Telegram güvenliğinizi denetlemek için kapsamlı rehber

Telegram'daki hesabınızın güvenliğini kontrol etmek için, gizlilik ayarlarında hemen "Cihazlar" (veya "Aktif Oturumlar") bölümüne gitmeniz gerekir. Orada sohbetinize erişimi olan tüm cihazların listesini göreceksiniz. Tanımadığınız bir cihaz bulursanız, onu silin ve bulut parolasını (iki faktörlü kimlik doğrulama) etkinleştirin. Bunlar, yetkisiz erişim girişimlerinin %99'unu engelleyen temel adımlardır.

Aşağıda, kapsamlı bir güvenlik denetiminin nasıl yapılacağını, gizli tehditlerin nasıl bulunacağını ve sizi hacklemenin neredeyse imkansız hale gelmesi için korumanın nasıl ayarlanacağını detaylıca inceliyoruz.

Aktif oturumların kontrolü: şu anda kimlerin erişimi var?

Hacklenmeyi tespit etmenin en etkili yolu, hesabınızda şu anda yetkilendirilmiş olan cihazların listesini incelemektir.

Aktif oturumlar nasıl görüntülenir?

1. Telegram'da Ayarlar'ı açın.
2. Gizlilik bölümüne gidin (iOS'ta) veya Gizlilik (Android'de).
3. Cihazlar seçeneğini seçin (eski sürümlerde "Aktif Oturumlar" olarak adlandırılabilir).

Telegram'ınızın açık olduğu tüm cihazların listesini göreceksiniz. Genellikle listedeki ilk cihaz, şu anda bu metni okuduğunuz cihazdır.

Nelere dikkat etmeli?

• Tanımadığınız cihaz modelleri. iPhone'unuz varsa ve listede yakın zamanda giriş yapmadığınız "Samsung Galaxy S21" veya "Windows PC" gibi cihazlar varsa, bu hacklenme belirtisidir.
• Konum bilgisi. Her cihazın altında yaklaşık konum ve IP adresi belirtilir. Moskova'daysanız ve oturumlardan biri Novosibirsk'ten veya başka bir ülkeden etkinse, bu endişe verici bir işarettir.
• Son işlem zamanı. Cihaz "şu anda" veya "5 dakika önce" etkin olduysa ancak siz kullanmadıysanız, biri hesabınızı gerçek zamanlı olarak kullanıyor demektir.

Yabancı bir cihaz bulursanız ne yapmalı?

1. Şüpheli oturuma dokunun.
2. Oturumu Sonlandır (veya "Çıkış Yap") seçeneğini belirleyin.
3. Bundan sonra, olası tüm saldırganları kesinlikle dışarı atmak ve erişimi yalnızca mevcut cihazda bırakmak için Diğer Tüm Oturumları Sonlandır düğmesine basın.

İki Faktörlü Kimlik Doğrulama Ayarlama (Bulut Parolası)

Giriş için kullanılan SMS kodları, sosyal mühendislik veya klon SIM kartlar aracılığıyla kolayca ele geçirilebilir. Tek güvenilir koruma, Telegram'da "Bulut Parolası" olarak adlandırılan iki faktörlü kimlik doğrulamadır (2FA).

Koruma nasıl etkinleştirilir?

1. Ayarlar → Gizlilik yolunu izleyin.
2. Bulut Parolası (veya "İki Adımlı Doğrulama") seçeneğini seçin.
3. Etkinleştir'e tıklayın ve karmaşık bir parola belirleyin.
4. Mutlaka bir yedek e-posta adresi belirtin. Bunu yapmazsanız, parolanızı unutmanız durumunda hesabınıza erişiminizi kaybedersiniz.

Artık yeni bir cihazdan giriş yaparken, SMS'ten gelen koda ek olarak bu parolaya da ihtiyaç duyulacaktır. Dolandırıcılar SMS'i ele geçirse bile, kişisel parolanız olmadan giriş yapamazlar.

Şüpheli etkinlik ve oltalama analizi

Kullanıcılar genellikle dolandırıcıların tuzaklarına düşerek hesaplarına erişimi kendileri verir. Aşağıdaki belirtiler için sohbetlerinizi ve davranışlarınızı kontrol edin.

Hacklenmeye çalışıldığınıza dair işaretler

• "Telegram Destek"inden gelen mesajlar. Resmi teknik destek özel mesaj yazmaz. Yönetici olduğunu iddia eden ve kod veya parola isteyen herhangi bir bot veya kişi dolandırıcıdır.
• Arkadaşlardan gelen garip bağlantılar. Bir tanıdığınız "Şuna bak, videodaki sen misin?" veya "Yarışmada bana oy ver" metniyle bir bağlantı gönderirse, tıklamayın. Bunlar çerezleri veya giriş kodlarını çalan oltalama siteleridir.
• Ani giriş kodları. İstemediğiniz bir Telegram giriş kodu içeren SMS alırsanız, kimseye bildirmeyin. Sadece görmezden gelin. Dolandırıcılar hesabınıza girmeye çalışıyor ve bu koda ihtiyaçları var.

Bağlı uygulamaların ve botların kontrolü

Bazen verilere erişim, doğrudan giriş yerine izin verdiğiniz üçüncü taraf uygulamalar veya botlar aracılığıyla sağlanır.

1. Gizlilik bölümünde Botlar ve Siteler (veya "Bağımsız Uygulamalar") seçeneğini bulun.
2. Hesabınıza erişimi olan hizmetlerin listesine bakın.
3. Tanımadığınız oyunlar, kripto botları veya müzik indirme hizmetleri görürseniz, Durdur veya Sil'e tıklayarak erişimi iptal edin.

Gizlilik Ayarları: Gereksiz olanı kısıtlama

Hesap hacklenmemiş olsa bile, aşırı açık ayarlar saldırganların sosyal mühendislik için hakkınızda bilgi toplamasına olanak tanır.

Önerilen gizlilik ayarları

Ayarlamak için Ayarlar → Gizlilik yolunu izleyin ve her madde için parametreleri değiştirin.

Kullanıcıların sık yaptığı hatalar

Deneyimli kullanıcılar bile koruma çabalarını boşa çıkaran hatalar yapar.

1. Kodların ekran görüntülerini saklama. Onay kodları veya parolalar içeren ekran görüntülerini asla telefon galerisinde kaydetmeyin. Stealer virüsleri genellikle bu tür bilgileri aramak için görüntüleri tarar.
2. Her yerde aynı parolanın kullanılması. Telegram parolanız e-posta veya sosyal medya parolanızla aynıysa, bir sitedeki veri sızıntısı tüm hesapların hacklenmesine yol açar.
3. Güncellemelerin ihmal edilmesi. Eski mesajlaşma uygulaması sürümleri güvenlik açıkları içerebilir. Telegram'ı her zaman resmi uygulama mağazasından en son sürüme güncelleyin.
4. Sohbetlerdeki "premium" tekliflere güvenme. Bağlantıya tıklayarak ücretsiz Premium elde etmek her zaman bir aldatmacadır.

SSS: Popüler sorulara yanıtlar

Çevrimdışıyken biri mesajlarımı okuyabilir mi? Evet, saldırganın başka bir cihazda aktif bir oturumu varsa. Çevrimiçi olup olmadığınıza bakmaksızın tüm yeni mesajları gerçek zamanlı olarak görür. Bu nedenle aktif oturumların kontrolü son derece önemlidir.

"Gizli Sohbetler" nedir ve daha mı güvenlidir? Evet. Gizli sohbetler uçtan uca şifreleme (End-to-End) kullanır. Şifreleme anahtarları yalnızca konuşmacıların cihazlarında saklanır, Telegram sunucularında değil. Hesabınız hacklense bile başka bir cihazdan açılamazlar. Ancak normal sohbetler bu korumaya sahip değildir.

Mesajlaşma geçmişimin sunucularda saklanıp saklanmadığını nasıl anlarım? Normal sohbetlerin tüm geçmişi Telegram bulutunda saklanır. Sunuculardan silmek için yalnızca mesajları tüm katılımcılar için silebilirsiniz ("Bende ve karşımda kişide sil"). Gizli sohbetler sunucularda hiç saklanmaz.

Giriş kodunu yanlışlıkla bir dolandırıcıya verdiysem ne yapmalıyım?

1. Hemen ayarlara gidin ve diğer tüm oturumları sonlandırın.
2. Bulut parolasını (2FA) etkinleştirin veya değiştirin.
3. Daha önce bir bulut parolası ayarladıysanız, saldırganın bunu değiştirip değiştirmemediğini kontrol edin.
4. Yakın arkadaşlarınızı, hesabınızın tehlikeye girmiş olabileceği konusunda uyarın ki adınızdan para isteme taleplerine tepki vermesinler.