Sosyal Medya Hesabı Çalındı: Kurtarma ve Yeniden Güvence Altına Alma Rehberi

Sosyal medya hesabınız çalındıysa ilk yapmanız gereken şey, hesabın bağlı olduğu e-posta adresini güvence altına almak ve ardından platformun kurtarma sürecini başlatmaktır. Saldırganların çoğu önce e-postayı ve telefon numarasını değiştirir; e-posta hesabınız hala sizdeyse geri alma ihtimaliniz çok yüksektir. Zaman kritik olduğu için adımları sırayla ve hızlı uygulayın.

İlk Bir Saat İçinde Ne Yapmalısınız?

1. Hesabın bağlı olduğu e-posta hesabının parolasını hemen değiştirin ve o hesapta iki adımlı doğrulamayı açın.
2. Hala giriş yapabiliyorsanız sosyal medya hesabının parolasını değiştirin ve tüm aktif oturumları kapatın.
3. Hesaba bağlı üçüncü taraf uygulamaların erişimini kaldırın.
4. Giriş yapamıyorsanız platformun hesabım ele geçirildi akışını kullanarak kurtarma talebi açın.
5. Yakınlarınıza haber verin. Ele geçirilen hesaplardan tanıdıklara para isteyen mesajlar gitmesi çok yaygındır.

Hesabı Geri Alma Süreci Nasıl İşliyor?

Her platformun akışı benzer mantıkla çalışır. Sizden hesabın gerçekten size ait olduğunu kanıtlamanız istenir.

• Kayıtlı e-posta veya telefon numarasına gönderilen kod ile doğrulama yapılır.
• E-posta ve telefon değiştirilmişse, eski bilgilerle destek talebi açarak süreci başlatabilirsiniz.
• Bazı platformlar kimlik belgesi veya video selfie ile doğrulama ister.
• Hesabınızda yüzünüzün göründüğü paylaşımlar varsa doğrulama süreci hızlanır.
• Daha önce kaydettiğiniz yedek kodlar varsa doğrudan giriş yapabilirsiniz. Bu yüzden kurtarma kodlarını saklamak çok değerlidir.

Hesabınızı geri almanızı vaat eden üçüncü taraf kişilere veya sitelere para göndermeyin. Bu grupların büyük kısmı ikinci bir dolandırıcılıktır.

Hesabı Geri Aldıktan Sonra Neleri Temizlemelisiniz?

• E-posta ve telefon: Saldırganın eklediği yedek adres ve numaraları kaldırın.
• Oturumlar: Tüm cihazlardaki oturumları kapatın, tanımadığınız cihazları çıkarın.
• Bağlı uygulamalar: Yetki verilmiş uygulamaları tek tek gözden geçirin.
• Yönlendirme kuralları: E-posta hesabınızda gizlice eklenmiş yönlendirme veya filtre kuralı olup olmadığını kontrol edin. Bu, en sık atlanan adımdır.
• Sayfa ve reklam hesapları: İşletme sayfanız varsa yönetici listesini ve reklam harcamalarını kontrol edin.
• Paylaşımlar: Sizin adınıza atılan gönderi ve mesajları silin, gerekiyorsa takipçilerinizi bilgilendirin.

Hesap Nasıl Ele Geçiriliyor?

• Oltalama bağlantıları: Gerçeğine çok benzeyen sahte giriş sayfaları en yaygın yöntemdir.
• Aynı parolayı her yerde kullanmak: Bir sitede sızan parola, diğer hesaplarınızda denenir.
• Doğrulama kodunu paylaşmak: Kendini tanıdık gibi tanıtan kişiler kod ister, kodu veren kişi hesabını kaybeder.
• Sahte iş birliği teklifleri: Özellikle takipçisi olan hesaplara gönderilen dosya ve bağlantılar zararlı yazılım içerebilir.
• Yetkisi bırakılmış eski uygulamalar: Yıllar önce izin verdiğiniz bir uygulama sızarsa hesabınız da risk altına girer.

Tekrar Yaşamamak İçin Yapılacaklar

1. Her hesap için farklı ve uzun parola kullanın, bunları bir parola yöneticisinde saklayın.
2. İki adımlı doğrulamayı açın; kısa mesaj yerine doğrulama uygulaması daha güvenlidir.
3. Yedek kurtarma kodlarını yazdırıp fiziksel olarak saklayın.
4. Kurtarma e-postası olarak günlük kullandığınızdan farklı, güçlü korumalı bir adres tanımlayın.
5. Bağlı uygulamaları yılda bir kez gözden geçirin.
6. Doğrulama kodunu hiç kimseyle paylaşmayın; hiçbir kurum sizden kod istemez.

Saha Notu

Çevremde en çok karşılaştığım senaryo, klasik parola tahmini değil; tanıdık görünen bir hesaptan gelen mesajla doğrulama kodunun istenmesi oldu. Bir tanıdığımın hesabı bu yolla gitti ve ardından aynı yöntem onun rehberindeki kişilere uygulandı. İşin ilginç tarafı, hesabı geri almasını sağlayan şey karmaşık bir teknik işlem değil, yıllar önce kaydettiği kurtarma e-postasının hala kendisinde olmasıydı. Kurumsal tarafta da benzer bir ders aldık: işletme sayfalarında yönetici listesinin yıllarca gözden geçirilmemesi büyük bir açık. Ayrılmış bir çalışanın hesabı hala yönetici görünüyorsa, o hesap ele geçirildiğinde sayfa da gidiyor. Bu yüzden artık altı ayda bir yönetici ve bağlı uygulama listelerini kontrol ediyoruz; on dakikalık bir işlem, çok daha büyük bir kaybı önlüyor.

Sık Sorulan Sorular

E-postam da ele geçirildiyse ne yapmalıyım?

Önce e-posta hesabını kurtarmaya odaklanın. E-posta, diğer tüm hesapların kapısıdır ve o kurtarılmadan sosyal medya hesabını geri almak çoğu zaman mümkün olmaz.

Kurtarma süreci ne kadar sürer?

Basit durumlarda dakikalar içinde çözülebilir. Kimlik doğrulaması gereken durumlarda süreç birkaç gün alabilir, sabırlı olmak ve platformun resmi kanalını kullanmak gerekir.

Hesabımı geri alamazsam ne yapmalıyım?

Yeni bir hesap açıp durumu takipçilerinize duyurun, eski hesabı platforma sahte veya ele geçirilmiş olarak bildirin. Maddi zarar oluştuysa yetkili birimlere başvurun.

Kısa mesajla gelen doğrulama yeterli mi?

Hiç yoktan iyidir ancak hat kopyalama saldırılarına karşı zayıftır. Doğrulama uygulaması veya fiziksel güvenlik anahtarı daha güçlü koruma sağlar.

Parolamı değiştirmek tek başına yeterli mi?

Yeterli değildir. Parolayı değiştirdikten sonra aktif oturumları kapatmazsanız saldırgan açık oturumundan devam edebilir.

Özet

Hesap kurtarmada başarı, hızlı davranmaya ve doğru sıraya bağlıdır: önce e-posta, sonra parola ve oturumlar, ardından bağlı uygulamalar ve gizli yönlendirme kuralları. Hesabı geri aldıktan sonra iki adımlı doğrulamayı açmak ve yedek kodları saklamak, aynı olayın tekrarını büyük ölçüde engeller. Kod paylaşmama kuralını ise istisnasız uygulayın.