Haberin öne çıkan noktaları
- iOS açıklarından yararlanabilen saldırılarla WhatsApp hesapları ele geçirilerek rehberdeki kişilere sahte borç ve IBAN mesajları gönderilebiliyor. Uzmanlar, Türkiye’deki para isteme vakalarının Coruna ile bağlantısının ise teknik inceleme yapılmadan kesinleştirilemeyeceğine dikkat çekiyor.
2026 yılında Türkiye genelindeki iPhone kullanıcılarını hedef alan siber dolandırıcılıkta, WhatsApp hesapları sahiplerinin haberi olmadan kontrol edilebiliyor. Hesaplara erişen saldırganlar, rehberdeki kişilere tanıdıklarının ağzından acil para ihtiyacı olduğunu belirten mesajlar gönderip belirli bir IBAN’a havale talep ediyor.
Gelişmiş yöntemlerle telefonlara sızan korsanlar, kullanıcının fark edemediği sırada mesajlaşma yetkisini ele geçirebiliyor. Bu yetkisiz erişim, binlerce kişinin maddi ve manevi mağduriyet yaşamasına neden oldu. Hesap sahibi saldırıyı çoğu zaman, yakınlarının gönderilen para talebiyle ilgili endişeli telefonları üzerine öğreniyor.
Dolandırıcılar, ele geçirdikleri hesaplarda önce eski yazışmaları inceliyor ve kullanıcının en sık görüştüğü kişileri belirliyor. Ardından yakın akraba ve dostlara, gerçek hesap sahibinden gelmiş izlenimi veren acil para mesajları iletiyor. Mesajlardaki alışıldık hitaplar ve samimi ifade biçimi, alıcıların şüphelenmesini zorlaştırıyor. Güven oluştuktan sonra saldırganlar paranın gönderilmesi için uluslararası banka hesap numarası (IBAN) paylaşıyor.
Uzman Coruna’ya dikkat çekti, Türkiye’deki vakalar için temkinli konuştu
Marmara Üniversitesi Öğretim Üyesi ve adli bilişim uzmanı Prof. Dr. Ali Murat Kırık, Türkiye’de vatandaşların hesaplarının bilgileri dışında kullanılarak rehberlerindeki kişilere borç talebi gönderilmesinin ve IBAN üzerinden dolandırıcılık yapılmasının ciddi kaygı yarattığını belirtti. Özellikle iPhone kullanıcılarını ilgilendiren bu olaylarda, hesap sahibinin kendi hesabından gönderilen mesajları fark etmemesinin riski büyüttüğünü söyledi.
Kırık’ın değerlendirmesine göre söz konusu tekniklerden biri, iPhone’ları hedef alan gelişmiş bir siber saldırı aracı olan Coruna. Coruna, sıradan bir WhatsApp virüsü değil; iOS işletim sistemindeki güvenlik açıklarından faydalanan bir saldırı araç takımı olarak tanımlanıyor. Kullanıcı Safari üzerinden sıradan bir internet sitesini ziyaret ederken herhangi bir dosya indirmese, uygulama kurmasa veya şüpheli bir uyarıyla karşılaşmasa bile, siteye yerleştirilmiş zararlı kod cihazdaki açıklardan yararlanarak telefona sızabiliyor.
Google’ın Mart 2026’da yayımladığı araştırmada Coruna’nın, iOS 13 ile 17.2.1 arasındaki sürümleri hedefleyen 23 güvenlik açığı ve beş farklı saldırı zinciri içerdiği bildirildi. Bu yöntemle kullanıcı, telefonunun güvenliğinin tehlikeye girdiğini fark etmeyebiliyor.
Prof. Dr. Kırık, incelenen Coruna örneklerinde saldırganların WhatsApp’ın başka cihazları hesaba bağlama mekanizmasını kötüye kullanabildiğinin görüldüğünü aktardı. Normal şartlarda bir WhatsApp hesabını farklı bir bilgisayar ya da telefonda kullanmak için o cihazın hesaba bağlanması gerekiyor. Saldırgan, bu bağlantıyı hesap sahibinin bilgisi olmadan kurabiliyor; araştırmacıların tespitlerine göre bağlantıyı ve gönderdiği bazı mesajları kullanıcının telefonundaki WhatsApp ekranından da gizleyebiliyor.
Böylece mağdur, hesabına başka bir cihazın eriştiğini ya da hesabından mesaj gönderildiğini görmeyebilir. Saldırgan; annenin, kardeşin, arkadaşın veya iş arkadaşının kayıtlı olduğu rehberi kullanarak acil para gerektiğini ve belirli bir IBAN’a gönderim yapılmasını isteyebilir. Mesaj kişinin kendi numarasından geldiği için alıcı, talebin gerçekten tanıdığı kişiye ait olduğunu düşünebilir. Yakınları dolandırılırken hesap sahibi yaşananlardan habersiz kalabilir.
Kırık, Coruna’nın WhatsApp mekanizmasını bu şekilde kullanabildiğinin araştırmalarda ortaya konduğunu, ancak Türkiye’de yaşanan para isteme dolandırıcılıklarının arkasında kesin olarak bu aracın bulunduğunun söylenemeyeceğini vurguladı. Bunun belirlenmesi için mağdurların telefonlarının teknik incelemeye tabi tutulması gerekiyor.
Uçtan uca şifreleme tek başına yeterli olmayabilir
WhatsApp’taki uçtan uca şifrelemenin bu tür saldırılara karşı neden yeterli olmayabileceğini açıklayan Kırık, saldırganın şifreleme sistemini kırmasının gerekmediğini belirtti. Telefonun kendisine erişim sağlandığında mesajların görülebildiği noktaya ulaşılabiliyor. Uzmanın benzetmesiyle bu durum, evin kapısını zorlamak yerine içerideki bir anahtarı ele geçirerek erişim sağlamak gibi düşünülebilir.
Bu nedenle yalnızca WhatsApp’ın güvenlik seçeneklerine güvenmek yerine hem telefonun işletim sistemini hem uygulamayı güncel tutmak, iki adımlı doğrulamayı etkinleştirmek ve hesaba bağlanmış cihazları denetlemek önem taşıyor. Ancak bu önlemlerin hiçbiri tek başına kesin koruma sağlamıyor.
Siber saldırı riskini azaltmak için iPhone’un işletim sistemiyle WhatsApp’ın en güncel sürümde tutulması, uygulama ayarlarından iki adımlı doğrulamanın açılması ve hesaba yetkilendirilmiş yabancı cihazların düzenli aralıklarla kontrol edilmesi öneriliyor. Tanıdıklardan gelen şüpheli para isteklerinde, mesajla yanıt vermek yerine ilgili kişiyi telefonla arayıp talebin doğrulanması gerekiyor.
Hesaptan kullanıcının bilgisi dışında mesaj gönderildiği anlaşılırsa yakınların vakit kaybetmeden uyarılması ve telefonun teknik incelemeye alınması önem taşıyor. Adli soruşturma ihtimali varsa dijital delillerin korunması için cihaz sıfırlanmamalı. Kırık, telefonların artık yalnızca iletişim aracı olmadığını; kimlik, özel yazışmalar ve kişisel bilgileri barındıran dijital bir kasa niteliği taşıdığını hatırlattı.
