WhatsApp, bilinmeyen numaralardan gelen şüpheli mesajları cihaz üzerinde çalışan bir makine öğrenimi modeliyle değerlendiren Scam Alert özelliğini sınırlı beta olarak kullanıma açtı. Türkçede “Dolandırıcılık Uyarısı” olarak karşılık bulan sistem, olası bir dolandırıcılık örüntüsü tespit ettiğinde kullanıcıyı sohbet içinde uyarıyor.

Yeni güvenlik katmanının en dikkat çekici yönü, mesaj analizi için içeriği WhatsApp veya Meta sunucularına göndermemesi. Şirketin paylaştığı bilgilere göre sınıflandırma işlemi telefonun üzerinde gerçekleşiyor; mesajlar bu işlem nedeniyle otomatik olarak raporlanmıyor ve uçtan uca şifreleme korunuyor.

Ancak özellik henüz bütün WhatsApp kullanıcılarına sunulmuş değil. İlk aşamada sınırlı bir beta programında, WhatsApp Bug Bounty topluluğundaki güvenlik araştırmacılarıyla test ediliyor. Bu nedenle uygulamasını güncelleyen herkesin ayarlar bölümünde Scam Alert seçeneğini hemen görmesi beklenmemeli.

WhatsApp Scam Alert nedir?

Scam Alert, rehberde kayıtlı olmayan kişilerden gelen mesajlarda bilinen dolandırıcılık kalıplarını arayan isteğe bağlı bir güvenlik özelliğidir. Sistem yalnızca belirli bir kelimeye bakarak karar vermiyor; mesajın dili, konuşmanın yapısı ve dolandırıcılık vakalarında sık görülen davranış örüntüleri gibi birden fazla sinyali olasılıksal olarak değerlendiriyor.

Modelin eğitilmesinde, kullanıcıların daha önce dolandırıcılık olarak raporladığı konuşmalardan yararlanıldığı belirtiliyor. Gelen mesajlar bu örüntülerle benzerlik gösterdiğinde WhatsApp, konuşmanın dolandırıcılık olabileceğini bildiren bir uyarı gösterebiliyor.

Uyarı kesin bir hüküm anlamına gelmiyor. Kullanıcı mesajı ve göndereni tanıdığını düşünüyorsa sohbeti güvenilir olarak işaretleyebiliyor. Riskli olduğunu değerlendirirse hesabı engelleyip bildirimde bulunabiliyor. Güvenilir olarak işaretlenen bir sohbet için aynı uyarının tekrar gösterilmemesi planlanıyor.

WhatsApp mesajları okuyacak mı?

Scam Alert ile ilgili en önemli soru, sistemin uçtan uca şifrelenmiş mesajları okuyup okumayacağı. Açıklanan tasarıma göre analiz tamamen cihaz üzerinde yapılıyor. Başka bir ifadeyle model, mesajı sınıflandırmak için telefonun işlem gücünü kullanıyor.

WhatsApp'ın paylaştığı erken teknik bilgilere göre:


  • Mesaj içeriği sınıflandırma amacıyla cihazdan dışarı çıkmıyor.
  • İçerik WhatsApp'a, Meta'ya veya başka bir tarafa gönderilmiyor.
  • Şüpheli bulunan mesaj otomatik olarak raporlanmıyor.
  • Özellik isteğe bağlı çalışıyor ve kontrol kullanıcıda kalıyor.
  • Uçtan uca şifreleme yapısı korunuyor.



Bu yaklaşım, bulut tabanlı içerik analizinden farklı. Bulut modelinde veri analiz için uzak bir sunucuya aktarılırken cihaz içi model, değerlendirmeyi yerel olarak tamamlıyor. Böylece kullanıcıya ek bir güvenlik sinyali sunulurken sohbet içeriğinin cihaz dışına taşınmaması hedefleniyor.



Scam Alert, bilinmeyen bir numaradan gelen mesajı telefon üzerindeki modelle değerlendiriyor; olası risk tespit edildiğinde kullanıcıya güvenme veya engelleme seçenekleri sunuyor.

Scam Alert hangi dolandırıcılık mesajlarını tespit edebilir?

WhatsApp bütün tespit kurallarını kamuya açıklamıyor. Bunun yapılması, saldırganların uyarı sisteminden kaçacak mesajlar üretmesini kolaylaştırabilir. Buna rağmen çevrim içi dolandırıcılıkların sık kullandığı bazı ortak davranışlar bulunuyor.

Sistem özellikle şu tür konuşma kalıplarında uyarı üretebilir:


  • Tanımadığınız bir numaradan gelen yüksek kazançlı iş veya görev teklifleri,
  • Kısa sürede yüksek getiri vadeden kripto para ve yatırım mesajları,
  • Acil para gönderilmesini isteyen sahte akraba veya yönetici mesajları,
  • Hesabın kapanacağı iddiasıyla doğrulama kodu talep eden kişiler,
  • WhatsApp hesabını başka bir cihaza bağlamak için QR kodu taratmaya çalışanlar,
  • Kargo, ceza, fatura veya banka bildirimi görünümündeki sahte bağlantılar,
  • Konuşmayı hızla farklı bir uygulamaya ya da ödeme platformuna taşımaya çalışan hesaplar.



Bir mesajın bu işaretlerden birini taşıması tek başına dolandırıcılık kanıtı değildir. Benzer şekilde uyarı gösterilmemesi de mesajın kesinlikle güvenli olduğunu göstermez. Makine öğrenimi tabanlı sistemler yanlış pozitif veya yanlış negatif sonuç üretebilir. Kullanıcının göndereni bağımsız bir kanaldan doğrulaması hâlâ en güçlü savunmalardan biridir.

WhatsApp neden böyle bir özellik geliştiriyor?

Dolandırıcılar artık tek bir uygulamada kalmıyor. Kurbanla SMS, sosyal medya reklamı veya arkadaşlık platformunda iletişim kurup konuşmayı WhatsApp'a; ödeme aşamasını ise banka, hediye kartı ya da kripto para hizmetine taşıyabiliyor. Bu parçalı yapı, herhangi bir platformun saldırının tamamını görmesini zorlaştırıyor.

Meta daha önce WhatsApp'ta şüpheli cihaz bağlama istekleri için uyarılar yayımlamaya başladığını açıklamıştı. Bu saldırılarda kullanıcı, sahte bir gerekçeyle QR kodu taramaya veya bağlantı kodunu paylaşmaya ikna ediliyor. İşlem tamamlandığında saldırgan kendi cihazını kurbanın WhatsApp hesabına bağlayabiliyor.

Scam Alert, güvenlik kontrolünü konuşmanın daha erken bir aşamasına taşımayı amaçlıyor. Böylece kullanıcı para göndermeden, kod paylaşmadan veya zararlı bağlantıyı açmadan önce durup mesajı yeniden değerlendirebiliyor.

WhatsApp Scam Alert nasıl açılır?

20 Ağustos 2026 itibarıyla özellik geniş çaplı kararlı sürüm dağıtımına başlamış değil. Sınırlı beta programına dahil olmayan kullanıcıların uygulamasında Scam Alert ayarı bulunmayabilir. İnternette özelliği açtığını iddia eden üçüncü taraf APK dosyalarının veya “aktivasyon” bağlantılarının indirilmemesi gerekiyor.

Özellik genel kullanıma sunulduğunda izlenecek menü yolu ve desteklenen Android ya da iOS sürümleri WhatsApp'ın resmî kanallarında açıklanacaktır. Kullanıcıların şimdilik WhatsApp'ı yalnızca Google Play Store veya Apple App Store üzerinden güncellemesi ve güvenlik seçeneklerini uygulamanın kendi ayarlarından yönetmesi öneriliyor.

Bir beta özelliğini erken edinmek için bilinmeyen kaynaklardan uygulama yüklemek, koruma sağlamaya çalışırken telefona zararlı yazılım bulaştırma riskini doğurabilir.

Scam Alert uyarısı gelirse ne yapılmalı?

Uyarıyla karşılaştığınızda sohbeti hemen güvenilir olarak işaretlemek yerine gönderenin kimliğini doğrulayın. Mesaj bir arkadaşınızdan, iş arkadaşınızdan veya yöneticinizden geliyor gibi görünse bile bilinen telefon numarasını aramak ya da farklı bir iletişim kanalı kullanmak daha güvenlidir.

Şu adımlar uygulanabilir:


  • Mesajdaki bağlantıya dokunmayın ve ek dosyayı açmayın.
  • SMS veya uygulama üzerinden gelen doğrulama kodunu kimseyle paylaşmayın.
  • QR kodu taramadan önce işlemin gerçekten sizin başlattığınız bir cihaz bağlantısı olduğunu kontrol edin.
  • Para talebini, talepte bulunduğu iddia edilen kişiye başka bir kanaldan sorun.
  • Şüpheli hesabı engelleyin ve WhatsApp'ın raporlama aracını kullanın.
  • Bir ödeme yaptıysanız vakit kaybetmeden bankanızla iletişime geçin.



Türkiye Cumhuriyeti İletişim Başkanlığı da sosyal medya ve mesajlaşma uygulamalarında tanıdıklar veya kamu kurumları adına gönderilen yapay zekâ destekli içeriklerle kişisel ve finansal bilgilerin ele geçirilmeye çalışıldığı konusunda daha önce uyarıda bulundu. Kaynağı doğrulanamayan mesajlardaki bağlantılara erişilmemesi ve kişisel bilgi paylaşılmaması öneriliyor.

WhatsApp hesabını korumak için yapılabilecekler

Scam Alert yararlı bir ek kontrol olabilir fakat tek başına hesap güvenliğinin yerini tutmaz. WhatsApp kullanıcılarının aşağıdaki önlemleri uygulaması gerekiyor:


  • İki adımlı doğrulamayı açın: Ayarlar içindeki Hesap bölümünden altı haneli bir PIN belirleyin ve kurtarma e-postasını ekleyin.
  • Bağlı cihazları kontrol edin: Tanımadığınız bir tarayıcı veya bilgisayar oturumu görürseniz bağlantıyı sonlandırın.
  • Doğrulama kodunu paylaşmayın: WhatsApp çalışanları dahil hiç kimse sizden altı haneli kayıt kodunu istemez.
  • Gizlilik kontrolünü kullanın: Profil fotoğrafı, çevrim içi durumu ve gruba ekleme izinlerini ihtiyacınıza göre sınırlandırın.
  • Bilinmeyen aramaları sessize alın: Spam ve sosyal mühendislik aramalarının oluşturduğu baskıyı azaltın.
  • Uygulamayı güncel tutun: Güncellemeleri yalnızca resmî uygulama mağazasından yükleyin.



Hesabınızın ele geçirildiğinden şüpheleniyorsanız telefon numaranızla WhatsApp'a yeniden kayıt olmak saldırganın ana oturumunu kapatabilir. Bununla birlikte bağlı cihazlar, e-posta hesabı ve mobil operatör hesabı da kontrol edilmeli; SIM kart değişimi şüphesi varsa operatörle iletişime geçilmelidir.

Güvenlik artarken kontrol kullanıcıda kalmalı

WhatsApp Scam Alert, uçtan uca şifreli bir mesajlaşma hizmetinde içerik gizliliğini koruyarak dolandırıcılık sinyali üretmenin mümkün olabileceğini gösteriyor. Analizin cihaz üzerinde yapılması, merkezi olarak mesaj toplama ihtiyacını azaltırken kullanıcıya karar vermeden önce ek bir uyarı sağlıyor.

Yine de sistemin sınırlı beta aşamasında olduğu, bütün dolandırıcılıkları tespit edemeyeceği ve zaman zaman güvenli mesajları şüpheli olarak işaretleyebileceği unutulmamalı. En etkili koruma; teknik uyarıları, iki adımlı doğrulamayı ve bağımsız kimlik doğrulama alışkanlığını birlikte kullanmak.

Kaynaklar



Not: Bu haber 20 Ağustos 2026 tarihinde erişilebilen bilgiler esas alınarak hazırlanmıştır. Özelliğin dağıtım kapsamı ve menü yolu ilerleyen sürümlerde değişebilir.
TR Siber Ekibi Yazar · X
Kaynak bağlantısı ← Ana sayfaya dön