Hesabım Ele Geçirildi (Hacklendi), Ne Yapmalıyım?

Hesabınızın ele geçirildiğinden şüpheleniyorsanız vakit kaybetmeden parolayı değiştirin, tüm açık oturumları kapatın, çok faktörlü kimlik doğrulamayı (MFA) açın, kurtarma e-postası ve telefon numarasının size ait olduğunu kontrol edin ve aynı parolayı kullandığınız tüm diğer hesapları da güncelleyin. Hesaba hiç giremiyorsanız yalnızca hizmetin resmî kurtarma sürecini kullanın.

Belirtiler: hesabım gerçekten ele geçirildi mi?

• Tanımadığınız bir cihazdan veya konumdan oturum açıldığına dair bildirim aldınız.
• Parolanız veya kurtarma bilgileriniz sizin bilginiz dışında değişti.
• E-postanızın Gönderilmiş klasöründe tanımadığınız iletiler var.
• Arkadaşlarınız, sizden şüpheli bağlantılar veya para isteyen mesajlar aldıklarını söylüyor.
• Sosyal medya hesabınızda sizin paylaşmadığınız içerikler görünüyor.
• Artık hesaba giriş yapamıyorsunuz.

İlk 30 dakika: acil adımlar

1. Temiz bir cihaz kullanın

Cihazınıza kötü amaçlı yazılım bulaştığından şüpheleniyorsanız işlemleri başka, güvendiğiniz bir cihazdan yapın. Aksi hâlde yeni parolanız da çalınabilir.

2. Parolayı değiştirin

Uzun, benzersiz ve daha önce hiçbir yerde kullanmadığınız bir parola belirleyin. En iyisi bir parola yöneticisinin rastgele parola üretmesidir.

3. Tüm oturumları kapatın

Hesap güvenliği ayarlarındaki "Tüm cihazlardan çıkış yap" veya "Diğer oturumları sonlandır" seçeneğini kullanın. Bu, saldırganın açık oturumunu sonlandırır.

4. MFA'yı açın veya yeniden yapılandırın

Kimlik doğrulama uygulaması, passkey veya güvenlik anahtarı ekleyin. Saldırganın kendi telefonunu veya uygulamasını eklemiş olabileceğini düşünerek kayıtlı MFA yöntemlerini tek tek kontrol edin.

5. Kurtarma bilgilerini kontrol edin

Kurtarma e-postası ve telefon numarasının size ait olduğundan emin olun. Saldırganlar hesabı geri almanızı zorlaştırmak için bunları değiştirir.

Sonraki adımlar: kalıcı temizlik

1. E-posta kurallarını inceleyin: Saldırganlar gelen iletileri gizlice başka bir adrese yönlendiren veya silen kurallar ekleyebilir. Yönlendirme ve filtre ayarlarını kontrol edin.
2. Bağlı uygulamaları kaldırın: Hesabınıza erişim izni verilmiş tanımadığınız üçüncü taraf uygulamaların yetkisini iptal edin.
3. Aynı parolayı kullandığınız hesapları güncelleyin: Kimlik bilgisi doldurma saldırıları nedeniyle tek bir hesap, diğerlerine de kapı açar.
4. Çevrenizi uyarın: Sizin adınıza mesaj aldıysa arkadaşlarınıza ve iş çevrenize bağlantılara tıklamamalarını ve para göndermemelerini söyleyin.
5. Finansal hesapları izleyin: Kart veya banka bilgisi kaydedilmişse bankanızı arayın ve hesap hareketlerini takip edin.
6. Cihazı tarayın: Güvenlik yazılımıyla tam tarama yapın; işletim sistemi ve uygulamaları güncelleyin.

Hesaba hiç giremiyorsanız

• Hizmetin resmî "Hesap kurtarma" veya "Hesabım ele geçirildi" sayfasını kullanın.
• Kurtarma formunda daha önce kullandığınız parolalar, hesabın açılış tarihi, sık kullandığınız cihaz ve konum gibi bilgileri mümkün olduğunca doğru verin.
• Kurtarma sürecini her zaman kullandığınız cihazdan ve ağdan başlatmak başarı şansını artırabilir.
• Şantaj, tehdit veya dolandırıcılık söz konusuysa ekran görüntülerini saklayın ve kolluk kuvvetlerine başvurun.

Kurumsal hesap ise

Ele geçirilen hesap iş hesabınızsa kendi başınıza müdahale etmeye çalışmadan önce derhal BT veya güvenlik ekibinize bildirin. Kurumsal hesaplar genellikle e-posta, dosya paylaşımı ve iş uygulamalarına tek oturumla erişim sağladığından etkisi daha geniştir. Güvenlik ekibi oturumları merkezi olarak sonlandırabilir, oturum açma günlüklerini inceleyebilir, saldırganın hesabınız üzerinden başka kişilere oltalama iletisi gönderip göndermediğini kontrol edebilir ve kişisel veri etkilenmişse KVKK kapsamındaki bildirim yükümlülüğünü değerlendirebilir.

Bir daha yaşamamak için

1. Her hesapta benzersiz parola kullanın ve bunun için bir parola yöneticisinden yararlanın.
2. Önemli hesaplarda MFA'yı, mümkünse passkey'i etkinleştirin.
3. Kurtarma kodlarınızı çevrimdışı ve güvenli bir yerde saklayın.
4. Oturum açma bildirimlerini açık tutun ve beklenmeyen bildirimleri ciddiye alın.
5. İşletim sisteminizi, tarayıcınızı ve uygulamalarınızı güncel tutun.
6. Bağlantılara tıklamadan önce gönderen adresini ve alan adını kontrol etmeyi alışkanlık hâline getirin.

Sık yapılan hatalar

• Yalnızca parolayı değiştirip açık oturumları ve e-posta yönlendirme kurallarını kontrol etmemek.
• Yeni parolayı eskisinin küçük bir varyasyonu olarak seçmek.
• Kurtarma kodlarını aynı e-posta kutusunda saklamak.
• Şantaj mesajlarına ödeme yapmak.

Nasıl kontrol ederim?

E-posta adresinizin bilinen veri sızıntılarında yer alıp almadığını veri sızıntısı kontrolü aracımızla öğrenebilirsiniz. Size gelen şüpheli bir bağlantıyı oltalama link kontrolü ile inceleyebilir, yeni parolanızın yapısını parola güç testi aracıyla benzer bir örnek üzerinden değerlendirebilirsiniz.

Sık sorulan sorular

Hesabımın ele geçirildiğini nasıl anlarım?

Tanımadığınız oturum açma bildirimleri, sizin yapmadığınız parola değişikliği, gönderilmiş klasöründe tanımadığınız iletiler, arkadaşlarınıza sizin adınıza gönderilen mesajlar veya hesaba giriş yapamamak tipik belirtilerdir.

Hesaba hiç giremiyorsam ne yapmalıyım?

Yalnızca hizmetin resmî hesap kurtarma sayfasını kullanın. Sosyal medyada "hesabınızı geri getiririz" diyen kişiler ve hizmetler çoğunlukla dolandırıcıdır ve ikinci bir mağduriyete yol açar.

Fidye veya şantaj mesajı alırsam ödeme yapmalı mıyım?

Hayır. Ödeme yapmak sorunun çözüleceğini garanti etmez ve yeni taleplere yol açabilir. Mesajların ekran görüntülerini saklayın, kolluk kuvvetlerine başvurun ve platformun bildirim kanalını kullanın.

Sık sorulan sorular

Kaynaklar

1. Google Hesap Yardımı — Saldırıya uğramış Google Hesabının güvenliğini sağlama
2. CISA — Secure Our World
3. USOM — Ulusal Siber Olaylara Müdahale Merkezi

#mfa #hesap-guvenligi #parola #kurtarma