Ömer Ağ

🚨 Türkiye'de de yaşanan, özellikle iPhone kullanıcılarını etkileyen, WhatsApp hesaplarının kullanıcıların bilgisi dışında kullanılmasıyla gerçekleştirilen çok ciddi bir siber saldırıyla karşı karşıyayız. Üstelik bu yöntemin en tehlikeli tarafı, dolandırıcılar sizin WhatsApp hesabınızdan başkalarına mesaj gönderirken sizin hiçbir şey fark etmiyor oluşunuz. Bu nedenle hem sizin durumdan haberdar olmanız hem de sevdiklerinizi bilgilendirmeniz için bu tweet'i paylaşmanız veya burada okuduklarınızı onlara anlatmanızı tavsiye ederim. 🤔 OLAY ŞU: Siber saldırganlar, sizin ruhunuz dahi duymadan WhatsApp hesaplarınıza sızıyor. Burada en sık konuştuğunuz kişileri tespit ederek, onlardan borç para istediğiniz mesajlar gönderiyor. Hatta mesajlaştıkları kişilerin güvenini kazanmak için de sohbet geçmişini inceliyor ve kullandığınız dil ve üslubu taklit ediyorlar. Güven sağlandıktan sonra da bir IBAN numarası paylaşılıyor ve karşı taraftan bu hesaba para göndermesi isteniyor. Bu, direkt olarak annemin yaşadığı ve araştırınca buna maruz kalan binlerce insanın olduğunu gördüğüm bir olay (örnek ekran görüntülerini paylaşıyorum). 🤯 Ancak olayın asıl ilginç kısmı burada başlıyor. Çünkü WhatsApp hesabı saldırganlar tarafından aktif olarak kullanılan kişi, yani hesabın gerçek sahibi, bu yazışmaları kendi telefonundaki WhatsApp uygulamasında, oradaki sohbet geçmişinde hiçbir şekilde göremiyor. Görünürde her şey normal ve en son bıraktığı gibi duruyor. Yani mesaj gönderilerek borç para istenen tanıdığınız bu durumu bir telefon görüşmesi veya yüz yüze sohbet yoluyla size bildirmediği müddetçe WhatsApp hesabınızın başkaları tarafından kullanıldığını fark etmiyorsunuz. ❓PEKİ BU NASIL MÜMKÜN OLUYOR? İtalya'da benzer vakaları inceleyen ve mayıs ayında da benzer şikayetler alan dijital adli bilişim şirketi Forenser, konunun üzerine eğilince konuyla ilgili çok öneli bulgulara ulaştı. Şirket, saldırıya uğrayan iPhone'ları inceleyerek bu tür olayların arkasında Coruna isimli oldukça gelişmiş bir zararlı yazılımın bulunduğunu tespit etti. Üstelik araştırmacılar yalnızca Coruna'nın izlerine ulaşmakla da kalmadı. Yazılımın nasıl çalıştığını inceleyen şirket, saldırganların; mağdurlarn WhatsApp hesaplarına nasıl eriştiğini, kendi cihazlarını nasıl gizlediğini ve gönderdikleri mesajların neden mağdurun telefonunda görünmediğini de açıklığa kavuşturdu. Ben de bu paylaşımda dilim döndüğünce bunu anlatmaya çalışacağım. 🔴 PEKİ NEDİR BU CORUNA? Şirkete göre Coruna, iPhone'ların işletim sistemindeki güvenlik açıklarından yararlanarak telefonlara sızabilen gelişmiş bir saldırı araç takımı. Google'ın Mart 2026'da yayımladığı araştırmaya göre de iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alabilen çok sayıda güvenlik açığından yararlanıyor. Yani burada telefonunuzun modelinin yanı sıra kullandığınız işletim sisteminin ne kadar güncel olduğu da belirleyici durumda. Söz konusu zararlı yazılım, güncellenmemiş iPhone'ların güvenlik açıklarından yararlanarak cihazın kontrolünü ele geçirebiliyor. Dahası, telefonunuzdaki kişisel bilgilere ve uygulamalara erişebiliyor. Coruna'nın, Forenser'ın araştırmasında ortaya çıkan en dikkat çekici özelliklerinden biriyse doğrudan WhatsApp hesaplarını hedef alıyor olması. 🔴 CORUNA BUNU NASIL YAPIYOR? Araştırmacıların incelemelerine göre sızma aşama aşama gerçekleşiyor 🟢 İLK AŞAMA: TELEFONA SIZILIYOR İlk aşamada saldırgan, önce telefonun kendisini ele geçiriyor. Bunu da hedef aldığı iPhone'a zararlı yazılımı bulaştırmaya çalışarak yapıyor. Bunun için kullanılan en önemli yöntem ise Safari tarayıcısı üzerinden zararlı veya ele geçirilmiş bir internet sitesinin ziyaret edilmesi. Normal bir internet sitesi gibi görünen bu sayfa, arka planda telefonun güvenlik açıklarını hedef alan zararlı kodlar çalıştırabiliyor. Üstelik kullanıcının herhangi bir uygulama indirmesine, şüpheli bir dosya yüklemesine veya telefona özel bir erişim izni vermesine de gerek kalmıyor. Zararlı yazılım, işletim sistemindeki güvenlik açıklarından yararlanarak telefonun korumalarını aşıyor ve cihaz üzerinde çok geniş yetkiler elde ediyor. 🟡 İKİNCİ AŞAMA: WHATSAPP HESABINA GİZLİCE BİR CİHAZ BAĞLANIYOR Coruna, ikinci aşamada ise telefonun kontrolünü ele geçirdikten sonra WhatsApp'ın çalışma biçimine müdahale ediyor. Normal şartlarda WhatsApp hesabınızı başka bir cihazda kullanmak istediğinizde, "Bağlı Cihazlar" bölümüne girmeniz ve bir karekod okutarak yeni cihazı hesabınıza bağlamanız gerekiyor. Ancak Coruna, WhatsApp'ın bu işlemi gerçekleştirmek için kullandığı mekanizmayı manipüle ediyor. Bu sayede de saldırgan, kendi cihazını sizin WhatsApp hesabınıza bağlayabiliyor. Üstelik sizin herhangi bir karekod okutmanız, doğrulama kodu paylaşmanız veya bu işleme onay vermeniz de gerekmiyor. Hatta telefonunuzun o sırada elinizde olmasına bile gerek yok. 🟠 ÜÇÜNCÜ AŞAMA: SALDIRGANIN CİHAZI GİZLENİYOR İşin en ilginç kısmı da burada başlıyor. Normalde WhatsApp hesabınıza başka bir cihaz bağlandığında bunu uygulamanın "Bağlı Cihazlar" bölümünde görebiliyorsunuz. Ancak araştırmacılar, Coruna'nın bu bölümde görüntülenen cihaz listesine müdahale edebildiğini tespit etti. Yani saldırgan, kendi cihazını WhatsApp hesabınıza bağladıktan sonra zararlı yazılım sayesinde bu cihazın listede görünmesini engelliyor. Dolayısıyla siz WhatsApp ayarlarınızı açıp "Bağlı Cihazlar" bölümünü kontrol ettiğinizde herhangi bir şüpheli cihaz göremiyorsunuz. Oysa arka planda saldırganın cihazı hesabınıza bağlı olmaya ve WhatsApp hesabınızı kullanmaya devam ediyor. 🔴 DÖRDÜNCÜ AŞAMA: GÖNDERİLEN MESAJLAR DA GİZLENİYOR Peki saldırgan sizin adınıza birilerine mesaj gönderdiğinde siz bunları telefonunuzdaki WhatsApp uygulamanızda neden göremiyorsunuz? Forenser'ın araştırmasında bu sorunun da yanıtı bulundu. Araştırmacılar, Coruna'nın saldırganın cihazından gönderilen mesajları tespit edebildiğini ve bunların gerçek kullanıcının telefonunda görüntülenmesini engelleyebildiğini ortaya çıkardı. Yani saldırgan, sizin WhatsApp hesabınızdan bir tanıdığınıza mesaj gönderiyor, karşı taraf mesajın gerçekten sizin numaranızdan geldiğini görüp sizinle konuştuğunu düşünüyor ancak siz kendi WhatsApp uygulamanızı açtığınızda gönderilen bu mesajları göremiyorsunuz. 🔴 TEHLİKE YALNIZCA BUNUNLA DA SINIRLI DEĞİL Forenser'ın analizinde Coruna'nın; WhatsApp mesajlarını ele geçirebilen, kişilerin telefon numaralarını ve profil bilgilerini toplayabilen, bu bilgileri saldırganların sunucularına aktarabilen özellikleri de tespit edildi. ❗️Buradan şunu da çıkarabiliriz: WhatsApp'ın uçtan uca şifreleme özelliği de tek başına yeterli olmayabiliyor. Çünkü zararlı yazılım, mesajlara WhatsApp sunucularından değil, doğrudan ele geçirilmiş telefon üzerinden ulaşıyor. Yani saldırı, WhatsApp hesabınızdan para istenmesinin yanı sıra kişisel bilgilerinizin ve özel yazışmalarınızın ele geçirilmesini de kapsıyor. ❓PEKİ TÜRKİYE'DEKİ VAKALARDA DA CORUNA MI KULLANILIYOR? İşte bu noktada önemli bir ayrım var. Annemin yaşadığı ve sosyal medyada paylaşılan vakalarla Forenser'ın incelediği olaylar arasında dikkat çekici benzerlikler var. Her iki durumda da telefonuna sızılan kullanıcının telefon rehberinde kayıtlı kişilere WhatsApp üzerinden mesaj gönderilerek para isteniyor ve bu sırada hesap sahipleri de kendilerinden habersiz gönderilen bu mesajları cep telefonlarındaki WhatsApp uygulamasında göremiyor. Ancak yaptığım araştırmalarda tüm mağdurların iPhone kullanıp kullanmadığı, cihazlarının işletim sistemi sürümleri ve saldırıların arkasında Coruna'nın bulunup bulunmadığını teknik olarak doğrulayan çalışma ya da açıklamalara henüz rastlamadım. Fakat İtalya'daki araştırma, benzer bir dolandırıcılığın teknik olarak nasıl gerçekleştirilebildiğini ortaya koyması açısından son derece önemli. ❓PEKİ KENDİMİZİ NASIL KORUYABİLİRİZ? 🔴 Öncelikle iPhone'unuzun işletim sistemini güncelleyin. Eski bir iPhone kullanıyorsanız cihazınız için sunulan en son güvenlik güncellemesinin yüklü olduğundan emin olun. 🔴 WhatsApp uygulamanızı da güncel tutun. Güvenlik güncellemeleri yeni özellikler getirmesinin yanı sıra saldırganların yararlanabildiği açıkları da kapatıyor. 🔴 WhatsApp'ta iki adımlı doğrulamayı etkinleştirin. Ancak bunun, telefonun kendisini ele geçiren Coruna gibi zararlı yazılımlara karşı tek başına yeterli olmadığını da unutmayın. 🔴 Burada yabancı bir cihaz görmemeniz hesabınızın güvende olduğu anlamına gelmese de WhatsApp'ınızdaki "Bağlı Cihazlar" bölümünü kontrol edin. 🟡 Ancak yine de tüm bunların bu saldırılara karşı kesin bir güvenlik katmanı oluşturmadığının altını çizmeliyim. 🟡 🔴 Tanıdığınız birinden WhatsApp üzerinden IBAN numarasıyla para talebi gelirse, yalnızca mesajın geldiği numaraya güvenmeyin. Özellikle acil para taleplerinde kişiyi doğrudan telefonla arayarak gerçekten kendisinin yazıp yazmadığını doğrulayın. 🔴 WhatsApp hesabınızdan bilginiz dışında mesajlar gönderildiğini öğrenirseniz öncelikle yakınlarınızı uyarın. Ardından hem WhatsApp hesabınızın hem de telefonunuzun güvenliğini kontrol ettirin. Çünkü böyle bir durumda sorun yalnızca WhatsApp hesabınızın ele geçirilmesi olmayabilir. Telefonunuzun kendisine de zararlı yazılım bulaşmış olabilir. ❗️Forenser, incelediği vakalarda sorunun giderilmesi için WhatsApp oturumunun yenilenmesiyle birlikte telefonun fabrika ayarlarına döndürülmesini ve işletim sisteminin güncellenmesini öneriyor. Ancak teknik inceleme veya suç duyurusu için delil korunması gerekiyorsa telefonu sıfırlamadan önce uzman desteği alınması önemli.