WhatsApp hesabım çalındı: hızlıca geri almanın yolu ve 6 haneli kod tuzağı
WhatsApp bir anda sizi hesaptan çıkarıyor, tekrar girmeye çalıştığınızda "numaranız başka bir cihazda kaydedildi" diyor. Ya da daha kötüsü: arkadaşlarınız arıyor, "senden garip bir mesaj geldi, para istiyorsun" diyor. Oysa siz hiçbir şey göndermediniz.
İkisi de aynı anlama geliyor: WhatsApp hesabınız başkasının eline geçti. Ama bu hesaplar genellikle çok basit bir yolla çalınır ve aynı basitlikte geri alınır. Sırayla gidelim.
Nasıl çalındı? Büyük ihtimalle "o kod" yüzünden
WhatsApp hesaplarının çalınmasının en yaygın yolu karmaşık bir hack değil; sizi kandırıp bir sayıyı elinizle vermenizi sağlamak. Şöyle işler: birine WhatsApp'ınıza yeni bir cihazdan giriş yapmak istediklerinde, WhatsApp sizin numaranıza 6 haneli bir doğrulama kodu SMS ile gönderir.
Dolandırıcı sizin numaranızı kendi telefonuna kaydetmeye çalışır, kod size gelir. Sonra size (çoğu zaman ele geçirdikleri bir arkadaşınızın hesabından) mesaj atar: "Yanlışlıkla sana bir kod gönderdim, iletir misin?" O kodu ilettiğiniz an, hesabınız artık onlarındır.
Daha nadir ama daha ciddi bir yol da SIM kartınızın kopyalanmasıdır (SIM swap); bu durumda kod hiç size ulaşmadan doğrudan saldırgana gider.
Hesabı geri almak (çoğu zaman birkaç dakika)
İyi haber: WhatsApp aynı anda tek cihazda çalışır. Yani siz numaranızla tekrar giriş yaptığınızda, saldırgan otomatik olarak dışarı atılır. Yapmanız gereken:
- WhatsApp'ı açın, kendi numaranızı girin.
- Size gelen 6 haneli SMS kodunu girin.
- Giriş yaptığınız anda saldırganın oturumu kapanır ve hesap tekrar sizindir.
Bu kadar. Kodu bu sefer kimseyle paylaşmadan, sadece uygulamaya girin.
Ama "iki adımlı PIN" istiyorsa ne olacak?
Burada bir engelle karşılaşabilirsiniz. Saldırgan hesabı ele geçirdikten sonra sizi tamamen kilitlemek için WhatsApp'ın iki adımlı doğrulama PIN'ini açmış olabilir. Bu durumda WhatsApp sizden bilmediğiniz 6 haneli bir PIN ister.
Panik yapmayın. Hesaba kayıtlı bir e-posta eklediyseniz, "PIN'i sıfırla" bağlantısıyla hemen geri alabilirsiniz. Eklemediyseniz WhatsApp güvenlik gereği 7 gün bekleme uygular; bu sürenin sonunda PIN olmadan tekrar giriş yapabilirsiniz. Bu süre zarfında saldırgan da hesabı kullanamaz, o yüzden sabretmek işe yarar.
SMS kodu hiç gelmiyorsa, muhtemelen SIM kartınızla ilgili bir sorun (SIM swap) var demektir; bu durumda vakit kaybetmeden operatörünüzü arayın.
Geri aldınız, şimdi kapıyı kilitleyin
Hesaba girer girmez, saldırgan bir daha giremesin diye tek bir ayarı açın: iki adımlı doğrulama.
Ayarlar > Hesap > İki adımlı doğrulama yolunu izleyin, kendi belirlediğiniz 6 haneli bir PIN girin ve mutlaka bir kurtarma e-postası ekleyin. Bundan sonra numaranız yeni bir cihaza kaydedilmek istendiğinde bu PIN de sorulur; yani sadece SMS kodunu ele geçirmek yetmez. Bu, WhatsApp'ı çalınmaya karşı koruyan en önemli adımdır.
Bir de arkadaşlarınıza haber verin: hesabınız sizdeyken bile, saldırgan o kısa sürede yakınlarınızdan para istemiş olabilir. Onları uyarmak, dolandırıcılığın yayılmasını durdurur.
Bir daha yaşamamak için tek kural
Her şeyin özeti tek bir cümlede: WhatsApp doğrulama kodunuzu hiç kimseyle paylaşmayın. WhatsApp bu kodu sizden asla istemez. Bir arkadaşınız bile "yanlışlıkla kod gönderdim, iletir misin" diyorsa, o an onun hesabının çalınmış olma ihtimali yüksektir — kodu iletmeyin, onu arayıp durumu doğrulayın.
O altı hane, hesabınızın kapı anahtarıdır. Anahtarı elden vermediğiniz sürece kapı sizde kalır.