Ele geçirilen WhatsApp hesabını geri alma: ilk adımlar

WhatsApp hesabı genellikle iki yolla ele geçirilir: biri altı haneli kayıt kodunu elde edip numarayı kendi telefonunda kaydeder ya da hesaba yabancı bir bilgisayar bağlar. Her iki durumda da hızlı davranan telefon numarası sahibi, saldırgandan daha güçlü konumdadır.

Hesabın ele geçirildiğinin işaretleri

• WhatsApp'ta oturum kapanır ve “Yeni bir cihazda telefon numaranızla WhatsApp'a kaydolundu” mesajı görünür;
• beklenmedik şekilde SMS veya aramayla kayıt kodu gelir ya da birinin bu numarayla kaydolmaya çalıştığına dair bildirim alınır;
• tanıdıklar, hesaptan kendilerinden para, kod veya oy istendiğini bildirir;
• hesap sahibinin haberi olmadığı gönderilmiş mesajlar, yeni gruplar veya okundu olarak işaretlenmiş sohbetler görünür;
• yeniden kayıt sırasında WhatsApp, hesap sahibinin hiç belirlemediği bir iki adımlı doğrulama şifresi ister;
• bağlı cihazlar arasında tanınmayan bir tarayıcı veya bilgisayar bulunur.

1. Hesabı yeniden kayıtla geri alma

Bir WhatsApp hesabı aynı anda yalnızca bir telefonda kayıtlı olabilir. Numaraya gelen kodla yeniden kayıt olan kişi, hesabı kullanan diğer tüm cihazlarda oturumu otomatik olarak kapatır. Şifre değiştirmek bunun yerini tutmaz: yardım sayfasına göre şifre yalnızca hâlâ erişilebilen hesabı korur, saldırganı hesaptan çıkarmaz.

1. Telefonda oturum kapandıysa “Tekrar giriş yap” veya “Giriş yap” seçeneğine, ardından “Devam” düğmesine dokunulur.
2. Telefon numarası eksiksiz uluslararası formatta girilir, ardından “İleri” ve “Tamam” düğmelerine dokunulur.
3. SMS veya aramayla gelen altı haneli kod yazılır. Kod, aile üyeleri dahil hiç kimseyle paylaşılmamalıdır.
4. Kod gelmezse: WhatsApp kayıt kodu gelmiyor.

2. Saldırgan iki adımlı doğrulama şifresi belirlediyse

Saldırganlar, hesap sahibi hesabı geri alamasın diye çoğu zaman iki adımlı doğrulamayı açar. Bu da çaresiz bir durum değildir: altı haneli kod girildikten sonra şifre bilinmese bile saldırganın oturumu kapanır ve hesabı artık kullanamaz. Şifre yerine “Başka bir yolla doğrula” seçeneği denenebilir. Saldırgan kendi e-posta adresini girdiyse hesap birkaç günlük beklemeden sonra sıfırlanabilir; ele geçirilen hesaplarla ilgili yardım makalesi yedi gün yazar. Ayrıntılar: Unutulan WhatsApp iki adımlı doğrulama şifresi veya PIN'i.

3. Bağlı cihazların kontrolü

Hesap telefonda çalışıyor ama mesajları başka biri okuyorsa arka planda büyük olasılıkla bağlı bir cihaz (WhatsApp Web veya masaüstü uygulaması) vardır. Bu durumda yeniden kayıt gerekmez:

1. Android'de sağ üstteki menüden (üç nokta), iPhone'da “Ayarlar” sekmesinden “Bağlı cihazlar” açılır.
2. Tanınmayan cihaza dokunulur ve “Çıkış yap” seçilir. Bu, şüpheli her cihaz için tekrarlanır.
3. Ortak veya yabancı bir bilgisayarda, QR kodu taranmadan önce “Bu tarayıcıda oturumum açık kalsın” kutusundaki işaretin kaldırılması önerilir.

4. Hesabın güçlendirilmesi

• İki adımlı doğrulama: “Ayarlar” → “Hesap” → “İki adımlı doğrulama” bölümünde kendi şifresi ve erişilebilir bir e-posta adresi belirlenmeli, saldırganınkiler değiştirilmelidir.
• Geçiş anahtarı: “Hesap” → “Geçiş anahtarları” bölümünde oluşturulduğunda parmak izi veya yüzle giriş yapılabilir.
• Sesli mesaj: WhatsApp aramayla gönderilen kodu sesli mesaj kutusuna da okuyabilir. Sesli mesaj kutusu varsayılan veya kolay tahmin edilebilir bir PIN ile korunuyorsa bunun operatörde değiştirilmesi önerilir.
• Mobil operatör: telefon aniden çekmez hâle geldiyse biri SIM kartı da değiştirmiş olabilir. Bu durumda hemen operatör aranmalıdır.

5. Tanıdıkları uyarma

Hesabı ele geçiren kişi, hesap sahibinin adına sohbetlerde ve gruplarda yazabilir ve genellikle acil para veya kod isteğiyle şansını dener. Aileye ve tanıdıklara başka bir kanaldan (SMS, telefon, başka bir sosyal ağ) haber verip hesaptan gelen isteklere yanıt vermemelerini söylemek faydalıdır. Sık kullanılan hileler: Sık görülen WhatsApp dolandırıcılıkları ve nasıl fark edilir.