Bunun nasıl olduğunu anlamak işini kolaylaştırır
WhatsApp, Instagram gibi ayrı bir şifreyle korunmuyor; hesap doğrudan telefon numarana bağlı. Birinin hesabını ele geçirebilmesi için ya senin telefonuna gelen tek kullanımlık SMS doğrulama kodunu ele geçirmesi ya da seni kandırıp bu kodu kendi eline vermeni sağlaması gerekiyor. Genellikle bu, sahte bir destek mesajı ya da “yanlışlıkla sana gönderdim, şu kodu okur musun” gibi bir mesajla oluyor. Bunu bilmek önemli, çünkü çözümün de büyük kısmı bu numaraya geri hakim olmaktan geçiyor.
İlk adım: numaranı yeniden doğrula
WhatsApp uygulamasını aç (silip yeniden yüklemene bile gerek yok, doğrudan bu adımı deneyebilirsin) ve kendi telefon numaranı gir. Sana SMS ya da arama yoluyla 6 haneli bir kod gelecek. Bu kodu kimseyle paylaşma; sadece uygulamaya kendin gir. Kod doğru girildiğinde, hesap diğer cihazdaki oturumdan çıkıp senin cihazına geri dönüyor. Bu, çoğu basit ele geçirme vakasında işe yarayan en hızlı çözüm.
Saldırgan iki adımlı doğrulamayı da aktifleştirdiyse
Bazı durumlarda saldırgan, hesabı ele geçirdikten hemen sonra kendi belirlediği bir PIN ile iki adımlı doğrulamayı aktif hale getiriyor. Bu durumda senin numaranı yeniden doğrulamaya çalıştığında, sistem senden bu PIN’i de isteyecek ve sen bunu bilmediğin için işlem tamamlanamayacak. WhatsApp’ın kendi güvenlik mekanizması burada devreye giriyor: PIN girilmeden 7 gün geçtiğinde, sistem PIN korumasını otomatik olarak kaldırıyor ve numaranı yeniden doğrulamana izin veriyor. Bu bekleme süresi can sıkıcı olsa da, WhatsApp’ın seni bu tür durumlarda korumak için bilerek koyduğu bir güvenlik önlemi.
Bu süreci hızlandırmak istiyorsan, WhatsApp’ın uygulama içindeki “Yardım” bölümünden ya da resmi destek kanallarından durumu bildirebilirsin; ancak burada da genellikle numaranı doğrulaman istenecek, bu yüzden asıl çözüm yine numaranı geri kazanmaktan geçiyor.
Hesabını geri aldıktan hemen sonra
- Ayarlar > Bağlı Cihazlar bölümüne gir ve tanımadığın hiçbir cihaz ya da tarayıcı oturumu kalmadığından emin ol; varsa hepsinden çıkış yaptır.
- Kendi iki adımlı doğrulamanı hemen etkinleştir; 6 haneli bir PIN belirle ve kurtarma için bir e-posta adresi ekle. Bu, hesabının bir daha bu kadar kolay ele geçirilmesini zorlaştırıyor.
- Profil fotoğrafını, adını ve “hakkında” bilgini kontrol et; saldırgan bir değişiklik yapmışsa eski haline getir.
Çevrendekileri uyarmayı ihmal etme
Hesap ele geçirildiğinde saldırganların en sık kullandığı yöntem, senin adına yakın çevrene “acil param lazım”, “şu kodu benim için okur musun”, “bir çekilişi kazandın” gibi mesajlar göndermek. Sen hesabını geri almadan önce bile, ailene ve yakın arkadaşlarına başka bir kanaldan (telefonla arayarak, farklı bir uygulamadan mesaj atarak) hesabının ele geçirildiğini haber vermen, onların bu mesajlara kanıp para göndermesini ya da bir kodu paylaşmasını önlüyor. Eğer biri zaten bu tür bir mesaja aldanıp para gönderdiyse, ilgili banka ya da ödeme kuruluşuyla hemen iletişime geçmesi gerekiyor.
Telefonun çalındıysa ya da kayıpsa, mesele sadece WhatsApp değil
Eğer WhatsApp hesabın, telefonunun fiziksel olarak çalınması ya da kaybolması sonucu ele geçirildiyse, yapman gerekenler sadece uygulamayla sınırlı kalmıyor. Öncelikle operatörünü arayıp SIM kartını kilitlet; bu, telefon numarana gelecek doğrulama kodlarının başkasının eline geçmesini engelliyor. Ardından telefonundaki diğer hesapları (e-posta, bulut yedekleme, bankacılık uygulamaları) da kontrol edip gerekiyorsa şifrelerini değiştirmen gerekiyor; çünkü tek bir cihazın kaybı, üzerindeki tüm hesapları riske atabiliyor.
Yaygın bir hata: sadece uygulamayı silip yeniden yüklemek
Birçok kişi, sorunu çözmek için WhatsApp’ı telefonundan silip tekrar yüklüyor; ama bu tek başına hiçbir şeyi değiştirmiyor, çünkü mesele uygulamanın kendisinde değil, numaranın doğrulama durumunda. Numaranı yeniden doğrulamadan, bağlı cihazları kontrol etmeden ve gerekiyorsa iki adımlı doğrulama sürecini tamamlamadan, uygulamayı silip yüklemek zaman kaybından öteye geçmiyor.
Bir daha yaşamamak için
Bu vakaların neredeyse tamamı, bir doğrulama kodunun başkasıyla paylaşılmasıyla başlıyor. WhatsApp da dahil hiçbir meşru servis, sana gönderdiği doğrulama kodunu senden telefon, mesaj ya da e-postayla geri istemez. “Yanlışlıkla sana gönderildi”, “destek ekibiyiz, kodu doğrulamamız lazım” gibi mesajlar geldiğinde, bu kodu kimseyle paylaşmaman, hesabını korumanın en basit ve en etkili yolu.
