WhatsApp dolandırıcılığı: Hesaplara gizlice sızıp para istiyorlar

Türkiye'de de görüldüğü belirtilen WhatsApp dolandırıcılığı, özellikle iPhone kullanıcılarını hedef alıyor. Saldırganlar, kullanıcıların hesaplarına erişerek yakınlarına borç para isteyen mesajlar gönderiyor. Üstelik gönderilen mesajlar ve hesaba bağlanan cihaz, gerçek kullanıcının WhatsApp uygulamasında görünmeyebiliyor. İtalya'da benzer vakaları inceleyen dijital adli bilişim şirketi Forenser, saldırılarda Coruna adlı gelişmiş bir zararlı yazılımın kullanıldığını tespit etti.

Türkiye'de de yaşandığı bildirilen yeni bir siber dolandırıcılık yöntemi, WhatsApp kullanıcılarını hedef alıyor. Saldırganlar, kullanıcıların bilgisi ve onayı dışında WhatsApp hesaplarına erişerek telefon rehberlerindeki kişilerden borç para istiyor.

Dolandırıcılığın en dikkat çekici yönü ise hesap sahibinin saldırıdan haberdar olmaması. Saldırganlar, ele geçirdikleri hesap üzerinden mesaj gönderirken bu yazışmalar gerçek kullanıcının telefonundaki WhatsApp sohbet geçmişinde görünmüyor. Böylece kullanıcı, hesabının başkaları tarafından kullanıldığını fark etmeyebiliyor.

Saldırganlar, mesaj gönderdikleri kişilerin güvenini kazanmak için önce sohbet geçmişini inceliyor, ardından hesap sahibinin kullandığı dili ve üslubu taklit ediyor. Güven oluşturulduktan sonra bir IBAN numarası paylaşarak para transferi talep ediyor.

Coruna adlı zararlı yazılım gündemde

İtalya'da benzer vakaları inceleyen dijital adli bilişim şirketi Forenser, mayıs ayında aldığı şikayetlerin ardından saldırıların teknik altyapısını araştırdı.

Şirket, saldırıya uğrayan iPhone'lar üzerinde yaptığı incelemelerde Coruna adlı gelişmiş bir zararlı yazılımın izlerine ulaştı. Araştırmacılar, yazılımın WhatsApp hesaplarına nasıl erişebildiğini, saldırganların cihazlarını nasıl gizlediğini ve gönderilen mesajların neden gerçek kullanıcının telefonunda görünmediğini ortaya koydu.

Google'ın Mart 2026'da yayımladığı araştırmada da Coruna'nın iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alabilen çok sayıda güvenlik açığından yararlanabildiği belirtildi.

Coruna, iPhone'ların işletim sistemindeki güvenlik açıklarından yararlanarak cihazlara sızabilen gelişmiş bir saldırı araç takımı olarak tanımlanıyor. Bu nedenle cihazın modeli kadar işletim sisteminin güncel olup olmadığı da önem taşıyor.

Saldırı nasıl gerçekleştiriliyor?

Forenser'ın araştırmasına göre saldırı birkaç aşamada gerçekleşiyor.

1. Safari üzerinden telefona sızılıyor

Saldırganlar, öncelikle hedef aldıkları iPhone'a zararlı yazılım bulaştırmaya çalışıyor. Bunun için Safari tarayıcısı üzerinden zararlı veya ele geçirilmiş internet siteleri kullanılabiliyor.

Normal bir internet sitesi gibi görünen sayfa, arka planda telefonun güvenlik açıklarını hedef alan kodlar çalıştırabiliyor. Kullanıcının herhangi bir uygulama indirmesi, dosya yüklemesi veya özel bir erişim izni vermesi gerekmeyebiliyor.

2. WhatsApp hesabına başka bir cihaz bağlanıyor

Telefonun kontrolünü ele geçiren zararlı yazılım, WhatsApp'ın cihaz bağlama mekanizmasına müdahale ediyor.

Normal şartlarda WhatsApp hesabını başka bir cihazda kullanmak isteyen kişinin uygulamadaki "Bağlı Cihazlar" bölümünden işlem yapması ve karekod okutması gerekiyor.

Ancak araştırmaya göre Coruna, bu mekanizmayı manipüle ederek saldırganın kendi cihazını kullanıcının WhatsApp hesabına bağlamasına imkan tanıyor. Bu işlem sırasında kullanıcının karekod okutması veya doğrulama kodu paylaşması gerekmiyor.

3. Saldırganın cihazı gizleniyor

WhatsApp hesabına başka bir cihaz bağlandığında normalde bu cihaz "Bağlı Cihazlar" bölümünde görüntüleniyor.

Ancak Forenser'ın incelemesine göre Coruna, bu bölümde görüntülenen cihaz listesine müdahale edebiliyor. Böylece saldırganın cihazı listede görünmez hale geliyor.

Kullanıcı, WhatsApp ayarlarından bağlı cihazlarını kontrol ettiğinde şüpheli bir bağlantıyla karşılaşmayabiliyor.

4. Gönderilen mesajlar gerçek kullanıcıdan gizleniyor

Saldırının en dikkat çekici aşaması ise gönderilen mesajların gizlenmesi.

Araştırmacılar, Coruna'nın saldırganın cihazından gönderilen mesajları tespit ederek gerçek kullanıcının telefonunda görüntülenmesini engelleyebildiğini belirtiyor.

Bu sayede saldırgan, kullanıcının WhatsApp hesabından yakınlarına mesaj gönderip para isteyebiliyor. Mesajı alan kişi yazışmayı gerçek hesap sahibiyle yaptığını düşünürken hesap sahibi kendi telefonunda bu mesajları göremiyor.

Saldırı kişisel yazışmaları da tehlikeye atıyor

Forenser'ın analizinde Coruna'nın yalnızca WhatsApp üzerinden para talep etmekle sınırlı kalmadığı da ortaya konuldu.

Zararlı yazılımın WhatsApp mesajlarına erişebildiği, telefon numaralarını ve profil bilgilerini toplayabildiği, bu verileri saldırganların sunucularına aktarabildiği belirtiliyor.

Bu durum, WhatsApp'ın uçtan uca şifreleme özelliğinin tek başına yeterli bir koruma sağlamayabileceğini gösteriyor. Çünkü saldırganlar mesajlara WhatsApp sunucuları üzerinden değil, doğrudan ele geçirilmiş cihaz üzerinden erişebiliyor.

Dolayısıyla saldırı, hesap üzerinden para istenmesinin yanı sıra kişisel bilgilerin ve özel yazışmaların ele geçirilmesi riskini de beraberinde getiriyor.

Türkiye'deki vakalarda da Coruna mı kullanılıyor?

Türkiye'de yaşandığı bildirilen dolandırıcılık olaylarıyla Forenser'ın İtalya'da incelediği vakalar arasında dikkat çekici benzerlikler bulunuyor.

Her iki durumda da kullanıcıların telefon rehberindeki kişilere WhatsApp üzerinden mesaj gönderilerek para isteniyor. Hesap sahipleri ise kendilerinden habersiz gönderilen mesajları kendi telefonlarındaki WhatsApp uygulamasında göremiyor.

Ancak Türkiye'deki tüm vakalarda iPhone kullanılıp kullanılmadığı, cihazların işletim sistemi sürümleri ve saldırıların arkasında Coruna'nın bulunup bulunmadığı henüz teknik olarak doğrulanmış değil.

Bu nedenle Türkiye'deki dolandırıcılık vakalarının tamamını Coruna ile ilişkilendirmek için yeterli kanıt bulunmuyor. Forenser'ın araştırması ise benzer bir saldırının teknik olarak nasıl gerçekleştirilebildiğini göstermesi açısından önem taşıyor.

WhatsApp kullanıcıları nasıl korunabilir?

Uzmanların önerileri doğrultusunda kullanıcıların alabileceği bazı önlemler bulunuyor:

• iPhone'unuzu güncel tutun: Cihazınız için yayımlanan en son işletim sistemi ve güvenlik güncellemelerini yükleyin.
  
• WhatsApp'ı güncelleyin: Uygulamanın en güncel sürümünü kullanın.
  
• İki adımlı doğrulamayı etkinleştirin: Bu özellik hesap güvenliğini artırabilir ancak cihazın kendisini ele geçiren gelişmiş zararlı yazılımlara karşı tek başına yeterli değildir.
  
• Bağlı cihazları kontrol edin: WhatsApp'ın "Bağlı Cihazlar" bölümünü düzenli olarak inceleyin. Ancak saldırganların bu listeyi gizleyebileceği ihtimalini de göz önünde bulundurun.
  
• Para taleplerini mutlaka doğrulayın: Yakınlarınızdan WhatsApp üzerinden IBAN paylaşarak gelen para taleplerinde, yalnızca mesajın geldiği numaraya güvenmeyin. Kişiyi doğrudan telefonla arayarak talebin gerçek olup olmadığını teyit edin.
  
• Yakınlarınızı uyarın: Hesabınızdan bilginiz dışında mesaj gönderildiğini öğrenirseniz telefon rehberinizdeki kişileri başka iletişim kanalları üzerinden bilgilendirin.
  

Forenser, incelediği vakalarda sorunun giderilmesi için WhatsApp oturumunun yenilenmesini, telefonun fabrika ayarlarına döndürülmesini ve işletim sisteminin güncellenmesini öneriyor. Ancak adli inceleme veya suç duyurusu için dijital delillerin korunması gerekiyorsa cihazı sıfırlamadan önce uzman desteği alınması gerekiyor.