Kısa cevap
Doğrulama kodu sizin hesabınızın anahtarıdır: onu giren kişi, siz olduğunu kanıtlamış olur. Dolandırıcılar bunu bir hikâyeyle ister — “yanlışlıkla sana kod gönderen” bir arkadaş, “gerçek kişi olduğunuzu kontrol etmek” isteyen bir ilan alıcısı, “kayıp hayvanınızı bulan” biri ya da sahte destek. FTC’nin kuralı: ilk siz iletişime geçmediğiniz hiç kimseyle doğrulama kodu paylaşmayın — “bu her seferinde dolandırıcılıktır”. Kodu zaten gönderdiyseniz: WhatsApp için numaranızı yeni bir SMS koduyla hemen yeniden kaydedin, bu diğer cihazın oturumunu kapatır; Google Voice için numaranızı Google üzerinden geri alın; e-posta ve sosyal medya hesaplarında şifreyi değiştirin, diğer oturumları kapatın ve kurtarma bilgilerini kontrol edin. Ardından tanıdıklarınızı uyarın — ele geçirilen hesaplar bir sonraki kişiden onun kodunu istemek için kullanılır.
Kod neden asla “sadece bir kod” değildir?
Size SMS, e-posta veya uygulamayla gelen kod, sizin siz olduğunuzu gösteren tek kullanımlık bir kanıttır. Nereden geldiğine göre WhatsApp’ınızı başkasının telefonuna kaydedebilir, telefon numaranıza bağlı bir Google Voice numarası açabilir, şifre sıfırlayabilir, yeni bir girişi onaylayabilir ya da bir ödemeyi doğrulayabilir. WhatsApp’ın, Google’ın ve bankaların kodu asla paylaşmamanızı söylemesinin — ve gerçek destek ekiplerinin size asla kod okutmamasının — nedeni budur.
Dolandırıcıların kullandığı senaryolar
| Ne diyorlar | Gerçekte ne oluyor |
|---|---|
| “Pardon, yanlışlıkla sana kod gönderdim — iletir misin?” | Bu sizin kendi WhatsApp kayıt kodunuzdur ve çoğu zaman bir arkadaşınızın ele geçirilmiş hesabından istenir. İletmek hesabınızı onların telefonuna taşır |
| Bir alıcı veya “hayvanınızı bulan” biri: “Gerçek kişi olduğunu kontrol etmem lazım” | FTC’nin uyarısına göre telefon numaranıza bağlı bir Google Voice numarası açıyorlar |
| Bir kodu onaylamanızı isteyen “destek” veya “güvenlik ekibi” | Gerçek destek kod istemez: bu, devam eden bir hesap ele geçirmedir |
| “Yarışmada bana oy ver — gelen kodu göndermen yeterli” | “Oy”, hesabınızın giriş veya kayıt kodudur |
| Bankanızın “dolandırıcılık ekibi” bir ödemeyi iptal etmek için kod istiyor | Kod bir ödemeyi onaylar veya bankacılığınıza yeni bir cihaz ekler. Telefonu kapatıp kartınızın arkasındaki numarayı arayın |
Kodu zaten paylaştıysanız
- WhatsApp: telefonunuzda WhatsApp’ı açın ve numaranızı yeni 6 haneli SMS koduyla yeniden kaydedin. Bu, hesaptaki diğer tüm cihazların oturumunu kapatır. Dolandırıcı bilmediğiniz bir iki adımlı doğrulama PIN’i belirlediyse, PIN olmadan kayıt yapabilmek için beklemeniz gerekebilir. Ayrıntılar WhatsApp hack’lendi rehberinde.
- Google Voice: FTC, numaranızı geri almak için Google’ın adımlarına yönlendiriyor; Google Voice’un numara geri alma sayfasından başlayabilirsiniz.
- E-posta, sosyal medya ve diğer hesaplar: güvendiğiniz bir cihazdan şifreyi değiştirin, diğer oturumları kapatın; kurtarma e-postasını, telefon numarasını ve yönlendirme kurallarını kontrol edin. Bkz. açık oturumlar nereden kontrol edilir.
- Banka kodu: kartınızdaki numaradan bankanızı hemen arayın ve ödemenin veya yeni cihazın engellenmesini isteyin.
Başkalarını uyarın, zinciri kırın
- Tanıdıklarınıza başka bir kanaldan, hesabınızdan gelen mesajların sizden olmayabileceğini söyleyin — ele geçirilen bir WhatsApp, arkadaşlarınızdan kodlarını veya para istemek için kullanılır; “Merhaba anne” dolandırıcılığının ardındaki düzen budur.
- Dolandırıcı hesabı geldiği uygulamada şikâyet edip engelleyin.
- Bildirin — Türkiye’de polise, jandarmaya veya savcılığa; ABD’de ReportFraud.ftc.gov’a.
- Devamına dikkat edin: numaranızı bilen kişi sonraki günlerde başka kodlar da deneyebilir.
Kodları çalınması zor hâle getirin
- WhatsApp’ta iki adımlı doğrulamayı açın (Ayarlar → Hesap); böylece kayıt kodu tek başına yetmez. Bağlı cihazları düzenli kontrol edin.
- E-posta ve önemli hesaplarda SMS kodu yerine doğrulama uygulaması veya geçiş anahtarı kullanın.
- Sesli mesaj kutunuza PIN koyun — sesli aramayla gönderilen kodlar korumasız bir sesli mesaj kutusundan dinlenebilir.
- Operatörünüze SIM swap korumasını sorun — bkz. SIM swap’te ne yapmalı.
- Kodu yalnızca girişi sizin başlattığınız yerde, resmî uygulamada veya sitede girin — asla bir kişiye okumayın.
Sık sorulan sorular
Bir arkadaşım “yanlışlıkla” gönderdiği kodu iletmemi istedi. Güvenli mi?
Hayır. Kod sizin hesabınız içindir ve arkadaşınızın hesabı büyük ihtimalle ele geçirilmiştir. Bir şey yapmadan önce arkadaşınızı bildiğiniz numaradan arayın.
Dolandırıcı Google Voice kodumla ne yapabilir?
FTC’ye göre telefon numaranıza bağlı bir Google Voice numarası açabilir, kimliğini gizleyerek başkalarını dolandırmak için kullanabilir ve hesaplarınıza erişmeye ya da adınıza yeni hesaplar açmaya çalışabilir.
WhatsApp kodumu paylaştım. Hesabımı nasıl geri alırım?
Numaranızı WhatsApp’ta yeni bir SMS koduyla yeniden kaydedin; bu diğer cihazın oturumunu kapatır. Dolandırıcı iki adımlı doğrulama PIN’i belirlediyse, PIN olmadan kayıt yapmak için beklemeniz gerekebilir.
Doğrulama kodunu paylaşmak hiç uygun olur mu?
Yalnızca girişi sizin başlattığınız resmî uygulamaya veya siteye kendiniz yazarak. Bir kişiye asla vermeyin — FTC, ilk sizin iletişime geçmediğiniz biriyle paylaşmanın her seferinde dolandırıcılık olduğunu söylüyor.
Kaynaklar: FTC — Google Voice dolandırıcılığı: doğrulama kodu tuzağı nasıl işler, Google Voice — telefon numaranızı geri alma, WhatsApp Yardım — ele geçirilen hesabı geri alma, WhatsApp Yardım — bir cihazın bağlantısını kaldırma, FTC — ReportFraud.ftc.gov