Hesabımın Hacklendiğini Nasıl Anlarım?
Hesabın hacklendiğini gösteren belirtiler: tanımadığınız oturumlar, bilinmeyen e-postalar, şifre değişimi bildirimleri; ilk 1 saatte yapılacaklar ve hesabı geri alma adımları.
Kısa cevap
Hesabın ele geçirildiğini en net gösteren kanıt, etkinlik kayıtlarıdır: Google'da 'cihaz etkinliği', Facebook'ta 'oturum açtığınız yerler' sayfasında tanımadığınız cihaz ve konumlar. Diğer belirtiler arasında sizin göndermediğiniz e-postalar ve mesajlar, şifreniz çalışmadığında gelen şifre değişimi bildirimi, tanımadığınız uygulamalara verilmiş yetkiler ve spam gitmiş gönderi kutusu sayılabilir. Şüpheye düştüğünüzde sıra şudur: şifreyi hemen değiştirin, tüm oturumları kapatın, yetki verilen üçüncü taraf uygulamaları kaldırın ve iki adımlı doğrulamayı açın. Şifre tamamen değiştirilmişse platformun kurtarma sürecini ('hesabımı geri al') kullanın.
Hesap ele geçirme çoğu zaman sessiz olur: saldırgan şifreyi değiştirmez, hiçbir şeyi bozmaz; sadece izler, spam yollar ya da mailleri bekler. Bu yüzden belirtileri tanımak, ‘hesabım hacklendi’ korkusunun en sağlıklı cevabıdır. Neyse ki tüm büyük platformlar etkinlik kayıtlarını şeffaf tutar ve doğru sırayla hareket ederseniz hesabı çoğu durumda geri alırsınız.
En Net Kanıt: Oturum Kayıtları
Her büyük platform oturum geçmişini gösterir. Google: Hesabım > Güvenlik > Cihazlarınız. Facebook/Instagram: Ayarlar > Güvenlik > Oturum açtığınız yerler. Microsoft: hesap.microsoft.com > Etkinlik. Bu listelerde tanımadığınız bir cihaz, şehir veya tarayıcı görüyorsanız hesap ele geçirilmiş demektir. Tek başına ‘başarısız giriş denemesi’ ise normaldir — başarısız denemeler, şifreniz deniyor ama kodda takılan saldırganlara işarettir; bu, 2FA’nın iş yaptığını gösterir.
Sessiz İşgalin Diğer Belirtileri
Sizin göndermediğiniz e-postalar (gönderilmiş kutusunda), arkadaşlarınıza giden tanımsız mesajlar, hesabınızda hiç eklemediğiniz otomatik yönlendirme kuralı (e-postada çok sık kullanılır), tanımadığınız üçüncü taraf uygulamalara verilmiş yetkiler ve şifreniz aniden çalışmıyorken gelen ‘şifreniz değiştirildi’ bildirimi — hepsi alarmlı belirtilerdir. Banka ve alışveriş hesaplarında tanımadığınız sipariş veya adres eklemeleri de aynı sınıfa girer.
İlk Bir Saatte Yapılacaklar
Sırayla ilerleyin. Bir: şifreyi, hesaba doğrudan sitenin adresinden girerek değiştirin — ‘şifreniz değişti’ e-postasındaki bağlantıya değil. İki: ‘tüm cihazlardan çıkış yap’ seçeneğiyle açık oturumları sonlandırın. Üç: güvenlik sayfasında verilmiş uygulama yetkilerini gözden geçirin, tanımadıklarını kaldırın; e-postada otomatik yönlendirme ve imza kurallarını kontrol edin. Dört: iki adımlı doğrulamayı açın ya da kurtarma kodlarını yenileyin. Beş: aynı şifreyi kullandığınız diğer hesapların şifrelerini de değiştirin — ele geçirenin ilk işi ‘şifremi unuttum’ ile diğer hesapları denerken aynı parolayı bulmaktır.
Şifre Zaten Değiştirilmişse
Saldırgan şifreyi ve kurtarma e-postasını değiştirdiyse platformun ‘hesabımı geri al’ akışını kullanın; Google ve Apple bu süreci kimlik doğrulama sorularıyla yürütür. Ne kadar erken başvurursanız geri alma şansı o kadar artar. Kurtarma sırasında gerçek telefon numaranız ve eski şifrenizi hatırlamak süreci hızlandırır. Hesap geri geldiğinde önce şifreyi, sonra yetkileri ve 2FA’yı yeniden kurun.
Sonrası: Tekrarını Önlemek
Ele geçirmenin kökü çoğu zaman üç şeyden biridir: tekrarlanan şifre, kimlik avı sayfası ve kayıtsız cihaz (korsan yazılım). Şifreniz bir sızıntıda mı kontrol edin (haveibeenpwned.com), benzersiz şifrelere geçin ve 2FA’yı kritik hesapların tamamına açın. Cihazınız virüs barındırıyor olabilir; tam tarama yapın. Bu üç önlem, aynı saldırının ikinci turunu büyük ölçüde engeller.
Sık sorulan sorular
Şifremi değiştirdim, ele geçiren hâlâ hesabıma girebilir mi?
Şifreyi değiştirmek yeni oturumları engeller ama o anda açık kalan oturumları (çerezler) sonlandırana kadar saldırgan hesapta kalabilir. Bu yüzden 'tüm cihazlardan çıkış yap' seçeneğini kullanın. İki adımlı doğrulama açtıysanız saldırganın yeniden giriş şansı pratikte biter.
Hacklendi uyarısı ama şifrem çalışıyor: ne yapmalıyım?
Panik yapmayın, doğrulayın: hesabın güvenlik sayfasında oturum ve etkinlik kayıtlarına bakın. Uyarı sahte (phishing) olabilir — asla uyarıdaki linke tıklayıp bilgilerinizi girmeyin, hesaba doğrudan sitenin adresinden girin. Kayıtlarda yabancı oturum yoksa uyarı büyük olasılıkla dolandırıcılık denemesidir.
Hesap e-posta hesabımaysa neden daha acil?
E-posta, diğer tüm hesapların kurtarma kapısıdır: saldırgan sizin e-postanıza gelen 'şifremi unuttum' bağlantılarıyla sosyal medya ve alışveriş hesaplarınızı devralabilir. Ele geçirilmiş e-postayı geri aldığınızda, başka hiçbir hesabınızla daha etkilenmediğini doğrulamak için kritik hesapların şifrelerini sırayla değiştirin.
Hacklendiğim için suçluluk duyuyor gibi görünecek mi, bildirmeli miyim?
Bildirmek hem sizin hem başkalarının güvenliği için önemlidir. Hesabınızdan başkalarına dolandırıcılık mesajı gittiyse tanıdıklarınızı uyarın; Türkiye'de olayı 155 Polis İmdat veya siber suçlarla ilgili resmî kanallara şikâyet edebilirsiniz. Platformun 'beni ele geçirdiler' akışını kullanmak hesabı geri almayı hızlandırır.
