WhatsApp'ta "oy verir misin?" tuzağı (GhostPairing)
Tanıdık birinden "Arkadaşımın kızı yarışmada, oy verir misin?" mesajı geliyor. Link sahte bir oylama sayfasına gidiyor; sayfa önce telefon numaranı, sonra bir kod istiyor. O kod oy değil, WhatsApp'ın cihaz eşleştirme kodu: girdiğin anda dolandırıcının bilgisayarı hesabına "bağlı cihaz" olarak ekleniyor. Telefonun normal çalışmaya devam ediyor; dolandırıcı ise mesajlarını okuyabiliyor, senin adına yazabiliyor ve aynı linki rehberindeki herkese gönderiyor.
Bu yönteme güvenlik şirketi Gen (Norton, Avast) Aralık 2025'te "GhostPairing" adını verdi. Ekim 2026'da Hollanda'da "Eliška" adlı bir çocuk için oy isteyen mesajlarla yeniden yayıldı; Hollanda Dolandırıcılık Yardım Masası son günlerde onlarca ihbar aldığını açıkladı. İsim ve dil değişiyor, yöntem aynı.
Ne yapmalı
- Bağlı cihazlarını şimdi kontrol et. iPhone: Ayarlar › Bağlı cihazlar. Android: sağ üstteki ⋮ › Bağlı cihazlar. Tanımadığın her cihaza dokun › Çıkış yap.
- İki adımlı doğrulamayı aç. Ayarlar › Hesap › İki adımlı doğrulama › 6 haneli PIN belirle.
- Kural: Bir oylamaya katılmak için hiçbir zaman WhatsApp kodu girilmez, QR okutulmaz, cihaz bağlanmaz.
- Gönderene telefonla sor. Aynı sohbette "bunu sen mi attın?" diye sorma; cevabı dolandırıcı verebilir.
- Linke tıkladıysan ama kod girmediysen sayfayı kapat ve bağlı cihazlara bak. Kod girdiysen tanımadığın oturumları kapat, yakınlarına başka bir kanaldan haber ver.
- Hesabına giremiyorsan WhatsApp'ı kendi numaranla yeniden kur ve SMS ile gelen 6 haneli kodu gir. Yalnızca resmî uygulamayı ve WhatsApp Yardım Merkezi'ni kullan.
- Adına para istendiyse ya da para kaybettiysen ekran görüntülerini sakla, bankanı ara, polise bildir. Şüpheli linki bildir: https://www.siberguvenlik.gov.tr
Resmî kaynaklar
- WhatsApp Yardım Merkezi, "Bağlı cihazlar hakkında": https://faq.whatsapp.com/378279804439436/?locale=tr_TR
- Gen (Norton, Avast) araştırması, "GhostPairing Attacks" (15.12.2025): https://www.gendigital.com/blog/insights/research/ghostpairing-whatsapp-attack
- Norton, "GhostPairing: A new WhatsApp threat explained": https://us.norton.com/blog/research/ghost-pairing
- Malwarebytes, "The ghosts of WhatsApp: How GhostPairing hijacks accounts": https://www.malwarebytes.com/blog/news/2025/12/the-ghosts-of-whatsapp-how-ghostpairing-hijacks-accounts
Videodaki mesaj ve oylama sayfası örnek olarak hazırlandı; gerçek bir kişiye ya da kuruma ait değil.