Sosyal medya hesabı ele geçirildiğinde ne yapılmalı? Şifre, oturum ve kurtarma adımları
Sosyal medya hesabı ele geçirildiğinde ne yapılmalı? Önce hesabın bağlı olduğu e-posta adresinin ve telefon numarasının kontrolünü geri alın, ardından şifreyi değiştirip açık oturumları kapatın. Hesaba giremiyorsanız aynı cihazdan platformun resmî kurtarma sayfasını kullanın; size gönderilen şüpheli bağlantılara tıklamayın.
İlk dakikalarda hangi sırayı izlemelisiniz?
Hesabınızdan tanımadığınız paylaşımlar yapılması, şifrenizin çalışmaması, e-posta adresinizin değiştirilmesi veya takipçilerinizden para isteyen mesajlar gönderilmesi ele geçirilme işareti olabilir. Panikle yeni bağlantılara giriş yapmak saldırganın kontrolünü güçlendirebilir. İlgili ayrıntılar için public kategorisindeki ilgili yazılar içeriği de değerlendirilebilir.
- Hesaba hâlâ girebiliyorsanız uygulamanın ayarlar bölümünü açın.
- Şifreyi, daha önce başka hiçbir hizmette kullanmadığınız güçlü bir şifreyle değiştirin.
- Tanımadığınız cihaz ve konumlardaki oturumları kapatın.
- Hesaba bağlı e-posta adresini, telefon numarasını ve kurtarma seçeneklerini kontrol edin.
- İki aşamalı doğrulamayı etkinleştirin.
Şifre değişikliğini doğrudan uygulamanın içinden veya adresini kendiniz yazdığınız resmî web sitesinden yapın. Arama sonuçlarında görünen benzer alan adları, “hesabınızı kurtaracağız” diyen kişiler ve özel mesajla gönderilen destek hesapları kimlik bilgilerinizi çalabilir.
Hesaba giriş yapabiliyorsanız güvenliği nasıl sağlamlaştırmalısınız?
Sosyal medya hesabı ele geçirildiğinde ne yapılmalı sorusunun en hızlı cevabı, kontrol hâlâ sizdeyken saldırganın erişim yollarını kaldırmaktır. Şifreyi değiştirmek tek başına yeterli değildir; açık oturumlar, üçüncü taraf uygulamalar ve kurtarma bilgileri de incelenmelidir.
- Açık oturumlar: Tanımadığınız telefon, bilgisayar ve konumları hesabınızdan çıkarın.
- E-posta ve telefon: Saldırganın eklediği iletişim bilgilerini silin, kendi bilgilerinizin doğrulandığından emin olun.
- Bağlı uygulamalar: Kullanmadığınız veya tanımadığınız uygulamaların erişimini kaldırın.
- İki aşamalı doğrulama: Mümkünse doğrulama uygulaması kullanın; yedek kodları güvenli bir yerde saklayın.
- Mesaj ve paylaşım geçmişi: Saldırganın gönderdiği bağlantıları, para taleplerini ve sahte ilanları silin.
Benzer şifreyi e-posta hesabınızda, alışveriş sitelerinde veya bankacılık hizmetlerinde kullandıysanız onları da hemen değiştirin. Sosyal medya hesabını ele geçiren kişi, aynı şifreyle diğer hesaplarınıza ulaşmayı deneyebilir.
Hesaba giremiyorsanız kurtarma başvurusu nasıl yapılır?
Şifre, e-posta veya telefon numarası değiştirilmişse platformun “hesabım ele geçirildi” ya da “giriş yapamıyorum” seçeneğini kullanın. Kurtarma işlemini daha önce hesabı kullandığınız cihazdan ve mümkünse alışık olduğunuz internet bağlantısından başlatmak, platformun hesabı tanımasına yardımcı olabilir.
Google hesabı için Google’ın ele geçirilmiş hesap kurtarma yönergeleri, Instagram için ise Instagram’ın resmî kurtarma adımları kullanılmalıdır. Facebook hesabında Facebook’un ele geçirilen hesap bildirim sayfası üzerinden ilerleyebilirsiniz. Platform sizden kimlik doğrulaması isterse bilgileri yalnızca resmî alan adında paylaşın.
Kurtarma formuna ulaşamamanız, hesabın tamamen kaybedildiği anlamına gelmez. Eski şifreler, önceki e-posta adresleri, hesapta kullanılan kullanıcı adı ve yaklaşık açılış bilgileri doğrulama sürecinde istenebilir. Aynı başvuruyu çok kısa aralıklarla tekrarlamak yerine platformun gönderdiği e-postaları ve spam klasörünü kontrol edin.
E-posta hesabı neden önce güvenceye alınmalı?
Sosyal medya hesabınızın kurtarma bağlantıları e-posta adresinize gidiyorsa saldırganın asıl kontrol noktası e-posta hesabınız olabilir. Bu nedenle e-posta şifresini değiştirin, tüm cihazlardaki oturumları kapatın ve yönlendirme kurallarını inceleyin. Tanımadığınız bir otomatik yönlendirme veya kurtarma adresi varsa kaldırın.
Google, ele geçirilmiş bir hesapta güvenlik olaylarının, cihazların ve üçüncü taraf erişimlerin incelenmesini öneriyor. Microsoft hesabı kullanıyorsanız Microsoft’un ele geçirilmiş hesap kurtarma rehberini izleyin. E-posta hesabı korunmadan sosyal medya şifresini değiştirmek, saldırganın yeni şifre sıfırlama bağlantısı istemesine engel olmayabilir.
Takipçiler dolandırıcılığa karşı nasıl uyarılmalı?
Sosyal medya hesabı ele geçirildiğinde ne yapılmalı sorusunun çoğu zaman gözden kaçan bölümü, takipçilerin korunmasıdır. Hesabı geri aldıktan sonra kısa ve açık bir duyuru paylaşın: Hesabın kontrol dışına çıktığını, önceki mesaj ve bağlantıların size ait olmadığını, para veya doğrulama kodu gönderilmemesi gerektiğini belirtin.
- Para isteyen mesajlara itibar edilmemesini söyleyin.
- Şüpheli bağlantıların açılmamasını ve paylaşımın bildirilmesini isteyin.
- Telefon numarası, banka bilgisi veya doğrulama kodu paylaşılmaması gerektiğini hatırlatın.
- Hesabınızdan sahte yatırım, çekiliş veya satış ilanı yayıldıysa ilgili gönderileri platforma bildirin.
Takipçilerinizden biri ödeme yaptıysa bankasıyla ve ilgili platformla hızlıca iletişime geçmesini önerebilirsiniz. Sizden istenen doğrulama kodlarını hiçbir “destek görevlisiyle” paylaşmayın.
Hesap kurtarıldıktan sonra hangi kontroller yapılmalı?
Kurtarma tamamlandıktan sonra profil adı, kullanıcı adı, biyografi, profil fotoğrafı, bağlı hesaplar ve gizlilik ayarlarını inceleyin. Saldırganın eklediği yöneticileri, reklam hesaplarını veya uygulama izinlerini kaldırın. Daha önce kullanılan şifreleri başka hesaplarda bırakmayın.
Ele geçirilme tarihini, gelen bildirimleri ve şüpheli mesajları ekran görüntüsüyle saklamak, platforma veya resmî makamlara yapılacak bildirimlerde işe yarayabilir. Kimlik avı, tehdit, maddi kayıp veya kişisel verilerin yayılması söz konusuysa kanıtları silmeden ilgili mercilere başvurun.
Kısa karar: Hesabı değil, tüm erişim zincirini koruyun
Sosyal medya hesabı ele geçirildiğinde ne yapılmalı sorusunun kalıcı çözümü yalnızca yeni şifre belirlemek değildir. E-posta hesabı, açık cihaz oturumları, kurtarma bilgileri ve bağlı uygulamalar birlikte kontrol edilmelidir. Hesap geri alınsa bile takipçileri uyarmak ve aynı şifreyi kullanan diğer hizmetleri güvenceye almak saldırının yeniden başlamasını önler.
