlem kayıtlarının ve diğer dijital delillerin korunarak yetkili makamlara başvurulması da önem taşıyor.

Başkanlık, cihazın sıfırlanarak güncel işletim sisteminin yeniden yüklenmesini de öneriyor. Ancak adli inceleme gerektirebilecek durumlarda, dijital deliller kaybolabileceğinden sıfırlama işleminden önce yetkili birimlerin yönlendirmesine başvurulması önem taşıyor.

Yazılım Güncellemeleri Dijital Güvenliğin Temelini Oluşturuyor

Akıllı telefonların işletim sistemlerinde ortaya çıkan güvenlik açıkları, üreticiler tarafından yayımlanan güncellemelerle giderilebiliyor.

Apple'ın resmî destek sayfasında da işletim sistemi güncellemelerinin cihaz güvenliğini korumada başlıca önlemlerden biri olduğu vurgulanıyor.

Güncellemeleri uzun süre yapılmayan cihazlar, bilinen ancak giderilmemiş güvenlik açıklarına karşı savunmasız kalabiliyor.

Öte yandan iki aşamalı doğrulama, güçlü parolalar ve kullanıcı farkındalığı önemli koruma katmanları oluştursa da gelişmiş zararlı yazılım saldırılarına karşı tek başına mutlak güvenlik sağlamıyor.

Siber Dolandırıcılıkla Mücadelede Toplumsal Farkındalık Önemli

Mesajlaşma uygulamalarının günlük iletişimden ticari işlemlere kadar geniş bir alanda kullanılması, hesap güvenliğini yalnızca bireysel değil, ekonomik ve toplumsal bir mesele hâline getiriyor.

Ele geçirilen bir mesajlaşma hesabı, yalnızca hesap sahibini değil, o kişiyle iletişim hâlindeki aile üyelerini, arkadaşlarını, çalışma arkadaşlarını ve ticari bağlantılarını da riske atabiliyor.

Bu nedenle güncel yazılım kullanılması, hesapların düzenli olarak kontrol edilmesi ve finansal taleplerin bağımsız biçimde doğrulanması, siber dolandırıcılıkla mücadelede temel önlemler arasında yer alıyor.

Siber Güvenlik Başkanlığının açıklaması, dijital dünyada güvenliğin yalnızca teknolojik önlemlerle değil, kullanıcıların bilinçli davranışlarıyla da sağlanabileceğini bir kez daha ortaya koyuyor. 

Kaynaklar

• T.C. Siber Güvenlik Başkanlığı: 4 Kasım 2026 tarihli Siber Güvenlik Uyarısı

• Apple Destek: iPhone veya iPad'inizi güncelleme

WhatsApp Hesaplarına Siber Saldırı Uyarısı: iPhone Kullanıcıları Dikkat

Siber Güvenlik Başkanlığı, WhatsApp hesaplarını hedef alan saldırılara karşı uyardı. iPhone kullanıcıları hangi önlemleri almalı?