Ele geçirilen bir hesabın kontrolünü hızla nasıl geri alırsınız?

Sosyal medyada veya bir mesajlaşma uygulamasında hesabınız ele geçirildiyse, ilk 30–60 dakika çok kritiktir: çevrenizdekileri uyarın, şifrenizi değiştirmeyi ve tüm cihazlardan çıkış yapmayı deneyin; aynı zamanda resmi hesap kurtarma sürecini başlatın ve finansal durumunuzu kontrol edin. Aşağıda adım adım net bir rehber bulacaksınız.

1. İlk dakikalarda yapılması gerekenler

1.1. Gerçekten ele geçirilip geçirilmediğinden emin olun

Aşağıdaki durumlardan herhangi biri söz konusuysa, hesabınızın ele geçirildiğini varsayarak hareket etmelisiniz:

• başka bir şehir/ülkeden veya bilinmeyen bir cihazdan giriş yapıldığına dair bildirimler geliyorsa;
• sizin onayınız olmadan şifre, telefon numarası veya e-posta adresiniz değiştirilmişse;
• hesabınızdan para isteme, SMS kodları gönderme veya şüpheli bağlantılara tıklama talepleri içeren mesajlar yayılıyorsa;
• sizin oluşturmadığınız gönderiler veya hikâyeler görünüyorsa;
• hesaba giriş yapamıyorsanız: “yanlış şifre”, “kullanıcı bulunamadı” gibi hatalar alıyorsanız.

Bu belirtilerden yalnızca biri bile yeterli; talimatları takip ederek ilerleyin.

1.2. Çevrenizi acilen uyarın

Erişiminizi geri kazanmaya çalışırken, saldırgan tanıdıklarınızdan para koparmaya çalışıyor olabilir.

Hemen:

• arkadaşlarınız, akrabalarınız ve iş arkadaşlarınızla ortak gruplara hesabınızın ele geçirildiğine dair mesaj yazın;
• şu konularda uyarıda bulunun:
  • mesajlarla gelen “size” ait para transferi taleplerine yanıt vermeyin;
  • SMS’lerden ve uygulamalardan gelen kodları kimseye paylaşmayın;
  • hesabınızdan gelen şüpheli bağlantıları açmayın;
• ayrıca kurumsal çalışma gruplarını da uyarın — şirket iletişim kanalları genellikle dolandırıcıların hedefindedir.

1.3. Hâlâ giriş yapabiliyorsanız saldırganı dışarı atın

Profilinize hâlâ giriş yapabiliyorsanız:

1. Şifrenizi uzun ve benzersiz (başka hiçbir yerde kullanılmayan) bir şifreyle değiştirin.
2. Mevcut cihaz haricinde tüm cihazlardan çıkış yapın:
   • sosyal medya/mesajlaşma uygulamasının güvenlik ayarlarında “Cihazlar”, “Aktif oturumlar” veya “Giriş yaptığınız yerler” bölümünü bulun ve diğer tüm oturumları sonlandırın.
3. İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin — mevcut olan yöntemlere göre SMS, kimlik doğrulama uygulaması veya donanımsal güvenlik anahtarı ile.

Artık giriş yapamıyorsanız, hesap kurtarma adımlarına geçin.

2. Hesaba erişimi nasıl geri kazanırsınız?

2.1. Resmi kurtarma seçeneklerini kullanın

Her büyük sosyal medya platformu veya mesajlaşma uygulamasının yerleşik bir kurtarma sistemi vardır:

• “Şifremi unuttum?” / “Giriş yapamıyorum?” seçeneğine tıklayın;
• kullanıcı adınızı, telefon numaranızı veya e-posta adresinizi girin;
• kimliğinizi doğrulayın:
  • SMS ile gelen kodla;
  • e-postanıza gelen mesajla;
  • yedek e-posta adresi veya güvenlik soruları aracılığıyla;
  • bağlı başka bir hesap üzerinden.

Yalnızca resmi uygulamaları ve web sitelerini kullanın ve adres çubuğuna manuel olarak yazarak erişim sağlayın.

2.2. Saldırgan telefon numarasını veya e-postayı değiştirdiyse

Bağlı iletişim bilgileri zaten değiştirilmişse:

• web sitesinde veya uygulamada “Hesabım ele geçirildi / Bu işlem bana ait değil” gibi bir form bulun;
• hesabın daha önce bağlı olduğu eski telefon numarasını veya e-posta adresini belirtin;
• gerekirse:
  • kimliğinizi doğrulayan bir belgenin fotoğrafını yükleyin;
  • belgeyi veya üzerinde kod yazan bir kağıdı tutarak selfie çekin;
  • hesabı en son normal şekilde ne zaman kullandığınızı ve o sırada neler yaptığınızı açıklayın.

Verdiğiniz bilgiler (tarihler, cihazlar, yaklaşık şehir) ne kadar doğru olursa, destek ekibinin sizi yasal hesap sahibi olarak kabul etme ihtimali o kadar artar.

2.3. Aynı anda destek ekibine yazın ve hesabı şikayet edin

Standart kurtarma yöntemleri işe yaramıyorsa veya hesap üzerinden dolandırıcılık faaliyetleri yürütülüyorsa:

• “Şikayet Et” formu üzerinden hesabı ele geçirilmiş olarak işaretleyin;
• destek talebinizde şunları isteyin:
  • profilin geçici olarak engellenmesi;
  • mesaj gönderimi ve yayınların kısıtlanması;
• aşağıdaki bilgileri belirtin:
  • hesabın sahibi olduğunuz;
  • erişimi ne zaman kaybettiğiniz;
  • fark ettiğiniz şüpheli faaliyetlerin neler olduğu;
  • ekran görüntülerini ekleyin.

Net, sakin ve ayrıntılı bir açıklama süreci hızlandırır.

3. Finansal ve itibari zararı nasıl en aza indirirsiniz?

3.1. Hesap üzerinden finansal işlemlere erişim mümkünse

Özellikle şu durumlarda dikkatli olun:

• sosyal medya/mesajlaşma uygulaması üzerinden internet bankacılığına giriş yapılıyorsa;
• hesaba ödeme hizmetleri bağlıysa;
• reklam panelleri ve ücretli abonelikler bu hesap üzerinden yönetiliyorsa.

Hemen:

1. Güvenli bir cihazdan banka ve ödeme hizmetlerine giriş yapın:
   • şifreleri değiştirin;
   • ele geçirilen sosyal medya hesabı üzerinden giriş/kayıt özelliğini devre dışı bırakın;
   • en ufak bir şüphe durumunda kartlarınızı geçici olarak bloke edin.
2. Son işlemleri kontrol edin:
   • anlaşılmayan herhangi bir harcama görürseniz derhal bankanızla iletişime geçin ve bunları dolandırıcılık olarak kayıt altına alın.
3. Reklam ve ödeme hizmetlerinde:
   • şifreyi değiştirin ve 2FA’yı etkinleştirin;
   • bilinmeyen oturumları kapatın;
   • mümkünse şüpheli işlemleri ve kampanyaları iptal edin.

3.2. Kişisel materyallerin yayınlanacağı tehdidi varsa

Mahrem fotoğraflar, videolar veya özel mesajların kullanıldığı şantaj durumlarında:

• ödeme yapmayın ve talepleri yerine getirmeyin — bu neredeyse hiçbir zaman şantajı durdurmaz;
• tüm kanıtları saklayın:
  • tehdit içeren mesajlaşmaları;
  • saldırganların kullanıcı adlarını, ID’lerini, adreslerini;
  • zaten paylaşılmış içeriğe ait bağlantıları;
• mümkün olan en kısa sürede:
  • durumu açıklayan ve materyallerin kaldırılmasını talep eden bir mesajla platformun destek ekibine ulaşın;
  • gizlilik ihlali içeren yayınları şikayet edin.

Ciddi tehditler, şantaj veya mahrem materyallerin yayılması durumunda toplanan kanıtlarla birlikte polise başvurmak mantıklıdır.

3.3. İtibarın yeniden inşası

Erişimi geri kazandıktan sonra:

1. Profilinizde bir duyuru yayınlayın:
   • hesabınızın ele geçirildiğini belirtin;
   • hesabı kontrol edemediğiniz yaklaşık tarih/saat aralığını paylaşın;
   • bu dönemdeki mesajları ve işlemlerin dikkate alınmamasını rica edin.
2. Şahsen yazın:
   • “siz” adına para transferi talep edilen kişilere;
   • mesajlardan veya gönderilerden etkilenmiş olabilecek kişilere.
3. Önemli zarar oluştuysa (toplu para toplama, ciddi hakaretler, yasa dışı içerik) mesajlaşmaları toplayın ve polise başvurun.

4. Polise ne zaman başvurulmalı ve neler hazırlanmalı?

Aşağıdaki durumlarda suç duyurusunda bulunmak mantıklıdır:

• sizde veya tanıdıklarınızda gerçek bir finansal zarar oluştuysa;
• şantaj, gasp, tehdit söz konusuysa;
• kişisel veriler (kimlik, kart bilgileri, imza vb.) çalındı ve kullanılıyorsa;
• adınıza hukuka aykırı işlemler gerçekleştirildiyse.

Hazırlayın:

• ekran görüntüleri:
  • dolandırıcılarla yapılan diyalogların;
  • hesaptan yapılan gönderilerin ve toplu mesajların;
  • giriş bildirimlerinin ve veri değişikliklerinin;
  • banka işlemlerinin;
• kısa bir açıklama:
  • sorunu ne zaman fark ettiğiniz;
  • şimdiye kadar attığınız adımlar;
  • hangi tutarların ve hangi hesap bilgilerine göre transfer edilmiş olabileceği.

5. Gelecekte hesapları nasıl korursunuz?

5.1. Şifrelerinizi düzenleyin

• her önemli hizmet için benzersiz bir şifre kullanın;
• uzunluk en az 12 karakter olsun, büyük/küçük harf, rakam ve sembol içersin;
• doğum tarihi, isimler veya basit diziler kullanmayın;
• şifreleri not defterlerinde veya mesajlaşma uygulamalarında değil, bir şifre yöneticisinde saklayın.

5.2. Her yerde iki faktörlü kimlik doğrulamayı etkinleştirin

2FA’yı şu hizmetler için açın:

• sosyal medya ve mesajlaşma uygulamaları;
• ana e-posta hesabı;
• bankalar ve ödeme hizmetleri.

En güvenilir yöntemler kimlik doğrulama uygulamaları veya donanımsal güvenlik anahtarlarıdır. SMS kodları yedek bir seçenektir, ancak 2FA’nın hiç olmamasından iyidir.

5.3. E-posta hesabınızı koruyun

E-posta, tüm hesaplar için ana “anahtardır”:

• en karmaşık şifreyi belirleyin;
• 2FA’yı etkinleştirin;
• garip yönlendirme kuralları veya bilinmeyen bağlı uygulamalar olup olmadığını kontrol edin;
• yedek bir e-posta adresi ve telefon numarası ekleyin.

E-posta hesabınız ele geçirilirse, önce onun kontrolünü geri kazanın, ardından diğer hizmetlere geçin.

5.4. Dijital hijyene dikkat edin

• tanıdıklarınızdan gelse bile şüpheli bağlantıları açmayın — sesli olarak teyit etmek daha iyidir;
• e-postalardan ve sohbetlerden gelen bağlantılar üzerinden kullanıcı adı ve şifre girmeyin;
• şunları kimseye paylaşmayın:
  • SMS’lerden ve uygulamalardan gelen kodları;
  • kartınızın CVV/CVC kodunu;
  • şifreleri ve PIN kodlarını;
• “banka/destek talebi” üzerine uzaktan erişim programları kurmayın;
• işletim sisteminizi ve uygulamalarınızı düzenli olarak güncelleyin.