WhatsApp Hesabım Çalındı Ne Yapmalıyım? Kanal Bazlı Kurtarma Rehberi

WhatsApp hesabınızın ele geçirilmesi, bir "hack" sahnesinden çok bir kimlik doğrulama yarışıdır: saldırgan sizin numaranıza gelen kodu ele geçirmeye çalışır, siz ise numaranın hâlâ size ait olduğunu platforma kanıtlamaya. Bu yüzden kurtarma, parola değiştirmekle veya uygulamayı silip yeniden kurmakla değil, numaranın kontrolünü geri alıp yeniden kayıt işlemini doğru sırayla yürütmekle başlar. Aşağıdaki rehber; hangi senaryoda hangi adımın işe yaradığını, iki adımlı doğrulama PIN'i sizde değilken ne olduğunu, olay sonrası hangi kanıtın saklanacağını ve Türkiye'de hangi başvuru zincirinin izleneceğini anlatır.

Baştan netleştirelim: bu yazı bir hesaba izinsiz girmeyi değil, kendi hesabınızı platformun kendi kanallarından geri almayı anlatır. Başkasının hesabına erişmek için araç, kod veya yöntem satan hiçbir hizmet meşru değildir; buna aşağıda ayrı bir bölüm ayırdık.

Önce senaryoyu ayırın: üç farklı ele geçirme, üç farklı sıra

"Hesabım çalındı" cümlesi üç ayrı olayı anlatıyor olabilir ve her biri farklı bir ilk adım gerektirir. Yanlış senaryoya göre hareket etmek, kaybedilen dakikaları çoğaltır.

Birinci senaryo: kod paylaşıldı veya kod sizden istendi. Karşınızdaki kişi sizin numaranızla WhatsApp'a kaydolmaya başlar, telefonunuza altı haneli kod düşer ve ardından "yanlışlıkla size geldi, bana iletir misiniz" veya "hesabınızı doğruluyoruz, kodu paylaşın" diyen bir mesaj gelir. Kod bir kez paylaşıldığında hesap saniyeler içinde karşı tarafa geçer. Bu senaryoda cihazınızda casus yazılım olması gerekmez; kandırılma yeterlidir.

İkinci senaryo: numaranın kendisi alındı (SIM takası). SIM kartınız kopyalanır, operatör bayisinde sizin adınıza yeni bir kart çıkarılır veya e-SIM profili başka bir cihaza taşınır. Bu durumda telefonunuz bir anda "servis yok" der, banka SMS'leri kesilir ve WhatsApp kodu doğrudan saldırganın cihazına gider. Buradaki iş yalnızca WhatsApp değil, numaraya bağlı bütün hesapların işidir.

Üçüncü senaryo: hesabı hâlâ görüyorsunuz ama siz kullanmıyorsunuz. Telefonunuzda WhatsApp açılıyor, ancak sizin okumadığınız mesajlar okunmuş görünüyor, tanımadığınız cihazlar listeleniyor veya siz yazmadığınız mesajlar gitmiş. Bu tabloda genellikle bağlı cihaz (WhatsApp Web veya masaüstü) üzerinden bir oturum açılmıştır; yani birinin fiziksel olarak telefonunuzu kurcalaması ya da QR kodunu okutması gerekmiştir. Bazı vakalarda mesajlaşma yedeğine erişim de bu yolla elde edilir.

Hangi senaryoda olursanız olun ilk ölçüm şudur: numaranıza gelen aramalar ve SMS'ler hâlâ size mi ulaşıyor? Cevap "hayır" ise önce operatör, sonra WhatsApp. Cevap "evet" ise doğrudan WhatsApp'ın yeniden kayıt akışına geçebilirsiniz.

6 haneli kodla yeniden kayıt: gerçek kurtarma yolu budur

WhatsApp'ta hesabın sahibi, numaranın sahibidir. Bu yüzden kurtarma şifreyle değil, numaranın doğrulanmasıyla yapılır. Uygulamayı açıp numaranızı ülke koduyla (+90) girin, SMS veya otomatik arama ile gelen altı haneli kodu kendi cihazınıza girin. Kayıt tamamlandığı anda hesabı kullanan diğer cihazın oturumu otomatik olarak kapanır; çünkü bir numara aynı anda yalnızca tek cihazda kayıtlı olabilir.

Burada üç ayrıntı kurtarmanın gidişatını belirler:

Telefonunuz kaybolduysa veya çalındıysa sıra değişir: önce operatörü arayıp SIM kartı bloke ettirin, aynı numarayla yeni bir SIM çıkarın, sonra yeniden kayıt yapın. Eski cihaz, yeni kayıt tamamlandığında otomatik olarak oturumdan düşer. Uygulamayı silmek, sohbeti arşivlemek veya yeni bir numara almak ise hiçbir şeyi çözmez; aksine hesabı karşı tarafa bırakır.

İki adımlı doğrulama PIN'i sizde değilse: 7 günün aritmetiği

Hesabınızda iki adımlı doğrulama açıksa, yeniden kayıt sırasında altı haneli PIN istenir. Bu PIN'i siz belirlediyseniz sorun yok. Ancak PIN sorulduğunda "ben böyle bir PIN koymadım" diyorsanız, büyük olasılıkla hesabı ele geçiren kişi kendi PIN'ini eklemiştir; bu, hesabı geri almayı zorlaştırmak için yapılan bilinçli bir hamledir.

Bu durumda iki yol var. Birincisi, PIN'i hatırlamıyorsanız kurtarma e-postası üzerinden sıfırlama akışını kullanmak: iki adımlı doğrulama daha önce bir e-posta adresiyle kurulduysa, WhatsApp o adrese sıfırlama bağlantısı gönderir. İkincisi, hiçbir kurtarma yolu yoksa beklemek: PIN olmadan giriş yapabilmek için yedi günlük sürenin geçmesi gerekir. Bu bekleme keyfi bir ceza değil, hesabın gerçek sahibine dönmesini garanti eden tek mekanizmadır.

Buradaki en yaygın hata, bekleme süresini "kodu tekrar tekrar istemek" veya "farklı bir numarayla kayıt denemek" ile kısaltmaya çalışmaktır. İkisi de işe yaramaz ve süreci uzatır. Doğru yöntem, yedi günün sonunda numarayı yeniden doğrulamak ve kayıt tamamlanır tamamlanmaz iki adımlı doğrulamayı kendi PIN'iniz ve kendi kurtarma e-postanızla yeniden kurmaktır. Bu süre boyunca eski oturumun kapanmış olması, saldırganın yeni mesaj göndermesini engeller; ancak geçmiş sohbetleri okuyup okumadığını kimse size söyleyemez.

SIM takası şüphesi: operatör tarafındaki iş

Telefonunuz bir anda şebeke dışına düştüyse, aramalar doğrudan meşgule gidiyorsa veya banka doğrulama SMS'leri kesildiyse, önce WhatsApp'ı değil operatörü arayın. SIM kartın bloke edilmesini, numaranıza tanımlı diğer kartların kapatılmasını ve yeni kartın yalnızca sizin kimliğinizle teslim edilmesini talep edin. Operatör tarafında numara taşıma veya hat sahipliği değişikliği yapılmışsa bunun kaydını isteyin; bu kayıt, sonraki başvurularda tarih ve saat kanıtı olarak işinize yarar.

SIM takası WhatsApp'la sınırlı kalmaz. Numaraya bağlı bankacılık, e-Devlet, e-posta ve sosyal medya hesaplarının hepsi aynı kapıdan açılır. Bu yüzden operatörü aradıktan sonra sırayla bankanızı, e-posta sağlayıcınızı ve numarayı kurtarma aracı olarak kullanan diğer hesaplarınızı kontrol edin. Banka tarafında işlem itirazı için ayrı bir süreç işler; para çıkışı olduysa bunu aynı gün başlatın.

Hesap sizdeyken: bağlı cihazları ve Business oturumlarını temizleyin

Hesabınıza hâlâ erişebiliyorsanız ilk iş, bağlı cihazlar listesini açıp tanımadığınız her oturumu kapatmaktır. Bu liste, WhatsApp Web, masaüstü uygulaması ve tablet gibi oturumları gösterir. Tanımadığınız bir tarayıcı veya bilgisayar varsa, o oturumun açık kaldığı her dakika mesajlarınız okunabilir ve sizin adınıza yazışma yürütülebilir.

WhatsApp Business kullanıyorsanız ikinci bir kontrol gerekir: işletme hesabında birden fazla kişiye erişim verilmiş olabilir. İşletme sahibi veya yönetici değilseniz bu listeyi kendiniz temizleyemezsiniz; yetkili kişiden cihaz listesini kapatmasını isteyin. Aynı şirket numarasının çalışanlar arasında paylaşılması, "hesap çalındı" vakalarının iş dünyasındaki en sık nedeni; kurtarma sırasında önce kimin erişimi olduğunu yazılı olarak belirlemek gerekir.

Bağlı cihaz temizliği tek başına yeterli değildir. Cihazınızda hesap açmaya yarayan bir oturum belirteci kaldıysa, siz çıkış yaptıktan sonra yeniden bağlanabilir. Bu yüzden temizlikten sonra telefonunuzu kontrol edin: Android'de erişilebilirlik izinleri ve cihaz yöneticisi uygulamaları, iOS'ta yapılandırma profilleri ve MDM kayıtları ilk bakılacak yerlerdir.

İlk saatte saldırgan ne yapar: kişi listesi, sahte ikinci hesap, para talebi

Hesabı ele geçiren kişinin ilk hedefi genellikle sizin mesajlarınız değil, kişi listenizdir. Çalınmış hesaptan en yakın kişilere "acil para lazım", "kartım bloke, IBAN atıyorum", "yeni numaram bu, kaydet" gibi mesajlar gider. Bazı vakalarda saldırgan kişi listenizdeki isimlerle birebir aynı görünen ikinci bir hesap açar ve sizi oradan eklemeye çalışır; amaç, sizin hesabı kapattığınızı düşündüklerinde bile dolandırıcılığı sürdürmektir.

Bu yüzden kurtarma sürecinin ilk saatinde yapılacak en etkili iş, yakın çevrenizi WhatsApp dışı bir kanaldan uyarmaktır: arama, SMS veya yüz yüze. Mesaj kısa ve net olsun; "hesabım ele geçirildi, benden para veya kod isteyen hiçbir mesaja itibar etmeyin, beni telefonla arayın" cümlesi yeterlidir. Aynı uyarıyı iş çevrenize ve müşterilerinize de yapın; kurumsal bir numaradan gelen sahte ödeme talebi, kişisel hesaplarda olduğundan daha büyük zarar üretir.

Çevrenizden biri para gönderdiyse, o kişi için süreç sizinkinden farklı işler: gönderen kişi bankasını arayıp işleme itiraz etmeli, dekontu ve yazışmayı saklamalı, ardından karakola veya Cumhuriyet Başsavcılığına suç duyurusunda bulunmalıdır. Sizin adınıza yapılan bir dolandırıcılıkta sizin de aynı belgelerle başvuru yapmanız gerekir.

Kanıt: neyi, nasıl saklayın

Kurtarma başvurularında ve sonraki hukuki süreçte işinize yarayacak kanıt, ekran görüntüsü yığını değil, tarihi ve kaynağı belli bir kayıttır. Şu dört grup yeterlidir: numaranıza gelen kod mesajları (gönderen numara ve saat görünecek şekilde), bağlı cihazlar listesinin fotoğrafı, tanımadığınız numaralardan gelen talepler ve para çıkışı olduysa dekont ile işlem referansı.

Kanıtı oluştururken üç kurala uyun. Orijinali değiştirmeyin; ekran görüntüsünü kırpmayın, saati ve uygulama adını görünür bırakın. Kopyayı hesaptan bağımsız bir ortamda tutun; çünkü hesap bir kez daha ele geçirilirse kanıt da sizinle birlikte gider. Dosyaların değiştirilmediğini göstermek için karma (hash) değeri alın ve tarihini not edin. Bu üç adım, başvurunun "iddia" değil "kayıt" olarak değerlendirilmesini sağlar.

Türkiye'de başvuru zinciri: banka, savcılık, USOM

Maddi kayıp varsa ilk başvuru bankaya yapılır ve aynı gün yapılmalıdır. Bankanın dolandırıcılık hattını arayıp işleme itiraz edin, işlem referans numarasını alın, dekontu ve yazışmaları saklayın. WhatsApp tarafında ise uygulama içinden "Yardım > Bize ulaşın" yolundan hesap ele geçirme bildirimi yapın; ekran görüntülerini ekleyin.

Suç unsuru taşıyan bir fiil varsa Cumhuriyet Başsavcılığına veya kolluğun siber suçlar birimine suç duyurusu yapılır. Türkiye'de 5237 sayılı Türk Ceza Kanunu'nun 243. maddesi bilişim sistemine hukuka aykırı girme fiilini, 244. maddesi sistemi engelleme, bozma veya verileri yok etme fiillerini düzenler. Bu maddeler hesabın kime ait olduğuna değil, erişimin yetkilendirilmiş olup olmadığına bakar; yani "kendi hesabım" savunması, bir aracıya para verip kimlik doğrulamayı aşma talebini hukuka uygun hale getirmez.

Sahte bir sayfa, sahte uygulama veya sahte hesap üzerinden yürüyen dolandırıcılıkta ek bir adım daha var: USOM'un ihbar kanalına bildirim. Bu bildirim, aynı altyapının başka kullanıcılara ulaşmasını engelleyen erişim engelleme sürecini başlatır. Kişisel verileriniz yayımlandıysa KVKK kapsamında ilgili veri sorumlusuna başvuru hakkınız da saklıdır; hangi yolun sizin olayınıza uyduğunu başvuru öncesinde netleştirin.

"İki adımlı doğrulamayı aşarak 24 saatte geri getiririz" vaadi

Bu cümle teknik olarak değil, hukuken imkânsızdır. Bir platformun kimlik doğrulama katmanını sahibinin izni olmadan aşan her yöntem, hesap sizin olsa bile yetkisiz erişim sayılır ve yukarıdaki maddeler kapsamına girer. Bu tür hizmetlerin çoğu sizden aldığı bilgiyle başka bir hesaba erişmeye çalışır, bir kısmı ödeme alıp süreci hiç başlatmaz, bir kısmı da "kanıt toplama" adı altında sizi ikinci kez hedef haline getirir.

Meşru bir çalışma neyi yapar? Oturum ve cihaz envanterini çıkarır, kalıcı erişim izlerini (bağlı cihaz, yönlendirme, uygulama izni) bulur, kanıtı zaman damgalı biçimde düzenler, platformun kendi kurtarma başvurusunu doğru kanıtla ve doğru dille yazar ve gerekiyorsa hukuki süreç için teknik rapor hazırlar. Neyi yapmaz? Kod istemez, sizden PIN talep etmez, kimlik doğrulamayı atlatmaz ve sonuç garantisi vermez.

Bir hizmete karar verirken sorulacak sorular işin niteliğini hızla ortaya çıkarır: kapsam yazılı mı, hangi hesaplar ve hangi cihazlar dahil, teslim edilecek çıktı nedir, kanıt nasıl saklanacak ve iş bitiminde silinecek mi, hangi adımlar platformun kendi süreçleriyle sınırlı olacak? Bu sorulara net cevap veremeyen bir hizmet, büyük olasılıkla platform formunu sizin yerinize doldurmaktan fazlasını vaat ediyordur. Hizmet kapsamı ve çalışma biçimi için hizmetler sayfamız, yetkilendirme ve kapsam yazışması için etik hacker kiralama sayfası başlangıç noktası olabilir.

Kurtarma sonrası: aynı olayı tekrarlatmamak

Hesabı geri almak olayın sonu değil, tekrarını engellemek ayrı bir iştir. En etkili sıralama şudur: iki adımlı doğrulamayı kurtarma e-postasıyla birlikte açın ve mümkünse parola yerine geçen anahtar (passkey) kullanın; PIN'i kimseyle paylaşmayın; WhatsApp'ın rehberde olmayan kişilerden gelen mesajları sınırlayan gizlilik ayarlarını gözden geçirin; gruba ekleme ve profil fotoğrafı görünürlüğünü "kişilerim" ile sınırlayın; bağlı cihazlar listesini ayda bir kontrol edin; sohbet yedeğini Google Drive veya iCloud üzerinden açın ve o hesabın da iki adımlı doğrulamasını açın.

Son olarak, kurtarılamayan şeyleri de bilmek gerekir. WhatsApp, hesabınızın kim tarafından ve nereden açıldığını size söylemez; sizin adınıza hesabı kapatamaz, çünkü numaranın sahibi olduğunuzu doğrulayamaz. Ele geçirilme sırasında silinen sohbetler, cihazda yedek yoksa geri gelmez. Bağlı cihaz üzerinden okunan mesajların okunup okunmadığını sonradan tespit etmenin bir yolu yoktur. Bu sınırları bilmek, size "her şeyi geri getiririz" diyen birine karşı en sağlam savunmadır.

Asıl soru "hesabım çalınır mı" değil, "çalındığında ilk on dakikada ne yapacağımı biliyor muyum" olmalı. Bu yazıdaki sıra, o on dakikayı tahmine bırakmamak için var.