Hesabım çalındı, ne yapmalıyım? Instagram, Google ve e-posta kurtarma

Instagram'a giremiyorsunuz, Gmail şifreniz "yanlış" diyor ya da arkadaşlarınız sizin hesabınızdan garip mesajlar aldıklarını söylüyor. Hesabınız çalındıysa paniğe kapılmadan, doğru sırayla hareket etmek hesabı geri alma şansınızı ciddi şekilde artırır. Bu rehberde Instagram, Google (Gmail) ve Microsoft (Outlook/Hotmail) hesapları için resmi kurtarma yollarını, hesabı geri aldıktan sonra yapmanız gerekenleri ve en sık düşülen tuzakları anlatıyoruz.

Not: Platformların menü adları ve kurtarma ekranları zaman zaman değişiyor. Aşağıdaki adımlar şirketlerin resmi yardım sayfalarına dayanıyor; ekranda farklı bir yönlendirme görürseniz onu izleyin.

Hesabımın çalındığını nasıl anlarım?

Şu işaretlerden biri varsa hesabınız ele geçirilmiş olabilir:

• Şifreniz doğru olduğu halde giriş yapamıyorsunuz.
• Hesabınıza bağlı e-posta adresi veya telefon numarasının değiştirildiğine dair bir e-posta aldınız.
• Tanımadığınız bir cihazdan veya şehirden giriş yapıldığı bildirimi geldi.
• Hesabınızdan sizin paylaşmadığınız gönderiler, hikâyeler veya mesajlar gönderilmiş.
• Gönderilmiş e-postalar klasöründe sizin yazmadığınız mesajlar var.
• Arkadaşlarınız sizden "acil para" isteyen ya da şüpheli bağlantı içeren mesajlar aldıklarını söylüyor.

İlk 10 dakikada ne yapmalıyım?

Hangi hesabınız çalınmış olursa olsun, bu adımlar önceliklidir:

1. E-posta kutunuzu kontrol edin. Platformlar, e-posta adresi veya şifre değiştiğinde eski adresinize bir bildirim gönderir. Bu e-postalarda çoğu zaman değişikliği geri almanızı sağlayan bir bağlantı bulunur. Bu bağlantı en hızlı kurtarma yoludur.
2. Önce e-posta hesabınızı güvenceye alın. Diğer tüm hesaplarınızın şifre sıfırlama bağlantıları e-postanıza gelir. Saldırgan e-postanızı ele geçirdiyse diğer hesaplarınızı da kolayca alabilir.
3. Aynı şifreyi kullandığınız diğer hesapların şifrelerini hemen değiştirin. Saldırganlar ele geçirdikleri şifreyi başka sitelerde de dener.
4. Arkadaşlarınızı başka bir kanaldan uyarın. Hesabınızdan gelen para veya kod isteyen mesajlara yanıt vermemelerini söyleyin.
5. Banka ve ödeme bilgilerinizi kontrol edin. Hesaba kayıtlı kartınız varsa bankanızı arayın.

Instagram hesabım çalındı, nasıl geri alırım?

Instagram'ın yardım merkezi, ele geçirilen hesaplar için şu sırayı öneriyor:

1. Instagram'dan gelen e-postayı arayın. E-posta adresiniz değiştirildiyse, Instagram eski adresinize security@mail.instagram.com adresinden bir e-posta gönderir. Bu e-postadaki "hesabımı güvenceye al" seçeneğiyle yapılan değişiklikleri geri alabilirsiniz. Bu adresten gelmeyen "Instagram güvenlik" e-postalarına güvenmeyin.
2. Giriş bağlantısı isteyin. Giriş ekranında Şifreni mi unuttun? seçeneğine dokunun, kullanıcı adınızı, e-postanızı veya telefon numaranızı girin ve Giriş bağlantısı gönder'i seçin. Doğrulama adımını tamamladıktan sonra e-posta veya SMS ile gelen bağlantıyı izleyin.
3. Güvenlik kodu veya destek isteyin. Giriş bağlantısı işe yaramazsa bir mobil cihazdan destek talebi oluşturun. Talebi yalnızca sizin erişebildiğiniz güvenli bir e-posta adresiyle yapın; Instagram sonraki adımları bu adrese gönderiyor.
4. instagram.com/hacked adresini kullanın. Bu sayfa, hesabı ele geçirilen veya giriş bilgilerini kaybeden kullanıcılar için hazırlanmış resmi kurtarma sayfasıdır.
5. Video selfie ile kimliğinizi doğrulayın. Hesabınızda kendi fotoğraflarınız varsa Instagram, başınızı farklı yönlere çevirdiğiniz kısa bir video selfie isteyebilir. Şirkete göre bu video 30 gün içinde siliniyor.

Gmail ya da Google hesabım çalındı, ne yapmalıyım?

Google'ın önerdiği yol, hesap kurtarma sayfası üzerinden soruları olabildiğince doğru yanıtlamak. Google'ın kurtarma ipuçları, başarı şansını artırmak için şunları öneriyor:

1. Sık giriş yaptığınız bir cihaz kullanın. Her zaman kullandığınız telefon, bilgisayar veya tablet.
2. Alışık olduğunuz bir konumda olun. Ev veya iş yeri gibi genellikle giriş yaptığınız bir yerden deneyin.
3. Aynı tarayıcıyı kullanın. Normalde hangi tarayıcıdan giriyorsanız ondan.
4. Hatırladığınız en son şifreyi girin. Emin değilseniz, soruyu atlamak yerine en iyi tahmininizi yazın.
5. Erişebildiğiniz bir e-posta adresi verin. Google doğrulama kodlarını bu adrese gönderebilir.

"Bu hesabın size ait olduğunu doğrulayamadık" mesajı alırsanız, Google tekrar denemenizi veya başka kurtarma yöntemlerini keşfetmenizi öneriyor.

Google hesabını geri aldıktan sonra neleri kontrol etmeliyim?

Google, hesaba yeniden eriştikten sonra şu kontrolleri öneriyor:

• Son güvenlik etkinlikleri: Tanımadığınız giriş ve değişiklikleri inceleyin, tanımadığınız cihazların oturumunu kapatın.
• Kurtarma telefonu ve e-postası: Saldırgan kendi numarasını veya adresini eklemiş olabilir.
• Hesabınıza erişimi olan uygulamalar: Tanımadığınız üçüncü taraf uygulamaların erişimini kaldırın.
• Gmail'de otomatik yönlendirme: Saldırganlar, hesabı kaybettikten sonra bile e-postalarınızı okumaya devam etmek için yönlendirme kuralı kurabiliyor.
• Gmail yetkilendirme (delegation) ve filtreler: Başkasına verilmiş erişim veya gelen e-postaları gizleyen, silen filtreler olup olmadığına bakın.
• Gönderilmiş e-postalar: Sizin adınıza gönderilen şüpheli e-postaları kontrol edin.

Outlook veya Hotmail hesabım çalındı, ne yapmalıyım?

Microsoft hesapları (Outlook.com, Hotmail, Live) için yol şöyle:

1. Oturum açma yardımcısını kullanın. Microsoft'un destek sayfasına göre bu araç, e-posta adresinizi veya telefon numaranızı sorup size uygun kendi kendine çözüm yollarını gösteriyor ya da bir temsilciyle görüşme seçeneği sunuyor.
2. Şifre sıfırlamayı deneyin. Kurtarma telefonunuz veya e-postanız hâlâ size aitse, gelen kodla şifreyi sıfırlayabilirsiniz.
3. Hesap kurtarma formunu doldurun. Kurtarma bilgilerinize erişemiyorsanız form devreye giriyor. Bunun için Microsoft'un size ulaşabileceği çalışan bir e-posta adresi gerekiyor. Microsoft'a göre bu adres bir arkadaşınıza veya yakınınıza ait olabilir ya da ücretsiz yeni bir Outlook.com hesabı açabilirsiniz.
4. Formu olabildiğince ayrıntılı doldurun. Microsoft, hesapla kullandığınız hizmetler hakkında ne kadar çok bilgi verirseniz başarı şansının o kadar artacağını belirtiyor. Form; kişi listeniz ve gönderdiğiniz e-postaların konu satırları gibi sorular sorabiliyor. Konu satırlarının birebir doğru yazılması gerekiyor; bu yüzden yazıştığınız kişilerden yardım istemek işe yarayabilir.

Önemli bir uyarı: Microsoft, hesabınızı korumak için destek temsilcilerinin şifre sıfırlama bağlantısı gönderemediğini ve hesap bilgilerini değiştiremediğini açıkça belirtiyor. Kendini "Microsoft destek ekibi" olarak tanıtıp size şifre sıfırlama bağlantısı gönderen kişiler dolandırıcıdır.

Hangi platformda hangi kurtarma yolu var?

"Hesabınızı geri alırım" diyenlere güvenmeli miyim?

Hayır. Hesabı çalınan kişiler sosyal medyada yardım aradığında, kendini "hesap kurtarma uzmanı", "Instagram çalışanı" ya da "hacker" olarak tanıtan kişiler hızla ortaya çıkar. Bunlar genellikle:

• Peşin ücret isteyip ortadan kaybolur,
• Sizden doğrulama kodu veya şifre isteyerek diğer hesaplarınızı da ele geçirir,
• Sahte "kurtarma formu" bağlantılarıyla kimlik bilgilerinizi toplar.

Hesap kurtarmanın tek güvenli yolu, platformun kendi resmi sayfalarıdır. Hiçbir platform, kurtarma için size DM'den ulaşıp ücret istemez. Sahte "güvenlik ekibi" mesajlarını tanımak için oltalama SMS ve e-posta rehberimize göz atın.

Hesabı geri aldıktan sonra neler yapmalıyım?

Hesaba yeniden girmeniz işin yarısı. Saldırganın geri dönmesini engellemek için:

1. Şifreyi değiştirin. Daha önce hiçbir yerde kullanmadığınız, uzun ve benzersiz bir şifre seçin. Bir şifre yöneticisi kullanmak işinizi kolaylaştırır.
2. İki adımlı doğrulamayı açın. Google, iki adımlı doğrulamanın saldırganları hesabınızın dışında tutmaya yardımcı olduğunu vurguluyor; Instagram da hesabı geri aldıktan sonra bu adımı öneriyor. SMS yerine doğrulama uygulaması veya güvenlik anahtarı daha güvenlidir. Adım adım kurulum için iki adımlı doğrulama rehberimize bakın.
3. Mümkünse passkey'e geçin. Google ve Microsoft gibi hizmetlerde passkey (geçiş anahtarı), sahte sitelerde çalışmadığı için oltalamaya karşı şifreden çok daha dayanıklıdır. Passkey rehberimiz nasıl açılacağını anlatıyor.
4. Kurtarma bilgilerini güncelleyin. E-posta adresinizin ve telefon numaranızın size ait olduğundan emin olun.
5. Bağlı uygulamaları ve oturumları temizleyin. Tanımadığınız cihazların oturumunu kapatın, şüpheli üçüncü taraf uygulamaların erişimini kaldırın.
6. Yedek kodlarınızı alın ve güvenli yerde saklayın. İki adımlı doğrulamayı açtığınızda verilen yedek kodlar, telefonunuzu kaybettiğinizde hesaba girmenizin anahtarıdır.
7. Cihazınızı kontrol edin. Hesap bilgileriniz zararlı bir yazılımla çalınmış olabilir. Bilgisayarınızda güvenlik taraması yapın, telefonunuzda tanımadığınız uygulamaları kaldırın.

Hesabım geri gelmezse ne olur?

Bazen tüm adımlara rağmen hesap kurtarılamaz. Bu durumda:

• Tekrar deneyin. Özellikle Google, farklı zamanlarda ve tanıdık bir cihazdan yeniden denemenin sonuç verebildiğini belirtiyor.
• Çevrenizi bilgilendirin. Arkadaşlarınızdan eski hesabınızı "sahte hesap" veya "ele geçirilmiş hesap" olarak platforma bildirmelerini isteyin.
• Bağlı hesapları ayırın. Çalınan e-posta adresini kullanan banka, alışveriş ve diğer hesaplarınızın e-posta adresini değiştirin.
• Maddi kayıp, şantaj veya kimlik taklidi varsa bankanızla iletişime geçin ve Cumhuriyet başsavcılığına ya da emniyetin siber suçlarla mücadele birimlerine başvurmayı değerlendirin. Hukuki konularda bir avukattan destek almanız faydalı olabilir.

Sık sorulan sorular

Hesabımın çalınmasının en yaygın nedeni nedir?

En sık görülen yöntemler; sahte giriş sayfalarıyla şifre çalmak (oltalama), başka bir sitede sızdırılmış şifrenin denenmesi ve kullanıcıdan doğrulama kodunun kandırılarak alınmasıdır. Benzersiz şifreler, iki adımlı doğrulama ve passkey bu yöntemlerin çoğunu etkisiz hale getirir.

Saldırgan iki adımlı doğrulamayı açtıysa hesabı geri alabilir miyim?

Mümkün. Instagram'ın video selfie doğrulaması ve Google ile Microsoft'un kurtarma formları, saldırganın eklediği güvenlik ayarlarına rağmen hesabın gerçek sahibini belirlemek için tasarlanmıştır. Süreç daha uzun sürebilir; resmi kurtarma sayfalarında sabırla ilerleyin.

Instagram'dan gelen e-postanın gerçek olduğunu nasıl anlarım?

Instagram, hesap değişikliklerine ilişkin güvenlik e-postalarını security@mail.instagram.com adresinden gönderiyor. Farklı bir adresten gelen, acele etmenizi isteyen veya giriş bilgisi talep eden e-postalar büyük olasılıkla sahtedir. Emin değilseniz e-postadaki bağlantıya tıklamak yerine uygulamayı doğrudan açıp kontrol edin.

Hesabıma hâlâ girebiliyorsam ne yapmalıyım?

Hâlâ giriş yapabiliyorsanız, şifrenizi hemen değiştirin, tüm cihazlardaki oturumları kapatın ve iki adımlı doğrulamayı açın. Ardından kurtarma e-postası ve telefonunun değiştirilmediğini kontrol edin.

Sonuç

Hesabınız çalındığında atılacak ilk adım, platformdan gelen güvenlik e-postasını bulmak ve önce e-posta hesabınızı güvenceye almaktır. Instagram için instagram.com/hacked, Google için hesap kurtarma sayfası, Microsoft için oturum açma yardımcısı ve kurtarma formu resmi yollardır; ücret isteyen "kurtarıcılar" ise dolandırıcıdır. Hesabı geri aldıktan sonra benzersiz bir şifre, iki adımlı doğrulama ve mümkünse passkey ile aynı şeyin tekrar yaşanmasını büyük ölçüde önleyebilirsiniz.