Bir düşünün… Sabah telefonunuzu elinize alıyorsunuz. Her şey normal. WhatsApp mesajlarınız, arkadaşlarınızla konuşmalarınız, aile grubundaki yazışmalarınız yerli yerinde. Ancak sizden habersiz birileri, sizin adınıza en yakın arkadaşınızdan borç para istiyor. Üstelik bunu öyle yabancı bir üslupla da yapmıyor. Sizin kullandığınız kelimelerle, sizin hitap şeklinizle, sizin güvenilirliğinizin arkasına saklanarak yapıyor.
İşte dijital dünyanın geldiği nokta tam olarak bu!
Dolandırıcılık artık yalnızca tanımadığımız numaralardan gelen şüpheli aramalardan ibaret değil. Bir zamanlar kendisini polis, savcı veya banka görevlisi olarak tanıtan kişilerle mücadele ediyorduk. Şimdi ise karşımızdaki kişinin gerçekten arkadaşımız olup olmadığından emin olmamız gereken bir döneme giriyoruz.
Son günlerde Türkiye’de gündeme gelen WhatsApp üzerinden hesap ele geçirme ve yakın çevreden borç para isteme vakaları, bu tehlikenin ne kadar ciddi boyutlara ulaşabileceğini gösteriyor.
Üstelik işin düşündürücü tarafı, özellikle iPhone kullanıcılarını ilgilendiren teknik iddialar.
Güvendiğimiz telefonlar ne kadar güvenli?
iPhone yıllardır güvenlik konusunda güçlü bir marka algısına sahip. Kullanıcıların önemli bir bölümü de bu algı nedeniyle cihazlarının kolay kolay ele geçirilemeyeceğini düşünüyor. Fakat teknoloji dünyasında hiçbir sistemin tamamen kusursuz olmadığını artık daha iyi anlamamız gerekiyor.
2026 yılında gündeme gelen Coruna isimli gelişmiş iOS istismar aracı da bunun önemli örneklerinden biri. Google Tehdit Analiz Grubu’nun teknik incelemelerinde, eski iOS sürümlerindeki birden fazla güvenlik açığını bir araya getiren saldırı zincirleri ortaya konuldu.
Burada önemli bir ayrım var: Türkiye’de yaşanan WhatsApp dolandırıcılıklarının tamamının Coruna üzerinden gerçekleştirildiğini söylemek için elimizde kesin teknik doğrulama bulunmuyor. Ancak farklı saldırı yöntemlerinin aynı sonuca, yani kişisel verilerin ve dijital hesapların istismarına ulaşabilmesi başlı başına ciddi bir mesele.
Daha da düşündürücü olan, bazı saldırı yöntemlerinin kullanıcının şüpheli bir bağlantıya tıklamasını bile gerektirmeyebilmesi.
Artık yalnızca paramızı değil, birbirimize olan güvenimizi de hedef alıyorlar
Bence meselenin en tehlikeli tarafı tam da burada başlıyor.
Bir dolandırıcı size yabancı bir numaradan ulaştığında şüphelenebilirsiniz. Ancak aynı dolandırıcı, yıllardır görüştüğünüz arkadaşınızın WhatsApp hesabından yazıyorsa durum değişiyor.
“Abi, hesabında 20 bin lira var mı? Yarın sabah geri göndereceğim.”
Bu mesajı okuduğunuzda aklınıza ilk olarak dolandırıcılık gelmeyebilir. Çünkü karşınızda tanıdığınız bir isim, bildiğiniz bir profil fotoğrafı ve daha önce defalarca konuştuğunuz bir telefon numarası var.
Üstelik mesajın dili de size yabancı değil.
Dolandırıcıların kişisel yazışmalardan yararlanarak hitap biçimlerini ve konuşma alışkanlıklarını taklit edebildiğine ilişkin iddialar, bu yöntemin neden bu kadar tehlikeli olduğunu açıklıyor. İnsanlar çoğu zaman teknolojik güvenlik sistemlerinden önce birbirlerine duydukları güvenle hareket ediyor.
İşte bu güven, artık dolandırıcıların en önemli silahlarından biri.
Dijital güvenlik artık bireysel bir mesele değil
Bir kişinin WhatsApp hesabının ele geçirilmesi yalnızca o kişinin başına gelen bir olay olarak değerlendirilemez. Çünkü saldırının devamında rehberindeki onlarca, hatta yüzlerce kişi hedef hâline gelebiliyor.
Bir hesap üzerinden gönderilen tek bir mesaj, başka bir kişinin birikimini kaybetmesine neden olabiliyor. Para transferinde kullanılan üçüncü kişilere ait banka hesapları da işin finansal boyutunu daha karmaşık hâle getiriyor.
Dolayısıyla mesele yalnızca telefonun güvenliği değil; kişisel verilerin, banka hesaplarının ve sosyal ilişkilerin güvenliği.
Burada teknoloji şirketlerine de önemli sorumluluk düşüyor. Kullanıcıların fark edemeyeceği güvenlik açıklarının kapatılması, şüpheli oturumların tespit edilmesi ve hesap sahiplerinin zamanında bilgilendirilmesi artık bir tercih değil, zorunluluk olmalı.
Kullanıcı tarafında ise iOS ve WhatsApp güncellemelerini yapmak, iki adımlı doğrulamayı etkinleştirmek ve bağlı cihazları düzenli kontrol etmek önemli. Fakat bütün bunların yanında değiştirmemiz gereken bir alışkanlığımız daha var.
WhatsApp’tan gelen her mesajı, gerçekten o kişinin gönderdiğini varsaymamak.
Bir telefon görüşmesi, binlerce liralık zararı önleyebilir
Bundan sonra bir arkadaşınız, kardeşiniz veya aile üyeniz WhatsApp üzerinden acil para istediğinde hemen IBAN talep etmeyin. Önce normal telefon hattından arayın. Mümkün değilse daha önce bildiğiniz başka bir iletişim kanalından teyit edin.
Çünkü artık karşımızdaki kişinin kim olduğunu anlamak için yalnızca ekranda yazan isme bakmak yeterli olmayabilir.
Teknoloji hayatımızı kolaylaştırıyor, iletişimimizi hızlandırıyor. Ancak aynı teknoloji, kötü niyetli kişilerin de işini kolaylaştırabiliyor.
Eskiden kapımızı kilitler, cüzdanımızı kontrol eder, tanımadığımız insanlara güvenmezdik. Bugün bunlara bir yenisini eklemek zorundayız: Dijital kimliğimizi korumak.
Çünkü artık telefonumuzdaki hırsız yalnızca paramızı çalmaya çalışmıyor. Bazen bizim kimliğimize bürünüyor, bizim gibi konuşuyor ve en yakınımızdakilerin güvenini kullanıyor.
Belki de dijital çağın en büyük tehlikesi şu: Artık bir mesajın tanıdığımız birinden gelmesi, o mesaja güvenmemiz için tek başına yeterli değil.
