Şenay Buyurman

Reklam Direktörü 🐞

[Şenay Buyurman @SenayBuyurman]

Kemoterapi koltuğunda dünyayı dolaştım ben. Singapur Marina Bay Sands Hotelin havuzundan gün batımını izledim. Brezilya'ya bir de Corcovado tepesinden baktım. İzlanda'da kuzey ışıklarını seyrederken kendimden geçtim. Hatta Laponya'da ren geyiği safarisine bile katıldım.

[Ali Safa Korkut @korkutaliss]

🚨 Türkiye'de de yaşanan, özellikle iPhone kullanıcılarını etkileyen, WhatsApp hesaplarının kullanıcıların bilgisi dışında kullanılmasıyla gerçekleştirilen çok ciddi bir siber saldırıyla karşı karşıyayız.

Üstelik bu yöntemin en tehlikeli tarafı, dolandırıcılar sizin WhatsApp hesabınızdan başkalarına mesaj gönderirken sizin hiçbir şey fark etmiyor oluşunuz.

Bu nedenle hem sizin durumdan haberdar olmanız hem de sevdiklerinizi bilgilendirmeniz için bu tweet'i paylaşmanız veya burada okuduklarınızı onlara anlatmanızı tavsiye ederim.

🤔 OLAY ŞU:

Siber saldırganlar, sizin ruhunuz dahi duymadan WhatsApp hesaplarınıza sızıyor. Burada en sık konuştuğunuz kişileri tespit ederek, onlardan borç para istediğiniz mesajlar gönderiyor. Hatta mesajlaştıkları kişilerin güvenini kazanmak için de sohbet geçmişini inceliyor ve kullandığınız dil ve üslubu taklit ediyorlar.

Güven sağlandıktan sonra da bir IBAN numarası paylaşılıyor ve karşı taraftan bu hesaba para göndermesi isteniyor. Bu, direkt olarak annemin yaşadığı ve araştırınca buna maruz kalan binlerce insanın olduğunu gördüğüm bir olay (örnek ekran görüntülerini paylaşıyorum).

🤯 Ancak olayın asıl ilginç kısmı burada başlıyor.

Çünkü WhatsApp hesabı saldırganlar tarafından aktif olarak kullanılan kişi, yani hesabın gerçek sahibi, bu yazışmaları kendi telefonundaki WhatsApp uygulamasında, oradaki sohbet geçmişinde hiçbir şekilde göremiyor. Görünürde her şey normal ve en son bıraktığı gibi duruyor.

Yani mesaj gönderilerek borç para istenen tanıdığınız bu durumu bir telefon görüşmesi veya yüz yüze sohbet yoluyla size bildirmediği müddetçe WhatsApp hesabınızın başkaları tarafından kullanıldığını fark etmiyorsunuz.

❓PEKİ BU NASIL MÜMKÜN OLUYOR?

İtalya'da benzer vakaları inceleyen ve mayıs ayında da benzer şikayetler alan dijital adli bilişim şirketi Forenser, konunun üzerine eğilince konuyla ilgili çok öneli bulgulara ulaştı.

Şirket, saldırıya uğrayan iPhone'ları inceleyerek bu tür olayların arkasında Coruna isimli oldukça gelişmiş bir zararlı yazılımın bulunduğunu tespit etti.

Üstelik araştırmacılar yalnızca Coruna'nın izlerine ulaşmakla da kalmadı. Yazılımın nasıl çalıştığını inceleyen şirket, saldırganların; mağdurlarn WhatsApp hesaplarına nasıl eriştiğini, kendi cihazlarını nasıl gizlediğini ve gönderdikleri mesajların neden mağdurun telefonunda görünmediğini de açıklığa kavuşturdu.

Ben de bu paylaşımda dilim döndüğünce bunu anlatmaya çalışacağım.

🔴 PEKİ NEDİR BU CORUNA?

Şirkete göre Coruna, iPhone'ların işletim sistemindeki güvenlik açıklarından yararlanarak telefonlara sızabilen gelişmiş bir saldırı araç takımı. Google'ın Mart 2026'da yayımladığı araştırmaya göre de iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alabilen çok sayıda güvenlik açığından yararlanıyor.

Yani burada telefonunuzun modelinin yanı sıra kullandığınız işletim sisteminin ne kadar güncel olduğu da belirleyici durumda.

Söz konusu zararlı yazılım, güncellenmemiş iPhone'ların güvenlik açıklarından yararlanarak cihazın kontrolünü ele geçirebiliyor. Dahası, telefonunuzdaki kişisel bilgilere ve uygulamalara erişebiliyor.

Coruna'nın, Forenser'ın araştırmasında ortaya çıkan en dikkat çekici özelliklerinden biriyse doğrudan WhatsApp hesaplarını hedef alıyor olması.

🔴 CORUNA BUNU NASIL YAPIYOR?

Araştırmacıların incelemelerine göre sızma aşama aşama gerçekleşiyor

🟢 İLK AŞAMA: TELEFONA SIZILIYOR

İlk aşamada saldırgan, önce telefonun kendisini ele geçiriyor. Bunu da hedef aldığı iPhone'a zararlı yazılımı bulaştırmaya çalışarak yapıyor.

Bunun için kullanılan en önemli yöntem ise Safari tarayıcısı üzerinden zararlı veya ele geçirilmiş bir internet sitesinin ziyaret edilmesi.

Normal bir internet sitesi gibi görünen bu sayfa, arka planda telefonun güvenlik açıklarını hedef alan zararlı kodlar çalıştırabiliyor. Üstelik kullanıcının herhangi bir uygulama indirmesine, şüpheli bir dosya yüklemesine veya telefona özel bir erişim izni vermesine de gerek kalmıyor.

Zararlı yazılım, işletim sistemindeki güvenlik açıklarından yararlanarak telefonun korumalarını aşıyor ve cihaz üzerinde çok geniş yetkiler elde ediyor.

🟡 İKİNCİ AŞAMA: WHATSAPP HESABINA GİZLİCE BİR CİHAZ BAĞLANIYOR

Coruna, ikinci aşamada ise telefonun kontrolünü ele geçirdikten sonra WhatsApp'ın çalışma biçimine müdahale ediyor.

Normal şartlarda WhatsApp hesabınızı başka bir cihazda kullanmak istediğinizde, "Bağlı Cihazlar" bölümüne girmeniz ve bir karekod okutarak yeni cihazı hesabınıza bağlamanız gerekiyor.

Ancak Coruna, WhatsApp'ın bu işlemi gerçekleştirmek için kullandığı mekanizmayı manipüle ediyor.

Bu sayede de saldırgan, kendi cihazını sizin WhatsApp hesabınıza bağlayabiliyor.

Üstelik sizin herhangi bir karekod okutmanız, doğrulama kodu paylaşmanız veya bu işleme onay vermeniz de gerekmiyor. Hatta telefonunuzun o sırada elinizde olmasına bile gerek yok.

🟠 ÜÇÜNCÜ AŞAMA: SALDIRGANIN CİHAZI GİZLENİYOR

İşin en ilginç kısmı da burada başlıyor.

Normalde WhatsApp hesabınıza başka bir cihaz bağlandığında bunu uygulamanın "Bağlı Cihazlar" bölümünde görebiliyorsunuz.

Ancak araştırmacılar, Coruna'nın bu bölümde görüntülenen cihaz listesine müdahale edebildiğini tespit etti.

Yani saldırgan, kendi cihazını WhatsApp hesabınıza bağladıktan sonra zararlı yazılım sayesinde bu cihazın listede görünmesini engelliyor.

Dolayısıyla siz WhatsApp ayarlarınızı açıp "Bağlı Cihazlar" bölümünü kontrol ettiğinizde herhangi bir şüpheli cihaz göremiyorsunuz.

Oysa arka planda saldırganın cihazı hesabınıza bağlı olmaya ve WhatsApp hesabınızı kullanmaya devam ediyor.

🔴 DÖRDÜNCÜ AŞAMA: GÖNDERİLEN MESAJLAR DA GİZLENİYOR

Peki saldırgan sizin adınıza birilerine mesaj gönderdiğinde siz bunları telefonunuzdaki WhatsApp uygulamanızda neden göremiyorsunuz?

Forenser'ın araştırmasında bu sorunun da yanıtı bulundu.

Araştırmacılar, Coruna'nın saldırganın cihazından gönderilen mesajları tespit edebildiğini ve bunların gerçek kullanıcının telefonunda görüntülenmesini engelleyebildiğini ortaya çıkardı.

Yani saldırgan, sizin WhatsApp hesabınızdan bir tanıdığınıza mesaj gönderiyor, karşı taraf mesajın gerçekten sizin numaranızdan geldiğini görüp sizinle konuştuğunu düşünüyor ancak siz kendi WhatsApp uygulamanızı açtığınızda gönderilen bu mesajları göremiyorsunuz.

🔴 TEHLİKE YALNIZCA BUNUNLA DA SINIRLI DEĞİL

Forenser'ın analizinde Coruna'nın; WhatsApp mesajlarını ele geçirebilen, kişilerin telefon numaralarını ve profil bilgilerini toplayabilen, bu bilgileri saldırganların sunucularına aktarabilen özellikleri de tespit edildi.

❗️Buradan şunu da çıkarabiliriz: WhatsApp'ın uçtan uca şifreleme özelliği de tek başına yeterli olmayabiliyor.

Çünkü zararlı yazılım, mesajlara WhatsApp sunucularından değil, doğrudan ele geçirilmiş telefon üzerinden ulaşıyor.

Yani saldırı, WhatsApp hesabınızdan para istenmesinin yanı sıra kişisel bilgilerinizin ve özel yazışmalarınızın ele geçirilmesini de kapsıyor.

❓PEKİ TÜRKİYE'DEKİ VAKALARDA DA CORUNA MI KULLANILIYOR?

İşte bu noktada önemli bir ayrım var.

Annemin yaşadığı ve sosyal medyada paylaşılan vakalarla Forenser'ın incelediği olaylar arasında dikkat çekici benzerlikler var.

Her iki durumda da telefonuna sızılan kullanıcının telefon rehberinde kayıtlı kişilere WhatsApp üzerinden mesaj gönderilerek para isteniyor ve bu sırada hesap sahipleri de kendilerinden habersiz gönderilen bu mesajları cep telefonlarındaki WhatsApp uygulamasında göremiyor.

Ancak yaptığım araştırmalarda tüm mağdurların iPhone kullanıp kullanmadığı, cihazlarının işletim sistemi sürümleri ve saldırıların arkasında Coruna'nın bulunup bulunmadığını teknik olarak doğrulayan çalışma ya da açıklamalara henüz rastlamadım.

Fakat İtalya'daki araştırma, benzer bir dolandırıcılığın teknik olarak nasıl gerçekleştirilebildiğini ortaya koyması açısından son derece önemli.

❓PEKİ KENDİMİZİ NASIL KORUYABİLİRİZ?

🔴 Öncelikle iPhone'unuzun işletim sistemini güncelleyin. Eski bir iPhone kullanıyorsanız cihazınız için sunulan en son güvenlik güncellemesinin yüklü olduğundan emin olun.

🔴 WhatsApp uygulamanızı da güncel tutun. Güvenlik güncellemeleri yeni özellikler getirmesinin yanı sıra saldırganların yararlanabildiği açıkları da kapatıyor.

🔴 WhatsApp'ta iki adımlı doğrulamayı etkinleştirin. Ancak bunun, telefonun kendisini ele geçiren Coruna gibi zararlı yazılımlara karşı tek başına yeterli olmadığını da unutmayın.

🔴 Burada yabancı bir cihaz görmemeniz hesabınızın güvende olduğu anlamına gelmese de WhatsApp'ınızdaki "Bağlı Cihazlar" bölümünü kontrol edin.

🟡 Ancak yine de tüm bunların bu saldırılara karşı kesin bir güvenlik katmanı oluşturmadığının altını çizmeliyim. 🟡

🔴 Tanıdığınız birinden WhatsApp üzerinden IBAN numarasıyla para talebi gelirse, yalnızca mesajın geldiği numaraya güvenmeyin. Özellikle acil para taleplerinde kişiyi doğrudan telefonla arayarak gerçekten kendisinin yazıp yazmadığını doğrulayın.

🔴 WhatsApp hesabınızdan bilginiz dışında mesajlar gönderildiğini öğrenirseniz öncelikle yakınlarınızı uyarın. Ardından hem WhatsApp hesabınızın hem de telefonunuzun güvenliğini kontrol ettirin.

Çünkü böyle bir durumda sorun yalnızca WhatsApp hesabınızın ele geçirilmesi olmayabilir. Telefonunuzun kendisine de zararlı yazılım bulaşmış olabilir.

❗️Forenser, incelediği vakalarda sorunun giderilmesi için WhatsApp oturumunun yenilenmesiyle birlikte telefonun fabrika ayarlarına döndürülmesini ve işletim sisteminin güncellenmesini öneriyor. Ancak teknik inceleme veya suç duyurusu için delil korunması gerekiyorsa telefonu sıfırlamadan önce uzman desteği alınması önemli.

[Şenay Buyurman @SenayBuyurman]

@ibrahimunalsw @sezeriltekin @WhatsApp Tekrar tekrar mı mesaj gidiyor sizden? Watsapp hesabı kapanıp açıldıktan sonra da mı devam etti sorun?

[Şenay Buyurman @SenayBuyurman]

@sezeriltekin @WhatsApp Aramıza hoşgeldiniz. Dün çok kişi yaşamış bu durumu. Rezillikten başka bir şey değil!

[Şenay Buyurman @SenayBuyurman]

@Kripto1Finans Teşekkür ederim. Herhangi bir linke tıklamadım. Neden olduğuyla ilgili hiçbir fikrim yok. iPhone 12 pro max kullanıyorum.

[Şenay Buyurman @SenayBuyurman]

Whatsapp hesabım hacklenerek dahil olduğum tüm gruplara adımdan mesaj gönderilerek arkadaşlarım dolandırılmaya çalışılmıştır!
Bu sizin güvenlik zaafiyetiniz!
Bedelini neden ben ödüyorum?
Adımdan illegal bir çağrı da yapılabilirdi!
Nasıl kanıtlayacaktım masumiyetimi?
@WhatsApp

[şs 🍉 @sehidesna]

Arkadaşlar WhatsApp hesabım çalındı, gruplara şahıslara sürekli bilgim dahilinde olmayan mesajlar atıyorlar ve ben kime mesaj attıklarını vs. göremiyorum. Başına böyle bir şey gelen vs var mı daha önce

[Şenay Buyurman @SenayBuyurman]

@sehidesna Aynısını bugün yaşadım. Hata @WhatsApp ın kendisinde. Onların güvenlik açıklarının bedelini biz ödüyoruz! Çok sinirliyim!

[Şenay Buyurman @SenayBuyurman]

İşinizi doğru yapın! @WhatsApp !

[Şenay Buyurman @SenayBuyurman]

@AtillaTasNet Yavrunuzun mekanı cennet olsun. Allah size dayanma gücü versin. Kaybınız için çok üzgünüm.

[Dr Eleana Meltem Peker @AegeantheQuenn]

Yıllarca uzak denizlerde kaptanlık yapan babam, ne zaman bir deniz kazası görse bana :
"Kızım, gemide bir tehlike anında herkes korkuyla nereye koşuyorsa sen tam tersi yöne git !
İnsanların panikle tek bir tarafa yığılması, zaten su alan gemiyi anında ters döndürür. Açık havaya çıkmadan da can yeleğini sakın şişirme, gemi ters dönerse içeride tavana sıkışıp kalırsın.
Hep yüksekte kalan tarafa kaç. Panik öldürür, sakin kalmak yaşatır." diye öğütlerdi.

😔 Girne açıklarında yaşanan katamaran faciasında hayatını kaybeden vatandaşlarımıza Allah’tan rahmet, ailelerine ve sevenlerine sabır diliyorum. Dualarımız, denizde hala arama kurtarma bekleyen 23 canımızın bir an önce sağ salim kurtarılması için. Tüm halkımıza büyük geçmiş olsun. 🙏🇹🇷 #Girne
#Kıbrıs

[Bertan Rona 🇹🇷 @BertanRona]

“Derd ve belâ, günâhların çok afv edildiğini gösterir. Günâhların çok olduğunu göstermez.”

— İmâm-ı Rabbâni Hazretleri (k. s.)

[Şenay Buyurman @SenayBuyurman]

😍

[Vibrato Eterno @LatidosDePasion]

Viernes, 11:45 pm. Llego al Airbnb que reservé hace 2 meses.

La cerradura inteligente no abre.
El código es incorrecto.
Llamo al anfitrión.

Me contesta con sueño: "Tendrás que buscar un hotel, lo siento". Cuelga.

Hago justo lo contrario a lo que haría el 99%.
Y funciona. ↓↓↓↓

[Şenay Buyurman @SenayBuyurman]

@r_sarisakal Gitmeyin lütfen 🙏

[İhsan Fazlıoğlu @ihsanfazlioglu]

'.İtidâl.'
Herhangi bir olgu ve olaya,
hatta bir kişiye,
'hakîkat'inin kaldıramayacağı miktarda
yani 'fazla' anlam-değer yüklemek,
sadece o olgu ve olay ile kişiyi
'anlam-değer zehirlenmesi'ne dûçâr kılmaz.
Bizâtihi böyle bir ifrât,
yüklemeyi yapan kişiyi de fenâ hâlde zehirler.

[Şenay Buyurman @SenayBuyurman]

@TurkTelekom 6 gündür evde internet yok! 3 kez ekip gönderdiniz, sorunu çözemediler! Ekip gidince problem giderilmiştir diye mesaj atıyorsunuz! Siz bizimle dalga mı geçiyorsunuz? Üstelik 3 aydır internet problemi devam eden insanlar varmış! Bu ne saçmalık?

[Şenay Buyurman @SenayBuyurman]

@mxcoco @TurkTelekom @ebekirsahin @trwealthfund @BTKgovtr Çözüldü mü acaba?

[Şenay Buyurman @SenayBuyurman]

4 gündür internet problemimi çözemeyen @TurkTelekom Amerika’da olsaydım bana bir şifre verirlerdi. Biz problemi çözene kadar buradan bağlanın derlerdi! Siz ise kendi çözemediğiniz sorun için beni cezalandırıyorsunuz! Bu nasıl bir kurumsallık?

[reyyan bilge @ReyyanBilge]

Hayatta aldığımız bir çok karar, akıl, vicdan ve mide meselesi. Aklına yatıyor, vicdanın alıyor ve miden kaldırıyorsa anca yapılası kıvama gelmiştir kararlar. Bazen aklına yatırmaya çalışırsın, ama vicdanın rahat bırakmaz ya da miden almaz. Kendini kendine tamamen bırakabilirsen.

[H. Melisa Acar @hmelisaacar]

İnsan ilişkilerinde aklınızda tutmanız gereken en önemli bilgeliklerden biri: bir kişi bir şeyi başkasına yapıyorsa, zamanı gelince size de yapar. Bu yasanın hiçbir acabası, hiçbir istisnası yoktur.