WhatsApp veya Telegram Hesabınız mı Hacklendi? Nasıl Geri Alınır ve Nasıl Korunur

WhatsApp hesabınız hacklenirse ne yapmalısınız?

WhatsApp yardım merkezi, numaranızın SIM kartı hâlâ sizdeyse ele geçirilmiş bir hesap için tek bir kurtarma yolu sunuyor ^[1]:

1. WhatsApp'ı açın ve Yeniden oturum aç'a, ardından Devam'a dokunun. İstenirse uluslararası formatta telefon numaranızın tamamını girin ^[1].
2. SMS veya telefon aramasıyla aldığınız 6 haneli kodu girin. Bu kodla yeniden kaydolduğunuzda hesabınızda oturum açmış tüm cihazların oturumu otomatik olarak kapanır ^[1].
3. Bilmediğiniz bir iki adımlı doğrulama PIN'i sorulursa, davetsiz misafir bir PIN belirlemiş olabilir. WhatsApp 7 gün bekleyip yeniden denemenizi söylüyor; SMS kodunu girdiğiniz anda hesabınızı kullanan kişinin oturumu yine de kapanır ^[1].
4. Davetsiz misafir sohbetlerde ve gruplarda sizin kimliğinize bürünebileceği için ailenizi ve arkadaşlarınızı bilgilendirin ^[1].
5. Hesabınıza yeniden eriştiğinizde güvenlik özelliklerini açın ve hesabınıza bağlı cihazları gözden geçirin ^[1].

Ne işe yaramaz?

Parolanızı değiştirmek başka birini hesabınızdan çıkarmaz; WhatsApp, parolaların ve iki adımlı doğrulamanın hâlâ erişebildiğiniz bir hesabı koruduğunu ve 6 haneli kodla yeniden kaydolmanın davetsiz misafiri çıkarmanın tek yolu olduğunu söylüyor ^[1]. WhatsApp ayrıca kurtarmaya çalıştığınız ele geçirilmiş hesabı şikâyet ederseniz hesabı yasaklayabileceği ve erişiminizi kaybedebileceğiniz konusunda uyarıyor; bu nedenle önce hesabı kurtarmanızı öneriyor ^[1].

Davetsiz misafir eski sohbetlerimi okuyabilir mi?

WhatsApp'a göre mesajlar uçtan uca şifrelidir ve cihazınızda saklanır; bu nedenle hesabınızı yeni bir cihazda yeniden kaydeden biri geçmiş konuşmalarınızı okuyamaz ^[1]. Ancak hesabı kontrol ettiği sürece yeni mesajları alabilir ve kişilerinize yazabilir.

WhatsApp ve Telegram hesapları nasıl ele geçiriliyor?

Dolandırıcılıkla mücadele kurumlarının ve güvenlik araştırmacılarının tarif ettiği aşağıdaki ele geçirme yöntemleri şifrelemeyi kırmaz. Hesap sahibini veya onun mobil operatörünü, oturum açma araçlarını teslim etmeye kandırırlar ^[7][8][9].

“Kodumu yanlışlıkla sana gönderdim” dolandırıcılığı

Birleşik Krallık'ın ulusal dolandırıcılık bildirim merkezi Action Fraud, 2023'te bu yöntemi şöyle tarif etti: bir suçlu önce sizi kişi olarak kaydetmiş bir WhatsApp hesabını ele geçirir, ardından arkadaşınız kılığında size mesaj atar ^[7]. Aynı anda size altı haneli kod içeren bir WhatsApp mesajı gelir, çünkü suçlu sizin numaranızla oturum açmaya çalışmaktadır; kodu yanlışlıkla size gönderdiğini iddia eder ve iletmenizi ister ^[7]. Kodu aldıktan sonra oturum açar ve sizi hesabın dışında bırakır, ardından aynı numarayı kişilerinize uygular ^[7]. O dönemde Action Fraud'a bu dolandırıcılıkla ilgili 60'tan fazla bildirim ulaşmıştı ^[7].

SIM değiştirme

SIM değiştirmede suçlular bir mobil operatörü numaranızı kendi ellerindeki bir SIM karta taşımaya ikna eder veya buna rüşvetle yönlendirir; bundan sonra tek kullanımlık kodlar dahil aramalarınız ve mesajlarınız onların cihazına gider ^[9]. FBI'ın İnternet Suçları Şikâyet Merkezi'ne 2021'de, düzeltilmiş kayıpları 68 milyon ABD dolarını aşan 1.611 SIM değiştirme şikâyeti ulaştı ^[9].

Kötü amaçlı QR kodları ve bağlı cihazlar

Her iki uygulama da hesabınızı bilgisayarlarda ve başka cihazlarda kullanmanıza izin verir. Kasım 2024'te Microsoft, Star Blizzard adını verdiği Rusya devletiyle bağlantılı bir grubun hedeflere e-postayla bir WhatsApp grubuna davet gönderdiğini gözlemledi; açılış sayfasındaki QR kod aslında kurbanın hesabını saldırganların kontrolündeki bir cihaza bağlıyor ve böylece onların WhatsApp Web üzerinden mesajları okuyup dışa aktarmasına olanak tanıyordu ^[8]. Microsoft, kampanyanın sınırlı kaldığını ve Kasım 2024'ün sonunda sona ermiş göründüğünü söyledi ^[8].

Diğer yollar

WhatsApp, kimsenin sesli mesaj kutunuza erişememesi için tahmin edilmesi zor bir sesli mesaj parolası belirlemenizi ve sizin istemediğiniz, kayıt kodu içeren e-postalardaki bağlantılara tıklamamanızı öneriyor; bu tür e-postalar birinin numaranızı kaydetmeye çalıştığı anlamına gelebilir ^[2]. Telegram ise kullanıcıları her botu bir yabancı gibi görmeleri ve ona asla parola veya Telegram kodu vermemeleri konusunda uyarıyor ^[6].

Hacklenen bir Telegram hesabı nasıl geri alınır?

Telegram, şu anda bir kullanıcıyı tanımlamasının tek yolunun telefon numarası olduğunu söylüyor: numaraya sahip olan hesaba da sahiptir ve numaraya ya da cihazlarınızdan birindeki Telegram'a erişiminiz yoksa yardımcı olamaz ^[6]. Çalınan telefonlar için verdiği tavsiye, her türlü ele geçirme için en iyi rehberdir ^[6]:

1. Başka bir cihazda hâlâ oturumunuz açıksa: Ayarlar'a, ardından Gizlilik ve Güvenlik'e gidin ve İki Adımlı Doğrulama'yı açın; böylece oturum açmak için telefon numarası tek başına yetmez ^[6].
2. Ayarlar'a, ardından Cihazlar'a (veya Gizlilik ve Güvenlik'e, ardından Etkin Oturumlar'a) gidin ve tanımadığınız oturumu sonlandırın. Parolanız olmadan o cihaz yeniden oturum açamaz ^[6].
3. Hiçbir cihazda erişiminiz yoksa: eski SIM kartı engellemek ve numaranızla yeni bir SIM kart çıkarmak için telefon operatörünüzle iletişime geçin, ardından oturum açın ve bilinmeyen oturumları sonlandırın ^[6].

Biri Telegram'da sizin kimliğinize bürünüyorsa SSS sayfası @NoToScam ile iletişime geçmenizi söylüyor ^[6]. Telegram'ın kendi giriş kodları 'Telegram' adlı doğrulanmış hizmet sohbetine gelir ve başka hizmetler veya uygulamalar dahil asla kimseyle paylaşılmamalıdır ^[6].

Telegram'da neler risk altında?

Telegram, bulut sohbetlerini herhangi bir cihazdan erişebilmeniz için saklar ve bu sohbetler oturum açtığınız her cihazla anında eşitlenir ^[6]. Bulut sohbetleri sunucu-istemci şifrelemesi kullanır; gizli sohbetler ise uçtan uca şifreleme ekler, Telegram bulutunun parçası değildir ve yalnızca oluşturuldukları cihazlardan erişilebilir ^[6]. Dolayısıyla pratikte bir davetsiz misafirin açtığı oturum bulut sohbetlerinizi görebilir ama gizli sohbetlerinizi göremez; bilinmeyen oturumları hızla sonlandırmanın önemi de buradan gelir.

WhatsApp ve Telegram hesaplarını hangi ayarlar korur?

Her iki uygulama da çalınan bir kodu veya telefon numarasını tek başına yetersiz kılan koruma katmanları sunar. WhatsApp, bu özelliklerin yalnızca hâlâ erişebildiğiniz bir hesapta işe yaradığını, kaybedilen erişimi geri getiremeyeceğini veya zaten içeride olan birini çıkaramayacağını vurguluyor ^[2].

• İki adımlı doğrulama. WhatsApp'ta Ayarlar, Hesap, İki adımlı doğrulama yolunu izleyin, özelliği açın, güçlü bir parola oluşturun ve isterseniz bir e-posta adresi ekleyin ^[3]. WhatsApp, iki adımlı doğrulamada kullanılan 6 haneli PIN'i bir parolaya yükselttiğini belirtiyor ^[3]. Telegram'da 2 Adımlı Doğrulama Ayarlar, Gizlilik ve Güvenlik altında yer alır; açıldıktan sonra oturum açmak için hem SMS kodu hem de parola gerekir ^[6].
• Kurtarma e-postası. WhatsApp, kayıt sırasında eklenen bir e-postanın hesabı SMS veya telefon araması olmadan kurtarmanızı sağladığını söylüyor ^[2]. Telegram, unutulan parola için bir kurtarma e-postası belirlemenize izin veriyor ve bu e-posta hesabını da güçlü bir parola ve 2 adımlı doğrulamayla korumanızı öneriyor ^[6].
• Geçiş anahtarları. Geçiş anahtarı (passkey), cihazınızın ekran kilidine, parmak izine veya yüzünüze bağlı bir oturum açma yöntemidir. Bir geçiş anahtarı oluşturduğunuzda WhatsApp hesabınızı cihazınızın güvenlik sistemine bağlar ^[4]. Telegram, geçiş anahtarlarının SMS kodlarından daha güvenli olduğunu ve iCloud Anahtar Zinciri veya Google Password Manager gibi bir parola yöneticisine yedeklenebileceğini söylüyor ^[6].
• Uygulama ve sohbet kilitleri. WhatsApp uygulama kilidi ve sohbet kilidi sunuyor ^[2]; Telegram uygulamayı kilitlemek için bir şifre kodu öneriyor ^[6].
• Yüksek risk seçenekleri. WhatsApp'ın katı hesap ayarları, en sıkı gizlilik ve güvenlik kontrollerini uygular ve hedef alınabileceğini düşünen kişiler için tasarlanmıştır ^[2]. Telegram, kişisel güvenliği konusunda endişe duyan kişilere resmî veya doğrulanabilir açık kaynaklı uygulamalarda gizli sohbetleri öneriyor ^[6].

Bağlı cihazlar ve etkin oturumlar nasıl kontrol edilir?

Tanımadığınız bir bağlı cihaz veya oturum, hesabın ele geçirildiğinin yaygın bir işaretidir; yukarıda anlatılan QR kod saldırısı da tamamen böyle bir cihaz üzerinden işler ^[8].

• WhatsApp: menüyü açın, tüm cihazları gözden geçirmek için Bağlı Cihazlar'a dokunun, ardından bir cihaza ve Çıkış Yap'a dokunarak onu kaldırın ^[2]. WhatsApp, bağlı cihazları düzenli olarak kontrol etmenin önemli olduğunu ve tüm WhatsApp Web oturumlarını telefonunuzdan kapatabileceğinizi söylüyor ^[5].
• WhatsApp Web: QR kodu taramadan önce 'Bu tarayıcıda oturumu açık tut' seçeneğinin işaretini kaldırabilirsiniz; böylece sekmeyi veya tarayıcıyı kapattığınızda oturum sona erer ^[5].
• Telegram: Ayarlar, ardından Cihazlar (veya Gizlilik ve Güvenlik, ardından Etkin Oturumlar) bölümü sonlandırabileceğiniz oturumları listeler ^[6]. Geçiş anahtarları, oluşturulma tarihleri ve son kullanım bilgileriyle birlikte Ayarlar, Gizlilik ve Güvenlik, Geçiş Anahtarları bölümünden incelenebilir ^[6].

WhatsApp veya Telegram QR kodunu yalnızca kendiniz açtığınız resmî uygulamadan veya web sitesinden tarayın. Bir e-postada veya mesajda 'gruba katılma' yolu olarak gönderilen bir QR kod, bir bağlantı kadar şüpheyi hak eder; Microsoft'un bu tür e-postalar için tavsiyesi, sözde göndericiyle bilinen ve daha önce kullanılmış bir adres üzerinden iletişime geçmektir ^[8].

WhatsApp, hesabınıza kimin, ne zaman ve nereden eriştiğini size söyleyemeyeceğini de ekliyor ^[5].

Geçiş anahtarları ve iki adımlı doğrulama neden öneriliyor?

SMS ile gönderilen bir kod yalnızca birinin numaranıza gelen mesajları alabildiğini kanıtlar. Bir suçlu sizi bu kodu iletmeye kandırırsa veya numaranızı kendi SIM kartına taşırsa kod onun için çalışır ^[7][9]. İkinci bir sır veya cihaza bağlı bir geçiş anahtarı bunu engeller.

FBI biyometri, fiziksel güvenlik token'ları veya bağımsız doğrulama uygulamaları gibi güçlü çok faktörlü kimlik doğrulama yöntemlerini öneriyor ve parolanızı veya PIN'inizi soran arayanlara mobil hesap bilgilerinizi asla vermemenizi tavsiye ediyor ^[9]. Telegram, SMS kodlarının sık sık ulaşmadığını ve ele geçirilebildiğini belirtiyor ^[6].

Ekim 2026'da Birleşik Krallık'ın Report Fraud hizmeti, e-posta ve sosyal medya hesaplarının hacklenmesi yoluyla çalınan tutarların bir önceki yılki 1,2 milyon sterlinden 2025/26'da 6,3 milyon sterline yükseldiğini bildirdikten sonra insanları geçiş anahtarlarına geçmeye çağıran bir kampanya başlattı; bu tür hesap ele geçirme bildirimleri %34 arttı ^[10]. Report Fraud, suçluların hacklenen hesapları kullanmasının en yaygın yollarından birinin aile üyelerinin ve arkadaşların kimliğine bürünmek olduğunu söyledi ^[10].

İran'daki kullanıcılar neleri bilmeli?

İran'da her iki uygulamaya erişim, hükümetin engellemeleriyle şekillendi. Freedom House, Telegram'ın Nisan 2018'de kalıcı olarak filtrelendiğini, WhatsApp ve Instagram'ın ise 2022'de Kadın, Yaşam, Özgürlük protestoları sırasında engellendiğini bildiriyor ^[11]. Aralık 2024'te İran'ın resmî haber ajansı IRNA, WhatsApp ve Google Play üzerindeki kısıtlamaların kaldırılması yönünde karar alındığını duyurdu ^[12].

Freedom House ayrıca Bale, Rubika ve Soroush gibi popüler uygulamaların İran sürümlerinin hükümetten önemli mali destek aldığını ve İslam Devrim Muhafızları Ordusu ile bağlantılı bir hacker grubunun eleştirmenleri oltalama operasyonlarına çekmek için çevrimiçi ortamda gazetecilerin ve insan hakları aktivistlerinin kimliğine büründüğünü belirtiyor ^[11]. SIM kart satın almak, pasaport veya kimlik belgesiyle gerçek adla kayıt gerektiriyor ^[11].

Platformların kendi yönergelerinden çıkan pratik noktalar şunlar: Telegram hassas sohbetler için resmî veya doğrulanabilir açık kaynaklı uygulamaları önerdiğinden uygulamaları yalnızca resmî kaynaklardan yükleyin ^[6]; kim isterse istesin bir giriş kodunu asla paylaşmayın ^[2][6]; telefon numarasının kontrolü tek başına hesabı ele geçirmeye yetmesin diye iki adımlı doğrulamayı açık tutun ^[6].

Hesap kurtarma neyi düzeltemez?

Kurtarma kontrolü geri getirir, ancak önceden bilinmesi gereken sınırları vardır:

• Bir WhatsApp hesabı, aynı telefon numarasına sahip bir SIM kart olmadan kurtarılamaz ^[1].
• WhatsApp başkalarının hesaplarını devre dışı bırakamaz, sizin adınıza kişileri engelleyemez veya engellerini kaldıramaz ya da hesabınıza kimin eriştiğini size söyleyemez ^[1].
• Yeni bir SIM karta geçip eski WhatsApp hesabınızı tutuyorsanız numara değiştirme özelliğini kullanmanız gerekir; aksi takdirde erişiminizi kalıcı olarak kaybedebilirsiniz ^[1]. Telegram da hesabınız kontrol ettiğiniz bir numaraya bağlı değilse erişiminizi sonsuza dek kaybetme riskiyle karşılaşacağınız konusunda uyarıyor ^[6].
• Kurtarma, davetsiz misafirin zaten gönderdiklerini geri almaz; WhatsApp'ın tavsiyesi, davetsiz misafir sohbetlerde ve gruplarda sizin kimliğinize bürünebileceği için ailenizi ve arkadaşlarınızı bilgilendirmenizdir ^[1].

Sizin adınıza para alındıysa veya istendiyse, durumu yaşadığınız yerdeki polise veya ulusal dolandırıcılık bildirim hizmetine bildirin; Birleşik Krallık'ta bu hizmet Action Fraud'dur ve olağandışı bir talebi doğrulamak için bir arkadaşınızı veya akrabanızı aramanızı da öneriyor ^[7].