“Arkadaşımın hesabı çalındı” mesajı tuzağı: Ne yapmalı?

Tanıdık Bir İsimden Gelen Tehlikeli Mesaj

WhatsApp’tan veya Instagram DM’den tanıdığınız birinin adıyla “Arkadaşımın hesabı çalındı” mesajı geldiğinde içgüdüsel olarak yardım etmek istersiniz. İşte dolandırıcılar tam da bu refleksi kullanıyor. Bu mesaj, Türkiye’de son dönemde hızla yayılan ve binlerce kişiyi mağdur eden bir sosyal mühendislik tuzağının parçası. Mesajın devamında genellikle “SMS’ine kod gelecek, bana iletir misin?” gibi masum görünen bir talep yer alıyor—ama o kodu paylaştığınız an, kendi hesabınızı kaybediyorsunuz.

Hızlı Teşhis: Belirti → Tanıdık birinden acil yardım isteyen mesaj + doğrulama kodu talebi. Muhtemel Neden → Arkadaşınızın hesabı zaten ele geçirilmiş, sıra sizde. İlk Deneme → Mesaja yanıt vermeyin, arkadaşınızı farklı bir kanaldan (telefon araması) arayın.

Bu Tuzak Tam Olarak Nasıl Çalışıyor?

Saldırganlar önce bir hesabı ele geçiriyor. Ardından o hesaptaki tüm kişi listesine aynı senaryoyu uyguluyor. Zincir böyle büyüyor.

Tipik Senaryo Akışı:

1. Arkadaşınızın hesabı çalınır (veya taklit edilir).
2. Size “acil durum” mesajı gelir: “Hesabım çalındı, yardım et!”
3. Ardından: “Telefonuna 6 haneli bir kod gelecek, bana yazar mısın?”
4. Gelen kod aslında SİZİN hesabınızın doğrulama kodudur.
5. Kodu paylaştığınız an, hesabınız saldırganın eline geçer.

Kilit Çıkarım: Instagram, WhatsApp veya herhangi bir platform asla başka birine iletmeniz için kod göndermez. Gelen her doğrulama kodu yalnızca size aittir.

Mesajı Aldığınızda Adım Adım Ne Yapmalısınız?

Panik yapmayın. Aşağıdaki adımları sırayla uygulayın:

1. Mesaja yanıt verme. Hiçbir link’e tıklama, hiçbir kod paylaşma.
2. Arkadaşını farklı bir kanaldan ara. Telefon numarasını çevir veya yüz yüze sor. “Gerçekten sen mi yazdın?” diye doğrula.
3. Hesabı bildir. Instagram’da profil → üç nokta → “Bildir” → “Hesap ele geçirilmiş olabilir” seçeneğini kullan. WhatsApp’ta da benzer raporlama mevcut.
4. Ekran görüntüsü al. Mesajları silmeden önce kanıt olarak sakla. İleride şikâyet için gerekebilir.
5. Ortak arkadaşları uyar. Aynı mesajı başkaları da almış olabilir; hızlı bir uyarı zinciri kur.

Pro İpucu: Eğer yanlışlıkla kodu paylaştıysan, hemen Instagram veya WhatsApp’ın “Hesabım Çalındı” formunu doldur. İlk 24 saat kritik—platform genellikle bu sürede geri alma işlemi yapabiliyor.

Zaten Kodu Paylaştıysanız: Acil Kurtarma Rehberi

Geç kalmadınız, ama hızlı hareket etmeniz şart.

Süre: Kurtarma işlemi genellikle 24-72 saat sürüyor. Kimlik doğrulama (selfie video) istenirse bu süre uzayabilir.

Risk Seviyesi: Yüksek. Hesabınız ele geçirildiğinde saldırgan, sizin adınıza arkadaşlarınıza aynı mesajı gönderebilir, hatta para talep edebilir.

Sakın Bunları Yapma: Yaygın Hatalar

• Kodu “sadece bir kez” paylaşmak: Bir kez yeterli. Hesap anında gider.
• Gelen linke tıklayıp “kontrol etmek”: Sahte giriş sayfaları birebir orijinal gibi görünüyor. URL’yi mutlaka kontrol et.
• Aynı şifreyi başka platformlarda kullanmak: Bir hesap düşerse, domino etkisiyle diğerleri de düşer.
• “Arkadaşım olduğu için güvendim” demek: Saldırgan zaten arkadaşının hesabını kullanıyor; güven duygusu silah olarak kullanılıyor.
• Olayı görmezden gelmek: Bildirmezsen, arkadaş listendeki herkes aynı tuzağa düşebilir.

Kendinizi Kalıcı Olarak Nasıl Korursunuz?

Tek seferlik önlem yetmez. Aşağıdaki ayarları bugün yapın:

İki Faktörlü Doğrulama (2FA) Açın

Instagram: Ayarlar → Güvenlik → İki faktörlü kimlik doğrulama → Authenticator uygulaması seçin (SMS yerine). WhatsApp: Ayarlar → Hesap → İki adımlı doğrulama → 6 haneli PIN belirleyin.

Kilit Çıkarım: SMS tabanlı 2FA, SIM swap saldırılarına karşı savunmasız. Google Authenticator veya Microsoft Authenticator gibi uygulama tabanlı doğrulama çok daha güvenli.

Giriş Uyarılarını Aktif Edin

Hesabınıza yeni bir cihazdan giriş yapıldığında anında bildirim alırsınız. Tanımadığınız bir giriş görürseniz hemen şifre değiştirin.

Şifre Hijyeni

• Her platform için farklı, en az 12 karakterli şifre kullanın.
• Şifre yöneticisi (Bitwarden, 1Password) kullanmak işinizi kolaylaştırır.
• Doğum tarihi, isim veya “123456” gibi tahmin edilebilir kombinasyonlardan kaçının.

Ne Zaman Resmi Şikâyet Yapmalısınız?

Eğer hesabınız üzerinden maddi dolandırıcılık yapıldıysa (arkadaşlarınızdan para istendi, kripto transferi talep edildi vb.), durum siber suç kapsamına giriyor.

• Siber Suçlarla Mücadele Şube Müdürlüğü: En yakın emniyet müdürlüğüne başvurun veya e-Devlet üzerinden “Siber Suç İhbarı” yapın.
• BTK İhbar Hattı: 112 veya ihbarweb.org.tr üzerinden bildirim yapabilirsiniz.
• Platform Desteği: Instagram ve WhatsApp’ın resmi destek formlarını doldurun; ekran görüntülerini ekleyin.

Maliyet: Resmi şikâyet ücretsizdir. Ancak avukat desteği alırsanız danışmanlık ücreti değişkenlik gösterir.

Sıkça Sorulan Sorular

Arkadaşımın hesabı gerçekten çalınmış olabilir mi?

Evet, bu ihtimal var. Ama bunu doğrulamanın tek yolu farklı bir iletişim kanalı kullanmak. Mesaja yanıt vererek değil, telefon aramasıyla veya yüz yüze sorarak öğrenin.

Kodu paylaşmadım ama linke tıkladım, tehlikede miyim?

Linke tıklayıp hiçbir bilgi girmediyseniz genellikle güvendesiniz. Ancak tarayıcı geçmişinizi temizleyin ve şüpheli bir aktivite görürseniz şifrenizi değiştirin.

Saldırgan hesabımı ele geçirirse neler yapabilir?

Arkadaşlarınıza aynı tuzağı kurabilir, sizin adınıza para isteyebilir, özel mesajlarınıza erişebilir ve hatta hesabı “satışa” çıkarabilir. Influencer hesapları özellikle hedef alınıyor.

İki faktörlü doğrulama açıkken de hesap çalınabilir mi?

Çok daha zor, ama imkânsız değil. SIM swap veya gelişmiş phishing teknikleriyle aşılabiliyor. Bu yüzden SMS yerine authenticator uygulaması tercih edin.

Sonuç

“Arkadaşımın hesabı çalındı” mesajı, güven duygusunu silah olarak kullanan klasik bir sosyal mühendislik taktiği. Saldırganlar teknik açık aramıyor; insan psikolojisini hedef alıyor. Korunmanın en etkili yolu basit: Hiçbir koşulda doğrulama kodunu kimseyle paylaşmayın.

Bugün yapmanız gereken üç şey:

1. Tüm sosyal medya hesaplarınızda iki faktörlü doğrulamayı açın.
2. Her platform için farklı, güçlü şifreler belirleyin.
3. Bu yazıyı, bu tuzağa düşebilecek yakınlarınızla paylaşın.

Dijital güvenlik, tek seferlik bir iş değil; sürekli bir alışkanlık. Şüphelendiğiniz her mesajda durun, doğrulayın ve ancak ondan sonra harekete geçin.