Hesabıma Başka Cihazdan Giriş Yapıldı Uyarısı: Ne Yapmalı?
'Hesabınıza yeni bir cihazdan giriş yapıldı' uyarısı nasıl doğrulanır: gerçek mi sahte mi ayırt etme, oturum kayıtları kontrolü, şifre değiştirme ve oturum kapatma adımları.
Kısa cevap
'Hesabınıza yeni bir cihazdan giriş yapıldı' uyarısı iki şeyden biri olabilir: gerçek bir güvenlik bildirimi ya da bilgilerinizi çalmaya yönelik sahte bir kimlik avı mesajı. Doğrulama yöntemi aynıdır: uyarıdaki bağlantıya asla tıklamadan, hesaba sitenin resmî adresinden veya uygulamasından girip güvenlik sayfasındaki oturum kayıtlarına bakın. Kayıtlarda tanımadığınız bir cihaz ve konum varsa şifreyi hemen değiştirin, tüm oturumları kapatın ve iki adımlı doğrulamayı açın. Kayıtlarda yabancı oturum yoksa uyarı büyük olasılıkla sahtedir; bildirilen cihazın kendi telefonunuz veya tarayıcınız olup olmadığını da kontrol edin — çoğu uyarı, kullanıcının farkında olmadan yeni bir tarayıcıda oturum açmasıyla tetiklenir.
Bu uyarıyı gören herkesin kalbi bir anlığına yerinden oynar: ‘Hesabınıza tanımadığımız bir cihazdan giriş yapıldı.’ Doğru tepki, iki aşamalı bir testtir: önce uyarının gerçek mi sahte mi olduğunu, sonra giriş gerçekse cihazın sizin mi yabancı mı olduğunu belirlemek. Panik, bu testin en kötü düşmanıdır — çünkü saldırganların çoğu tam da o paniği kullanır.
Önce Ayırt Edin: Gerçek mi, Kimlik Avı mı?
Sahte giriş uyarıları, en yaygın kimlik avı kalıplarından biridir: e-posta, resmî logoyla ve aynı cümlelerle ‘hesabınız tehlikede’ der, ‘şifrenizi koruyun’ düğmesiyle sizi sahte bir giriş sayfasına yollar. Üç kontrol yapın: gönderen adresi resmî alan adından mı geliyor (sporadik harf hataları: ‘goog1e.com’ gibi), mesaj aciliyet ve tehdit dili kullanıyor mu (‘24 saat içinde hesabınız kapatılacak’), düğme size tanımadığınız bir alan adına mı yönlendiriyor. Şüpheliyse uyarıyı silin, hesaba sitenin adresini elle yazarak girin — gerçek bir ihlal varsa güvenlik sayfasında göreceksiniz.
Hesapta Oturum Kayıtlarını Kontrol Edin
Hesaba doğrudan giriş yapın ve güvenlik sayfasına gidin: Google’da ‘Cihazlarınız’, Facebook’ta ‘Oturum açtığınız yerler’, Apple’da ‘Cihazlarım’, Microsoft’ta ‘Oturum açma etkinliği’. Liste üç bilgi verir: cihaz, konum ve tarih. Eşleştirmeyi yapın: kendi telefonunuz, ev bilgisayarınız, işyeri cihazınız. Tanıdık bir kayıt ama yeni bir konum — muhtemelen VPN ya da mobil şebeke değişikliğidir. Tanımadığınız cihaz, farklı şehir ve sizin olmayan tarayıcı — varsayımsız olarak ele geçirilmiş sayın.
Yabancı Oturum Varsa: Sıralı Tepki
Bir: şifreyi değiştirin — hesaba doğrudan girerek, uyarıdaki bağlantıdan değil. İki: ‘tüm cihazlardan çıkış yap’ seçeneğiyle tüm oturumları sonlandırın; şifre değişikliği tek başına açık çerezleri geçersiz kılmaz. Üç: güvenlik sayfasında kurtarma bilgilerini kontrol edin — kurtarma e-postası ve telefon numarası değiştirilmişse saldırgan hesabı geri almaya çalışabilir; hemen geri alın. Dört: iki adımlı doğrulamayı açın. Beş: verilmiş uygulama ve oturum yetkilerini temizleyin. Bu beş adım, çoğu ele geçirme senaryosunu sonlandırır.
Sıfır Risk Değil, Yönetilebilir Risk
Uyarı sistemi hedefli değil; gürültülü olabilir ve kendinizin yaptığına dair girişleri de bildirir. Amaç, her uyarıda paniklemek değil, hızlı bir doğrulama alışkanlığı kurmaktır: iki dakikada oturum kayıtlarına bakmak. Ayrıca bildirimleri güvenilir kanaldan almak gürültüyü azaltır — Google’ın doğrulama uygulaması bildirimleri ve Apple’ın cihaz bildirimleri, sahte e-postalardan çok daha zor taklit edilir.
Uyarıyı Tekrar Edenler İçin
Sık uyarı alıyorsanız, ya sık sık yeni cihaz/tarayıcı kullanıyorsunuz ya da biri şifrenizi deniyor demektir. Şifreniz bir sızıntıda mı kontrol edin, benzersiz bir şifreye geçin ve iki adımlı doğrulamayı zorunlu hale getirin — kod olmadan giriş denemeleri başarısız kalır ve kayıtlarda ‘başarısız’ olarak görünür; bu da saldırganın ilerleyemediğinin kanıtıdır.
Sık sorulan sorular
Uyarı e-postasındaki 'şifremi değiştir' düğmesine tıklamalı mıyım?
Hayır; en güvenli kural, uyarı mesajındaki hiçbir bağlantıya tıklamamaktır. Kimlik avı mesajları da tam olarak bu düğmeyi kullanır ve sizi aynı görünümlü sahte sayfaya götürür. Şifre değişikliği gerekiyorsa tarayıcının adres çubuğuna sitenin adresini elle yazıp oradan girin; aradaki fark, saldırıyı başarısız kılar.
Kendi telefonumun girişi neden uyarı üretti?
Uygulama güncellemeleri, tarayıcı değişikliği, VPN kullanımı, işletim sistemi güncellemesi ve mobil şebeke değişimi cihazın 'parmak izini' değiştirebilir; platform bunu yeni cihaz sanıp uyarı gönderir. Oturum kayıtlarında aynı konumdaki tanıdık bir cihaz görüyorsanız ve giriş sizseniz, eylem gerekmez — yalnızca bildirimi onaylamanız yeterlidir.
Oturum kayıtlarında tanımadığım bir yer görüyorum, ilk ne yapmalıyım?
Sıra şudur: önce şifreyi değiştirin, sonra 'tüm cihazlardan çıkış yap' ile açık oturumları sonlandırın; böylece saldırganın elindeki çerez geçersiz kalır. Ardından iki adımlı doğrulamayı açın, verilmiş uygulama yetkilerini gözden geçirin ve kurtarma e-postası ile telefon numarasının değişmediğini kontrol edin.
Bu uyarıları e-posta ile mi, uygulama ile mi almalıyım?
İkisi de gelir ama güvenilir kanıt uygulama içi bildirimdir; sahte e-posta üretmek çok kolayken, platformun uygulamasına girmek güvenli kanaldır. Google ve Apple, güvenlik bildirimlerini doğrulama uygulamalarına ve cihaz bildirim merkezine de gönderir — e-posta yalnızca destekleyici kanaldır.
