Hızlı cevap: Sosyal medya hesabınız çalındığında ilk bir saat en kritik zamandır, çünkü saldırgan bu sürede parolayı, e-postayı ve telefon numarasını değiştirerek hesabı kalıcı olarak ele geçirmeye çalışır. İlk bir saatte yapılacaklar sırayla şunlardır: hâlâ girişiniz varsa hemen parolayı değiştirin ve tüm oturumları kapatın; iki adımlı doğrulamayı açın; hesaba bağlı e-posta ve telefonu kontrol edip değiştirilmişse geri alın; giriş yapamıyorsanız platformun resmi kurtarma sayfasından hesap kurtarma başlatın; yakınlarınızı hesabınızdan gelecek para veya kod isteklerine karşı uyarın; ekran görüntüsü ve tarih alarak delil toplayın. Panik ile rastgele bağlantılara tıklamak durumu kötüleştirir; sıralı ve sakin hareket kurtarma şansını en yükseğe çıkarır.

Sosyal medya hesabınızın çalındığını fark ettiğiniz an, geri sayım başlar. Saldırgan hesabı ele geçirdikten sonra ilk yaptığı şey, sizin geri dönüş yollarınızı kapatmaktır: parolayı, kayıtlı e-postayı ve telefon numarasını değiştirir. Bu değişiklikler tamamlanmadan hareket ederseniz, hesabı geri alma şansınız çok daha yüksektir. Bu yazı, ilk bir saatte atılacak adımları platformdan bağımsız, net bir sırayla verir.

İlk 1 saat: adım adım acil müdahale

Aşağıdaki sıra, en kritik adımı en başa koyar. Girişiniz hâlâ varsa 1. adımdan, yoksa 4. adımdan başlayın.

Dakika Adım Neden kritik
0 ile 5 Parolayı değiştirin, tüm oturumları kapatın Saldırganın aktif oturumunu düşürür
5 ile 10 İki adımlı doğrulamayı açın Yeni girişleri engeller
10 ile 20 E-posta ve telefonu kontrol edin, geri alın Kurtarma yollarını geri kazanır
20 ile 30 Bağlı uygulamaların yetkisini iptal edin Arka kapıyı kapatır
30 ile 45 Yakınlarınızı uyarın Dolandırıcılığı durdurur
45 ile 60 Ekran görüntüsü ve tarih ile delil toplayın Kurtarma ve hukuki süreç için

Bu tablonun özü şudur: önce saldırganı dışarı atın, sonra kapıları kilitleyin, en son delili koruyun. Sıra bozulursa saldırgan yeniden içeri girebilir.

Girişiniz hâlâ varsa

Eğer hesaba hâlâ girebiliyorsanız, en güçlü konumdasınız. Vakit kaybetmeden parolayı güçlü ve benzersiz bir parolayla değiştirin, ardından ayarlardan tüm aktif oturumları kapatın; bu, saldırganın açık oturumunu anında düşürür. Hemen sonra iki adımlı doğrulamayı açın. Kimlik doğrulama uygulaması ya da geçiş anahtarı, SMS yerine tercih edilmelidir, çünkü SIM swap saldırısı SMS kodlarını ele geçirebilir. Doğru yöntem seçimi için iki adımlı doğrulama karşılaştırması rehberine bakın.

Giriş yapamıyorsanız

Saldırgan parolayı çoktan değiştirdiyse, platformun resmi hesap kurtarma sayfasından süreci başlatın. Her platformun bir kurtarma akışı vardır ve genelde kayıtlı e-posta, telefon ya da kimlik doğrulama ister. Platforma özel adımlar için Instagram hesabı kurtarma, Facebook hesabı geri alma ve WhatsApp hesabı kurtarma yazılarına, genel bir çerçeve için sosyal medya hesap kurtarma rehberine geçin. Önemli nokta: kurtarma taleplerini yalnızca platformun resmi adresinden yapın; arama sonuçlarında çıkan sahte kurtarma siteleri yeni bir tuzaktır.

Yakınlarınızı uyarın

Ele geçirilen hesaplar, çoğunlukla sizin adınıza yakınlarınızdan para ya da doğrulama kodu istemek için kullanılır. Hesabınız geri alınana kadar, güvendiğiniz bir kanaldan çevrenize kısa bir uyarı geçin: hesabımdan gelen para veya kod isteklerine yanıt vermeyin. Bu, hesap ele geçirme sonrası en yaygın zarar biçimini durdurur. Aynı uyarı, size gelen tanıdık mesajları da kapsar; bir yakınınızdan gelen acil para isteği, onun hesabının ele geçirildiği anlamına gelebilir.

Delil toplayın

Kurtarma sürerken, olanları belgeleyin. Değişiklik bildirim e-postalarını, tanımadığınız giriş uyarılarını ve hesaptan gönderilen sahte mesajları tarih ve saatle ekran görüntüsü alın. Bu kayıtlar hem platforma yapacağınız başvuruyu güçlendirir hem de gerekirse dijital delil ve delil zinciri kapsamında hukuki sürece temel olur. Hesap geri alınamazsa izlenecek yolu sosyal medya hesabı geri alınamıyorsa adli delil ve hukuki süreç yazısında ayrıntılandırdık.

Nasıl çalındığını anlayın ve kökü kapatın

Hesabı geri aldıktan sonra iş bitmez. Aynı açık kapı açık kalırsa hesap yeniden çalınır. En yaygın giriş yolu bir oltalama sayfası ya da başka bir sızıntıdan gelen tekrar kullanılan paroladır. Her hesapta benzersiz parola, bir parola yöneticisi ve geçiş anahtarı kullanmak, kök nedeni kapatır. Doğru kurulum için parola, 2FA ve passkey güvenliği rehberine bakın.

KAOS ve DSET yaklaşımı

DSET, bireysel hesap kurtarma danışmanlığından çok, kurumların sosyal medya ve dijital varlıklarını koruyan bir güvenlik yaklaşımı sunar. Yerel yapay zekâ motorumuz KAOS, bir kurumun dış yüzeyini tarayarak sızmış kimlik bilgilerini, açık oturumları ve zayıf yapılandırmaları tespit eder ve her bulguyu çalışan bir kanıtla, yanlış pozitif olmadan raporlar. Amaç, bir hesap çalındıktan sonra değil, çalınmadan önce kök nedeni kapatmaktır.

Sık sorulan sorular

İlk ne yapmalıyım? Hâlâ girişiniz varsa hemen parolayı değiştirin ve tüm oturumları kapatın; bu, saldırganın aktif oturumunu düşürür. Ardından iki adımlı doğrulamayı açın. Giriş yapamıyorsanız, platformun resmi hesap kurtarma sayfasından süreci başlatın. Panik ile arama sonuçlarındaki kurtarma sitelerine girmeyin; onlar genelde ikinci bir tuzaktır.

Parolamı değiştirmek yeterli mi? Genelde hayır. Parolayı değiştirmek ilk adımdır ama saldırganın açık oturumları ve hesaba bağladığı uygulamalar sürebilir. Bu yüzden parolayı değiştirdikten sonra tüm oturumları kapatın, bağlı uygulamaların yetkisini iptal edin ve iki adımlı doğrulamayı açın. Ancak bu üçü birlikte hesabı gerçekten güvene alır.

Hesabımdan gönderilen dolandırıcılık mesajlarından sorumlu muyum? Hesabınız ele geçirilmişse, gönderilen mesajlar sizin iradenizle atılmamıştır. Yine de zararı azaltmak için yakınlarınızı uyarmanız ve olayı belgelemeniz önemlidir. Ekran görüntüleri ve platform bildirimleri, hem kurtarma başvurunuzu hem de gerekirse hukuki sürecinizi destekler.

Kaynaklar

Kurumunuzun sosyal medya ve dijital varlık güvenliğini kurmak, ele geçirme senaryolarına hazırlıklı olmak için DSET ile iletişime geçin. Ankara Hacettepe Teknokent laboratuvarımızdan güvenlik ve olay müdahale danışmanlığı sağlıyoruz.