Sosyal Medya Hesabı Ele Geçirildiğinde İlk 30 Dakikada Ne Yapılmalı? Kurtarma ve Zarar Kontrolü Rehberi
Tepki Ver
Sosyal medya hesabı ele geçirildiğinde ne yapılmalı? Öncelik, panikle rastgele işlem yapmak değil; hesabın kontrolünü yeniden almak, saldırganın erişimini kesmek ve takipçilerinize gönderilebilecek sahte mesajların etkisini azaltmaktır. İlk 30 dakikayı doğru sırayla yönetmek, hesabın tamamen kaybedilmesini ve adınıza yapılabilecek dolandırıcılık girişimlerini sınırlayabilir.
İlk 5 dakika: Hesaba hâlâ girebiliyor musunuz?
Önce başka bir cihazdan veya daha önce kullandığınız güvenilir bir bağlantıdan hesabınıza giriş yapmayı deneyin. Hesap açılıyorsa hemen profilinizdeki değişiklikleri kontrol edin: e-posta adresi, telefon numarası, kullanıcı adı, profil fotoğrafı, biyografi ve bağlı hesaplar saldırgan tarafından değiştirilmiş olabilir. sosyal medya hesabı ele geçirildiğinde ne yapılmalı için doğru sonuca ulaşmak, konunun güncel koşullarını birlikte değerlendirmeyi gerektirir.
Giriş yapabiliyorsanız ilk işlem yeni ve benzersiz bir parola belirlemek olmalı. Bu parolayı daha önce başka bir platformda kullanmayın. Ardından güvenlik veya hesap merkezi bölümünden tanımadığınız cihazlardaki oturumları kapatın. Instagram, hesabına erişebilen kullanıcıların parolayı değiştirmesini, iki faktörlü doğrulamayı açmasını ve tanınmayan bağlı hesaplarla üçüncü taraf uygulamaları kaldırmasını öneriyor. ([facebook.com](https://www.facebook.com/help/149494825257596/?utm_source=openai)) Uygulamada sosyal medya hesabı ele geçirildiğinde ne yapılmalı değerlendirilirken ayrıntılar tek bir ölçüte göre yorumlanmamalıdır.
Parola değişikliğinden sonra e-posta hesabınızı da güvenceye alın. Çünkü saldırgan, sosyal medya hesabından çıkarılsa bile e-posta hesabınıza erişebiliyorsa yeniden parola sıfırlama bağlantısı isteyebilir. Bu noktada sosyal medya hesabı ele geçirildiğinde ne yapılmalı hakkında güncel bilgi ve uygulama farkları ayrıca dikkate alınmalıdır.
5-10. dakikalar: E-posta ve SMS bildirimlerini kontrol edin
Hesabınızın e-posta adresi veya telefon numarası değiştirildiyse, platformun güvenlik bildirimlerini arayın. Özellikle e-posta adresi değişikliğini bildiren mesajlarda işlemi geri alma veya hesabı güvene alma seçeneği bulunabilir. Instagram, e-posta değişikliği bildirimlerinin bu amaçla kullanılabileceğini belirtiyor. ([facebook.com](https://www.facebook.com/help/149494825257596/?utm_source=openai)) sosyal medya hesabı ele geçirildiğinde ne yapılmalı konusunda karar verirken ilgili adımları sırasıyla kontrol etmek daha sağlıklı olur.
Bu mesajlardaki bağlantının gerçekten platformun resmi alan adına ait olduğundan emin olun. Şüpheli e-postalardaki bağlantılara tıklamak yerine uygulamayı doğrudan açın veya platformun resmi yardım merkezine kendiniz ulaşın. Size hesabı kurtaracağını söyleyen kişilere parola, doğrulama kodu, yedek kod veya kimlik belgesi göndermeyin. Güncel uygulamada sosyal medya hesabı ele geçirildiğinde ne yapılmalı için öne çıkan ayrıntılar, kullanım senaryosuna göre değişebilir.
SMS doğrulama kodunuz siz istemeden geldiyse bu durumu önemseyin. Kodu kimseyle paylaşmayın. Telefon hattınızda şebeke kesintisi, SIM değişikliği bildirimi veya operatör hesabınızda tanımadığınız işlem varsa mobil operatörünüzle iletişime geçin. sosyal medya hesabı ele geçirildiğinde ne yapılmalı ile ilgili bu başlık, kapsam ve güncellik birlikte ele alınarak değerlendirilmelidir.
10-15. dakikalar: Giriş yapılamıyorsa resmi kurtarma yolunu kullanın
Parola değiştirilmiş ve giriş yapılamıyorsa, sosyal medyada rastgele destek hesapları aramak yerine doğrudan platformun resmi kurtarma aracını kullanın. Facebook, hesabı daha önce giriş yaptığınız bir cihazdan facebook.com/hacked adresi üzerinden kurtarma sürecini başlatmanızı öneriyor. ([facebook.com](https://www.facebook.com/help/1216349518398524?utm_source=openai)) Pratikte sosyal medya hesabı ele geçirildiğinde ne yapılmalı için doğru yaklaşım, temel bilgileri somut koşullarla birleştirmektir.
Instagram için giriş ekranındaki “Şifreni mi unuttun?” veya benzeri hesap kurtarma seçeneklerini deneyin. Kullanıcı adı, e-posta ya da telefon numarasıyla giriş bağlantısı istemek mümkün olabilir. Bu bilgiler çalışmıyorsa, yalnızca sizin erişebildiğiniz güvenli bir e-posta adresi vererek destek talebi oluşturun. Platform, hesabın size ait olduğunu doğrulamak için kayıt bilgileri veya bazı durumlarda video selfie isteyebilir. ([facebook.com](https://www.facebook.com/help/149494825257596/?utm_source=openai)) sosyal medya hesabı ele geçirildiğinde ne yapılmalı açısından bu bölümdeki ayrıntılar, sonucu doğrudan etkileyebilecek noktaları açıklar.
YouTube hesabı ele geçirildiyse sorun çoğunlukla kanalla ilişkili Google hesabının da risk altında olduğu anlamına gelir. Bu nedenle önce Google hesabını kurtarın ve güvenli hâle getirin; ardından kanaldaki yetkisiz değişiklikleri temizleyin. YouTube, kurtarma sürecini bu sırayla yürütüyor. ([support.google.com](https://support.google.com/youtube/answer/76187?utm_source=openai)) Bu nedenle sosyal medya hesabı ele geçirildiğinde ne yapılmalı değerlendirmesinde istisnalar ve güncel düzenlemeler göz ardı edilmemelidir.
15-20. dakikalar: Açık oturumları, uygulamaları ve yöneticileri temizleyin
Hesabı geri aldıktan sonra yalnızca parolayı değiştirmek yeterli değildir. Güvenlik ayarlarında aşağıdaki alanları tek tek inceleyin:
- Tanımadığınız telefon, bilgisayar ve tarayıcı oturumları
- Bağlı e-posta adresleri ve telefon numaraları
- Hesaba erişebilen üçüncü taraf uygulamalar
- Tanımadığınız yönetici, editör veya ekip üyeleri
- Bağlı Facebook, Instagram, Google veya işletme hesapları
- Oluşturulmuş otomatik yanıtlar, reklam hesapları ve ödeme yöntemleri
Profesyonel hesaplarda reklam hesabı ve ödeme bilgileri ayrıca kontrol edilmelidir. Tanımadığınız kampanyaları durdurun, ödeme yöntemlerini kaldırın ve platformun reklam destek kanalına başvurun. YouTube kanallarında ise kanal izinleri ve yönetici hesapları incelenmelidir; Google, şifre paylaşmak yerine kanal izinleriyle yetki verilmesini öneriyor. ([support.google.com](https://support.google.com/youtube/answer/76187?utm_source=openai))
Bu aşamada ekran görüntüsü almak da yararlıdır. Yetkisiz paylaşımlar, değiştirilen e-posta adresleri, şüpheli cihazlar ve ödeme işlemleri daha sonra platform desteğine veya bankaya sunulabilecek kanıtlar olabilir.
20-25. dakikalar: Takipçilerinizi dolandırıcılık riskine karşı uyarın
Saldırgan hesabınızdan para, kripto para, hediye kartı veya doğrulama kodu isteyebilir. Bu nedenle hesabı tamamen temizleyemeseniz bile başka bir kanaldan kısa ve net bir uyarı yayınlayın. Örneğin e-posta listeniz, başka bir sosyal medya hesabınız veya yakın çevreniz üzerinden şu bilgiyi paylaşabilirsiniz: “Hesabımın kontrolü dışında gönderilen mesajlara, bağlantılara ve para taleplerine yanıt vermeyin.”
Güvendiğiniz kişilerden, hesabınızdan gelen şüpheli mesajları raporlamalarını isteyin. Ancak takipçilerin aynı anda çok sayıda farklı kurtarma formu göndermesi süreci hızlandırmayabilir. En doğru yöntem, hesabın gerçek sahibi olarak resmi kurtarma kanalından başvuru yapmaktır.
Hesabınızdan paylaşılmış sahte yatırım, kripto veya alışveriş ilanlarının ekran görüntülerini saklayın. Para gönderen kişiler varsa, gecikmeden bankalarıyla ve gerekli durumlarda kolluk birimleriyle iletişime geçmelerini söyleyin.
25-30. dakikalar: Cihazı ve diğer hesapları da kontrol edin
Hesabın ele geçirilmesi, yalnızca sosyal medya parolasının tahmin edilmesinden kaynaklanmayabilir. Şüpheli bir uygulama, tarayıcı eklentisi, oltalama sayfası veya zararlı dosya da bilgilerinizi açığa çıkarmış olabilir. Kullandığınız cihazda işletim sistemi ve uygulamaları güncelleyin; tanımadığınız uygulamaları kaldırın ve güvenilir bir güvenlik taraması çalıştırın.
Aynı parolayı kullandığınız diğer hizmetlerde de parola değiştirin. Özellikle e-posta, bulut depolama, alışveriş, banka ve kripto hesapları öncelikli olmalıdır. Her hesap için farklı parola kullanmak ve mümkünse bir parola yöneticisinden yararlanmak, tek bir sızıntının diğer hesaplara yayılmasını zorlaştırır.
Son olarak iki faktörlü doğrulamayı etkinleştirin. Mümkün olduğunda SMS yerine doğrulama uygulaması veya donanım güvenlik anahtarı gibi daha güçlü seçenekleri değerlendirin. Yedek kodları ekran görüntüsü olarak galeride tutmak yerine güvenli bir yerde saklayın.
Sosyal medya hesabı ele geçirildiğinde ne yapılmalı: Kısa karar listesi
- Hâlâ giriş yapabiliyorsanız parolayı değiştirin.
- E-posta ve telefon bilgilerinin değiştirilip değiştirilmediğini kontrol edin.
- Tüm tanımadığınız oturumları ve uygulama izinlerini kaldırın.
- Giriş yapamıyorsanız yalnızca resmi hesap kurtarma aracını kullanın.
- Takipçilerinizi para talepleri ve şüpheli bağlantılar konusunda uyarın.
- Aynı parolayı kullandığınız diğer hesapları güvenceye alın.
- Yetkisiz işlemleri belgeleyin ve gerekiyorsa banka, platform veya kolluk birimlerine bildirin.
En kritik nokta, hesabı geri aldıktan sonra işlemi tamamlanmış saymamaktır. E-posta, cihaz, bağlı uygulamalar ve yönetici izinleri temizlenmeden saldırganın yeniden erişim ihtimali devam edebilir.
