Son güncelleme: 11 Kasım 2026

WhatsApp’ta arkadaşınızdan veya tanıdığınız bir kişiden“Bana bir iyilik yapabilir misin?” şeklinde bir mesaj aldıysanız hemen cevap vermeden önce dikkatli olun.

Son dönemde Türkiye’de WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikâyetlerde artış yaşanıyor. Siber Güvenlik Başkanlığı da Kasım 2026’da konu hakkında uyarıda bulundu.

WhatsApp’ta “Bana bir iyilik yapabilir misin?” mesajı aldıysanız paniğe kapılmayın. Mesajın kendisi virüs değildir. Mesaja yalnızca cevap verdiyseniz hesabınızın ele geçirildiği anlamına gelmez.

Hemen yapmanız gerekenler:

• Mesajdaki bağlantılara tıklamayın.
• Gelen SMS veya WhatsApp doğrulama kodunu paylaşmayın.
• Gönderilen QR kodu okutmayın.
• Para veya IBAN talebi gelirse ödeme yapmayın.
• Mesaj tanıdığınız birinden geldiyse kişiyi normal telefonla arayıp doğrulayın.
• Kendi hesabınızdan şüpheleniyorsanız WhatsApp → Bağlı Cihazlar bölümünü kontrol edin.
• Tanımadığınız cihazları kaldırın ve İki Adımlı Doğrulamayı etkinleştirin.

Linke tıkladıysanız: Telefonun işletim sistemini ve WhatsApp’ı güncelleyin, bağlı cihazları kontrol edin ve aşağıdaki adımları uygulayın.

Hiçbir bağlantıya tıklamadı, QR kod okutmadı, doğrulama kodu vermedi ve para göndermediyseniz yalnızca mesajı almanız genellikle hesabınızın ele geçirildiği anlamına gelmez.

Şunları yapın:

1. Mesajdaki bağlantılara tıklamayın.
2. Gelen doğrulama kodunu kesinlikle paylaşmayın.
3. QR kod okutmayın.
4. Para veya IBAN talebi gelirse işlem yapmayın.
5. Mesajı gönderen kişiyi WhatsApp dışında, normal telefon görüşmesiyle arayın.
6. Arkadaşınızın hesabının ele geçirilmiş olabileceğini bildirin.

Tanıdığınız birinin gerçek WhatsApp hesabından gelen mesajın bile gerçekten o kişi tarafından gönderildiğini varsaymamak gerekiyor. Siber Güvenlik Başkanlığı özellikle para ve IBAN taleplerinin telefonla doğrulanmasını öneriyor.

“Bana Bir İyilik Yapabilir misin?” Dolandırıcılığı Nasıl Çalışıyor?

Bu saldırıların güçlü yanı teknik karmaşıklıktan çok güveni kullanmalarıdır.

Örneğin uzun süredir görüştüğünüz bir arkadaşınızdan:

Bana bir iyilik yapabilir misin?

mesajı geliyor.

Mesaj gerçekten arkadaşınızın telefon numarasından geldiği için şüphelenmeyebilirsiniz.

“Tabii, nedir?” diye cevap verdiğinizde saldırgan konuşmayı devam ettirebilir.

Örneğin sizden:

• SMS ile gelen kodu iletmenizi,
• bir bağlantıyı açmanızı,
• QR kod taramanızı,
• acil para göndermenizi,
• belirli bir IBAN’a ödeme yapmanızı

isteyebilir.

Bu nedenle mesajın başlangıcından çok devamında sizden ne istendiği önemlidir.

Ele geçirilmiş hesapların kurbanın arkadaşlarını veya ailesini dolandırmak amacıyla kullanılması bilinen yöntemlerden biridir. Kaspersky WhatsApp hesap güvenliği rehberi de saldırganların hesabı ele geçirdikten sonra mağdurun çevresine para veya başka talepler gönderebildiğini belirtiyor.

Bu Gerçekten Bir WhatsApp Virüsü mü?

Her zaman değil.

İnternette bu olay genellikle“WhatsApp virüsü” olarak aranıyor. Ancak teknik açıdan birkaç farklı saldırı birbirine karıştırılabiliyor.

1. Sosyal mühendislik

En basit senaryoda telefona herhangi bir virüs bulaşması gerekmiyor.

Saldırgan kullanıcıyı kandırarak WhatsApp doğrulama kodunu elde etmeye çalışabilir.

6 haneli WhatsApp doğrulama kodunuzu hiçbir zaman başka birine vermeyin.

Doğrulama kodunun kandırılarak alınması, sahte destek görevlileri, phishing bağlantıları ve QR kod üzerinden cihaz bağlantısı gibi yöntemler hesap ele geçirmede kullanılan bilinen yöntemler arasındadır.

2. WhatsApp’a bilinmeyen bir cihaz bağlanması

Başka bir önemli risk Bağlı Cihazlar özelliğidir.

Saldırgan hesabınıza bir cihaz bağlamayı başarırsa WhatsApp telefonunuzda normal çalışmaya devam ederken başka bir cihazdan da hesabınıza erişim sağlanabilir.

Bu nedenle “WhatsApp bende hâlâ çalışıyor, hesabım çalınmamıştır” düşüncesi güvenli değildir. Kaspersky WhatsApp güvenlik analizi, hesap ele geçirilmesinin bağlı cihaz eklenmesi veya hesabın başka telefonda yeniden kaydedilmesi şeklinde gerçekleşebileceğini açıklıyor.

3. Zararlı bağlantılar ve güvenlik açıkları

Türkiye’deki güncel vakalarda daha ciddi bir risk de gündeme geldi.

Siber Güvenlik Başkanlığının Kasım 2026’daki açıklamasına göre özellikle güncel olmayan iOS işletim sistemlerine sahip cihazlardaki güvenlik açıklarını hedefleyen zararlı yazılımlar kullanılabiliyor.

Başkanlık zararlı reklamların, şüpheli bağlantıların ve güvenliği ihlal edilmiş internet sitelerinin de risk oluşturabileceği konusunda uyardı.

Bu nedenle çözümü sadece “bilmediğiniz linklere tıklamayın” seviyesinde bırakmamak gerekiyor.

Mesaja Sadece Cevap Verdim, Telefonuma Virüs Bulaşır mı?

Bu, en önemli sorulardan biri.

Sadece “evet”, “nedir?” veya benzeri bir cevap göndermiş olmanız tek başına WhatsApp hesabınızı karşı tarafa vermez.

Panik yapmayın.

Ancak bundan sonra:

• bağlantıya tıklamayın,
• dosya yüklemeyin,
• QR kod okutmayın,
• SMS doğrulama kodu paylaşmayın,
• banka bilgisi vermeyin,
• para göndermeyin.

Mesajı gönderen kişiyi mümkünse normal telefon görüşmesiyle arayarak doğrulayın.

Linke Tıkladıysanız Ne Yapmalısınız?

Linke tıklamak tek başına her durumda cihazın ele geçirildiği anlamına gelmez. Ancak riski yükseltir.

Özellikle telefonunuza bir dosya indirildiyse veya sizden bir uygulama yüklemeniz istendiyse daha dikkatli olun.

iPhone kullanıyorsanız

Şuraya gidin:

Ayarlar → Genel → Yazılım Güncelleme

iPhone’u mevcut en güncel iOS sürümüne yükseltin.

Bu adım bugün özellikle önemli çünkü Siber Güvenlik Başkanlığının uyarısında güncel olmayan iOS sürümlerinin hedef alınabildiği açıkça belirtiliyor.

Android kullanıyorsanız

Telefon üreticinizin:

Ayarlar → Sistem/Yazılım Güncelleme

bölümünden Android güvenlik güncellemelerini kontrol edin.

Ayrıca WhatsApp’ı yalnızca resmi uygulama mağazasından güncelleyin.

WhatsApp Hesabım Çalındıysa Ne Yapmalıyım?

Hesabınızdan sizin göndermediğiniz mesajlar gidiyorsa veya arkadaşlarınıza “bana bir iyilik yapabilir misin?”, para ya da IBAN mesajları gönderiliyorsa hızlı hareket edin.

1. Bağlı Cihazları kontrol edin

WhatsApp’ı açın.

Ayarlar / Menü → Bağlı Cihazlar

bölümüne girin.

Tanımadığınız:

• bilgisayar,
• tarayıcı,
• telefon
• veya başka bir oturum

görüyorsanız bağlantısını kesin.

Hesabınız telefonunuzda hâlâ açık olsa bile bu kontrolü yapın. Bağlı cihazların kontrol edilmesi ve tanınmayan oturumların kapatılması hesap güvenliği için önerilen temel müdahalelerden biridir.

2. WhatsApp İki Adımlı Doğrulamayı Açın

WhatsApp’ta:

Ayarlar → Hesap → İki Adımlı Doğrulama

bölümüne girin ve özelliği etkinleştirin.

Tahmin edilmesi kolay bir PIN kullanmayın.

Mümkünse kurtarma için güvenli bir e-posta adresi de tanımlayın.

İki adımlı doğrulama, doğrulama kodunun paylaşılmaması ve bağlı cihazların kontrolü hesap ele geçirmeye karşı önerilen başlıca güvenlik önlemleri arasında bulunuyor.

3. WhatsApp Hesabınızdan Atıldıysanız

WhatsApp’ı resmi uygulamadan açın ve telefon numaranızla tekrar kayıt/giriş işlemini başlatın.

Telefonunuza gelen doğrulama kodunu kullanarak hesabınızı yeniden doğrulayın.

Bu kod:

Yalnızca size aittir.

WhatsApp destek görevlisi olduğunu söyleyen biri dahil olmak üzere doğrulama kodunu hiç kimseyle paylaşmayın.

Hesaptan çıkış yapılmışsa numarayla yeniden kayıt işleminin başlatılması hesap kurtarma adımlarından biridir.

4. Arkadaşlarınızı Hemen Uyarın

Bu adım çoğu rehberde yeterince vurgulanmıyor.

Saldırganın amacı her zaman sizin hesabınız olmayabilir.

Sizin güvenilir kimliğinizi kullanarak arkadaşlarınızdan para almak daha değerli olabilir.

Bu nedenle yakın çevrenize SMS, telefon veya başka bir mesajlaşma uygulaması üzerinden:

“WhatsApp hesabım ele geçirilmiş olabilir. Benden gelen para, IBAN, doğrulama kodu veya bağlantı taleplerine kesinlikle işlem yapmayın.”

şeklinde bilgi verin.

Ele geçirilmiş hesapların yakın çevreyi dolandırmak amacıyla kullanıldığı hem güvenlik kaynaklarında hem de Türkiye’deki güncel uyarılarda belirtiliyor.

5. Para Gönderdiyseniz Beklemeyin

“Bana bir iyilik yapabilir misin?” mesajının ardından IBAN’a para gönderdiyseniz konu artık yalnızca WhatsApp güvenliği değildir.

Bankanızla derhal iletişim kurun ve işlemin dolandırıcılık şüphesi taşıdığını bildirin.

Dekontu ve mümkünse:

• WhatsApp konuşmalarını,
• telefon numarasını,
• gönderilen bağlantıyı,
• IBAN bilgisini,
• tarih ve saati,
• ekran görüntülerini

saklayın.

Mesajları ve kanıtları silmeyin.

Arkadaşınızdan Gelen WhatsApp Mesajına Neden Güvenmemelisiniz?

Bu saldırıyı tehlikeli yapan tam olarak budur.

Mesaj bilinmeyen +44 veya +91 numarasından gelmeyebilir.

Telefon rehberinizde kayıtlı gerçek bir arkadaşınızın hesabından gelebilir.

Bu nedenle yeni güvenlik kuralınız şu olmalı:

WhatsApp üzerinden gelen mesajın doğru hesaptan gelmesi, mesajı gerçekten o kişinin yazdığı anlamına gelmez.

Özellikle para transferlerini ikinci bir kanaldan doğrulayın.

Siber Güvenlik Başkanlığı da tanıdığınız kişilerden gelen IBAN ve para taleplerinin ilgili kişiyi telefonla arayarak teyit edilmesini öneriyor.

WhatsApp Hesabınızı Bundan Sonra Nasıl Korursunuz?

Bu olay başınıza gelmemiş olsa bile aşağıdaki ayarları bugün kontrol edin:

✅ WhatsApp’ı güncelleyin

App Store veya Google Play üzerinden mevcut en güncel sürümü kullanın.

✅ Telefonun işletim sistemini güncelleyin

Özellikle güncel olmayan işletim sistemleri bilinen güvenlik açıklarını barındırabilir.

✅ İki adımlı doğrulamayı etkinleştirin

WhatsApp:

Ayarlar → Hesap → İki Adımlı Doğrulama

✅ Bağlı cihazları kontrol edin

WhatsApp → Bağlı Cihazlar

Tanımadığınız oturumları kapatın.

✅ 6 haneli doğrulama kodunu paylaşmayın

WhatsApp doğrulama kodu:

size özeldir.

Arkadaşınız, şirket çalışanı veya WhatsApp destek görevlisi olduğunu söyleyen biri dahil hiç kimseye vermeyin.

✅ Bilmediğiniz QR kodlarını okutmayın

QR kodu yalnızca web sitesine yönlendiren bir görüntü değildir. WhatsApp’ta QR kodları cihaz bağlantısı için de kullanılabilir.

Sık Sorulan Sorular

“Bana bir iyilik yapabilir misin?” mesajı virüs mü?

Mesajın kendisi virüs değildir. Ancak ele geçirilmiş bir WhatsApp hesabından gönderilen dolandırıcılık zincirinin başlangıcı olabilir.

Mesajı açtım, telefonuma virüs bulaştı mı?

Yalnızca normal WhatsApp mesajını görmek, tek başına cihazınızın ele geçirildiğini kanıtlamaz. Ancak mesajdaki bağlantıları, dosyaları veya talepleri ayrıca değerlendirmek gerekir.

“Ne oldu?” diye cevap verdim. Ne yapmalıyım?

Sadece cevap verdiyseniz paniğe gerek yok. Bundan sonra bağlantıya tıklamayın, QR okutmayın, doğrulama kodu veya kişisel/banka bilgisi vermeyin.

Arkadaşımın gerçek numarasından geliyor. Yine de dolandırıcılık olabilir mi?

Evet.

Saldırganın amacı zaten ele geçirilmiş gerçek bir hesabın güvenilirliğini kullanmak olabilir. Türkiye’deki güncel uyarılarda da bu risk özellikle belirtiliyor.

WhatsApp hesabımın ele geçirildiğini nasıl anlarım?

Şunlara dikkat edin:

• sizin göndermediğiniz mesajlar,
• tanımadığınız bağlı cihazlar,
• istemediğiniz doğrulama kodları,
• profil bilgilerinizde beklenmeyen değişiklikler,
• arkadaşlarınızın garip mesajlar aldıklarını söylemesi,
• WhatsApp’ın hesabın başka cihazda kullanıldığını bildirmesi.

Bunlar bilinen hesap ele geçirme belirtileri arasında bulunuyor.

Sonuç: Mesajdan Değil, Arkasındaki Talepten Şüphelenin

WhatsApp’ta tanıdığınız birinden“Bana bir iyilik yapabilir misin?” mesajı gelmesi tek başına telefonunuza virüs bulaştığı anlamına gelmez.

Ancak mesajın ardından kod, bağlantı, QR kod, IBAN veya para talebi geliyorsa işlemi durdurun.

En güvenli yöntem son derece basit:

📞 Mesajı gönderen kişiyi normal telefon hattından arayın ve gerçekten mesajı o kişinin gönderip göndermediğini sorun.

WhatsApp hesabınızın ele geçirildiğinden şüpheleniyorsanız da ilk üç işleminiz:

Bağlı Cihazları kontrol et → Tanımadığınız oturumları kapat → İki adımlı doğrulamayı etkinleştir

olmalı.