WhatsApp hesabının çalınması, telefon numaranıza bağlı hesabın başka birinin telefonuna kaydedilmesi ya da hesabınıza bilginiz dışında bir cihaz bağlanmasıdır. İkisi farklı belirti verir ve farklı çözülür: birincisinde WhatsApp sizin telefonunuzda çalışmaz, ikincisinde her şey normal görünürken biri mesajlarınızı okur. Bu rehber hangisinin yaşandığını ayırmayı, hesabı geri almayı ve kaybolmadan saklanacak kayıtları anlatır.
WhatsApp hesabı nasıl ele geçirilir?
Çoğu olayda teknik bir açık yoktur; kullanıcı, hesabı devretmeye yetecek kodu ya da onayı kendi eliyle verir.
- Kayıt kodunun kandırılarak alınması
- WhatsApp bir numarayı telefona kaydederken o numaraya SMS ya da sesli aramayla 6 haneli bir kod gönderir. Saldırgan kendi telefonunda sizin numaranızla kayıt başlatır, sonra çoğu zaman daha önce ele geçirdiği bir tanıdığınızın hesabından yazar: “Yanlışlıkla sana bir kod gönderdim, atar mısın?” Kodu iletmek hesabı teslim etmektir. Aynı kodu “oylama” ve “çekiliş” sayfaları da ister.
- Bağlı cihaz: QR kodu
- WhatsApp Web ya da masaüstü uygulaması, telefonunuzla bir QR kodu okutularak hesaba bağlanır. Kilidi açık bırakılmış bir telefonla bu birkaç saniye sürer ve WhatsApp telefonunuzda çalışmaya devam ettiği için fark edilmeyebilir.
- Bağlı cihaz: telefon numarasıyla eşleştirme
- WhatsApp cihazı QR yerine telefon numarası ve 8 karakterlik bir kodla bağlamaya da izin veriyor: kod bağlanacak cihazda görünür, siz telefonunuza gelen bildirime (İngilizce arayüzde “Enter code to link new device”) dokunup bu kodu girdiğinizde bağlantı kurulur. Telefon bu sırada bağlanmak istenen cihazın adını ve konumunu gösterir; tanımadığınız bir cihazı onaylamayın. Sahte “fotoğrafı görmek için doğrula” sayfaları numaranızı alıp bu akışı başlatır; Hindistan'da Aralık 2025'te bu yönteme karşı resmî uyarı yayımlandı.
- SIM kart değişikliği (SIM swap)
- Numaranız operatörde dolandırıcılıkla yeni bir SIM karta taşınırsa kayıt kodları da saldırgana gider. Belirtisi, telefonunuzun aniden şebekeyi kaybetmesidir. Bu sorun WhatsApp'ta değil operatörde çözülür; ilk arama operatörünüzedir.
WhatsApp başka telefonda açık mı? Belirtiye göre ne yapmalı
Belirti, hangi yolun kullanıldığını büyük ölçüde ele verir.
| Belirti | Olası neden | Ne yapmalı |
|---|---|---|
| WhatsApp açılınca “Yeni bir cihazda telefon numaranızla WhatsApp'a kaydolundu” yazıyor | Numaranız başka bir telefona kaydedildi | Tekrar giriş yap › Devam; gelen 6 haneli kodu girin |
| İstemediğiniz bir WhatsApp kodu SMS'i ya da doğrulama araması geldi | Biri numaranızla kayıt başlattı | Kodu paylaşmayın, SMS'i saklayın, iki adımlı doğrulamayı açın |
| Bir tanıdığınız “yanlışlıkla sana kod gitti” diye yazıyor | Tanıdığınızın hesabı ele geçirilmiş, sıra sizde | Kodu göndermeyin; tanıdığınızı telefonla arayın |
| Telefon normal, ama okumadığınız mesajlar okunmuş ya da göndermediğiniz mesajlar var | Hesaba bir cihaz bağlanmış | Bağlı Cihazlar listesinin görüntüsünü alın, tanımadığınız oturumu kapatın |
| Kayıtta, sizin belirlemediğiniz iki adımlı doğrulama şifresi soruluyor | Saldırgan iki adımlı doğrulamayı açmış | SMS koduyla kişiyi çıkarın; şifre için 7 gün bekleyip yeniden deneyin |
| Telefon aniden şebekeyi kaybetti, SIM kart okunmuyor | Numara başka bir SIM karta taşınmış olabilir | Operatörü hemen arayın |
| Kişileriniz sizden para ya da kod isteyen mesajlar aldığını söylüyor | Hesabınız kullanılıyor ya da adınıza başka bir numaradan yazılıyor | Kişileri uyarın, mesajları silmemelerini isteyin |
WhatsApp hesabı nasıl geri alınır?
Hesabınızı başka telefona kaydetmiş birini çıkarmanın tek yolu, numaranızı kendi telefonunuzda yeniden kaydetmektir. WhatsApp'a göre şifre değiştirmek ya da uygulamayı yeniden yüklemek bu kişiyi çıkarmaz.
- Telefonunuzda WhatsApp'ı açın. “Yeni bir cihazda telefon numaranızla WhatsApp'a kaydolundu” mesajını görüyorsanız Tekrar giriş yap › Devam'a dokunun; numaranız sorulursa uluslararası biçimde girip İleri › Tamam'a dokunun.
- SMS ya da aramayla gelen 6 haneli kodu girin. Bu anda hesaba giriş yapmış diğer tüm cihazlardan çıkış yapılır. Kodu tahmin etmeye çalışmayın; yanlış denemeler bir süre kilitlenmeye yol açar.
- Sizin belirlemediğiniz iki adımlı doğrulama şifresi soruluyorsa saldırgan bunu açmış olabilir. WhatsApp 7 gün bekleyip yeniden denemenizi söylüyor; şifreyi bilseniz de bilmeseniz de SMS kodunu girdiğiniz anda hesabı kullanan kişi çıkarılır. Ekranda Başka bir yolla doğrula çıkarsa e-posta, SMS ya da sesli aramayla kod alınabilir. Birkaç gün sonra açılan Hesabı sıfırla ise geri alınamaz: son girişinizden bu yana 30 günden az geçtiyse o tarihten sonra gelen mesajları, daha fazla geçtiyse mesajları ve profili siler. Kayıt açısından bu adımı atmadan önce düşünün.
- Telefonunuz çalındıysa ya da numaranıza erişemiyorsanız operatörünüze SIM kartı kapattırın, aynı numarayla yeni SIM alın ve yeniden kaydolun. Aynı numaraya sahip bir SIM kart olmadan hesap kurtarılamaz.
- Hesaba döner dönmez bağlı cihazları kontrol edin ve Ayarlar › Hesap › İki adımlı doğrulama › İki adımlı doğrulamayı aç yolundan korumayı açın. WhatsApp 6 haneli PIN'den şifreye geçiyor; güçlü bir şifre seçin ve erişebildiğiniz bir e-posta adresi ekleyin. Telefonunuz destekliyorsa geçiş anahtarı (passkey) da tanımlayın.
WhatsApp bağlı cihazlar nasıl kontrol edilir?
Bağlı Cihazlar listesi, telefonunuzun yanında hesabınızı hangi tarayıcı, bilgisayar ya da tabletin kullandığını gösterir.
- iPhone'da Ayarlar'a ya da profil resminize, Android'de üç nokta menüsüne (Diğer seçenekler) dokunun, ardından Bağlı Cihazlar'ı açın.
- Listenin ekran görüntüsünü alın; oturumu kapattığınızda o satır kaybolur.
- Tanımadığınız cihaza dokunun, Çıkış Yap › Çıkış Yap. Emin değilseniz hepsinden çıkın; kendi bilgisayarınızı yeniden bağlamak bir dakika sürer.
WhatsApp Web'i ortak bir bilgisayarda açacaksanız QR kodunu okutmadan önce “Bu tarayıcıda oturumum açık kalsın” işaretini kaldırın; sekme ya da tarayıcı kapanınca oturum da kapanır.
Sohbetlere ne olur, saldırgan neleri görebilir?
Cevap, hesabın nasıl ele geçirildiğine bağlıdır.
- Numara başka telefona kaydedildiyse saldırgan eski sohbetlerinizi okuyamaz. WhatsApp'a göre mesajlar uçtan uca şifrelidir ve cihazınızda tutulur; hesabı yeni bir cihaza kaydeden kişi geçmiş konuşmaları göremez, yeni kayıt sunucudan sohbet geçmişi indirmez. Ama hesap onda kaldığı sürece size gelen yeni mesajları alır ve sohbetlerde, gruplarda sizin adınızla yazabilir.
- Cihaz bağlandıysa durum daha kötüdür. Bağlama anında telefonunuz son mesaj geçmişinizin uçtan uca şifreli bir kopyasını yeni cihaza gönderir; masaüstü uygulaması web sürümünden daha fazla geçmiş eşitler. Oturum kapatılana kadar yeni mesajlar da o cihazda görünür.
- Yedekler Android'de Google Hesabı'nda, iPhone'da iCloud'dadır; yeni bir telefona geçerseniz sohbetler buradan geri yüklenir. Google ve Apple hesaplarınızın şifresini de değiştirin, yedeği uçtan uca şifreleyin.
Kişilerinizi nasıl uyarmalı, para isteyen mesajlara ne yapmalı?
WhatsApp, hesabınızın başkasının elinde olduğundan şüpheleniyorsanız arkadaşlarınızı ve ailenizi uyarmanızı öneriyor, çünkü o kişi sohbetlerde ve gruplarda sizi taklit edebilir. Tipik mesaj iki şeyden birini ister: acil para (“akşama kadar şu IBAN'a gönderir misin, sonra veririm”) ya da onların telefonuna gelen kod. İkincisi zinciri uzatır.
Uyarıyı SMS'le, aramayla ya da başka bir hesaptan yapın ve mesaj alanlardan sohbeti silmemelerini, numaranın göründüğü ekranla birlikte görüntü almalarını isteyin. Para gönderen varsa beklemeden bankasını aramalı. Şirket hesabından muhasebeye “tedarikçinin hesabı değişti” yazıldıysa olay, sahte IBAN e-postası dolandırıcılığının mesajlaşma sürümüdür; aynı kontroller geçerlidir.
Hangi kayıtlar saklanmalı?
WhatsApp girişin kimden geldiğini söyleyemediği için kayıtlar sizin telefonunuzdan, kişilerinizin telefonlarından ve bankadan gelir.
- SMS'ler ve arama kaydı. İstemediğiniz WhatsApp kayıt kodu mesajları ve doğrulama aramaları, birinin numaranızla kayıt başlattığı anı gösterir.
- Ekranlar. “Yeni bir cihazda…” mesajı, sorulan iki adımlı doğrulama ekranı ve kapatmadan önce Bağlı Cihazlar listesi.
- Kişilerinizdeki mesajlar. Saldırganın sizin adınıza gönderdiği mesajların güvenilir kopyası alıcıların telefonundadır. Dışa aktarılmış sohbet ve orijinal ekran görüntüsü dosyaları, sohbet içinde iletilmiş kopyalardan iyidir; nedenini WhatsApp yazışmalarının delil değeri yazısında anlattık.
- Para izi. IBAN, alıcı adı, tutar, dekont ve bankayla yapılan görüşmenin saati.
- Zaman çizelgesi. İlk kod mesajı, hesaptan çıkarıldığınız an, ilk dolandırıcılık mesajı, kurtarma anı; her satırın yanında kaynağı.
- Telefonun kendisi. Sıfırlamayın. Bildirim geçmişi ve uygulama veri tabanı olay saatlerine ilişkin izler taşıyabilir; bunları mobil cihaz incelemesi ile çıkarırız.
Dosyaları aynı gün SHA-256 değeriyle kayda geçirmek, sonradan değişmediklerini göstermeyi kolaylaştırır. Suç duyurusu Cumhuriyet başsavcılığına, polis merkezine ya da illerdeki Siber Suçlarla Mücadele şube müdürlüklerine imzalı dilekçeyle yapılabilir. Olayın hukuki nitelendirmesi savcılığa ve avukatınıza aittir; bizim işimiz kayıtları bir araya getirip neyi gösterdiklerini ve neyi gösteremediklerini yazmaktır.