Bu rehberin sonunda hesabınızın ele geçirilip geçirilmediğini anlayacak ve hesabı geri almak için gerekli adımları uygulamış olacaksınız.
- Zorluk
- Orta
- Tahmini süre
- 20 dakika
- Gerekenler
- Hesabın kayıtlı olduğu telefon numarası veya e-posta adresine erişim · İnternet bağlantısı · Mümkünse önceden tanımlanmış kurtarma kodları
Hesabınızın çalındığını gösteren belirtiler nelerdir?
Hesap ele geçirme olayları çoğu zaman aniden değil, küçük değişikliklerle başlar. Bir gün giriş yapamazsınız, bir gün takipçileriniz size garip bir mesaj geldiğini söyler, bir gün de hiç yapmadığınız bir paylaşımı görürsünüz. Bu belirtileri erken fark etmek, hesabı geri almanın en kritik adımıdır; çünkü saldırgan hesaba ne kadar uzun süre hakim olursa geri alma işlemi o kadar zorlaşabilir.
Bazı belirtiler çok açıktır: şifreniz artık çalışmıyordur, hesaba bağlı e-posta veya telefon numarası değişmiştir, iki faktörlü doğrulama (hesaba girerken şifreye ek olarak istenen ikinci onay adımı) aniden kapatılmıştır. Bazıları ise daha örtülüdür; profil bilgilerinizde küçük değişiklikler, takip ettiğiniz hesaplarda artış, ya da arkadaşlarınızdan gelen ‘bu paylaşım sen misin’ sorularıdır. Aşağıdaki listeyi bir kontrol listesi gibi kullanarak durumunuzu değerlendirebilirsiniz.
- Şifrenizle giriş yapamıyorsunuz ve şifre sıfırlama e-postası/SMS’i size ulaşmıyor
- Hesaba bağlı e-posta adresi veya telefon numarası sizin bilginiz dışında değişmiş
- Profil fotoğrafı, kullanıcı adı veya biyografi sizin yapmadığınız şekilde değişmiş
- Takip ettiğiniz hesaplarda, gönderdiğiniz mesajlarda veya beğenilerde sizin yapmadığınız hareketler var
- Arkadaşlarınız sizden garip bağlantılar veya para isteyen mesajlar aldığını söylüyor
- Bildiğiniz cihaz listesinde tanımadığınız bir cihaz veya konum görünüyor
İpucu
Tek bir belirti her zaman hesabın çalındığı anlamına gelmez; örneğin unutulan bir şifre de giriş sorununa yol açabilir. Birden fazla belirti bir arada görülüyorsa durumu ciddiye alın.
Dikkat
Bu işlem verilerinizi ya da ayarlarınızı geri alınamaz biçimde değiştirebilir. Başlamadan önce önemli verilerinizi yedekleyin; emin değilseniz üreticinin destek hattına veya yetkili servise danışın.
Giriş aktivitesini ve bağlı cihazları nasıl kontrol edersiniz?
Çoğu platform, hesabınıza hangi cihazlardan ve yaklaşık hangi konumlardan giriş yapıldığını gösteren bir aktivite kaydı tutar. Bu kayıt, hesabınızın başkası tarafından kullanılıp kullanılmadığını anlamanın en somut yoludur. Genellikle hesap ayarlarının güvenlik bölümünde ‘Oturum açılmış cihazlar’, ‘Giriş aktivitesi’ veya ‘Son etkinlikler’ gibi başlıklar altında bulunur.
Bu listeye baktığınızda tanımadığınız bir şehir, ülke veya cihaz modeli görürseniz dikkatli olun. Bazı platformlar VPN kullanımı ya da mobil operatörün IP adresini değiştirmesi nedeniyle farklı bir şehir gösterebilir; bu yüzden tek başına farklı bir konum panik nedeni olmamalı, ama tanımadığınız bir cihaz türü (örneğin hiç kullanmadığınız bir işletim sistemi) ciddi bir uyarı işaretidir. Şüpheli bir oturum gördüğünüzde o oturumu uzaktan sonlandırma seçeneğini kullanabilirsiniz.
- Hesap güvenlik ayarlarını açın Kullandığınız platformun (Instagram, WhatsApp, Google, Apple vb.) ayarlar menüsünden hesap veya güvenlik bölümüne girin.
- Giriş aktivitesi veya bağlı cihazlar listesini bulun Genellikle Ayarlar › Güvenlik altında ‘Oturum açılmış yerler’ ya da ‘Cihazlar’ başlığıyla listelenir; platforma göre isim değişebilir.
- Tanımadığınız cihaz veya konumu inceleyin Listede yer alan tarih, konum ve cihaz bilgisini kendi kullanım alışkanlığınızla karşılaştırın.
- Şüpheli oturumu kapatın Tanımadığınız bir girişi seçip ‘Oturumu kapat’ veya ‘Çıkış yap’ seçeneğiyle o cihazın erişimini sonlandırın.
Hesabınız gerçekten ele geçirildiyse ilk ne yapmalısınız?
Hesabınızın çalındığından emin olduğunuzda hız çok önemlidir; çünkü saldırgan hesabı ne kadar uzun tutarsa o kadar fazla bilgiye erişebilir, iletişim listenizdeki kişilere zarar verebilir veya hesabı tamamen kilitleyebilir. İlk yapmanız gereken, hâlâ erişiminiz varsa şifreyi hemen değiştirmek ve diğer tüm oturumları kapatmaktır. Eğer şifre değiştirilmiş ve siz artık giriş yapamıyorsanız, platformun sunduğu ‘hesap kurtarma’ veya ‘hesabım ele geçirildi’ akışını kullanmanız gerekir.
Kurtarma sürecinde platform genellikle kayıtlı e-posta adresinize veya telefon numaranıza bir doğrulama kodu gönderir ya da kimliğinizi teyit etmek için ek bilgiler ister. Bu noktada sabırlı olun; bazı kurtarma süreçleri saatler, bazen günler sürebilir çünkü platform, hesabı gerçek sahibine geri verirken kötüye kullanımı da önlemeye çalışır. Süreç boyunca istenen bilgileri eksiksiz ve doğru vermek, işlemi hızlandırır.
- Şifrenizi hemen değiştirin Hâlâ giriş yapabiliyorsanız güvenlik ayarlarından şifrenizi güçlü ve daha önce kullanmadığınız bir şifreyle değiştirin.
- Tüm aktif oturumları kapatın Bağlı cihazlar listesinden diğer tüm oturumları sonlandırarak saldırganın erişimini kesin.
- İki faktörlü doğrulamayı açın Güvenlik ayarlarından iki faktörlü doğrulamayı etkinleştirerek şifre bilinse bile girişi zorlaştırın.
- Giriş yapamıyorsanız hesap kurtarma akışını başlatın Platformun giriş ekranındaki ‘Şifremi unuttum’ veya ‘Hesabım ele geçirildi’ bağlantısını kullanarak kimlik doğrulama sürecini takip edin.
- Kurtarma sonrası tüm bağlı bilgileri kontrol edin Hesap e-postası, telefon numarası, profil bilgileri ve bağlı uygulamaların sizin tarafınızdan ayarlandığından emin olun.
Dikkat
Hesap kurtarma sürecinde asla üçüncü taraf ‘hesap kurtarma’ hizmeti sunan kişilere şifrenizi veya doğrulama kodunuzu vermeyin; bu tür teklifler genellikle dolandırıcılıktır.
Giriş yapamıyorsanız hesabı nasıl kurtarırsınız?
Saldırgan şifreyi ve bağlı e-posta/telefon bilgisini değiştirdiyse normal ‘şifremi unuttum’ yolu çoğu zaman işe yaramaz, çünkü kod artık sizin değil saldırganın eriştiği bir adrese gider. Bu durumda platformların çoğu, kimliğinizi başka yollarla doğrulamanızı isteyen ayrı bir ‘hesabım ele geçirildi’ formu sunar. Bu formda genellikle hesabın eski e-postası, oluşturulma tarihine yakın bir tahmin, daha önce paylaşılan içerikler gibi bilgiler istenebilir.
Bu tür formları doldururken elinizde ne kadar çok kanıt varsa (eski şifre, eski e-posta, hesabı ilk oluşturduğunuz cihaz, aboneliğe dair fatura gibi) süreç o kadar hızlı ilerler. Bazı platformlar kimlik belgesi fotoğrafı da isteyebilir; bu, hesabın gerçekten size ait olduğunu kanıtlamak için standart bir güvenlik önlemidir ve resmî destek kanalları dışında hiçbir yere bu tür belgeleri göndermemelisiniz.
Önemli
Hesap kurtarma başvurusu yaptıktan sonra platformun resmî yanıtını beklerken, size ulaşan ve ‘hesabınızı biz kurtarabiliriz’ diyen kişi veya sitelere itibar etmeyin; bu genellikle ikinci bir dolandırıcılık girişimidir.
Hesabınızı geri aldıktan sonra hangi önlemleri almalısınız?
Hesabı geri almak işin sadece yarısıdır; saldırganın hesapta bıraktığı izleri temizlemek ve yeniden ele geçirilmesini önlemek en az o kadar önemlidir. Öncelikle bağlı e-posta, telefon numarası, profil bilgileri, bağlı uygulamalar ve ödeme yöntemleri gibi her alanı tek tek kontrol edin; saldırgan sessizce bir bağlı hesap veya ödeme yöntemi eklemiş olabilir.
İkinci olarak, aynı şifreyi başka hesaplarda da kullanıyorsanız onları da değiştirin; çünkü hesap ele geçirme olayları genellikle başka bir sitede sızan aynı şifrenin tekrar kullanılmasından kaynaklanır. Son olarak iki faktörlü doğrulamayı mutlaka açın ve mümkünse bir şifre yöneticisi kullanarak her hesap için farklı, güçlü şifreler oluşturun. Bu önlemler, aynı olayın tekrar yaşanma olasılığını belirgin şekilde azaltır.
- Bağlı e-posta ve telefon numarasının size ait olduğunu doğruladım
- İki faktörlü doğrulamayı açtım
- Aynı şifreyi kullandığım diğer hesapların şifrelerini değiştirdim
- Bağlı uygulamalar ve ödeme yöntemlerini kontrol ettim
- Arkadaşlarımı/takipçilerimi hesabın güvenli olduğu konusunda bilgilendirdim
Hesap çalınmasını önlemek için neler yapabilirsiniz?
Hesap ele geçirme olaylarının büyük kısmı, kullanıcının başka bir yerden sızan şifreyi tekrar kullanması, sahte giriş sayfalarına (oltalama/phishing) tıklaması veya iki faktörlü doğrulamayı hiç açmamasından kaynaklanır. Bu üç noktaya dikkat etmek, pek çok saldırıyı baştan engeller. Her hesap için ayrı ve güçlü bir şifre kullanmak, saldırganın bir sitede ele geçirdiği şifreyle başka hesaplarınıza girmesini imkânsız hale getirir.
İki faktörlü doğrulama, şifreniz çalınsa bile saldırganın ikinci bir doğrulama adımını geçemediği için hesaba giremeyeceği anlamına gelir; bu yüzden mümkün olan her hesapta açık tutulmalıdır. Ayrıca size ‘hesabınız askıya alındı’, ‘giriş bilgilerinizi doğrulayın’ gibi mesajlarla gelen bağlantılara tıklamadan önce gönderenin adresini ve bağlantının gerçek platforma ait olup olmadığını kontrol edin; bu tür mesajlar oltalama saldırılarının en yaygın yöntemidir.
Sık sorulan sorular
Hesabıma giriş yapılmış ama hiçbir şey değişmemiş, yine de tehlikede miyim?
Görünürde bir değişiklik olmasa bile tanımadığınız bir cihazdan giriş yapıldıysa şifrenizi değiştirmeniz ve diğer oturumları kapatmanız önerilir; saldırgan bilgi toplamak için sessiz kalmış olabilir.
Hesap kurtarma süreci ne kadar sürer?
Bu süre platforma ve verdiğiniz kanıtların yeterliliğine göre değişir; bazı durumlarda kısa sürede sonuçlanırken bazı durumlarda birkaç gün sürebilir.
Hesabımı geri aldıktan sonra takipçilerime ne söylemeliyim?
Hesabınızın bir süre başkasının kontrolünde olduğunu ve o dönemde gönderilen mesaj veya bağlantılara tıklamamalarını kısaca bildirmeniz, onları olası dolandırıcılıktan korur.
Şifremi değiştirdim ama hâlâ tuhaf paylaşımlar çıkıyor, ne yapmalıyım?
Bu durum hesabın hâlâ başka bir cihazda açık olduğunu gösterebilir; bağlı cihazlar listesinden tüm oturumları kapatın ve bağlı uygulama izinlerini kontrol edin.
Yorumlar & Sorular
Bu rehberle ilgili bir sorunuz mu var veya farklı bir çözüm mü buldunuz? Deneyiminizi paylaşın.