WhatsApp Hesabı Spam Nedeniyle Yasaklandı veya Sesli Mesaj Yoluyla Ele Geçirildi 6 Haneli Kod: İşletme API Numarasını ve Yerel Crypt14 Sohbet Yedeklemesini Kurtarma¶
Acil durum numaraları ülkeye göre farklılık gösterir. Bu sayfada Amerika Birleşik Devletleri ve Kanada'nın numarası olan 911 kullanılmaktadır. Diğer birçok ülke 112, 999 veya başka bir numarayı kullanır. Ülkenize ait numarayı bulun.
WhatsApp veya WhatsApp Business numaranıza erişiminizi kaybetmek, birincil kişisel ve ticari iletişim kanalınızın bir saniye içinde kesilmesine neden olur. Küresel pazarlarda WhatsApp acil durumları iki farklı biçimde ortaya çıkıyor: (1) Ani Otomatik Yasaklama görüntüleniyor "This account is not allowed to use WhatsApp" (bir rakibin veya takipçinin telefon numaranızı toplu olarak bildirmesi, kötü niyetli bir kullanıcının sizi daha sonra adını/simgesini yasa dışı materyalle değiştiren bir gruba eklemesi veya aşağıdaki gibi yetkisiz bir üçüncü taraf istemcinin kullanılmasıyla tetiklenir GBWhatsApp) veya (2) 6 Haneli Kayıt ve Sesli Posta Ele Geçirilmesi görüntüleniyor "Your phone number is no longer registered with WhatsApp on this phone" (bir saldırganın sabah saat 3:00'te otomatik bir doğrulama araması başlattığı ve 6 basamaklı kayıt kodunu çalmak için mobil operatörünüzün varsayılan PIN sesli posta kutusunu arayarak sizi kendi İki Adımlı Doğrulama PIN'inin arkasına kilitlediği durumlarda). Bu lokavtla birlikte mali gasp veya kimlik hırsızlığıyla karşı karşıya kalırsanız, sosyal medya hesabı ele geçirme ve hackleme, yaşlı ebeveynlerinizi veya takipçilerinizi dolandıran taklitçive çevrimiçi taciz ve kişisel bilgileri ifşa etme kılavuzlarımızı kullanın ve küresel acil numaralar Herhangi biri fiziksel tehlike altındaysa dizin.
Panik halinde WhatsApp uygulamasını telefonunuzdan kaldırmayın. Yerel veritabanı klasörlerinizi kopyalamadan önce WhatsApp'ı Android veya iOS'ta kaldırmak, yüklenmemiş sohbet geçmişinizi kalıcı olarak siler (msgstore.db.crypt14 / .crypt15). Bu kılavuz, hem otomatik spam yasakları hem de 6 basamaklı sesli posta korsanlıkları için tam adım adım kurtarma protokolünü, saldırganın 12 saatlik doğrulama zamanlayıcı kilitlemesinin nasıl atlanacağını, donmuş bir WhatsApp Business Uygulaması veya Bulut API'sinin (WABA) numarasını Meta Business Support aracılığıyla ve yerel şifrelenmiş sohbet veritabanlarınızı, bir bulut yedeklemesinin üzerine yazmadan önce cihazınızdan nasıl kopyalayacağınızı öğrenin.
Bunu şimdi yap¶
- WhatsApp uygulamasındaki verileri KALDIRMAYIN veya SİLMEYİN ve yerel Android cihazınızı hemen kopyalamayın.
/Android/media/com.whatsapp/WhatsApp/Databases/klasörü bir bilgisayara veya USB sürücüsüne aktarın. Yeniden kaydetmeyi denemeden veyaGBWhatsAppresmi WhatsApp'a gidin, Android telefonunuzu USB aracılığıyla bir PC'ye bağlayın (veya telefonunuzun Dosya Yöneticisini açın) ve tümAndroid/media/com.whatsapp/WhatsApp/Databases/(veyacom.whatsapp.w4bWhatsApp Business için) ** dosyanızı içeren klasörmsgstore.db.crypt14/msgstore.db.crypt15** dosyalar. Önce bu klasörün güvenliğini sağlamadan yeniden kaydolursanız boş bir Google Drive senkronizasyonu, yerel sohbet geçmişinizin üzerine yazılabilir. - ** Ekranınızda şunu söylüyorsa
"Your phone number is no longer registered on this phone"(Ele geçirilen Hesap), saldırganı uzaklaştırmak için hemen telefon numaranızı WhatsApp'a tekrar girin.** WhatsApp'ı açın, telefon numaranızı yazın ve 6 haneli SMS kodunu isteyin. Fiziksel SIM kartınıza 6 haneli geçerli SMS kodunu girdiğiniz anda, WhatsApp'ın sunucusu bilgisayar korsanının cihazındaki oturumunu derhal sonlandırır ve uygulama sizden İki Adımlı Doğrulama istese bile kişilerinize daha fazla dolandırıcılık mesajı göndermesini durdurur (2SV) Bilgisayar korsanının ayarladığı PIN. - Mobil operatörünüzün Sesli Posta PIN'ini değiştirin ve Çağrı Yönlendirmeyi devre dışı bırakın (
##002#) hemen. WhatsApp hesabı ele geçirme olaylarının %80'inden fazlası SIM değişimi olmadan gerçekleşir: Saldırgan, telefonunuz Sessiz/Rahatsız Etmeyin modundayken saat 03:00'te "Arama Yoluyla Doğrula" seçeneğini tıklar, otomatik WhatsApp sesli aramasının sesli mesajınıza gitmesine izin verir ve fabrika varsayılan PIN'ini () kullanarak operatörünüzün sesli mesaj uzaktan erişim numarasını arar.0000,1234Kaydı dinlemek için , veya telefon numaranızın son 4 hanesi). Aramak##002#GSM/LTE/5G hattınızdaki tüm koşullu çağrı yönlendirme kurallarını silmek ve 6 ila 8 basamaklı karmaşık bir operatör sesli posta PIN'i ayarlamak için hemen şimdi (ve Ara'ya basın). - ** Ekranınızda şunu söylüyorsa
"This account cannot use WhatsApp"(Otomatik Spam / Toplu Rapor Yasağı), simgesine dokununRequest a ReviewBİR KEZ uygulamaya girin ve kısa ve gerçeklere dayalı bir açıklama gönderin.** Sıra konumunuzu sıfırlayan beş farklı @whatsapp.com adresine birden fazla e-posta göndermeyin. Uygulama ekranında İnceleme İste seçeneğine dokunun ve numaranızın müşteri tarafından seçilen meşru bir iş kolu olup olmadığını, bilinmeyen bir gruba izinsiz eklenip eklenmediğinizi veya numaranızın kötü niyetli toplu raporlamanın hedefi olup olmadığını açıklayan 3 cümlelik net bir itiraz yazın. - Ailenizi, müşterilerinizi ve WhatsApp Grup Yöneticilerinizi, bir saldırının ardından 10 dakika içinde bant dışı (SMS, telefon görüşmesi veya Instagram/Durum aracılığıyla) uyarın. Bir WhatsApp korsanının oturumunuzu çaldıktan sonra yaptığı ilk şey, ikna edici görünmesi için genellikle sohbet geçmişinizden alınan eski sesli notları kullanarak sabitlenmiş kişilerinize, ebeveynlerinize ve aktif gruplarınıza acil 500 ila 2.000 banka havalesi / Pix / UPI / Zelle kredisi isteyen bir mesaj göndermektir. SMS yeniden doğrulamasını tamamlayana kadar bir grup ortak yöneticisinin ele geçirilen numaranızı hassas gruplardan geçici olarak kaldırmasını sağlayın.
- Saldırgan 6 haneli İki Adımlı Doğrulama ayarlamışsa (
2SV) Ele geçirilen hesabınızın PIN kodunu girin,Forgot PIN?ve zorunlu 7 günlük sıfırlama süresini bekleyin. Telefon numaranızı 6 haneli SMS koduyla doğruladıktan sonra (2. Adım), bilgisayar korsanının bağlantısı tamamen kesilir ve 7 günlük bekleme süresi boyunca mesaj okuyamaz veya mesaj gönderemez. Tam olarak 7 gün (168 saat) sonra WhatsApp, bilgisayar korsanının 2SV PIN'ini sıfırlamanıza ve telefon numaranızı kaybetmeden hesabınıza yeniden girmenize olanak tanır.
Danger
Saldırganlar Tarafından Kullanılan "12 Saatlik Doğrulama Zamanlayıcısını Kilitleme" Hilesi: Dolandırıcılar, WhatsApp hesabınızı ele geçirdikten hemen sonra kasıtlı olarak SMS ve Sesli Arama doğrulama kodunu art arda 5 kez talep eder ve kasıtlı olarak başarısız olurlar. Neden? Çünkü 5 başarısız denemeyi tetiklemek, WhatsApp'ın otomatik "Bu numarayı yakın zamanda kaydetmeyi denediniz. Yeni bir kod istemeden önce 12 saat bekleyin" anti-kaba kuvvet zamanlayıcısını etkinleştirir ve dolandırıcıya, siz SMS kodu isteyemediğiniz halde ailenizi ve müşterilerinizi dolandırması için kesintisiz 12 saat verir. 12 saatlik zamanlayıcı nedeniyle erişime kapatılırsanız gelen aramaları/sesli postayı geçici olarak askıya almak için mobil operatörünüzü arayın (veya kaçırılma olayını şu adresten bildirin: smb_web@support.whatsapp.com / başka bir aile üyesinin WhatsApp'ı Settings -> Help -> Contact Us) ve kişilerinizi normal SMS ile anında uyarın.
Karar ağacı: Yasaklanan veya ele geçirilen bir WhatsApp hesabını teşhis etme ve kurtarma¶
WhatsApp'ın şu anda cihazınızda hangi ekranı görüntülediğini belirleyin ve ilgili kurtarma dalını tam olarak takip edin.
flowchart TD
StartScreen["WhatsApp Kilitlendi: Telefonunuzda Hangi Hata Ekranı Görünüyor?"] --> ScreenType{"Tam Hata Mesajınızı Seçin"}
ScreenType -->|"Ekran A: 'Telefon numaranız artık bu telefonda WhatsApp'a kayıtlı değil'"| HijackBranch["6 BASAMAKLI KAYIT KAÇIRILMASI: Çağrı Yönlendirmeyi Temizlemek için ##002#'yi tuşlayın -> Operatör Sesli Posta PIN'ini Hemen Değiştirin"]
ScreenType -->|"Ekran B: 'Bu hesabın WhatsApp kullanmasına izin verilmiyor (Spam / Şartlar İhlali)'"| BanBranch["OTOMATİK VEYA TOPLU RAPOR YASAĞI: Uygulamayı Kaldırmayın -> Önce Android msgstore.db.crypt14/.crypt15 Klasörünü PC'ye Kopyalayın"]
ScreenType -->|"Ekran C: 'Bu hesabı kullanmak için resmi WhatsApp'a ihtiyacınız var'"| UnofficialApp["MODLU MÜŞTERİ YASAĞI (GBWhatsApp / WhatsApp Plus): Yerel Medyayı/Veritabanlarını Yedekleyin -> Resmi WhatsApp'ı Yükleyin -> Geri Yükleyin"]
HijackBranch --> TrySMS{"6 Haneli SMS Kodunu Hemen İsteyebilir misiniz?"}
TrySMS -->|"Evet: SMS SIM'inize Ulaşır"| EnterSMS["6 Haneli SMS Kodunu Hemen Girin -> Bu, Bilgisayar Korsanının Bağlantısını Anında Keser -> Bilgisayar Korsanı 2SV PIN Ayarlarsa, 'PIN'i mi unuttunuz?' seçeneğine dokunun. & 7 Gün Bekleyin"]
TrySMS -->|"No: 'Kod İstemeden Önce 8 ila 12 Saat Bekleyin'"| TimerWait["Bilgisayar Korsanının Yaktığı Bekleme Süresi: Kişileri SMS/Telefon Yoluyla Uyar -> Alarmı Tam İkinci Zamanlayıcının Sona Ermesi İçin Ayarla -> Hemen SMS Kodu İste"]
BanBranch --> AccountType{"Kişisel Hesap mı, İş Uygulaması mı, yoksa Meta Bulut API'si mi (WABA)?"}
AccountType -->|"Kişisel veya Standart WhatsApp Business Uygulaması"| InAppAppeal["Uygulama İçi 'İnceleme İste'ye dokunun -> 3 Cümlelik Kısa ve Gerçek İtiraz Gönderin (24 - 48 Saat Otomatik ve İnsan Denetimi)"]
AccountType -->|"WhatsApp İş Platformu / Bulut API'si (WABA)"| MetaAppeal["Meta Business Suite'i açın -> 'Business Destek Ana Sayfası' -> WABA Varlığını Seçin -> 'İnceleme İste'yi tıklayın ve Katılım Kanıtını Ekleyin"]
UnofficialApp --> InAppAppeal
Bölüm 1: Acil Durum #1, 6 Haneli Kayıt ve Sesli Mesaj Kaçakçılığını Durdurma¶
E-posta veya Instagram hesaplarından farklı olarak WhatsApp, giriş yapmak için kullanıcı adı ve şifre kullanmaz. Telefon numaranız kimliğinizdir ve tek bir 6 haneli SMS veya otomatik Sesli Arama kayıt kodunu ele geçiren herkes WhatsApp numaranızı kendi telefonuna kaydederek telefonunuzdaki oturumu anında kapatabilir.
1. Saldırganlar Telefonunuza Dokunmadan 6 Haneli WhatsApp Kodunuzu Nasıl Çalıyor?¶
Saldırganın kullandığı üç müdahale vektöründen hangisini anlamak, numaranızı geri almadan önce açığı nasıl kapatacağınızı gösterir:
| Kaçırma Vektörü | Saldırgan 6 Haneli Kodunuzu Nasıl Çaldı? | Bunun Başınıza Gelip Gelmediğini Nasıl Kontrol Edebilirsiniz? | Anında İyileştirme |
|---|---|---|---|
Vektör A: Sabah 3:00 Otomatik Sesli Posta Hack'i (Most Common) |
Siz uyurken, saldırgan telefon numaranızı cihazındaki WhatsApp'a girer ve "Telefon Görüşmesi Yoluyla Doğrula"ya dokunur. Telefonunuz Sessiz veya Rahatsız Etmeyin modunda olduğundan (veya saldırgan, hattınızı ikinci bir aramayla doldurarak WhatsApp aramasının doğrudan sesli mesaja yönlendirilmesini sağlar), WhatsApp'ın otomatik sesli botu 6 haneli kodu Mobil Operatör Sesli Posta Kutunuzun içine bırakır. Saldırgan daha sonra operatörünüzün uzak sesli posta erişim numarasını arar, Arayan Kimliğinizi taklit eder (veya varsayılan numarayı girer) 0000 / 1234 PIN) ve sesli mesajınızı dinler. |
Sabah saat 3:00'te uluslararası veya otomatik bir numaradan gelen 1 veya 2 cevapsız aramayı ve 6 haneli WhatsApp kodunu okuyan robotik bir ses içeren yeni bir sesli mesaj bildirimini bulmak için uyanırsınız. | Mobil operatörünüzün Sesli Posta PIN'ini hemen 6 ila 8 basamaklı rastgele bir kodla değiştirin (veya operatörünüzden uzaktan sesli posta erişimini tamamen devre dışı bırakmasını isteyin). |
Vektör B: Gizli GSM Koşullu Çağrı Yönlendirme (*21* / *67*) |
Saldırgan sizi bir "ağ güçlendirici" veya "teslimat kontrolü" USSD kodunu (örneğin, **67*15551234567# veya **21*...#), bu da mobil operatörünüze, hattınız meşgul olduğunda veya cevaplanmadığında tüm çağrıları doğrudan saldırganın telefon numarasına iletmesi talimatını verir. |
Çevir*#21#, *#62# ve *#67# Etkin operatörün çağrı yönlendirme kurallarını incelemek için telefonunuzun tuş takımında. |
Çevir##002# ve yeşil Ara düğmesine basın. Bu evrensel GSM silme kodu, SIM kartınızdaki tüm koşullu ve koşulsuz çağrı yönlendirme kurallarını anında siler. |
| Vektör C: Sosyal Mühendislik "Kodumu Yanlışlıkla Numaranıza Gönderdim" DM | Bir arkadaşınızın WhatsApp hesabı (bir saat önce zaten ele geçirilmişti) size şu mesajı veriyor: "Hey, SMS'im çalışmıyor bu yüzden 6 haneli doğrulama kodum yanlışlıkla telefon numaranıza gönderildi, az önce ortaya çıkan 6 haneyi bana kısa mesajla gönderebilir misiniz?" Bu kod aslında sizin WhatsApp hesabınızın kayıt kodudur. | Bir SMS okuması aldınız "Your WhatsApp code is XXX-XXX. Don't share this code with anyone" ve bunu bir kişiye gönderdim. |
6 haneli kodu asla kimseyle, hatta WhatsApp üzerinden size mesaj atan aile üyenizle paylaşmayın. |
2. Korsanı Tahliye Etmek İçin Tam 4 Adımlı Kurtarma Protokolü¶
Bu dört adımı kesin bir sırayla uygulayın:
+----------------------------------------------------------------------------+
| EVICTING A WHATSAPP HIJACKER & BYPASSING THEIR 2SV PIN |
+----------------------------------------------------------------------------+
| STEP 1: Dial ##002# (Clear Call Forwarding) + Change Carrier Voicemail PIN |
| STEP 2: Open WhatsApp -> Enter Your Phone Number -> Receive 6-Digit SMS |
| STEP 3: Enter the 6-Digit SMS Code -> HACKER IS IMMEDIATELY KICKED OFF |
| STEP 4: Did the Hacker Enable a 6-Digit Two-Step Verification (2SV) PIN? |
| -> If NO: You are immediately back inside your WhatsApp account. |
| -> If YES: Tap "Forgot PIN?" -> If no recovery email is linked, |
| wait 7 Days. (The hacker CANNOT use your account during those |
| 7 days because Step 3 already invalidated their SMS session.) |
+----------------------------------------------------------------------------+
- Neden 3. Adım (6 Haneli SMS Kodunun Girilmesi) 2SV PIN Ekranında Sıkışsanız Bile Kişilerinizi Anında Korur:
- Pek çok mağdur, 6 haneli SMS kodunu girip ikinci ekrana girdiğinde paniğe kapılıyor ve şu soruyu soruyor:
"Enter your two-step verification PIN", hesabı ele geçirdikten dakikalar sonra bilgisayar korsanı tarafından belirlenen bir PIN. - Kritik Yardım Gerçeği: WhatsApp'ın resmi güvenlik mimarisine göre telefonunuza geçerli 6 haneli SMS kodunu girdiğiniz milisaniyede, bilgisayar korsanının cihazında WhatsApp hesabınızdan kalıcı olarak çıkış yapılır.
- Ekranınız ekranda beklerken bile
"Enter your two-step verification PIN"zorunlu 7 günlük sıfırlama süresi istendiğinde hiç kimse hesabınıza giriş yapmamıştır: bilgisayar korsanı atılır, mesajları okuyamaz ve kişilerinize dolandırıcılık gönderemez. - Şu Anda SMS Kodu İsteyemiyorsanız Bilgisayar Korsanının "12 Saatlik Bekleme Süresi"ni Nasıl Geçebilirsiniz:
- Bilgisayar korsanı kasıtlı olarak yanlış doğrulama kodları gönderdiyse ve ekranınızda ** yazıyorsa
"Wait 11 hours and 42 minutes before requesting an SMS"**:- Geri sayım tamamlanmadan 2 dakika öncesine telefonunuzda bir alarm kurun
00:00:00. - Son 30 saniyeye gelindiğinde telefon ekranınızı WhatsApp doğrulama sayfasında açık tutun ve zamanlayıcının sıfıra ulaştığı anda (bilgisayar korsanı başka bir sesli aramayı tetiklemeden veya zamanlayıcıyı yeniden yakmadan önce) SMS Kodu İste seçeneğine dokunun.
- Bu arada, bilgisayar korsanının aktif oturumunun bu 12 saat boyunca sırasında askıya alınması için e-posta gönderin
support@whatsapp.com(veyasmb_web@support.whatsapp.comWhatsApp Business için) tam konu satırı ve metniyle birlikte:- Konu:
Lost/Stolen Phone: Please deactivate my account immediately [+[CountryCode][PhoneNumber]] - Gövde:
"My WhatsApp account was hijacked via unauthorized registration code interception. Please immediately deactivate my WhatsApp account for phone number +1-555-019-9999 (include international country code) to prevent ongoing fraud against my contacts."
- Konu:
- Geri sayım tamamlanmadan 2 dakika öncesine telefonunuzda bir alarm kurun
Bölüm 2: Acil Durum #2, Ani Otomatik Yasağa İtiraz ("This account is not allowed to use WhatsApp")¶
WhatsApp günde 100 milyardan fazla mesajı uçtan uca şifrelemeyle işliyor (Signal Protocol), yani WhatsApp'ın otomatik kötüye kullanım karşıtı makine öğrenimi sınıflandırıcısı normal sohbetlerinizin düz metin içeriğini okuyamaz. Bunun yerine, otomatik yasaklamalar şifrelenmemiş hesap meta verileri tarafından tetiklenir: numaranızın adres defterinde kayıtlı olmadığı numaralara giden mesajlarda ani artışlar, hızlı grup oluşturma, birden fazla kullanıcının tıklaması Report and Block kısa bir pencere içinde veya değiştirilmiş müşteri imzaları içinde.
1. WhatsApp Yasağının 4 Temel Sebebini Teşhis Etmek¶
| Yasaklama Tetikleyicisi | Nasıl Olur? | Uygulama İçi İnceleme Yoluyla Kurtarılabilir mi? | Tekrar Tekrar Olursa Ne Olur? |
|---|---|---|---|
| 1. Kötü Amaçlı Toplu Raporlama / Grup Çerçeveleme Tuzağı | Bir takipçi, rakip veya gasp çetesi, 20 bot numarasını kullanarak Report aynı anda numaranızı girin VEYA telefon numaranızı bir WhatsApp Grubuna ekleyin (çünkü Groups gizlilik ayarı açık bırakıldı Everyone) ve ardından Grup Konusunu/Simgesini yasaklı terimlerle değiştirir, bu da o gruptaki her üyenin otomatik olarak yasaklanmasıyla sonuçlanır. |
EVET (Yüksek Başarı Oranı, 12 ila 48 Saat). Bir insan veya ikincil denetim meta verileri incelediğinde ve grup başlığını değiştirmediğinizi veya spam başlatmadığınızı tespit ettiğinde yasak kaldırılır. | Kilit Settings -> Privacy -> Groups -> My Contacts Except... eski durumuna getirildikten hemen sonra, böylece yabancılar sizi bir daha asla zorla çerçeveleme grubuna ekleyemeyecektir. |
| 2. "Soğuk Erişim" / Toplu Mesajlaşma Artışı (İşletme ve Satış Kullanıcıları) | Siz (veya yeni bir çalışan), telefon numaranızı telefonlarının Kişiler uygulamasında kayıtlı olmayan 30'dan fazla yeni potansiyel müşteriye veya müşteriye mesaj gönderdiniz veya bir tarayıcı otomasyon uzantısı kullandınız (WA Web Sender) aynı mesajları yapıştırmak için. 3 ila 5 alıcı dokunduğunda Block & Report Spamsınıflandırıcı göndereni otomatik olarak yasaklar. |
İlk Suçta EVET (24 ila 72 Saat). Aynı telefon numarasındaki ikinci veya üçüncü suçlar sıklıkla kalıcı hale gelir ("This account cannot use WhatsApp. We've completed our review..."). |
Asla standart bir WhatsApp Uygulamasından toplu yayın göndermeyin; resmi Yayın Listelerini kullanın (yalnızca numaranızı kaydeden kullanıcılara yayınlanır) veya WhatsApp Business Cloud API'ye geçiş yapın. |
3. Resmi olmayan / Modifiye edilmiş WhatsApp Uygulamaları (GBWhatsApp, WhatsApp Plus, FMWhatsApp, YoWhatsApp) |
Google Play dışından indirilen değiştirilmiş bir APK kullanarak numaranıza giriş yaptınız veya hesabınızı doğrulanmamış bir kazıma komut dosyasına bağladınız (Baileys / resmi olmayan başsız web sarmalayıcı). |
Resmi uygulamaya geçtikten sonra EVET (genellikle 24 ila 72 saatlik geçici bir yasakla başlar ve değiştirilmiş APK'da kalırsanız kalıcı bir yasağa yükselir). | Modifiye edilmiş istemciyi yalnızca dosyanızı yedekledikten sonra kaldırın. /Android/media/ veritabanı klasörünü açın ve resmi uygulamayı Google Play'den yükleyin veya whatsapp.com/android. |
4. Ciddi Hizmet Şartları / Yasa Dışı İçerik İşareti (NCMEC / Hash Match) |
Bir kullanıcı tıkladığında Report belirli bir mesajda, telefonları şifresi çözülmüş son 5 mesajı WhatsApp moderatörlerine iletir; Ayrıca şifrelenmemiş profil fotoğrafları ve grup simgeleri, bilinen CSAM/terörizm algısal karmalarına karşı taranır. |
HAYIR. Doğrulanmış çocuk istismarı, terörizm veya ciddi yasa dışı faaliyet nedeniyle yasaklanan hesaplar, yeniden etkinleştirilmeden kalıcı olarak feshedilir. | Yok |
2. Uygulama İçi İçin Şablonları Kopyala-Yapıştır "Request a Review" İtiraz¶
Yasaklanan WhatsApp ekranında İnceleme İste'ye dokunduğunuzda size tek bir metin kutusu sunulur (up to 500 characters). Bunu bir kez gönderin:
-
Şablon A: Bilinmeyen Grup Çerçevelemesi veya Kötü Amaçlı Toplu Raporlama Mağduru (Kişisel Kullanıcı):
"Merhaba WhatsApp Güvenlik Ekibi, kişisel numaram (+[ÜlkeKodu][Numara]) herhangi bir uyarı yapılmadan aniden işaretlendi. WhatsApp'ı kesinlikle ailemle, arkadaşlarımla ve meslektaşlarımla iletişim kurmak için kullanıyorum. Numaram bilinmeyen bir kişi tarafından iznim olmadan bir gruba eklendiyse veya yanlış raporlarla hedef alındıysa lütfen hesap geçmişimi kontrol ederek hiçbir zaman spam göndermediğimi veya WhatsApp Hizmet Şartlarını ihlal etmediğimi doğrulayın. Erişimimi geri kazandığınız için teşekkür ederim."
-
Şablon B: WhatsApp Business Uygulamasını Kullanan Meşru Küçük İşletme (
Customer Service / Order Updates):"Merhaba WhatsApp Business İnceleme Ekibi, bu numara (+[ÜlkeKodu][Numara]), [İşletme Adı] ([Web Sitesi URL'si]) için resmi destek hattıdır. Yalnızca bizimle açıkça iletişime geçen veya sipariş güncellemeleri talep eden müşterilere mesaj gönderiyoruz. Bugün müşteri sorgularındaki ani artış, otomatik bir filtreyi tetiklemiş gibi görünüyor. WhatsApp Business Mesajlaşma Politikasını takip ediyoruz ve tüm kişilerden önce numaramızı kaydetmelerini isteyeceğiz. Lütfen hattımızı geri yükleyin."
Bölüm 3: Yasaklanmış bir WhatsApp Business Uygulamasını veya Bulut API'sini iletme (WABA) sayı¶
Bir klinik, e-ticaret mağazası veya hizmet işletmesi için birincil WhatsApp Business numaranızı devre dışı bırakmak, satışları ve müşteri desteğini anında durdurur.
1. Ücretsiz Kullanırsanız WhatsApp Business App Telefonda¶
- Uygulama İçi'ni gönderin
Request a Reviewönce düğme (e-posta temsilcileri, uygulama içi inceleme bileti kimliği olmadan yasağı geçersiz kılamaz). - İşletmeniz doğrulanmış bir Meta İşletme Portföyü (
business.facebook.com) veya aktif Meta Reklam hesabı: - Oturum açın
https://business.facebook.com/help(Meta Business Destek Ana Sayfası) bir masaüstü tarayıcıdan. - Meta Business Pro Temsilcisi ile Canlı Sohbet veya Takip Edilen Bilet açmak için Destekle İletişime Geçin -> Hesap Devre Dışı / WhatsApp Business Sorunu'na tıklayın.
- İşletme Kayıt Belgenizi / Vergi Kimlik Numaranızı (
EIN/VAT/Companies House/ABN), telefon numarasının şirketinize ait olduğunu kanıtlayan bir telefon faturası ve web sitenizin müşteri katılımını gösteren ekran görüntüleri. - Tamamlayıcı İş Desteği E-postası: Kurumsal alan adı e-postanızdan kısa bir bildirim gönderin (
you@yourcompany.com) ilasmb_web@support.whatsapp.comtelefon numaranıza E.164 formatında atıfta bulunmak (+[CountryCode][Number]) ve işletme tescil belgeleri.
2. Resmi Kullanırsanız WhatsApp Business Platform / Cloud API (WABA)¶
WhatsApp İşletme API'si (WABA) hesap veya telefon numarası kısıtlıysa Meta Business Destek Ana Sayfasını (BSH) Eskalasyon:
1. Oturum açın https://business.facebook.com/business-support-home/ Meta İşletme Portföyünün tam kontrolüne sahip bir yönetici hesabı kullanarak.
2. İşaretli WhatsApp İşletme Hesabına (WABA) Sorunlu Hesaplar altındaki varlık.
3. Meta tarafından belirtilen ihlal nedenini tam olarak inceleyin:
- Ticaret Politikası İhlali: Otomatik bir katalog veya şablonun yasaklı tıbbi ürünler, takviyeler, reçeteler, alkol, tütün, dijital abonelikler veya finansal hizmetlerden bahsetmesi tetiklenir.
- Kalite Puanı Düşüşü (Red / Low Quality) ve Yüksek Engelleme Oranı: Çok fazla alıcı sizi engellediğinde tetiklenir Marketing şablon mesajları 7 gün içinde.
- İşletme Doğrulaması / Görünen Ad Reddi: WABA görünen adınız, tüzel kişiliğiniz veya web sitesi markanızla açıkça eşleşmediğinde tetiklenir.
4. Sağ üst köşedeki İnceleme İste seçeneğini tıklayın ve web sitenizin ödemeye katılım onay kutusunu ve yapılan tam çözüm değişikliğini gösteren 1 sayfalık bir PDF yükleyin.
Bölüm 4: Yerel Android'inizi kurtarmak msgstore.db.crypt14 / crypt15 Yeniden kaydolmadan önce sohbet yedeklemesi¶
WhatsApp yasağı veya ele geçirilmesi sırasında acı verici bir ikincil felaket, telefon numaranızı geri aldıktan * sonra* meydana gelir: tekrar giriş yaparsınız, WhatsApp Google Drive ile senkronize olur ve boş bir oturum, çok yıllık sohbet geçmişinizin üzerine yazar veya resmi olmayan bir uygulamadan geçiş yaparsınız (GBWhatsApp) ve yılların mesajlarını kaybettim.
1. WhatsApp'ın Android'de Yerel Şifreli Sohbet Yedeklemelerini Nerede Sakladığı (Android 11+ Scoped Storage)¶
Her gece yerel saatle sabah 2:00'de, Android'deki WhatsApp, sohbet veritabanınızın tam yerel şifreli anlık görüntüsünü dahili flash depolamaya yazar ve Google Drive yedeklemesi KAPALI olsa bile 7 güne kadar geçmiş yedeklemeleri saklar:
+-----------------------------------------------------------------------------+
| ANDROID LOCAL WHATSAPP DATABASE DIRECTORY STRUCTURE (ANDROID 11+) |
+-----------------------------------------------------------------------------+
| Standard WhatsApp Path: |
| /Internal Storage/Android/media/com.whatsapp/WhatsApp/ |
| +-- Databases/ |
| | +-- msgstore.db.crypt14 (or .crypt15) <-- LATEST CHAT SNAPSHOT |
| | +-- msgstore-2026-10-31.1.db.crypt14 <-- 1 DAY AGO SNAPSHOT |
| | +-- msgstore-2026-10-30.1.db.crypt14 <-- 2 DAYS AGO SNAPSHOT |
| +-- Media/ (WhatsApp Images, Voice Notes, Documents, Video) |
| |
| WhatsApp Business App Path: |
| /Internal Storage/Android/media/com.whatsapp.w4b/WhatsApp Business/ |
| +-- Databases/msgstore.db.crypt14 (or .crypt15) |
+-----------------------------------------------------------------------------+
2. WhatsApp'ı Belirli Bir Yerelden Geri Yüklemeye Zorlama crypt14 / crypt15 Dosya¶
Hesabınız 24 saat boyunca ele geçirildiyse ve bilgisayar korsanı boş bir yedekleme başlattıysa veya sohbet geçmişinizi olaydan önceki güne geri almanız gerekiyorsa (msgstore-YYYY-MM-DD.1.db.crypt14):
1. ** Tamamını kopyala WhatsApp/Databases/ ve WhatsApp/Media/ klasörlerinizi önce bilgisayarınıza aktarın.**
2. İçeride /Android/media/com.whatsapp/WhatsApp/Databases/, dosya tarihlerini ve boyutlarını inceleyin:
- Üzerine yazılan küçüğü yeniden adlandırın msgstore.db.crypt14 için OLD_msgstore.db.crypt14.
- Tam boyutlu tarihli dosyayı ele geçirme öncesinden itibaren yeniden adlandırın (msgstore-2026-10-30.1.db.crypt14) ila msgstore.db.crypt14 (asla değiştirmeyin) .crypt14 veya .crypt15 dahili numara).
3. Geçici olarak Google Drive yetkilendirmesinin bağlantısını kesin (böylece WhatsApp yerel dosyanızı okur):
- Açık drive.google.com bir masaüstü tarayıcısında -> Dişli Simgesi -> Ayarlar -> Uygulamaları Yönet -> WhatsApp Messenger -> Seçenekler -> Drive Bağlantısını Kes seçeneğine tıklayın.
4. Resmi WhatsApp'ı açın, telefon numaranızı SMS ile doğrulayın ve Restore WhatsApp yerel yedeklemeyi algıladığında.
3. Sohbetlerin Taşınması GBWhatsApp Modifiye Edilmiş İstemci Yasağının Ardından Resmi WhatsApp'a¶
WhatsApp görüntülenirse "You need the official WhatsApp to use this account":
1. "Kaldır"ı tıklatmayın GBWhatsApp henüz (Android 11+ sürümünde yüklemenin kaldırılması, /Android/media/ klasör).
2. Telefonunuzun Dosya Yöneticisini açın, şu adrese gidin: /Android/media/com.gbwhatsapp/GBWhatsApp/ve 'yi kopyalayınDatabases ve Media klasörler /Downloads/WA_Rescue/.
3. İçeride /Downloads/WA_Rescue/Media/, alt klasörleri yeniden adlandırın GBWhatsApp Images ve GBWhatsApp Voice Notes WhatsApp Images ve WhatsApp Voice Notes.
4. Google Play'den Resmi WhatsApp Messenger'ı yükleyin, bir kez açın (böylece Android, /Android/media/com.whatsapp/WhatsApp/) ve numaranızı yazmadan önce kapatın.
5. Kopyala msgstore.db.crypt14 içine /Android/media/com.whatsapp/WhatsApp/Databases/ ve yeniden adlandırıldınız Media klasörler içine /Android/media/com.whatsapp/WhatsApp/Media/, ardından SMS yoluyla telefon numaranızı doğrulayın ve Geri Yükle'ye dokunun.
Bölüm 5: Kalıcı WhatsApp 5 katmanlı sağlamlaştırma kontrol listesi¶
WhatsApp hesabınız geri yüklendikten sonra bu beş yerleşik ayarı hemen yapılandırın:
- İki Adımlı Doğrulamayı Etkinleştir (
2SV) VE Kurtarma E-postasını Bağlayın (Settings -> Account -> Two-step verification): 6 haneli bir WhatsApp PIN'i belirleyin (sesli mesaj PIN'inizden farklı) ve doğrulanmış bir e-posta adresi ekleyin. - Biyometrik kayıt yapın
Passkey(Settings -> Account -> Passkeys): Android veya iOS'ta FIDO2 FaceID/parmak izi şifre doğrulamasını etkinleştirin. - Sizi Gruplara Kimlerin Ekleyebileceğini Kilitleyin (
Settings -> Privacy -> Groups): DeğiştirWho can add me to groupsitibarenEveryoneMy contacts except...-> Tümünü Seç. Bu, yabancıların numaranızı çerçeveleme gruplarına zorla eklemesini önler. - Bilinmeyen Arayanları Susturun ve Aramalarda IP'yi Koruyun (
Settings -> Privacy -> Calls&Advanced): Bilinmeyen arayanları susturun, Çağrılarda IP adresini koruyun ve Bağlantı önizlemelerini devre dışı bırakın seçeneğini AÇIK konuma getirin.
Warning
Denetim Settings -> Linked Devices Şu Anda: Birisi telefonunuza kısa süreli fiziksel erişim sağladıysa veya sizi bir QR kodunu taramanız için kandırdıysa, SMS uyarısı tetiklemeden WhatsApp Web aracılığıyla tüm sohbetlerinizi okuyabilir. Açık Settings -> Linked devices ve dokunun Log Out tanınmayan herhangi bir tarayıcı oturumunda.
Tip
Mobil Operatörünüzün Sesli Mesajını Özel Bir PIN ile Kilitleyin (##002#): Her zaman arayın ##002# seyahat ettikten veya sorun giderdikten sonra SIM'inizde sıfır koşullu çağrı yönlendirme kuralının bulunduğundan emin olmak ve operatörünüzün sesli posta kutusuna önemsiz olmayan 6 haneli bir PIN ayarlamak için.
Bölgesel acil durum numaraları ve dolandırıcılık raporlama protokolleri¶
WhatsApp'ın ele geçirilmesi aileyi veya müşterileri dolandırmak için kullanıldığında suçu derhal bildirin:
- Amerika Birleşik Devletleri: Telgraf/Zelle/kripto dolandırıcılığını FBI İnternet Suçları Şikayet Merkezi'ne (
ic3.gov) ve FTC (ReportFraud.ftc.gov) ve yetkisiz SIM değiştirme işlemlerini FCC'ye (consumercomplaints.fcc.gov). Acil Durum: 911. - Birleşik Krallık: WhatsApp devralmalarını bildirin ve
"Hi Mum / Hi Dad"Eylem Dolandırıcılığı (actionfraud.police.uk,0300 123 2040) ve dolandırıcılık SMS mesajlarını ** adresine iletin7726**. Acil durum: 999 (acil olmayan: 101). - Kanada: Kanada Dolandırıcılıkla Mücadele Merkezine (
1-888-495-8501) ve kablosuz operatörünüzün dolandırıcılık masası. Acil Durum: 911. - Avrupa Birliği ve Brezilya: AB'de ulusal polis siber suç biriminize (112) rapor verin. Brezilya'da dolandırıcılar talep ederse
Pixele geçirilen WhatsApp'ınız üzerinden aktarımlar yapın, kurbanların Banco Central'ı çağırmasını sağlayınMED(Mecanismo Especial de Devolução) hemen bankaya başvurun ve bir Boletim de Ocorrência (B.O.) (Acil durum polisi: 190). - Hindistan ve Asya-Pasifik: Hindistan'da 'yı çevirin
1930(Ulusal Siber Suç Yardım Hattı) sahte UPI aktarımlarını derhal dondurmak için, şu adrese başvurun:cybercrime.gov.inve adınıza kayıtlı SIM'leri ** adresinde denetleyinsancharsaathi.gov.in(TAFCOP)** (Acil Durum: 112). Singapur'da ScamShield Yardım Hattını (1799). Avustralya (000) ve Yeni Zelanda'da (111), Scamwatch'a (scamwatch.gov.au), ReportCyber (1300 292 371), IDCARE (1800 595 160Avustralya /0800 121 068Yeni Zelanda) ve Netsafe (0508 638 723Yeni Zelanda). Rehberimizin tamamını şu adreste görebilirsiniz: acil numaralar.
Sık sorulan sorular¶
Bir bilgisayar korsanı WhatsApp'ımı çalıp kendi 6 haneli İki Adımlı Doğrulama (2SV) PIN'ini ayarlarsa, ben PIN'i sıfırlamak için 7 gün beklerken yine de kişilerime mesaj gönderebilir mi?¶
Hayır. Telefon numaranızı telefonunuzdaki WhatsApp'a tekrar girip SIM kartınıza gönderilen 6 haneli SMS kodunu başarıyla doğruladığınız anda, WhatsApp sunucuları bilgisayar korsanının cihazının bağlantısını anında keser. WhatsApp daha sonra hacker'ın 2SV PIN'ini sorsa ve gelen kutunuza girmenize izin vermeden önce ("PIN'i mi unuttunuz?" seçeneğine dokunduktan sonra) sizi 7 gün beklemeye zorlasa da, hacker 7 günlük süre boyunca tamamen kilitlenir ve mesajları okuyamaz veya sizi taklit edemez.
Telefonum yatağımın yanında dururken ve SIM kartım hala çalışıyorken, sabaha karşı 03:00'te birisi nasıl WhatsApp'ımı ele geçirdi?¶
Saldırgan, otomatik "Sesli Aramayla Doğrula" sesli posta boşluğunu kullandı. Otomatik WhatsApp doğrulama çağrısına sabah saat 3:00'te cevap vermediğinizde (telefonunuzun Sessiz/Rahatsız Etmeyin modunda olması veya saldırganın hattınızı meşgul etmek için aynı anda sizi araması nedeniyle), WhatsApp'ın otomatik ses sistemi 6 haneli kayıt kodunuzu mobil operatörünüzün sesli mesaj kutusuna bıraktı. Saldırgan daha sonra operatörünüzün uzak sesli posta erişim numarasını çevirdi ve varsayılan operatör PIN'ini (örneğin, `0000`, `1234`Kaydı dinlemek için , veya numaranızın son 4 hanesi). Çevir `##002#` Tüm çağrı yönlendirme kurallarını temizlemek ve operatörünüzün sesli posta PIN'ini hemen değiştirmek için.
Hiç spam mesaj göndermediğim halde kişisel WhatsApp hesabım neden birdenbire spam nedeniyle yasaklandı?¶
Ani kişisel yasaklamalar neredeyse her zaman üç tetikleyiciden birinden kaynaklanır: (1) Birisi telefon numaranızı halka açık geniş bir gruba ekledi (çünkü `Settings -> Privacy -> Groups` olarak ayarlandı `Everyone`) ve başka bir üye yasa dışı materyal yayınladı veya grup adını yasaklı bir ifadeyle değiştirerek tüm grup listesinin otomatik olarak yasaklanmasını tetikledi; (2) Bir takipçinin veya rakibinizin profilinizi toplu olarak bildirmek için birden fazla numara kullanması; veya (3) GBWhatsApp gibi resmi olmayan modifiye edilmiş bir uygulama kullandınız. Uygulamanın içinde **İnceleme İste**'ye dokunun ve sakin, kısa bir açıklama gönderin; grup çerçeveleme taramalarında yakalanan meşru kişisel hesaplar genellikle 24 ila 48 saat içinde geri yüklenir.
Geçici bir yasağın ardından GBWhatsApp'tan resmi WhatsApp uygulamasına geri dönersem tüm WhatsApp sohbetlerimi kaybeder miyim?¶
GBWhatsApp'ı kaldırmadan *önce* yerel veritabanı klasörünüzü kopyalarsanız hayır. Android telefonunuzu bir bilgisayara bağlayın (veya bir Dosya Yöneticisi uygulamasını kullanın), şuraya gidin: `/Android/media/com.gbwhatsapp/GBWhatsApp/` (veya `/Internal Storage/GBWhatsApp/`) ve kopyalayın `Databases` klasör (içeren `msgstore.db.crypt14`) ve `Media` klasörü güvenli bir yere taşıyın. Google Play'den resmi WhatsApp uygulamasını yükleyin, `msgstore.db.crypt14` dosyalamak `/Android/media/com.whatsapp/WhatsApp/Databases/`, telefon numaranızı SMS yoluyla doğrulayın ve istendiğinde **Geri Yükle**'ye dokunun.
Ele geçirilen hesabımı geri almaya çalıştığımda WhatsApp neden "Yeni bir SMS kodu istemeden önce 12 saat bekleyin" diyor?¶
Profesyonel WhatsApp korsanları, hesabınızı ele geçirdikten hemen sonra kasıtlı olarak 4 ila 5 kez yanlış doğrulama kodu ister ve girerler. Bu, kasıtlı olarak WhatsApp'ın kaba kuvvet önleme hız sınırını tetikler ve yeni SMS veya sesli arama kodu isteklerini 8 ila 12 saat süreyle kilitler, böylece dolandırıcının kişilerinize para almak için mesaj göndermesi için kesintisiz süreye sahip olur. Ailenizi ve müşterilerinizi düzenli SMS/telefon görüşmesi, e-posta yoluyla anında uyarın `support@whatsapp.com` konu ile `"Lost/Stolen Phone: Please deactivate my account"`ve geri sayım sona ermeden 2 dakika öncesine bir alarm ayarlayın; böylece bir sonraki SMS kodunu, zamanlayıcı sıfıra ulaştığı anda alabilirsiniz.
Bir işletme WhatsApp hesabının müşteri desteği nedeniyle yasaklanmasını nasıl önleyebilirim?¶
WhatsApp'ın otomatik anti-spam sistemi, işletme numaranızı adres defterinde kayıtlı **olmayan** telefon numaralarına gönderilen giden mesajların oranını ve ayrıca kaç alıcının "Engelle" veya "Bildir"e dokunduğunu izler. Asla standart WhatsApp Business Uygulamasından toplu tanıtım listeleri göndermeyin ve WhatsApp Web'i otomatikleştirmek için asla üçüncü taraf Chrome uzantılarını kullanmayın. Bunun yerine, müşterilerinizi öncelikle işletmenize mesaj göndermeye teşvik edin. `wa.me/` sohbet için tıklayın bağlantısı (böylece konuşma kullanıcı tarafından başlatılır), müşterilerden onları bir Yayın Listesine eklemeden önce kişi kartınızı kaydetmelerini isteyin veya yüksek hacimli bildirimleri resmi Meta **WhatsApp Business Cloud API'ye (`WABA`)** Onaylanmış şablonları kullanarak.
İlgili kılavuzlar¶
- Sosyal medya hesaplarının ele geçirilmesi ve hacklenmesi
- Yaşlı ebeveynlerinizi veya takipçilerinizi kazınmış fotoğraflar ve sesli notlar kullanarak dolandıran taklitçi
- Sosyal medya kimlik avı ve kimliğe bürünme dolandırıcılıkları
- Meta Business Suite veya Facebook Reklam Hesabı saldırıya uğradı: Hileli yönetici ve harcama tahliyesinin kurtarılması
- Çevrimiçi taciz, kişisel bilgileri paylaşma ve siber zorbalık
- Acil numaralar
Kaynaklar ve resmi rehberlik¶
- WhatsApp Yardım Merkezi (
faq.whatsapp.com): Çalınmış veya Ele Geçirilmiş Bir WhatsApp Hesabını Kurtarma (6-Digit SMS Re-RegistrationveTwo-Step Verification 7-Day Reset Rule), Geçici Olarak Yasaklanan Hesaplar Hakkında (Modded Clients Migration) ve Yerel Android'i Geri Yüklememsgstore.db.crypt14/.crypt15Veritabanları. - Meta İşletme Yardım Merkezi (
facebook.com/business/help): WhatsApp Business Mesajlaşma Politikası, Kısıtlanmış bir WhatsApp Business Hesabına İtiraz (WABA) İş Destek Ana Sayfası'nda ve Telefon Numarası Kalite Derecelendirmelerini Yönetme. - WhatsApp Güvenlik Raporu (
whatsapp.com/security): Sinyal Protokolü Uçtan Uca Şifreleme, Meta Veri Anti-Spam Sınıflandırıcıları ve Geçiş Anahtarı Kimlik Doğrulama Mimarisi. - Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) ve Eylem Sahtekarlığı: Sesli Posta Varsayılan PIN Dinleme ve WhatsApp Aile Kimliğine Bürünme Sahtekarlığına Karşı Koruma.
- Hindistan Bilgisayar Acil Durum Müdahale Ekibi (
CERT-In), Telekomünikasyon Bölümü (Sanchar Saathi), ve Banco Central do Brasil (MED): GSM Çağrı Yönlendirmenin Azaltılması (##002#) Ele Geçirmeler ve Hileli Gerçek Zamanlı Ödeme Transferlerinin Kurtarılması.