Hesap ele geçirilirse ne yapılır?
Hesabınıza girilemediğini fark etmek ya da sizin göndermediğiniz mesajları görmek telaşlandırıcıdır. Böyle anlarda önemli olan hız kadar sıradır: doğru adımlar doğru sırayla atıldığında hasar çoğu zaman sınırlanabilir.
Kısa cevap
İlk dört adım şunlardır: parolayı hemen değiştirin, tüm cihazlardaki oturumları kapatın, iki aşamalı doğrulamayı açın ve platformun kurtarma/bildirim sürecini başlatın. Ardından kurtarma bilgilerini, bağlı uygulamaları ve aynı parolayı kullanan diğer hesapları kontrol edin.
Belirtiler: neye bakmalı?
Hesap ele geçirmenin tipik belirtileri şunlardır: parolanızın aniden çalışmaması, tanımadığınız cihaz veya konumlardan giriş bildirimleri, sizin göndermediğiniz mesaj ve paylaşımlar, değiştirilmiş profil veya kurtarma bilgileri ve gelen kutunuzda okumadığınız hâlde okunmuş görünen e-postalar.
Bazı ele geçirmeler sessizdir: saldırgan fark edilmemek için hiçbir şeyi değiştirmez ve yalnızca izler. Bu yüzden hesapların güvenlik sayfasındaki ‘son oturumlar’ listesine ara sıra bakmak iyi bir alışkanlıktır.
Bu belirtilerin en değerlisi, servislerin kendi gönderdiği güvenlik e-postalarıdır: ‘yeni bir cihazdan giriş yapıldı’, ‘parolanız değiştirildi’, ‘kurtarma numaranız güncellendi’ gibi. Bu mesajları okumadan silmeyin; siz yapmadıysanız her biri bir alarm zilidir ve mesajın içindeki ‘bu siz değilseniz’ bağlantısı çoğu zaman en hızlı müdahale kapısıdır.
Adım 1-2: Parola ve oturumlar
Hesaba hâlâ girebiliyorsanız ilk iş parolayı değiştirmektir: uzun, benzersiz ve daha önce hiçbir yerde kullanılmamış bir parola belirleyin; yöntem için güçlü parola rehberine bakabilirsiniz. Giremiyorsanız platformun ‘parolamı unuttum’ veya hesap kurtarma sürecini hemen başlatın.
Parola değişiminin ardından güvenlik ayarlarından ‘tüm cihazlarda oturumu kapat’ seçeneğini kullanın. Bu adım kritiktir: parola değişse bile saldırganın açık oturumu aktif kalabilir; oturumları kapatmak onu fiilen dışarı atar.
Adım 3-4: Doğrulama ve bildirim
Üçüncü adım, iki aşamalı doğrulamayı etkinleştirmektir; açıksa da doğrulama yönteminin (telefon numarası, uygulama) hâlâ size ait olduğunu kontrol edin, çünkü saldırganlar kendi cihazlarını eklemiş olabilir. Yeni yedek kodlar oluşturup eskilerini geçersiz kılın.
Dördüncü adım platforma bildirmektir: çoğu büyük serviste ‘hesabım ele geçirildi’ için özel bir süreç vardır. Bildirim hem size ek kurtarma seçenekleri açar hem de hesabınızdan yapılabilecek dolandırıcılıklarda kayıt oluşturur. Bankacılıkla ilgili bir hesapsa bankayı telefonla aramaktan çekinmeyin.
Bildirim süreçleri platformdan platforma farklı işler ama mantık ortaktır: yardım veya güvenlik sayfasında ele geçirilmiş hesap için özel bir başvuru yolu bulunur ve kimliğinizi doğrulamanız istenir. Başvuruyu, olayı fark ettiğiniz gün yapmak önemlidir; hem kurtarma şansı hem de hesabınızdan yapılan işlemlerde sorumluluğun ayrışması açısından zaman lehinize işler.
Temizlik: kurtarma bilgileri ve bağlı uygulamalar
Saldırganlar geri dönebilmek için kapılar bırakır. Şunları tek tek kontrol edin: kurtarma e-postası ve telefon numarası (yabancı bir kayıt varsa silin), e-postada oluşturulmuş yönlendirme ve filtre kuralları (gelen mesajları saldırgana iletiyor olabilir), hesaba bağlı üçüncü taraf uygulamalar ve API erişimleri (tanımadıklarınızı kaldırın).
E-posta hesabı ele geçirildiyse iş daha büyüktür: bu hesap diğer hesapların kurtarma anahtarıdır. E-postanızı güvene aldıktan sonra ona bağlı önemli hesapların parolalarını da yenileyin.
Sonrası: diğer hesaplar ve çevreniz
Aynı parolayı başka hesaplarda da kullandıysanız hepsini değiştirin; saldırganların ele geçirdikleri parolayı başka servislerde otomatik denemesi standart uygulamadır. Bu vesileyle bir parola yöneticisine geçmek, aynı durumun tekrarını kökten önler.
Son olarak çevrenizi bilgilendirin: saldırgan hesabınızdan arkadaşlarınıza para isteyen veya bağlantı içeren mesajlar göndermiş olabilir. Kısa bir ‘hesabım ele geçirilmişti, o mesajlara itibar etmeyin’ duyurusu, zincirin sizden sonraki halkalarını korur. Birkaç gün boyunca hesap hareketlerini ve giriş bildirimlerini yakından izleyin.
Parasal tarafı da ihmal etmeyin: ele geçirilen hesapta kayıtlı kart varsa veya hesap üzerinden alışveriş yapılabiliyorsa, kart hareketlerinizi kontrol edin ve şüpheli işlem görürseniz bankanıza itiraz sürecini başlatın. Abonelikli servislerde saldırganın sizin ödeme yönteminizle satın alma yapıp yapmadığına, sipariş ve fatura geçmişine bakmak da bu kontrolün parçasıdır.
Kontrol listesi
- Parolayı hemen değiştirin (giremiyorsanız kurtarma sürecini başlatın)
- Tüm cihazlardaki oturumları kapatın
- İki aşamalı doğrulamayı açın ve yöntemleri kontrol edin
- Kurtarma e-postası, telefon ve e-posta kurallarını gözden geçirin
- Bağlı üçüncü taraf uygulamaları temizleyin
- Aynı parolayı kullanan diğer hesapları güncelleyin
- Platforma bildirin ve çevrenizi uyarın
Sık sorulan sorular
Hesabıma hiç giremiyorum; her şey bitti mi?
Hayır. Büyük platformların kimlik doğrulamaya dayalı hesap kurtarma süreçleri vardır: kayıtlı e-posta, telefon, eski parolalar ve kimlik doğrulama gibi kanıtlarla hesap çoğu zaman geri alınabilir. Sürece ne kadar erken başlarsanız şans o kadar yüksektir.
Önce hangi hesabı güvene almalıyım?
E-postayı. Diğer hesapların parola sıfırlama bağlantıları e-postaya gittiği için, e-posta güvende değilse diğer değişiklikler kalıcı olmaz. Sıralama: e-posta, bankacılık, sosyal medya, diğerleri.
Saldırgan içeri nasıl girmiş olabilir?
En yaygın yollar: başka bir sitedeki sızıntıda açığa çıkan ortak parola, kimlik avı sayfasına girilen bilgiler ve cihazdaki zararlı yazılım. Kesin nedeni bilemeseniz de bu üçüne karşı önlem almak (benzersiz parola, iki aşamalı doğrulama, güncel cihaz) tekrarını büyük ölçüde engeller.
Polise veya resmî makamlara bildirmeli miyim?
Maddi kayıp, şantaj veya kimliğinizin kötüye kullanımı söz konusuysa evet; savcılığa veya kolluk birimlerine başvurabilirsiniz. Ekran görüntüleri ve işlem kayıtları gibi kanıtları silmeden saklayın.
Bu rehber, büyük çevrimiçi platformların resmî hesap kurtarma süreçleri ve siber güvenlik kurumlarının olay müdahale önerileri temel alınarak hazırlanmıştır.