Sosyal medya hesabın çalındığında saldırganın ilk işi genelde hesaba bağlı e-posta adresini ve telefon numarasını değiştirmek olur. Bunu başardığında kurtarma postaları artık sana değil ona gider. Bu yüzden hız her şeydir: fark ettiğin anda harekete geçersen hesabı geri alma ihtimalin çok daha yüksektir.
Bu rehber Instagram, Facebook, X, TikTok gibi hesabı ele geçirilen herkes için. Menü adları platformdan platforma değişse de izlenecek sıra aynıdır. Uygulama sürümüne göre düğme adları farklı olabilir; aynı anlamdaki seçeneği ara.
Hesabın çalındığını nasıl anlarsın?
- Şifren birden çalışmıyor ya da hesaptan kendiliğinden çıkış yapılmış.
- Sen istemeden “şifre değiştirildi”, “yeni cihazdan giriş” ya da “e-posta adresi güncellendi” postası geldi.
- Profilinde senin yapmadığın paylaşımlar, hikâyeler, beğeniler ya da takipler var.
- Arkadaşların senden garip mesajlar aldıklarını söylüyor.
Bunlardan biri bile varsa beklemeden aşağıdaki sırayı başlat. “Belki hatadır” diye geçen her saat saldırgana zaman kazandırır.
Başlamadan önce bilmen gerekenler
- Önce e-postanı kurtar. Sosyal medya hesabının anahtarı çoğu zaman e-posta hesabındır. E-postan da ele geçirildiyse işe oradan başla.
- Başka bir cihaz kullan. Hesabın, telefonuna ya da bilgisayarına kurulmuş zararlı bir yazılım yüzünden çalınmış olabilir. Şüphe varsa kurtarmayı başka, temiz bir cihazdan yap.
- Platformun gönderdiği uyarı postalarına bak. “E-posta adresin değiştirildi” gibi postalarda çoğu zaman “bu işlemi ben yapmadım” bağlantısı bulunur. Bu bağlantı, değişikliği geri almanın en hızlı yoludur.
- Kurtarma yolu yalnız platformun kendi sitesindedir. “Hesabını geri getiririz” diyen kişi ve sayfalar dolandırıcıdır. Platformlar şifreni ya da doğrulama kodunu telefonla veya mesajla istemez.
Sık yapılan hatalar
- Aynı şifreyi başka yerlerde bırakmak. Saldırgan ele geçirdiği şifreyi başka sitelerde de dener. Aynı şifreyi kullandığın her hesabın şifresini değiştir.
- Gelen doğrulama kodunu birine söylemek. “Yanlışlıkla sana kod gönderdim, iletir misin?” mesajı, hesap çalmanın en yaygın yollarından biridir. Kodu kimseyle paylaşma, tanıdığından gelse bile.
- Şifreyi değiştirip bırakmak. Açık kalan oturumlar ve bağlı uygulamalar kapatılmazsa saldırgan içeride kalmaya devam edebilir.
- Fidye ödemek. Hesabı geri vermek için para isteyenlere ödeme yapma; ödeme çoğu zaman yeni taleplerle sonuçlanır.
Özel durumlar
E-posta ve telefon değiştirildiyse
Platformun “hesabıma giremiyorum” ya da “hesabım ele geçirildi” akışında kimliğini başka yollarla doğrulaman istenebilir: eski şifren, eskiden kayıtlı e-posta, hesabı açtığın cihaz ya da yüzünü gösteren bir video gibi. Instagram için bu akışın adresi instagram.com/hacked, Google hesapları için g.co/recover sayfasıdır.
İş ya da topluluk sayfası yönetiyorsan
Sayfada başka yöneticiler varsa hemen haber ver; senin hesabının yetkisini kaldırıp sayfayı koruyabilirler. Sayfada reklam hesabı ve kayıtlı kart varsa bankanı da ara.
Telefonun çalındıysa
Önce operatörünü arayıp hattı kapattır. SIM kart yoksa kodlar başkasına gitmez. Ardından cihazı uzaktan kilitle ve hesaplarından o cihazın oturumunu kapat.
Bir daha yaşamamak için
Her hesaba ayrı şifre, her önemli hesapta iki adımlı doğrulama ve güncel bir kurtarma e-postası çoğu saldırıyı baştan boşa çıkarır. “Telif ihlali”, “hesabın kapatılacak” ya da “mavi tik” vaat eden postalardaki bağlantılara tıklama; platforma her zaman uygulamanın kendisinden gir.
Sık sorulanlar
Hesabımı ne kadar sürede geri alabilirim?
E-posta hâlâ sendeyse genelde aynı gün. Kimlik doğrulaması gerekiyorsa platformun inceleme süresine bağlıdır; birkaç gün sürebilir. Bu sırada aynı formu defalarca göndermek süreci hızlandırmaz.
SMS ile doğrulama yeterli mi?
Hiç yoktan iyidir ama en güçlüsü değildir. Authenticator uygulaması ya da güvenlik anahtarı daha güvenlidir, çünkü hattın başkasına geçirilmesinden etkilenmez.
Hesabım silinirse içeriklerim geri gelir mi?
Platformların çoğu silinen hesabı bir süre saklar ve kurtarma bu süre içinde mümkündür. Süreyi platformun yardım sayfasından kontrol et; beklemeden başvur.
Polise gitmem gerekir mi?
Hesabından para istendiyse, tehdit ya da kişisel verilerin yayıldıysa evet. Karakola ya da Cumhuriyet başsavcılığına başvurabilirsin. Ekran görüntüleri ve tarihler işini kolaylaştırır.
Aşağıdaki adımları sırayla uygula; ilk üçünü mümkün olduğunca hızlı yap.
