WhatsApp və ya Telegram hesabınız sındırılıb? Onu necə bərpa etmək və qorumaq olar

WhatsApp hesabınız sındırılıbsa nə etməlisiniz?

WhatsApp-ın yardım mərkəzi nömrənizin SIM kartı hələ sizdədirsə, ələ keçirilmiş hesab üçün bir bərpa yolu göstərir ^[1]:

1. WhatsApp-ı açın və Log back in, sonra Continue düyməsinə toxunun. Tələb olunarsa, tam beynəlxalq telefon nömrənizi daxil edin ^[1].
2. SMS və ya telefon zəngi ilə aldığınız 6 rəqəmli kodu daxil edin. Bu kodla yenidən qeydiyyatdan keçdikdə hesabınıza daxil olmuş bütün cihazlar avtomatik olaraq hesabdan çıxarılır ^[1].
3. Sizdən bilmədiyiniz iki addımlı yoxlama PIN kodu soruşulursa, onu müdaxiləçi təyin etmiş ola bilər. WhatsApp 7 gün gözləyib yenidən cəhd etməyi tövsiyə edir; SMS kodunu daxil etdiyiniz an hesabınızdan istifadə edən şəxs yenə də hesabdan çıxarılır ^[1].
4. Ailənizə və dostlarınıza xəbər verin, çünki müdaxiləçi söhbətlərdə və qruplarda sizi təqlid edə bilər ^[1].
5. Hesaba qayıtdıqdan sonra təhlükəsizlik funksiyalarını aktivləşdirin və hesabınıza bağlı cihazları nəzərdən keçirin ^[1].

Nə işə yaramır?

Parolu dəyişmək başqasını hesabınızdan çıxarmayacaq; WhatsApp bildirir ki, parollar və iki addımlı yoxlama hələ girişiniz olan hesabı qoruyur, müdaxiləçini çıxarmağın yeganə yolu isə 6 rəqəmli kodla yenidən qeydiyyatdan keçməkdir ^[1]. WhatsApp həmçinin xəbərdarlıq edir ki, bərpa etməyə çalışdığınız ələ keçirilmiş hesab barədə şikayət etsəniz, o, hesabı bloklaya bilər və siz girişi itirə bilərsiniz, buna görə də əvvəlcə hesabı bərpa etməyi tövsiyə edir ^[1].

Müdaxiləçi köhnə söhbətlərimi oxuya bilərmi?

WhatsApp-a görə, mesajlar uçdan-uca şifrələnir və cihazınızda saxlanılır, buna görə də hesabınızı yeni cihazda yenidən qeydiyyatdan keçirən şəxs keçmiş söhbətlərinizi oxuya bilmir ^[1]. Lakin hesaba nəzarət etdiyi müddətdə o, yeni mesajları ala və kontaktlarınıza yaza bilər.

WhatsApp və Telegram hesabları necə ələ keçirilir?

Fırıldaqçılıqla mübarizə qurumlarının və təhlükəsizlik tədqiqatçılarının aşağıda təsvir etdiyi ələ keçirmə üsulları şifrələməni sındırmır. Onlar hesab sahibini və ya onun mobil operatorunu aldadaraq daxil olmaq vasitəsini ələ keçirir ^[7][8][9].

«Kodumu səhvən sənə göndərdim» fırıldağı

Birləşmiş Krallığın milli fırıldaqçılıq bildirişləri mərkəzi olan Action Fraud 2023-cü ildə bu sxemi belə təsvir edib: cinayətkar əvvəlcə sizin kontaktınız olduğu WhatsApp hesabını ələ keçirir, sonra dostunuz kimi özünü təqdim edərək sizə yazır ^[7]. Eyni zamanda siz altırəqəmli kodu olan WhatsApp mesajı alırsınız, çünki cinayətkar sizin nömrənizlə daxil olmağa çalışır; o, kodu sizə təsadüfən göndərdiyini iddia edir və onu ötürməyinizi xahiş edir ^[7]. Kodu əldə etdikdən sonra daxil olur və sizi hesabdan kənarda qoyur, sonra eyni hiyləni kontaktlarınız üzərində təkrarlayır ^[7]. O vaxt Action Fraud bu fırıldaq barədə 60-dan çox bildiriş almışdı ^[7].

SIM dəyişdirmə

SIM dəyişdirmə zamanı cinayətkarlar mobil operatoru nömrənizi onların əlindəki SIM karta köçürməyə inandırır və ya rüşvət verir, bundan sonra zəngləriniz və mesajlarınız, o cümlədən birdəfəlik kodlar onların cihazına gedir ^[9]. FBI-ın Internet Crime Complaint Center mərkəzi 2021-ci ildə düzəldilmiş itkiləri 68 milyon ABŞ dollarından çox olan 1,611 SIM dəyişdirmə şikayəti alıb ^[9].

Zərərli QR kodlar və bağlı cihazlar

Hər iki tətbiq hesabınızdan kompüterlərdə və digər cihazlarda istifadə etməyə imkan verir. 2024-cü ilin noyabrında Microsoft Rusiya dövləti ilə əlaqəli, özünün Star Blizzard adlandırdığı qrupun hədəflərə WhatsApp qrupuna dəvət e-poçtları göndərdiyini müşahidə edib; açılış səhifəsindəki QR kod əslində qurbanın hesabını hücumçuların nəzarətindəki cihaza bağlayırdı və bu, onlara WhatsApp Web vasitəsilə mesajları oxumağa və ixrac etməyə imkan verirdi ^[8]. Microsoft bildirib ki, kampaniya məhdud olub və 2024-cü ilin noyabr ayının sonunda başa çatmış kimi görünür ^[8].

Digər yollar

WhatsApp heç kimin səsli poçtunuza daxil ola bilməməsi üçün çətin təxmin edilən səsli poçt parolu təyin etməyi və qeydiyyat kodu olan, sizin istəmədiyiniz e-poçtlardakı keçidlərə klikləməməyi tövsiyə edir; belə e-poçt kiminsə nömrənizi qeydiyyatdan keçirməyə çalışdığını göstərə bilər ^[2]. Telegram istifadəçiləri istənilən bota yad şəxs kimi yanaşmağa və ona heç vaxt parol və ya Telegram kodlarını verməməyə çağırır ^[6].

Sındırılmış Telegram hesabını necə bərpa etmək olar?

Telegram bildirir ki, hazırda telefon nömrəsi onun istifadəçini tanımasının yeganə yoludur: nömrə kimdədirsə, hesab da ondadır, və nömrəyə və ya cihazlarınızdan birindəki Telegram-a girişiniz yoxdursa, o, kömək edə bilməz ^[6]. Onun oğurlanmış telefonla bağlı tövsiyəsi istənilən ələ keçirmə halı üçün ən yaxşı bələdçidir ^[6]:

1. Başqa cihazda hələ də hesabınıza daxilsinizsə: Settings, sonra Privacy and Security bölməsinə keçin və Two-Step Verification funksiyasını aktivləşdirin ki, daxil olmaq üçün təkcə telefon nömrəsi kifayət etməsin ^[6].
2. Settings, sonra Devices (və ya Privacy and Security, sonra Active Sessions) bölməsinə keçin və tanımadığınız sessiyanı dayandırın. Parolunuz olmadan həmin cihaz yenidən daxil ola bilməz ^[6].
3. Heç bir cihazda girişiniz yoxdursa: köhnə SIM kartı bloklamaq və nömrənizlə yenisini vermək üçün mobil operatorunuzla əlaqə saxlayın, sonra daxil olub naməlum sessiyaları dayandırın ^[6].

Kimsə Telegram-da sizi təqlid edirsə, FAQ bölməsi @NoToScam ilə əlaqə saxlamağı tövsiyə edir ^[6]. Telegram-ın öz giriş kodları «Telegram» adlı təsdiqlənmiş xidməti söhbətə gəlir və heç vaxt heç kimlə, o cümlədən digər xidmət və tətbiqlərlə paylaşılmamalıdır ^[6].

Telegram-da nə risk altındadır?

Telegram istənilən cihazdan əlçatan olması üçün bulud söhbətlərini saxlayır və onlar daxil olduğunuz hər cihaza dərhal sinxronlaşır ^[6]. Bulud söhbətləri server-müştəri şifrələməsindən istifadə edir, gizli söhbətlər isə uçdan-uca şifrələmə əlavə edir, Telegram buludunun bir hissəsi deyil və yalnız yaradıldıqları cihazlarda əlçatandır ^[6]. Deməli, praktikada müdaxiləçinin açdığı sessiya bulud söhbətlərinizi görə bilər, gizli söhbətlərinizi isə yox; naməlum sessiyaları tez dayandırmağın vacibliyi də buradan irəli gəlir.

Hansı ayarlar WhatsApp və Telegram hesablarını qoruyur?

Hər iki tətbiq oğurlanmış kodu və ya telefon nömrəsini tək başına kifayətsiz edən qoruma qatları təklif edir. WhatsApp vurğulayır ki, bu funksiyalar yalnız hələ girişiniz olan hesabda işləyir; onlar itirilmiş girişi bərpa edə və ya artıq içəridə olan şəxsi çıxara bilməz ^[2].

• İki addımlı yoxlama. WhatsApp-da Settings, Account, Two-step verification bölməsinə keçin, onu aktivləşdirin, güclü parol yaradın və istəyə görə e-poçt ünvanı əlavə edin ^[3]. WhatsApp qeyd edir ki, iki addımlı yoxlamada istifadə olunan 6 rəqəmli PIN kodu parola çevirir ^[3]. Telegram-da 2-Step Verification Settings, Privacy and Security bölməsindədir; aktivləşdirildikdən sonra daxil olmaq üçün həm SMS kodu, həm də parol lazımdır ^[6].
• Bərpa e-poçtu. WhatsApp bildirir ki, qeydiyyat zamanı əlavə edilmiş e-poçt hesabı SMS və ya telefon zəngi olmadan bərpa etməyə imkan verir ^[2]. Telegram unudulmuş parol üçün bərpa e-poçtu təyin etməyə imkan verir və həmin e-poçt hesabını da güclü parol və 2 addımlı yoxlama ilə qorumağı tövsiyə edir ^[6].
• Passkey-lər. Passkey cihazınızın ekran kilidinə, barmaq izinə və ya üzünüzə bağlı giriş üsuludur. Onu qurduğunuz zaman WhatsApp hesabınızı cihazınızın təhlükəsizlik sisteminə bağlayır ^[4]. Telegram bildirir ki, passkey-lər SMS kodlarından daha təhlükəsizdir və iCloud Keychain və ya Google Password Manager kimi parol menecerində ehtiyat nüsxəsi saxlanıla bilər ^[6].
• Tətbiq və söhbət kilidləri. WhatsApp tətbiq kilidi və söhbət kilidi təklif edir ^[2]; Telegram tətbiqi kilidləmək üçün parol kodu tövsiyə edir ^[6].
• Yüksək risk seçimləri. WhatsApp-ın sərt hesab ayarları onun ən sərt məxfilik və təhlükəsizlik nəzarətlərini tətbiq edir və hədəfə alına biləcəyini düşünən insanlar üçün nəzərdə tutulub ^[2]. Telegram şəxsi təhlükəsizliyindən narahat olan insanlara rəsmi və ya yoxlanıla bilən açıq mənbəli tətbiqlərdə gizli söhbətlərdən istifadə etməyi tövsiyə edir ^[6].

Bağlı cihazları və aktiv sessiyaları necə yoxlamaq olar?

Tanımadığınız bağlı cihaz və ya sessiya hesabın ələ keçirilməsinin geniş yayılmış əlamətidir və yuxarıda təsvir olunan QR kod hücumu tamamilə belə bir cihaz vasitəsilə işləyir ^[8].

• WhatsApp: menyunu açın, bütün cihazları nəzərdən keçirmək üçün Linked Devices bölməsinə, sonra cihazı silmək üçün onun üzərinə və Log Out düyməsinə toxunun ^[2]. WhatsApp bildirir ki, bağlı cihazları müntəzəm yoxlamaq vacibdir və bütün WhatsApp Web sessiyalarından telefonunuzdan çıxa bilərsiniz ^[5].
• WhatsApp Web: QR kodu skan etməzdən əvvəl «Stay logged in on this browser» seçimini söndürə bilərsiniz ki, tabı və ya brauzeri bağladıqda sessiya bitsin ^[5].
• Telegram: Settings, sonra Devices (və ya Privacy and Security, sonra Active Sessions) bölməsi dayandıra biləcəyiniz sessiyaları göstərir ^[6]. Passkey-ləri yaradılma tarixi və son istifadə vaxtı ilə birlikdə Settings, Privacy and Security, Passkeys bölməsində nəzərdən keçirmək olar ^[6].

WhatsApp və ya Telegram QR kodunu yalnız özünüzün açdığınız rəsmi tətbiqdən və ya saytdan skan edin. E-poçt və ya mesajla «qrupa qoşulmaq» üçün göndərilən QR kod keçid qədər şübhə doğurmalıdır; Microsoft-un belə e-poçtlarla bağlı tövsiyəsi güman edilən göndərənlə məlum, əvvəllər istifadə olunmuş ünvan vasitəsilə əlaqə saxlamaqdır ^[8].

WhatsApp əlavə edir ki, hesabınıza kimin, nə vaxt və haradan daxil olduğunu sizə deyə bilməz ^[5].

Passkey-lər və iki addımlı yoxlama niyə tövsiyə olunur?

SMS ilə göndərilən kod yalnız kiminsə nömrəniz üçün mesaj ala bildiyini sübut edir. Cinayətkar sizi aldadıb kodu ötürməyə vadar etsə və ya nömrənizi öz SIM kartına köçürsə, kod onun üçün işləyir ^[7][9]. İkinci sirr və ya cihaza bağlı passkey bunun qarşısını alır.

FBI biometrika, fiziki təhlükəsizlik tokenləri və ya ayrıca autentifikator tətbiqləri kimi güclü çoxfaktorlu autentifikasiyanı tövsiyə edir və parolunuzu və ya PIN kodunuzu soruşan zəng edənlərə mobil hesab məlumatlarını heç vaxt verməməyi məsləhət görür ^[9]. Telegram bildirir ki, SMS kodları tez-tez gəlmir və ələ keçirilə bilər ^[6].

2026-cı ilin oktyabrında Birləşmiş Krallığın Report Fraud xidməti e-poçt və sosial media hesablarının sındırılması yolu ilə oğurlanan məbləğlərin 2025/26-cı ildə bir il əvvəlki 1.2 milyon funt-sterlinqdən 6.3 milyon funt-sterlinqə yüksəldiyini bildirdikdən sonra insanları passkey-lərə keçməyə çağıran kampaniyaya başladı; bu növ hesab ələ keçirmə bildirişləri 34% artıb ^[10]. Report Fraud bildirib ki, cinayətkarların sındırılmış hesablardan ən çox istifadə etdiyi yollardan biri ailə üzvlərini və dostları təqlid etməkdir ^[10].

İrandakı istifadəçilər nəyi bilməlidir?

İranda hər iki tətbiqə giriş hökumətin bloklamaları ilə formalaşıb. Freedom House bildirir ki, Telegram 2018-ci ilin aprelində daimi olaraq filtrlənib, WhatsApp və Instagram isə 2022-ci ildə «Qadın, Həyat, Azadlıq» etirazları fonunda bloklanıb ^[11]. 2024-cü ilin dekabrında İranın rəsmi IRNA xəbər agentliyi WhatsApp və Google Play üzərindəki məhdudiyyətlərin götürülməsi barədə səsvermə ilə qərar qəbul edildiyini bildirdi ^[12].

Freedom House həmçinin qeyd edir ki, Bale, Rubika və Soroush kimi populyar tətbiqlərin İran versiyaları hökumətdən əhəmiyyətli maliyyə dəstəyi alır, İslam İnqilabı Keşikçiləri Korpusu ilə əlaqəli haker qrupu isə tənqidçiləri fişinq əməliyyatlarına cəlb etmək üçün onlayn olaraq jurnalistləri və insan hüquqları fəallarını təqlid edib ^[11]. SIM kart almaq üçün pasport və ya şəxsiyyət sənədi ilə real adla qeydiyyat tələb olunur ^[11].

Platformaların öz tövsiyələrindən irəli gələn praktik məqamlar: tətbiqləri yalnız rəsmi mənbələrdən quraşdırın, çünki Telegram həssas söhbətlər üçün rəsmi və ya yoxlanıla bilən açıq mənbəli tətbiqləri tövsiyə edir ^[6]; kim soruşursa soruşsun, giriş kodunu heç vaxt paylaşmayın ^[2][6]; iki addımlı yoxlamanı aktiv saxlayın ki, hesabı ələ keçirmək üçün təkcə telefon nömrəsinə nəzarət kifayət etməsin ^[6].

Bərpa nəyi düzəldə bilmir?

Bərpa nəzarəti geri qaytarır, lakin onun əvvəlcədən bilməyə dəyər məhdudiyyətləri var:

• WhatsApp hesabını eyni telefon nömrəli SIM kart olmadan bərpa etmək mümkün deyil ^[1].
• WhatsApp başqalarının hesablarını deaktiv edə, sizin adınızdan kontaktları bloklaya və ya blokdan çıxara, yaxud hesabınıza kimin daxil olduğunu deyə bilməz ^[1].
• Yeni SIM karta keçib köhnə WhatsApp hesabını saxlayırsınızsa, nömrə dəyişmə funksiyasından istifadə etməlisiniz, əks halda girişi həmişəlik itirə bilərsiniz ^[1]. Telegram da xəbərdarlıq edir ki, hesab nəzarət etdiyiniz nömrəyə bağlı deyilsə, girişi həmişəlik itirmək riski var ^[6].
• Bərpa müdaxiləçinin artıq göndərdiklərini geri qaytarmır; WhatsApp-ın tövsiyəsi ailə və dostlara xəbər verməkdir, çünki müdaxiləçi söhbətlərdə və qruplarda sizi təqlid edə bilər ^[1].

Sizin adınızdan pul alınıbsa və ya istənilibsə, bu barədə polisə və ya yaşadığınız yerdəki milli fırıldaqçılıq bildirişləri xidmətinə məlumat verin; Birləşmiş Krallıqda bu, Action Fraud-dur və o, qeyri-adi xahişi təsdiqləmək üçün dosta və ya qohuma zəng etməyi də tövsiyə edir ^[7].