WhatsApp’ta her QR kod masum değil: Cihaz bağlama isteğini tanıyın

Bir kişi sizden ‘hesabı doğrulamak’ veya ‘ödülü almak’ için WhatsApp üzerinden bir kod istemiş olabilir. Böyle bir isteğin hangi işlemi başlattığını bilmeden onay vermeyin. Cihaz bağlama kodu veya QR kod, bir hesaba yeni cihaz erişimi sağlamakla ilgili olabilir; sıradan bir iletişim bilgisi gibi paylaşılmamalıdır.

Resmî uyarı neyi anlatıyor?

Meta’nın 11 Mart 2026 açıklaması, dolandırıcıların insanları cihaz bağlama kodunu paylaşmaya veya farklı bir amaç söylüyormuş gibi QR kod taramaya ikna edebildiğini anlatır. WhatsApp, şüpheli davranış işaretleri bulunan bağlama isteklerinde uyarılar göstermeye başladığını duyurmuştur.

Bu uyarılar her kötü niyetli isteğin kesin yakalanacağı anlamına gelmez. Sizin başlatmadığınız bir işlemde ekranın neye izin verdiğini okumak hâlâ önemlidir. Talep tanıdığınız bir hesaptan gelse bile hesabın kendisinin kötüye kullanılıyor olabileceğini düşünün.

Önce isteğin amacını doğrulayın

Kendinize üç soru sorun: Ben şu anda yeni bir cihaz bağlamak istiyor muyum? Bağlanacak cihaz benim kontrolümde mi? Ekrandaki işlem, bana mesajla anlatılan işle aynı mı? Bu sorulardan birine cevap veremiyorsanız onaylamayın.

Örnek olarak bir etkinlik kayıt bağlantısının sizden WhatsApp cihaz eşleştirmesi istemesini düşünün. Kayıt formu ile mesajlaşma hesabına cihaz eklemek farklı işlerdir. Bir marka logosu veya acele ettiren mesaj bu farkı ortadan kaldırmaz. Kurumla iletişimi, şüpheli mesajdaki numara yerine bağımsız olarak doğruladığınız resmî kanaldan kurun.

Güvenlik kodlarının kapsamı aynı değildir

WhatsApp’ın yardım sayfası, WhatsApp üzerinden alınan tek kullanımlık güvenlik kodlarının güvenlik amacıyla birincil cihazda görüntülenebildiğini açıklar. Buradan çıkarılacak sonuç, bütün kodların birbirinin yerine geçmediğidir. Giriş, cihaz bağlama ve başka bir hizmetten gelen doğrulama kodunu aynı şey sanmayın.

Hiçbirini yardım bahanesiyle mesaj üzerinden paylaşmayın. Başkasının gönderdiği QR kodu taramadan önce tarayıcının veya uygulamanın ne yaptığını anlayın. Özellikle ekran paylaşımı açıkken kişisel doğrulama bilgilerinizin görünmediğini kontrol edin.

Şüpheleniyorsanız işlemi durdurun

WhatsApp’ın Bağlı cihazlar bölümünü kendi telefonunuzdan inceleyin. Tanımadığınız erişim görürseniz resmî yardım merkezindeki çıkış ve hesap güvenliği yönlendirmelerini izleyin. Şüpheli mesajları uygulamanın bildirme araçlarıyla raporlayın; dolandırıcı olduğunu düşündüğünüz kişiyle tartışıp yeni bilgi vermeyin.

Bu rehber bir hesabın ele geçirilip geçirilmediğine uzaktan tanı koymaz. Temel kural daha basittir: bir erişim işlemini siz başlatmadıysanız, başkasının acelesi yüzünden onaylamayın. Kodun kısa olması, verdiği yetkinin küçük olduğu anlamına gelmez.