Son dönemde Türkiye’de hızla yayılan yeni bir siber saldırı yöntemi, WhatsApp kullanıcılarını büyük bir tehlikeyle karşı karşıya bıraktı. Dolandırıcılar, kullanıcıların ruhu bile duymadan WhatsApp hesaplarına sızarak rehberde en sık görüşülen kişileri tespit ediyor. Karşı tarafın şüphelenmemesi için eski sohbet geçmişini inceleyen saldırganlar, hesap sahibinin dilini ve üslubunu birebir taklit ederek IBAN numarası paylaşıyor ve acil borç para talep ediyor.
Saldırının en dikkat çekici noktası ise mağdurun kendi telefonundaki WhatsApp uygulamasında bu yazışmaları hiçbir şekilde görememesi. Sohbet ekranında her şey normal görünürken, hesap sahibi ancak borç istenen bir yakınının kendisini telefonla arayıp durumu bildirmesiyle dolandırıcılıktan haberdar olabiliyor.
İtalya’da yaşanan benzer vakaları inceleyen dijital adli bilişim şirketi Forenser, saldırıya uğrayan iPhone’ların arkasında Coruna isimli gelişmiş bir casus yazılımın bulunduğunu ortaya çıkardı. Google’ın Mart 2026’da yayımladığı araştırmaya göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki sürümlerde yer alan güvenlik açıklarından yararlanarak cihazın kontrolünü ele geçiriyor.
Türkiye’deki vakalar İtalya’daki olaylarla birebir aynı belirtileri gösterse de, ülkemizdeki saldırıların tamamında Coruna yazılımının kullanılıp kullanılmadığına dair henüz resmi bir teknik doğrulama bulunmuyor.
Bu tür saldırılardan korunmak için iPhone işletim sisteminin ve WhatsApp uygulamasının vakit kaybetmeden en son sürüme güncellenmesi gerekiyor. Vatandaşların en yakınlarından bile WhatsApp üzerinden IBAN ile acil para talebi geldiğinde yalnızca mesajın geldiği numaraya güvenmemesi, mutlaka kişiyi normal telefonla arayarak sesli teyit alması elzem.
