Telegram QR Kod ile Giriş Nasıl Yapılır, Üçüncü Taraf Araçlarda Güvenli mi?

2026-11-06 · 4 min

Telegram QR kod ile giriş nasıl çalışır, bir panele QR ile bağlanmak güvenli mi? Sahte QR sayfaları, oturum kontrolü ve güvenilir araç seçimi rehberi.

Telegram QR kod ile giriş, telefonunuzdaki Telegram'da Ayarlar → Cihazlar → Masaüstü Cihaz Bağla adımıyla ekrandaki kodu okutarak başka bir uygulamaya oturum açmanızdır. Kodu kendiniz açtığınız Telegram Web, Telegram Desktop veya güvendiğiniz bir aracın sayfasında okutuyorsanız güvenlidir. Size mesajla gönderilen, bir "oylama" veya "doğrulama" sayfasında çıkan QR kodu okutmak ise hesabınızı başkasına teslim etmek demektir. Okuttuğunuz her QR kod, hesabınıza tam erişimli yeni bir oturum açar.

QR ile giriş teknik olarak nasıl çalışır?

Telegram'ın resmi API belgesi süreci şöyle anlatır:

Giriş yapmak isteyen uygulama auth.exportLoginToken çağırır ve Telegram'dan genellikle 30 saniye geçerli bir giriş jetonu alır.
Jeton tg://login?token=... biçiminde bir bağlantıya çevrilip QR kod olarak gösterilir. Süre dolunca uygulama yeni kod üretir; bu yüzden QR kod ekranda birkaç saniyede bir değişir.
Hesabın zaten açık olduğu telefon kodu okutur ve auth.acceptLoginToken ile onaylar.
Giriş yapan uygulama onay bildirimini alır ve oturum açılır.

Yani QR kodu okuttuğunuzda bir şeyi "doğrulamış" olmazsınız; kodu gösteren uygulamaya hesabınızda yeni bir cihaz olarak giriş izni verirsiniz. Bu oturum Ayarlar → Cihazlar listesinde görünür.

QR ile açılan oturum neye erişir?

Kısıtlı bir "uygulama izni" yoktur. QR ile giriş yapan uygulama, telefonla giriş yapmış gibi hesabın tamamına erişir: sohbetleri okur, mesaj gönderir, gruplara ve kanallara erişir, profil ayarlarını değiştirebilir. Bu yüzden QR ile bağlandığınız aracı, şifrenizi verdiğiniz bir uygulama kadar dikkatle seçin.

Sahte QR sayfaları: en yaygın tuzak

2026 başından beri güvenlik firmaları, Telegram'ın gerçek QR giriş akışını kötüye kullanan kampanyalar bildiriyor. Bitdefender'ın Nisan 2026 raporuna göre senaryo şöyle işliyor:

Tanıdık bir kişiden (çoğu zaman hesabı zaten ele geçirilmiş biri) "çocuğumun resmine oy verir misin" gibi bir mesaj gelir.
Bağlantı, "bot olmadığınızı doğrulayın" diyen bir sayfaya gider ve Telegram'da cihaz ayarlarını açıp QR kodu okutmanızı ister.
Okuttuğunuz kod, saldırganın ürettiği gerçek bir giriş jetonudur. Telefonunuz saldırganın uygulamasına oturum açar.
Saldırgan rehberinizdeki kişilere aynı tuzağı ve para isteğini gönderir.

Bitdefender'ın özeti net: "QR kod bir doğrulama jetonu değil, saldırganın ürettiği aktif bir giriş oturumudur."

Oturumlarınızı nasıl kontrol edersiniz?

Telefonda Ayarlar → Cihazlar'ı açın.
Listede tanımadığınız cihaz, konum veya uygulama adı varsa üzerine dokunup oturumu sonlandırın.
Aynı ekranda kullanılmayan oturumların belirli süre sonra otomatik kapanmasını ayarlayın.
İki adımlı doğrulama kapalıysa hemen açın (Ayarlar → Gizlilik ve Güvenlik → İki Adımlı Doğrulama).

Bir not: Telegram'ın API belgesine göre yeni açılmış bir oturum, girişten sonraki ilk 24 saat içinde diğer tüm oturumları kapatamaz. Temizliği bu yüzden hesabın eski, güvendiğiniz telefonundan ve vakit kaybetmeden yapın.

Üçüncü taraf bir araca QR ile bağlanırken nelere bakmalı?

Kontrol	Güvenilir araç	Şüpheli durum
QR kodun kaynağı	Siz siteye kendiniz girip giriş yaptıktan sonra panelde çıkar	Mesajla, e-postayla, reklamla gelir
Ne için istendiği	Açıkça "numaranızı bağlayın"	"Doğrulama", "oy", "ödül"
Giriş kodu	Hiçbir zaman sohbete yazdırılmaz	"Kodu bize iletin" denir
Bağlantıyı kesme	Numarayı panelden kaldırabilir, Cihazlar'dan sonlandırabilirsiniz	Belirsiz
Saklama	Oturum anahtarları şifreli tutulur	Bilgi yok
Ekip erişimi	Rol ve numara bazlı yetki, denetim kaydı	Herkes her şeyi görür
Panel güvenliği	Panel girişinde iki adımlı doğrulama	Yalnızca şifre

Telegramte'de QR ile numara bağlama

Telegramte'ye kendi hesabınızla giriş yapın, Numaralar → Numara bağla'ya tıklayın ve QR Kod sekmesini seçin. İsterseniz bir proxy seçin.
Telefonda Telegram'ı açın: Ayarlar → Cihazlar → Masaüstü Cihaz Bağla.
Panelde görünen kodu okutun. Kod süre dolduğunda kendiliğinden yenilenir.
Hesapta iki adımlı doğrulama açıksa panel şifrenizi ister.
Numara listede görünür, sohbetler gelir. Bu oturum telefonunuzdaki Cihazlar listesinde de görünür; dilediğiniz an oradan sonlandırabilirsiniz.

Oturum anahtarları AES-256-GCM ile şifrelenerek saklanır; ekip üyeleri numaraya giriş kodu veya şifreyle değil, sizin verdiğiniz numara bazlı yetkilerle erişir. QR kullanmak istemezseniz telefon numarası + kod ile ya da kendi session dosyanızla da bağlanabilirsiniz.

İlgili: Telegram iki adımlı doğrulama ve ekip güvenliği · Telegram'da birden fazla hesabı ekipçe yönetmek