Instagram ve WhatsApp dolandırıcılığı alarmı: Hesaplar tehlikede

ACİL HOST / İSTANBUL, TÜRKİYE — 12 ARALIK 2025

Türkiye’de internet kullanıcılarının büyük çoğunluğunun kullandığı Instagram ve WhatsApp, siber dolandırıcıların bir numaralı hedefi haline geldi. ESET Türkiye, hesap çalma vakalarının teknik açıklardan ziyade "insan zaafına" dayalı yöntemlerle arttığı konusunda uyardı.

Türkiye İstatistik Kurumu (TÜİK) verilerine göre erkek kullanıcıların yüzde 88,7’si WhatsApp, yüzde 72,6’sı Instagram kullanırken, kadınlarda da oranlar benzer seviyelerde seyrediyor. Bu yoğun kullanım, platformları dolandırıcılar için doğal bir av sahasına dönüştürüyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, saldırıların çoğunlukla "sosyal mühendislik ve kimlik avı" yöntemlerine dayandığını belirtti.

Günde 400 bin hesap tehlikede

Dijital dolandırıcılığın küresel boyutu 2023 yılında 1 trilyon ABD dolarını aşarken, Meta hakkında açılan dava dosyalarına yansıyan veriler durumun ciddiyetini ortaya koyuyor. İddialara göre, 2022 yılında günde ortalama 100 bin olan ele geçirilen WhatsApp hesabı sayısı, 2023’te 400 bine kadar yükseldi.

Dolandırıcılar ele geçirdikleri hesaplar üzerinden, kişinin "gerçek bir arkadaşı veya aile üyesi" kimliğine bürünüyor. Bu yöntem, klasik telefon dolandırıcılığından çok daha ikna edici olduğu için mağduriyet sadece hesap sahibini değil, tüm rehberini ve takipçi ağını etkiliyor.

Bireysel kullanıcılar için 8 maddelik koruma rehberi

Siber güvenlik uzmanları, etkili korumanın yalnızca antivirüs programlarıyla değil, kullanıcı farkındalığıyla sağlanabileceğini vurguluyor. İşte hesaplarınızı korumak için uygulamanız gereken temel adımlar:

1. İki Adımlı Doğrulama: WhatsApp’ta PIN kodu özelliğini, Instagram’da ise uygulama tabanlı İki Faktörlü Kimlik Doğrulama’yı (2FA) mutlaka etkinleştirin.

2. Güçlü Parola: En az 12 karakterden oluşan, harf, rakam ve sembol içeren benzersiz parolalar kullanın.

   
   

3. Kodu Paylaşmayın: Size SMS ile gelen 6 haneli doğrulama kodunu, "destek ekibi" dahil hiç kimseyle paylaşmayın.

4. Teyit Edin: Acil para talebi içeren mesajlar ne kadar inandırıcı olursa olsun, kişiyi arayarak durumu doğrulayın.

5. Link Kontrolü: Bilinmeyen kaynaklardan gelen linklerin alan adlarını dikkatle inceleyin; küçük harf değişiklikleri sahte siteye işaret edebilir.

6. Resmî Mağaza: Android cihazlarda uygulamaları sadece Google Play gibi resmî mağazalardan indirin.

7. Mobil Güvenlik: Telefonunuzda güncel bir mobil güvenlik çözümü bulundurun.

8. Güncellemeler: İşletim sistemi ve uygulamaları sürekli güncel tutarak güvenlik açıklarını kapatın.

Hesabınız çalınırsa ne yapmalısınız?

Olası bir hesap hırsızlığı durumunda panik yapmadan önce e-posta güvenliğinizi sağlayın. Ardından Instagram ve WhatsApp’ın resmî destek sayfalarındaki "Hesabım ele geçirildi" adımlarını uygulayın. Dolandırıcılık şüphesi varsa, ödeme dekontları ve yazışmalarla birlikte savcılığa başvurulması ve yakın çevrenin uyarılması büyük önem taşıyor.

www.acilhost.net