Telefonda Casus Yazılım Belirtileri: 9 İşaret ve Temizleme (2026)

Telefonunuz eskisi gibi değil: pil öğlene kalmadan bitiyor, cihaz cebinizde ısınıyor, hiç kullanmadığınız halde mobil veriniz eriyor. Bu tabloyu görenlerin aklına gelen ilk soru genellikle aynı oluyor: “Telefonuma casus yazılım mı yüklendi?” İyi haber şu ki bu belirtilerin büyük çoğunluğunun sıradan açıklamaları var. Kötü haber ise, gerçek casus yazılımların (stalkerware) Türkiye’de sanılandan çok daha yaygın olması ve bunların çoğunun telefona fiziksel erişimi olan bir yakın tarafından kurulması.

Bu rehberde casus yazılımın gerçekte ne olduğunu, hangi 9 belirtinin ciddiye alınması gerektiğini, bu belirtilerin masum nedenlerinden nasıl ayırt edileceğini ve Android ile iPhone’da adım adım nasıl temizleneceğini anlatıyoruz. Ayrıca hiçbir teknik rehberde yeterince vurgulanmayan bir konuya da değiniyoruz: takip yazılımını aniden silmenin bazı durumlarda riskli olabileceği.

Kısaca: Tek başına hiçbir belirti kesin kanıt değildir. Ancak üç veya daha fazla belirti aynı anda ortaya çıktıysa ve telefonunuz bir dönem başkasının elinde kaldıysa, kontrol listesini uygulamanız gerekir.

Casus Yazılım (Stalkerware) Nedir?

Casus yazılım, bir cihaza kullanıcının bilgisi veya rızası dışında kurulan, arka planda sessizce çalışarak veri toplayan uygulamalara verilen genel addır. Klasik bir virüsten temel farkı, yayılmayı değil gizli kalmayı hedeflemesidir. Amacı cihazı bozmak değil, cihazdan bilgi sızdırmaktır.

Pratikte üç ana grupla karşılaşılır:

• Stalkerware / takip uygulamaları: Google Play veya App Store dışından, telefona fiziksel erişimle kurulur. Genellikle “ebeveyn kontrolü”, “çalışan takibi” ya da “telefon bulucu” kılığındadır. Konum, mesaj, arama kaydı, galeri ve bazı durumlarda mikrofon erişimi sağlar. Türkiye’de en sık karşılaşılan tür budur.
• Reklam ve veri toplayıcı zararlılar (adware/spyware): Genellikle “APK indir”, “ücretsiz premium”, “video indirici” gibi sitelerden bulaşır. Amaç kişisel veriyi toplayıp satmak ya da agresif reklam göstermektir.
• Bankacılık truva atları: Erişilebilirlik (accessibility) izinlerini kötüye kullanarak ekranınızı okur, SMS doğrulama kodlarını yakalar. Bunlar en tehlikeli gruptur çünkü doğrudan finansal kayba yol açar.

Sinemadan tanıdığımız “uzaktan, dokunmadan telefon hackleme” senaryosu ise gerçek hayatta neredeyse yalnızca devlet destekli, milyon dolarlık casusluk araçlarıyla mümkündür ve sıradan bir kullanıcı bunun hedefi değildir. Sizin karşılaşma ihtimaliniz olan senaryo, telefonunuzun 10-15 dakika birinin elinde kalmasıdır.

Casus Yazılım Telefona Nasıl Bulaşır?

Belirtileri doğru yorumlayabilmek için önce bulaşma yollarını bilmek gerekir. Sahada karşılaşılan senaryoların neredeyse tamamı şu beş başlıktan birine giriyor:

• Fiziksel erişim: Açık ara birinci sıradaki yöntem. Telefonun kilidini açabilen biri, 10 dakika içinde bir takip uygulaması kurup simgesini gizleyebilir. Bu yüzden ekran kilidi şifresini bilen kişi sayısı, güvenliğinizin gerçek ölçüsüdür.
• Kimlik avı bağlantıları: “Kargonuz teslim edilemedi”, “Fatura borcunuz bulunmaktadır”, “E-Devlet başvurunuz onaylandı” temalı SMS ve WhatsApp mesajları. Bağlantıya dokunduğunuzda bir APK dosyası iner ve kurulum izni istenir.
• Mağaza dışı (APK) kurulumlar: Ücretli uygulamaların “modlu” veya “premium” sürümlerini dağıtan siteler. Bu dosyaların içine ek kod yerleştirmek teknik olarak çok kolaydır.
• Hesap ele geçirme: Cihaza hiçbir şey kurulmaz; saldırgan doğrudan Google veya Apple hesabınıza girer. Konum geçmişi, yedekler, fotoğraflar ve kişiler bu yolla görülebilir. iPhone kullanıcıları için en sık karşılaşılan senaryo budur.
• İkinci el cihazlar ve “hediye” telefonlar: Sıfırlanmadan devredilen ya da bir yakın tarafından hazır kurulmuş şekilde verilen telefonlar. Yeni bir cihaz aldığınızda, ilk iş olarak fabrika ayarlarına döndürüp kendi hesabınızla kurmanız en sağlıklısıdır.

Telefonda Casus Yazılım Belirtileri: 9 Uyarı İşareti

1. Pil, alışılmadık şekilde ve aniden hızlı bitiyor

Casus yazılımlar sürekli çalışmak zorundadır: konumu takip eder, ekran hareketlerini kaydeder, topladığı veriyi düzenli aralıklarla sunucuya gönderir. Bu sürekli arka plan faaliyeti pili gözle görülür şekilde tüketir.

Burada kritik nokta “aniden” kelimesidir. Pil ömrü yıllar içinde kademeli olarak azalır; bu normaldir. Ancak dün akşama kadar dayanan telefonunuz bu hafta öğleden sonra kapanmaya başladıysa ve kullanım alışkanlığınız değişmediyse, bu anlamlı bir sinyaldir. Android’de Ayarlar → Pil → Pil kullanımı, iPhone’da Ayarlar → Pil menüsünden hangi uygulamanın ne kadar harcadığını görebilirsiniz. Tanımadığınız bir uygulama listenin üst sıralarındaysa not alın.

2. Telefon boştayken bile ısınıyor

Oyun oynarken, video çekerken veya şarj olurken ısınma normaldir. Anormal olan, telefonun cebinizde dururken, ekran kapalıyken sıcak olmasıdır. Arka planda çalışan bir kayıt veya veri gönderim süreci işlemciyi sürekli meşgul eder ve bu ısı olarak dışa vurur.

Test etmenin basit bir yolu var: telefonu uçak moduna alın, 20 dakika hiç dokunmadan bekletin. Uçak modunda dahi belirgin ısınma sürüyorsa sorun donanımsal olabilir; ısınma uçak modunda tamamen kesiliyorsa, sürekli veri gönderen bir uygulama var demektir.

3. Mobil veri kullanımında açıklanamayan artış

Bu, en somut ölçülebilir belirtidir. Casus yazılım topladığı ekran görüntülerini, ses kayıtlarını ve konum verisini bir sunucuya yüklemek zorundadır ve bu trafik faturanıza yansır.

Android’de Ayarlar → Ağ ve internet → Mobil veri kullanımı, iPhone’da Ayarlar → Hücresel bölümünden uygulama bazlı tüketimi inceleyin. Hiç kullanmadığınız ya da adını bilmediğiniz bir uygulama yüzlerce megabayt harcamışsa bu ciddi bir bulgudur. “Sistem hizmetleri” veya “Android OS” kaleminde beklenmedik bir sıçrama da dikkat çekicidir.

4. Cihaz belirgin şekilde yavaşladı, donuyor veya kendiliğinden yeniden başlıyor

Sürekli çalışan gizli bir servis, işlemci ve bellek kaynaklarını paylaşır. Sonuç; uygulamaların geç açılması, klavyenin takılması, aramalar sırasında donma ve zaman zaman kendiliğinden yeniden başlatmadır. Özellikle kaliteli yazılmamış ucuz takip uygulamaları sistemi belirgin biçimde yavaşlatır.

5. Kapatma ve yeniden başlatma işlemleri anormal uzuyor

Telefonu kapattığınızda işletim sistemi çalışan tüm süreçleri sonlandırır. Casus yazılım o sırada veri göndermeyi sürdürüyorsa kapanma süreci uzar, ekran uzun süre kararmaz veya cihaz kapanmayı reddeder. Aynı şekilde, ekranın hiç dokunmadığınız halde bir anlığına yanıp sönmesi de arka planda bir işlemin çalıştığına işaret edebilir.

6. Tanımadığınız uygulamalar ve şüpheli izinler

En doğrudan kanıt budur. Casus yazılımlar sıklıkla masum görünen adlarla gizlenir: “Sistem Servisi”, “WiFi Manager”, “Device Health”, “Sync Services”, “Update Service” gibi. Uygulama çekmecesinde görünmeyebilirler ama tam listede yer alırlar.

Kontrol edilecek yerler:

• Ayarlar → Uygulamalar → Tüm uygulamaları göster
• Ayarlar → Güvenlik → Cihaz yöneticisi uygulamaları (buradaki bir uygulama silinemez hale gelir; tanımadığınız bir kayıt varsa güçlü bir işarettir)
• Ayarlar → Erişilebilirlik (takip yazılımlarının ekranı okumak için en çok kötüye kullandığı izin burasıdır)

7. Beklenmedik SMS’ler, doğrulama kodları ve garip karakterler

Bazı takip yazılımları komutları SMS üzerinden alır. Bu mesajlar bazen kullanıcıya sızar ve ekranınızda anlamsız harf-rakam dizileri, kodlar veya boş görünen mesajlar olarak belirir.

Daha önemlisi: talep etmediğiniz halde gelen şifre sıfırlama veya doğrulama kodları. Bu, birinin hesaplarınıza girmeye çalıştığının doğrudan göstergesidir ve casus yazılımdan bağımsız olarak da acil müdahale gerektirir.

8. Kamera ve mikrofon göstergeleri kendiliğinden yanıyor

Modern işletim sistemleri bu konuda kullanıcının yanındadır. iPhone’da (iOS 14 ve sonrası) ve Android’de (Android 12 ve sonrası) bir uygulama mikrofonu kullandığında ekranın sağ üstünde turuncu, kamerayı kullandığında yeşil bir nokta belirir.

Hiçbir arama, kayıt veya görüntülü görüşme yapmadığınız halde bu göstergelerin yandığını fark ederseniz, hemen üzerine dokunun; hangi uygulamanın eriştiğini gösterir. Android’de Ayarlar → Gizlilik → İzin yöneticisi, iPhone’da Ayarlar → Gizlilik ve Güvenlik → Uygulama Gizlilik Raporu bölümünden geçmişe dönük erişim kayıtlarını da inceleyebilirsiniz.

9. Özel bilgileriniz karşı tarafça “biliniyor”

Teknik olmayan ama pratikte en güvenilir belirti budur. Yalnızca mesajlaştığınız bir plandan, gittiğiniz bir yerden veya sildiğinizi düşündüğünüz bir konuşmadan başka birinin haberi varsa, bunun teknik bir açıklaması olmalıdır.

Buna eşlik eden diğer sinyaller: hesaplarınıza tanımadığınız cihazlardan giriş bildirimleri, WhatsApp’ta Ayarlar → Bağlı cihazlar listesinde tanımadığınız oturumlar, e-postanızda “yeni cihazdan giriş yapıldı” uyarıları.

Bu maddeyi test etmenin sessiz bir yolu vardır: kimseye söylemediğiniz, gerçekleştirmeyeceğiniz sıradan bir plandan yalnızca telefon üzerinden bahsedin ve karşı tarafın bundan haberdar olup olmadığını gözlemleyin. Teknik kontroller sonuçsuz kaldığında bu tür bir doğrulama, şüphenizin yönünü netleştirmenize yardımcı olur.

Bu Belirtilerin Masum Açıklamaları da Var

Panik yapmadan önce şunu bilin: yukarıdaki dokuz maddenin tamamı, casus yazılım olmadan da ortaya çıkabilir. Doğru teşhis için alternatif nedenleri elemek gerekir.

Yani ölçüt tek belirti değil, belirti kümesidir. Üç ve üzeri belirtinin aynı dönemde başlaması, özellikle de telefonunuzun kısa süreliğine başka birinin elinde kaldığı bir tarihten sonra başlaması, aşağıdaki temizleme adımlarını uygulamanız için yeterli sebeptir.

5 Dakikalık Hızlı Kontrol Listesi

Kapsamlı temizliğe geçmeden önce, birkaç dakikada durumu netleştirebilecek beş kontrol var. Bunları sırayla uygulayın ve sonuçları not alın:

1. Pil raporunu okuyun. Son 24 saatte en çok pil harcayan üç uygulamayı yazın. Tanımadığınız bir isim varsa altını çizin.
2. Veri raporunu okuyun. Aynı işlemi mobil veri tüketimi için yapın. Kullanmadığınız bir uygulamanın yüksek trafiği en güçlü ipucudur.
3. İzin yöneticisine bakın. Mikrofon, kamera ve konum izni olan uygulamaların listesini çıkarın. Bu izinlerin her birinin makul bir gerekçesi olmalı.
4. Bağlı oturumları kontrol edin. WhatsApp, e-posta, Instagram ve Google hesabınızda “aktif oturumlar” veya “bağlı cihazlar” listesini açın. Tanımadığınız her oturumu sonlandırın.
5. Uçak modu testi yapın. Telefonu 20-30 dakika uçak modunda bekletin. Isınma ve pil tüketimi normale dönüyorsa, sürekli veri gönderen bir süreç var demektir.

Bu beş kontrolden en az ikisi şüpheli sonuç veriyorsa, aşağıdaki temizleme adımlarına geçin.

Android’de Casus Yazılım Nasıl Temizlenir?

1. Cihaz yöneticisi izinlerini iptal edin. Ayarlar → Güvenlik → Cihaz yöneticisi uygulamaları yolunu izleyin. Tanımadığınız bir kayıt varsa yetkisini kaldırın. Bu adımı atlamazsanız uygulamayı silmeye çalıştığınızda “kaldırılamıyor” hatası alırsınız.
2. Erişilebilirlik izinlerini kontrol edin. Ayarlar → Erişilebilirlik altında sizin açmadığınız her servisi kapatın. Ekran okuma ve tuş kaydı bu izinle yapılır.
3. Tüm uygulama listesini gözden geçirin. Ayarlar → Uygulamalar → Tüm uygulamalar. Tanımadığınız her uygulamanın adını aratın; “sistem” adı taşıyan ama Google Play’de karşılığı olmayan uygulamalar şüphelidir. Şüphelileri kaldırın.
4. Play Protect taraması çalıştırın. Google Play Store → profil simgesi → Play Protect → Tara. Google, stalkerware uygulamalarının önemli bir bölümünü artık “zararlı olabilecek uygulama” olarak işaretliyor.
5. Bilinmeyen kaynaklardan kurulum iznini kapatın. Ayarlar → Uygulamalar → Özel uygulama erişimi → Bilinmeyen uygulamaları yükle. Buradaki tüm izinleri kapatın; yeniden kurulumu engellemenin en etkili yolu budur.
6. İşletim sistemini güncelleyin. Güvenlik yamaları, eski sürümlerdeki açıkları kullanan yazılımları etkisiz hale getirir.

iPhone’da Casus Yazılım Nasıl Temizlenir?

iOS’un kapalı yapısı sayesinde iPhone’a klasik anlamda casus yazılım kurmak çok daha zordur; ancak imkânsız değildir. iPhone’da üç ana risk vardır ve üçü de farklı yolla kontrol edilir:

1. Jailbreak kontrolü. Ana ekranda Cydia, Sileo veya Zebra gibi uygulamalar varsa cihaz jailbreak yapılmıştır ve her türlü yazılım kurulabilir. Bu durumda tek güvenli çözüm fabrika ayarlarına dönmektir.
2. iCloud üzerinden izleme. En yaygın iPhone senaryosu budur ve cihaza hiçbir şey kurulmasını gerektirmez: birisi Apple hesabınızın şifresini biliyorsa, konumunuzu ve yedeklerinizi görebilir. Ayarlar → [adınız] bölümünden hesabınıza bağlı tüm cihazları inceleyin, tanımadıklarını kaldırın ve Apple Kimliği şifrenizi değiştirip iki adımlı doğrulamayı açın.
3. MDM / cihaz profilleri. Ayarlar → Genel → VPN ve Cihaz Yönetimi. Burada kurumsal bir profil veya tanımadığınız bir yapılandırma varsa silin. Kişisel telefonda bu bölümün boş olması normaldir.
4. Konum paylaşımını denetleyin. Ayarlar → Gizlilik ve Güvenlik → Konum Servisleri → Konumumu Paylaş ve Bul uygulamasındaki paylaşım listesini kontrol edin.

iOS 16 ve sonrasında Ayarlar → Gizlilik ve Güvenlik → Güvenlik Denetimi bölümü, tüm paylaşımları ve erişimleri tek seferde sıfırlamanıza olanak tanır. Şüpheli durumda en pratik araç budur.

Kesin Çözüm: Fabrika Ayarlarına Dönüş

Belirtiler temizlik sonrasında da sürüyorsa ya da hangi uygulamanın sorumlu olduğunu bulamadıysanız, tek kesin yöntem fabrika ayarlarına dönmektir. Ancak burada kritik bir ayrıntı var: eski yedeği geri yüklerseniz casus yazılımı da geri yükleyebilirsiniz.

Doğru sıra şudur: fotoğraf, kişi ve belgelerinizi tek tek dışa aktarın (tam sistem yedeği değil), cihazı sıfırlayın, uygulamaları mağazadan yeniden kurun ve verileri elle geri taşıyın. Sıfırlamadan sonra e-posta, banka ve sosyal medya şifrelerinizi temiz bir cihazdan değiştirin ve iki adımlı doğrulamayı tüm kritik hesaplarda etkinleştirin. Şifreyi hâlâ şüpheli telefondan değiştirirseniz, yeni şifre de kaydedilebilir.

Yeniden Bulaşmayı Nasıl Önlersiniz?

• Güçlü bir ekran kilidi kullanın. Casus yazılımların neredeyse tamamı fiziksel erişim gerektirir. 6 haneli PIN veya biyometrik kilit, kurulumun önündeki en büyük engeldir.
• Ekran kilidi şifrenizi kimseyle paylaşmayın. Yakınlık, istisna anlamına gelmez.
• Yalnızca resmî mağazalardan uygulama kurun. “Ücretsiz premium”, “modlu sürüm” vaat eden APK siteleri en yaygın bulaşma kanalıdır.
• İzinleri periyodik olarak gözden geçirin. Bir fener uygulamasının mikrofona, bir oyunun kişilere erişmesi için hiçbir sebep yoktur.
• Güncellemeleri erteleyip biriktirmeyin. Güvenlik yamaları çoğu zaman doğrudan bu tür saldırıları hedefler.
• Halka açık USB şarj noktalarına dikkat edin. Mümkünse yalnızca güç aktaran kablo veya kendi prizinizi kullanın.

Sık Sorulan Sorular

Telefon numarası ile uzaktan casus yazılım yüklenebilir mi?

Sıradan bir kullanıcı için pratikte hayır. Sadece numarayı bilerek uygulama kurmak mümkün değildir. Numaranızla yapılabilecek şey, sizi kandırıp bir bağlantıya tıklatmak veya kod paylaştırmaktır; yani kurulumu yine siz yaparsınız. Bu nedenle SMS ile gelen bağlantılara asla dokunmayın.

Antivirüs uygulamaları casus yazılımı bulur mu?

Kısmen. İtibarlı güvenlik uygulamaları bilinen stalkerware imzalarını yakalayabilir, ancak bu yazılımlar kendilerini “meşru ebeveyn kontrolü” olarak tanıttığı için bazıları tespitten kaçar. Antivirüs taraması yararlıdır fakat izin ve uygulama listesi kontrolünün yerini tutmaz.

Casus yazılım WhatsApp mesajlarımı okuyabilir mi?

WhatsApp’ın uçtan uca şifrelemesi mesajı yolda korur; ancak casus yazılım mesajı ekranda, yani şifresi çözülmüş halde okur. Bu nedenle şifreleme, cihaza kurulmuş bir takip yazılımına karşı koruma sağlamaz. Ayrıca Bağlı cihazlar menüsünü düzenli kontrol etmek gerekir; birisi WhatsApp Web oturumu açmışsa mesajlarınızı canlı görebilir.

Birinin telefonuma casus yazılım yüklemesi suç mu?

Evet. Türk Ceza Kanunu kapsamında haberleşmenin gizliliğini ihlal, özel hayatın gizliliğini ihlal ve bilişim sistemine hukuka aykırı erişim gibi suçlar gündeme gelir. Delilleri (ekran görüntüleri, uygulama adı, kurulum tarihi) koruyup Cumhuriyet Başsavcılığına veya siber suçlar birimine şikâyette bulunabilirsiniz.

Telefonum kapalıyken de dinlenebilir mi?

Gerçekten kapalı bir cihazda yazılım çalışamaz. Ancak bazı casus yazılımlar sahte bir kapanma ekranı gösterip cihazı açık tutabilir. Şüpheniz varsa telefonu kapatın ve birkaç dakika sonra arayın; çalıyorsa cihaz aslında kapanmamıştır. Kritik bir konuşmada tam güvenlik istiyorsanız telefonu odadan çıkarmak en kesin çözümdür.

Fabrika ayarlarına dönmek her zaman yeterli mi?

Cihazdaki yazılım için evet. Ancak sorun hesabınızdaysa (örneğin biri Google veya Apple hesabınızın şifresini biliyorsa) sıfırlama tek başına çözmez. Şifre değişimi ve iki adımlı doğrulama mutlaka eşlik etmelidir.

Ebeveyn kontrol uygulamaları da casus yazılım sayılır mı?

Aradaki fark teknolojide değil, şeffaflıkta ve rızada. Küçük bir çocuğun cihazına, çocuğun bilgisi dahilinde kurulan ve resmî mağazalarda yayınlanan bir ebeveyn kontrol uygulaması meşrudur. Aynı uygulamanın bir yetişkinin telefonuna gizlice kurulması ise takip yazılımıdır ve hukuki sonuçları vardır. Simgesini gizleyen, bildirim vermeyen ve mağaza dışından kurulması gereken her uygulamayı bu ikinci gruba koyabilirsiniz. Ergenlik çağındaki çocuklarda ise gizli takip yerine açık konuşma ve iOS’un Ekran Süresi ya da Android’in Family Link gibi görünür araçları çok daha sağlıklı sonuç verir.

Sonuç

Hızlı biten pil ya da ısınan telefon tek başına casus yazılım demek değildir; çoğu zaman yaşlanan bir pilin ya da yeni bir güncellemenin işaretidir. Ancak belirtiler kümeleniyorsa ve telefonunuzun kısa süreliğine başkasının elinde kaldığı bir an varsa, şüphe etmek yerinde olur.

Yapılacak iş nettir: cihaz yöneticisi ve erişilebilirlik izinlerini denetleyin, uygulama listesini baştan sona gözden geçirin, veri ve pil tüketimini inceleyin, gerekiyorsa sıfırlayın ve şifrelerinizi temiz bir cihazdan yenileyin. Bundan sonrası için en güçlü korumanız karmaşık bir güvenlik uygulaması değil, kimseyle paylaşılmayan bir ekran kilidi olacaktır.