WhatsApp İki Adımlı Doğrulama ve İşletme Hesabı Güvenliği

Bir sabah müşterileriniz size "Bu numaradan acil para istiyorsunuz, doğru mu?" diye yazarsa hesabınız ele geçirilmiş olabilir. İşletme numarası ele geçirildiğinde sorun yalnızca mesajlar değildir: müşteri güveni, sipariş yazışmaları, kayıtlı gruplar ve itibarınız da gider. Neyse ki en sık görülen saldırı yöntemlerinin çoğu kullanıcı alışkanlıklarıyla engellenebilir. Bu yazı, saldırgana yol göstermek için değil, kendinizi korumanız için hazırlandı: iki adımlı doğrulamayı nasıl açacağınızı, doğrulama kodu dolandırıcılığını nasıl tanıyacağınızı ve hesap ele geçirilirse hangi sırayla hareket edeceğinizi anlatıyor.

İki Adımlı Doğrulama Nedir?

WhatsApp, numaranızı yeni bir cihazda kaydederken size altı haneli bir SMS ya da arama kodu gönderir. Bu kod tek başına yeterlidir; yani biri kodu öğrenirse hesabınızı kendi telefonuna taşıyabilir. İki adımlı doğrulama araya ikinci bir engel koyar: kayıt sırasında sizin belirlediğiniz altı haneli bir PIN de istenir. Saldırgan SMS kodunu ele geçirse bile PIN'i bilmediği sürece hesabınıza giremez.

Bu özellik koruma sağlar ama mutlak güvence değildir. PIN'i kolay tahmin edilir seçmek ya da başkasına söylemek korumayı ortadan kaldırır.

Nasıl Açılır?

1. WhatsApp'ta Ayarlar > Hesap > İki adımlı doğrulama yolunu izleyin. Business uygulamasında yol benzerdir.
2. Etkinleştir'e dokunun.
3. Altı haneli bir PIN belirleyin. Doğum tarihi, telefon numarasının son hanelerini ya da 123456 gibi dizileri seçmeyin.
4. PIN'i onaylayın.
5. Kurtarma için bir e-posta adresi ekleyin. Bu adres PIN'i unuttuğunuzda sıfırlama bağlantısı alacağınız yerdir; erişebildiğiniz bir adres olmalı.
6. Kaydedin ve e-postayı doğrulayın.

WhatsApp zaman zaman PIN'i hatırlayıp hatırlamadığınızı sorar. Bu uyarıları hızlıca geçmek yerine PIN'i bir parola yöneticisine kaydedin. Kurtarma e-postası olmadan PIN'i unutursanız hesabınızı sıfırlamak yedi günü bulabilir.

Doğrulama Kodu Dolandırıcılığı Nasıl İşler?

Dolandırıcı numaranızı yeni bir telefonda kaydetmeye çalışır; WhatsApp size SMS ile kod gönderir. Sonra size bir hikâye anlatıp kodu ona söylemenizi sağlamaya çalışır. Bunu tanımanız için en sık görülen bahaneleri bilmek yeterlidir.

Mesaj örneği	Gerçekte ne oluyor?
"Yanlışlıkla sana kod gönderdim, iletir misin?"	Kod aslında sizin hesabınızı almak için istenen koddur
"Ödül kazandınız, doğrulama kodunu bize yazın."	Sahte çekiliş; kod gönderdiğinizde hesabınız gider
"Kargo teslimi için gelen kodu söyler misiniz?"	Kurye taklidi yapan dolandırıcı
"Tanıdık" bir kişi hesabından aynı talep	O kişinin hesabı çoktan ele geçirilmiş olabilir
"WhatsApp destek ekibiyiz, kodunuzu doğrulayın."	WhatsApp kodunuzu asla sizden istemez

Kural basittir: WhatsApp'tan gelen altı haneli kodu kimseyle paylaşmayın. Tanıdığınız birinden de olsa. Kişiyi başka bir kanaldan arayıp teyit edin.

Kod geldi ama siz istemediniz

Telefonunuza WhatsApp doğrulama kodu SMS'i geliyorsa biri numaranızı kaydetmeye çalışıyor demektir. Kodu paylaşmayın. İki adımlı doğrulama açıksa saldırgan PIN'i bilmediği için ilerleyemez. Birkaç kez kod gelmesi sizin için bir uyarıdır; PIN'i gözden geçirin.

Bağlı Cihaz Dolandırıcılığı

Sahtekârlar yalnızca kodu değil, bağlı cihaz mekanizmasını da kullanabilir. Sizden bir QR kodu okutmanızı ya da size gönderdikleri eşleştirme kodunu girmenizi isterler. Örneğin bir "kampanya sayfası" ya da "ödeme doğrulama" bahanesiyle. Bunu yaptığınızda hesabınız onların cihazına bağlanır ve sohbetlerinizi görürler.

• QR kodu yalnızca sizin başlattığınız bir bağlantıda okutun: kendi bilgisayarınızda açtığınız web.whatsapp.com ya da kendi panelinizde.
• Kimsenin gönderdiği bir görüntüdeki QR kodu okutmayın.
• Telefona "eşleştirme kodu" girmenizi isteyen kişiye güvenmeyin.
• Telefondaki Bağlı Cihazlar listesini düzenli kontrol edin; tanımadığınız oturumu çıkarın.

QR kodun doğru kullanımı için QR kod bağlama rehberini okuyabilirsiniz.

İşletme Hesabı İçin Ek Önlemler

• Telefon ekran kilidi: Parmak izi, yüz ya da PIN ile kilit açın. Ortak kullanılan iş telefonunda WhatsApp'a ayrıca uygulama kilidi koyun.
• SIM kart: Operatörünüzle SIM kopyalama ve numara taşıma talepleri için ek doğrulama ayarlayın. Hattın PIN'ini varsayılan bırakmayın.
• Sesli mesaj kutusu: Bazı saldırılar arama ile gelen doğrulama kodunu sesli mesaja yönlendirir. Sesli mesaj PIN'inizi değiştirin.
• Resmî uygulama: WhatsApp'ı yalnızca resmî mağazalardan kurun. Değiştirilmiş sürümler hem kısıtlanma riski hem de güvenlik zafiyeti taşır.
• Ekip düzeni: Hesabı kimlerin kullandığını yazılı tutun. Ayrılan çalışanın erişimini aynı gün kaldırın ve gerekirse PIN'i değiştirin.
• Şüpheli bağlantılar: "Hesabınız kapatılacak" benzeri mesajlardaki bağlantılara tıklamayın.

Hesabınız Ele Geçirildiyse

1. Sakin olun ve numaranızı kendi telefonunuzda yeniden doğrulayın. WhatsApp'ı kurup numarayı girin ve gelen kodu girin. Bu, saldırganı oturumdan düşürür.
2. İki adımlı doğrulama PIN'i sorulursa girin. Saldırgan PIN koyduysa uygulamadaki sıfırlama yollarını izleyin; yedi günlük bekleme gerekebilir.
3. İki adımlı doğrulamayı hemen açın ya da PIN'i yenileyin.
4. Bağlı Cihazlar listesinden tanımadığınız oturumları çıkarın.
5. Yakınlarınıza ve müşterilerinize başka bir kanaldan haber verin: "Hesabıma yetkisiz girildi, benden gelen para ya da bağlantı isteklerini dikkate almayın."
6. Gerekirse WhatsApp desteğine uygulamadan ya da destek sayfasından başvurun ve kayıtları saklayın.
7. Telefondaki diğer hesapların parolalarını da değiştirin.

Bu adımların her durumda hesabı geri getireceğini kimse garanti edemez; ama hızlı davranmak ihtimali artırır.

WapFlow Kullananlar İçin Notlar

WapFlow'a bağladığınız hesap, telefonunuzdaki Bağlı Cihazlar listesinde bir oturum olarak görünür. Bu nedenle şunlara dikkat edin:

• Hesabı yalnızca kendi panelinizde ve kendiniz başlatarak bağlayın. Bağlama için kimseye QR kod görüntüsü ya da eşleştirme kodu göndermeyin.
• Panel hesabınız için güçlü ve başka yerde kullanmadığınız bir parola seçin.
• Ekibe panel erişimi verecekseniz kimin hangi hesapla çalıştığını belirleyin. Çoklu hesap düzeni için çoklu hesap yönetimi yazısına bakın.
• Telefondaki bağlı cihaz listesinde tanımadığınız bir oturum görürseniz çıkarın.

Hesabın izinsiz mesajlarla kısıtlanması ayrı bir konudur; nedenleri ve itiraz adımlarını hesap kısıtlama yazısında anlattık.

Ekibinize Tek Cümlelik Kural

Güvenlik eğitimi uzun sunumlar gerektirmez. Çalışanlarınıza tek bir kural öğretmek, saldırıların büyük kısmını durdurur. Bunu ekip grubuna sabitleyebilirsiniz:

WhatsApp'tan gelen altı haneli kodu, QR kodu ya da eşleştirme kodunu kimseyle paylaşmıyoruz. Biri isterse, kim olursa olsun, önce yönetime haber veriyoruz.

Ayrıca yeni başlayan her çalışanla iki adımlı doğrulamanın açık olduğunu birlikte kontrol edin ve işten ayrılırken iş telefonundaki oturumların kapatıldığını yazılı olarak teyit edin. Küçük işletmelerde bu işleri çoğunlukla patron kendisi yapar; ekip büyüdükçe bir kişiyi sorumlu atamak, "kimse bakmadı" durumunu önler.

Müşterilerinizi de bilgilendirin. Mesajlarınıza ya da profil açıklamanıza "Sizden hiçbir zaman doğrulama kodu veya ödeme bilgisi istemeyiz" notunu eklemek, onların dolandırıcılığı tanımasına yardımcı olur ve sahte mesajlar karşısında güveni korur.

Güvenlik Kontrol Listesi

Madde	Yapıldı mı?
İki adımlı doğrulama açık, PIN tahmin edilmesi zor	☐
Kurtarma e-postası güncel ve erişilebilir	☐
Telefon ekran kilidi ve uygulama kilidi açık	☐
Bağlı cihaz listesi bu ay kontrol edildi	☐
Ekibe kod paylaşmama kuralı anlatıldı	☐
SIM kart ve sesli mesaj PIN'i varsayılan değil	☐

Sık Sorulan Sorular

İki adımlı doğrulama PIN'ini unuttum, ne yapmalıyım?

Kurtarma e-postası eklediyseniz sıfırlama bağlantısı alabilirsiniz. E-posta yoksa belirli bir bekleme süresinden sonra PIN olmadan kayıt yapılabilir; bu süre WhatsApp tarafından belirlenir.

PIN'i değiştirmek gerekir mi?

Başkasının öğrenmiş olabileceğinden şüphelendiğinizde ya da bir çalışan ayrıldığında değiştirin. Düzenli değiştirmek zorunlu değildir.

Biri hesabımı okuyor mu nasıl anlarım?

Bağlı Cihazlar listesinde tanımadığınız bir oturum varsa ya da gönderdiğiniz mesajlar siz bakmadan "okundu" görünüyorsa kontrol edin.

Business ve normal hesapta iki adımlı doğrulama ayrı mı?

Evet. Her uygulama kendi numarasına bağlıdır ve ayarı ayrı açmanız gerekir. İki uygulamayı da kullanıyorsanız ikisinde de PIN belirleyin ve ikisinin PIN'ini aynı yapmayın.

İki adımlı doğrulama hesap kısıtlanmasını önler mi?

Hayır. Güvenlik koruması ve kullanım koşullarına uyum ayrı konulardır.

Güvenliği sağlamlaştırdıktan sonra müşteri iletişimini düzenlemek için WapFlow'u deneyebilirsiniz; hesabınızı yalnızca kendi panelinizde bağlayarak rehber, kampanya ve oto-yanıt işlerini tek yerden yönetebilirsiniz.