Google Play’deki taklit WhatsApp haberi, uygulama indirirken hangi bilgilere bakmanız gerektiğini yeniden gündeme getirdi. Geliştirici adından hesap güvenliğine, kontrol etmeniz gereken noktaları adım adım anlatıyoruz.
WhatsApp’ı güvenle indirmek için uygulamanın adına ve yeşil simgesine bakmakla yetinmeyin. Resmî WhatsApp sitesinden mağazaya ulaşın, uygulama adının altındaki yayıncı satırını kontrol edin ve telefonunuzdaki uygulamanın aynı mağaza kaydına ait olduğunu doğrulayın. Şüpheli bir uygulamayı zaten yüklediyseniz atacağınız adımlar, yalnızca kurulum yapıp yapmadığınıza, izin verip vermediğinize ve hesabınızla giriş yapıp yapmadığınıza göre değişiyor.
Teknoblog’un 16 Ekim’de aktardığı sahte WhatsApp haberi, bu ayrımın neden önemli olduğunu gösteriyor. Android Authority, WhatsApp’ın mağaza içeriğini taklit eden ve geliştirici alanında Agment Assets sallu yazan uygulamanın 500 binin üzerinde indirme gösterdiğini bildirdi. Ancak mevcut haber, bu uygulamanın telefona zararlı yazılım bulaştırdığını veya mesajları çaldığını ortaya koyan teknik bir analiz içermiyor.
Sahte WhatsApp haberinde ne biliniyor, ne bilinmiyor?
Android Authority’nin 16 Ekim tarihli haberine göre, taklit mağaza sayfası gerçek WhatsApp’ın ekran görüntülerini ve açıklamasını kullanıyordu. Bazı kullanıcılar uygulamayı sponsorlu arama sonucunda gördü. Yayın ise kendi mobil ve web aramalarında resmî uygulamanın ilk sırada çıktığını belirtti. Dolayısıyla herkesin aynı sonuçla karşılaştığını söylemek mümkün değil.
500 binin üzerindeki sayı, haberde aktarılan mağaza göstergesi. Bunu doğrulanmış mağdur sayısı veya ele geçirilen hesap sayısı gibi okumamak gerekiyor. Benzer şekilde, taklit bir uygulamanın varlığı bütün WhatsApp kullanıcılarının hesabının tehlikeye girdiği anlamına gelmiyor. Bu rehberin odağı, kurduğunuz uygulamayı doğrulamak ve şüphe durumunda gereksiz risk almadan ilerlemek.
Gerçek WhatsApp mağaza sayfası nasıl bulunur?
En anlaşılır başlangıç noktası WhatsApp’ın resmî indirme sayfası. Tarayıcının adres çubuğunda alan adının whatsapp.com olduğunu kontrol edin ve Android için sunulan mağaza bağlantısını kullanın. Bir reklamdan, mesajdan veya arama sonucundan gelen bağlantının başlığında WhatsApp yazması, adresin doğru olduğunu tek başına göstermez.
Google Play’de iki ayrı resmî uygulamayla karşılaşabilirsiniz:
- WhatsApp Messenger: Günlük kişisel mesajlaşma uygulaması. Başlığın altındaki yayıncı adı WhatsApp LLC, mağaza bağlantısındaki paket kimliği com.whatsapp.
- WhatsApp Business: İşletmeler için hazırlanan ayrı uygulama. Yayıncı yine WhatsApp LLC, paket kimliği com.whatsapp.w4b.
Business adını görmek tek başına sahte uygulamayla karşılaştığınız anlamına gelmiyor. Buna karşılık, yalnızca uygulama adının eşleşmesi de yeterli değil. Doğru mağaza sayfası ile doğru yayıncı bilgisini birlikte kontrol edin.
Burada küçük ama önemli bir ayrıntı var: Resmî kaydın üst tarafında WhatsApp LLC yazarken, aşağıdaki “Geliştirici hakkında” bölümünde Meta Platforms, Inc. görünebiliyor. İki alan farklı bilgiler sunuyor. Alt bölümde Meta adını gördüğünüz için gerçek WhatsApp’ı şüpheli saymayın.
Paket kimliğini görmek için fazladan bir uygulama yüklemeniz gerekmiyor. Mağaza sayfasını tarayıcıda açtığınızda adresin id= bölümünü inceleyebilirsiniz. Ancak başka bir internet sayfasında yazılı com.whatsapp ifadesi, o sayfadaki indirme düğmesini güvenilir yapmaz. Bu kontrol, resmî Google Play bağlantısıyla birlikte anlam taşıyor.
Telefonda yüklü uygulama nasıl kontrol edilir?
Telefonun Ayarlar bölümünden Uygulamalar’ı açın ve kontrol etmek istediğiniz uygulamayı seçin. Uygulama bilgileri ekranında varsa “Mağazadaki uygulama ayrıntıları” benzeri seçeneği kullanın. Açılan kaydın adını, yayıncısını ve bağlantısını yukarıdaki resmî kayıtla karşılaştırın. Menü adları Android sürümüne ve telefon üreticisine göre değişebilir.
Bir diğer yol, Google Play’de profil simgesinden “Uygulamaları ve cihazı yönet” bölümüne geçip yüklü uygulamalar arasından ilgili kaydı açmak. Telefonda birbirine benzeyen iki simge bulunuyorsa her birini ayrı kontrol edin. Sadece aramada doğru WhatsApp’ı bulmak, diğer uygulamanın kimliğini doğrulamış olmaz.
İLGİNİZİ ÇEKEBİLİR
İndirme sayısı, yıldız puanı ve ekran görüntüleri yardımcı bilgiler olabilir. Yine de bunların hiçbirini tek başına güvenlik belgesi saymayın. Özellikle bu olayda tanıdık ekran görüntülerinin kopyalanması, görsel benzerliğin ne kadar kolay yanıltabildiğini gösteriyor.
Şüpheli uygulamayı yüklediyseniz ne yapmalısınız?
Yalnızca yüklediyseniz
Uygulamaya yeni bilgiler girmeyin veya yeni izinler vermeyin. Önce hangi kaydın şüpheli olduğunu doğrulayın, ardından telefonun Ayarlar > Uygulamalar bölümünden o uygulamayı kaldırın. Yanlışlıkla resmî WhatsApp’ı silmemek için isim ve simge yerine mağaza kaydını esas alın. Kaldırma işlemi uygulamanın yerel verilerini de silebilir.
WhatsApp’ın resmî olmayan uygulamalarla ilgili yönlendirmesi, bu uygulamayı kaldırıp resmî sürümü yüklemek ve telefon numarasını yeniden kaydetmek. Şirket, resmî olmayan uygulamalardaki sohbet geçmişinin aktarılacağını garanti etmiyor. Sohbetleri kurtarma vaadiyle başka bir bilinmeyen uygulamaya hesap bilgilerinizi vermeyin.
İzin verdiyseniz
Kaldırmadan önce Ayarlar > Uygulamalar > ilgili uygulama > İzinler yolundan verdiğiniz erişimleri gözden geçirebilirsiniz. Google’ın izin yönetimi rehberi, kamera, mikrofon, kişiler ve diğer izinlerin buradan değiştirilebildiğini açıklıyor. Şüpheli uygulamaya verilen erişimleri kapatın ve uygulamayı kaldırın. İzinleri incelemek, kaldırma işlemini geciktirmeniz gereken bir ön koşul değil.
Bir iznin verilmiş olması, verinin mutlaka çalındığını kanıtlamaz. İzni sonradan kapatmak da daha önce erişilmiş olabilecek veriyi geri getirmez. Uygulamaya erişilebilirlik veya bildirimlere erişim gibi ek yetkiler verdiyseniz bunları da telefonun ilgili ayarlarından kontrol edin. Kaldırma engelleniyorsa korumaları devre dışı bırakmak yerine telefon üreticisinin resmî desteğine başvurun.
Play Protect kontrolünü çalıştırın
Google Play’i açın, profil simgesine dokunun ve Play Protect bölümünden tarama başlatın. Ayarlar kısmında uygulamaların Play Protect ile taranması açık kalsın. Google’ın açıklamasına göre Play Protect, uygulamaları kurulum sırasında ve sonrasında denetleyebilir, uyarı verebilir veya zararlı uygulamayı kaldırabilir.
Temiz tarama sonucunu uygulamanın resmî yayıncıya ait olduğunun kanıtı saymayın. Yayıncı kontrolü ile güvenlik taraması farklı soruları yanıtlıyor. Ayrıca Android, güvenlik ve Google Play sistem güncellemelerini kontrol edin. Google’ın güvenli olmayan yazılımları kaldırma rehberi, bu güncellemeleri ve güvenilmeyen uygulamaların kaldırılmasını birlikte öneriyor.
Kod girdiyseniz veya cihaz bağladıysanız hesabı da kontrol edin
Şüpheli uygulamada doğrulama kodu girdiyseniz ya da QR kodla cihaz bağladıysanız uygulamayı kaldırmakla yetinmeyin. Resmî WhatsApp’ta üç noktalı menüden “Bağlı cihazlar” bölümünü açın. Tanımadığınız cihazı seçip çıkış yapın. WhatsApp’ın cihaz bağlantısını kaldırma adımları, bu işlemi ana telefondan yapabileceğinizi gösteriyor.
Hesabınıza erişemiyorsanız veya başkasının kullandığına dair işaretler varsa resmî hesap kurtarma adımlarını izleyin. Güvenli cihazda resmî uygulamayı kullanarak kendi numaranızla yeniden kayıt olun. SMS veya aramayla gelen altı haneli kayıt kodunu yalnızca sizin başlattığınız resmî kayıt işleminde kullanın. Bu kodu destek görevlisi olduğunu söyleyenler dahil kimseyle paylaşmayın.
Tanımadığınız bir iki adımlı doğrulama bilgisi istenirse resmî kurtarma ekranındaki yönlendirmeleri izleyin. Bekleme süresini aşacağını söyleyen ücretli hizmetlere güvenmeyin. Hesabınızdan sizin göndermediğiniz mesajlar gittiyse yakınlarınıza başka bir iletişim kanalından haber verin.
Hesaba yeniden eriştikten sonra Ayarlar > Hesap bölümünden iki adımlı doğrulamayı gözden geçirin. WhatsApp, 25 Ağustos 2026 tarihli açıklamasında altı haneli PIN’i daha güçlü bir parola yapısına yükselttiğini duyurdu. Ekranınızda sunulan güncel seçenekleri izleyin, benzersiz bir parola belirleyin ve kurtarma e-postanızı kontrol edin. Arayüz hesabınıza ve uygulama sürümüne göre farklılık gösterebilir.
Telefonu sıfırlamak gerekir mi?
Sırf bu haberi okuduğunuz veya benzer isimli bir uygulama gördüğünüz için telefonu fabrika ayarlarına döndürmeniz gerekmiyor. Önce uygulama kimliğini doğrulayın, şüpheli kaydı kaldırın ve cihaz ile hesap kontrollerini tamamlayın. Google, belirtiler sürüyorsa cihaz üreticisinden yardım alınmasını veya sıfırlamanın değerlendirilmesini öneriyor. Sıfırlama verileri sildiği için bunu otomatik ilk adım olarak uygulamayın.
Taklit mağaza kaydıyla karşılaşırsanız Google Play’in bildirim yöntemini kullanabilirsiniz. Uygulamanın ayrıntılar sayfasında üç noktalı menüden “Uygunsuz olarak işaretle” seçeneğine gidin ve gözlemlediğiniz sorunu anlatın. En kalıcı önlem ise her yeni kurulumda aynı kısa kontrolü yapmak: Resmî bağlantı, doğru yayıncı ve doğru uygulama kaydı.
