Hızlı Cevap

Telefonunuzun hacklendiğinden şüpheleniyorsanız en güçlü işaretler şunlardır: telefonun normalden çok daha hızlı şarj bitirmesi ve ısınması, siz açmadığınız hâlde patlayan veri kullanımı, tanımadığınız uygulama ve simgeler, kendiliğinden açılan kamera veya mikrofon göstergeleri, bilmediğiniz mesaj ve aramalar, hesaplarınıza başka cihazlardan giriş bildirimleri. Bunların hepsi tek başına hack anlamına gelmez; bazıları sadece yaşlanan pil ya da reklam yazılımı olabilir. İlk işiniz paniklemeden belirtileri doğrulamak olmalı. Kötü amaçlı uygulamaları kaldırın, parolalarınızı başka bir cihazdan değiştirin ve iki adımlı doğrulamayı açın. Çok önemli bir uyarı: fabrika ayarlarına dönmek delili siler. Boşanma, taciz, tehdit ya da kurumsal casusluk gibi hukuki bir boyut varsa, telefonu sıfırlamadan önce mutlaka adli bilişim incelemesi yaptırın. DSET olarak ilk teşhisi ücretsiz yapıyoruz: +90 536 662 38 09.

Telefon Gerçekten Hacklenir mi?

Evet, ama "hacklenmek" çoğu insanın sandığından farklı çalışır. Filmlerdeki gibi birinin uzaktan ekranınıza bakıp tuş tuş takip etmesi nadirdir. Gerçek dünyada üç ana senaryo görürüz:

  • Casus yazılım (stalkerware): Genellikle telefona fiziksel erişimi olan biri (eş, partner, iş arkadaşı) tarafından elle kurulur. Mesajları, konumu, aramaları ve bazen kamera-mikrofonu gizlice izler.
  • Kötü amaçlı yazılım (malware): Sahte uygulama, oltalama bağlantısı veya korsan APK üzerinden bulaşır. Banka bilgisi çalmaya veya reklam göstermeye odaklanır.
  • Hesap ele geçirme: Telefonun kendisi temiz olabilir; asıl sorun e-posta, sosyal medya veya bulut hesabınızın çalınmasıdır.

Bu üçünü ayırmak önemlidir çünkü çözümleri farklıdır. Aşağıdaki belirtiler hangi senaryoda olduğunuzu anlamanıza yardımcı olur.

Telefonun Ele Geçirildiğini Gösteren Gerçek Belirtiler

Tek bir belirti genellikle yeterli kanıt değildir. Birkaç belirti aynı anda ortaya çıkıyorsa şüphe ciddileşir.

1. Ani pil tüketimi ve ısınma

Arka planda sürekli çalışan bir casus yazılım, konum ve mikrofon verisini dışarı gönderirken işlemciyi yorar. Telefon elinizde dururken bile ısınıyor, şarjı dün yarım günde bitmeyen cihaz bugün öğlene kalmıyorsa dikkat edin. Yine de unutmayın: 2-3 yaşındaki bir pil de doğal olarak çabuk biter.

2. Açıklanamayan veri kullanımı

Casus yazılımlar topladıkları veriyi internet üzerinden gönderir. Ayarlardaki veri kullanımı ekranında, sizin tanımadığınız bir uygulamanın yüksek veri tükettiğini görüyorsanız bu güçlü bir işarettir.

3. Tanımadığınız uygulamalar ve simgeler

Uygulama listesinde adını hiç hatırlamadığınız, sistem uygulamasına benzemeye çalışan ("System Service", "Device Health", "Update" gibi) kalemler casus yazılım olabilir. Bazı stalkerware uygulamaları simgesini tamamen gizler.

4. Kendiliğinden açılan kamera ve mikrofon

iPhone ve yeni Android sürümlerinde, bir uygulama kamerayı kullanırken yeşil, mikrofonu kullanırken turuncu bir nokta belirir. Siz hiçbir şey yapmazken bu göstergeler yanıp sönüyorsa ciddiye alın.

5. Bilinmeyen mesaj, arama ve hesap girişleri

Gönderilmiş ama sizin yazmadığınız mesajlar, aramadığınız numaralar, e-postanıza gelen "yeni cihazdan giriş yapıldı" bildirimleri telefonun ya da hesabınızın kontrolünün başkasında olduğunu gösterebilir.

6. Pop-up reklamlar ve tarayıcı yönlendirmeleri

Ekrana sürekli reklam çıkıyor, tarayıcı sizi tanımadığınız sitelere atıyorsa bu çoğunlukla reklam yazılımıdır. Tehlikeli ama genelde casus yazılımdan daha az ciddidir.

Belirti karşılaştırma tablosu

Belirti Reklam Yazılımı Casus Yazılım / Stalkerware Hesap Ele Geçirme
Sürekli pop-up reklam Çok yaygın Nadir Hayır
Ani pil ve ısınma Bazen Çok yaygın Hayır
Açıklanamayan veri kullanımı Bazen Çok yaygın Hayır
Gizli / tanımadık uygulama Bazen Çok yaygın Hayır
Kamera-mikrofon göstergesi yanması Nadir Yaygın Hayır
Yeni cihazdan giriş bildirimi Hayır Bazen Çok yaygın
Konumunuzun başkasınca bilinmesi Hayır Çok yaygın Bazen

Belirtileri daha derinlemesine değerlendirmek isterseniz telefonda casus yazılım belirtileri ve tespiti yazımız adım adım tespit yöntemlerini anlatıyor.

Casus Yazılım, Gerçek Hack ve Reklam Yazılımı Farkı

Üç durumu birbirinden ayırmak panik ile gerçek tehdidi ayırmanın anahtarıdır.

  • Reklam yazılımı rahatsız edicidir ama hedefi paranızı reklam üzerinden kazanmaktır. Genellikle şüpheli bir uygulamayı kaldırınca biter.
  • Casus yazılım / stalkerware sessizdir. Reklam göstermez, kendini saklar, amacı sizi gözetlemektir. En tehlikeli ve en çok hukuki sonuç doğuran türdür.
  • Gerçek hesap ele geçirme çoğu zaman telefonla değil, çalınan parola veya oltalama ile olur. Telefon temiz olsa bile hesaplarınız tehlikede olabilir.

Çoğu "telefonum hacklendi" vakası aslında oltalama ile başlar. Sahte bir kargo veya banka mesajındaki bağlantıya tıklamak, hem cihaza zararlı yazılım bulaştırabilir hem de hesap bilgilerinizi çaldırabilir. Bağlantıları nasıl ayırt edeceğinizi oltalama e-postası nasıl anlaşılır yazımızda bulabilirsiniz.

Android ve iPhone Arasındaki Farklar

Android

Android daha açık bir sistemdir; uygulamalar resmi mağaza dışından (yan yükleme) da kurulabilir. Bu, casus yazılım için kapıyı aralar. Kontrol etmeniz gereken yerler:

  • Ayarlar > Uygulamalar: Tanımadığınız her şeyi inceleyin.
  • Ayarlar > Güvenlik > Cihaz yöneticisi uygulamaları: Casus yazılımlar kaldırılmamak için kendini buraya yönetici olarak ekler.
  • Bilinmeyen kaynaklardan yükleme izni: Açıksa ve siz açmadıysanız kapatın.
  • Erişilebilirlik (Accessibility) izinleri: Stalkerware genellikle bu izni kötüye kullanarak ekranı okur.

iPhone

iPhone daha kapalı bir sistemdir, bu yüzden bulaşma daha zordur ama imkânsız değildir. Riskler genellikle şuralardadır:

  • Jailbreak yapılmış cihaz: Korumayı kırar, casus yazılıma açık hâle getirir. Cydia, Sileo gibi uygulamalar varsa cihaz jailbreak'lidir.
  • iCloud ele geçirme: Apple ID parolanız çalınırsa mesajlarınız ve konumunuz casus yazılım kurmadan da izlenebilir. Apple ID parolanızı ve güvenilir cihaz listesini kontrol edin.
  • MDM / Yapılandırma profilleri: Ayarlar > Genel > VPN ve Cihaz Yönetimi altında tanımadığınız bir profil varsa kaldırın.

Adım Adım: Telefonum Hacklendiyse Ne Yapmalıyım?

Aşağıdaki sırayı takip edin. Sıra önemlidir, çünkü yanlış adım hem delili siler hem de saldırganı uyarır.

Adım 1: Hukuki boyut var mı diye düşünün (en kritik karar)

Boşanma, taciz, tehdit, şantaj veya kurumsal casusluk şüphesi varsa buradan sonrasına geçmeden durun. Telefondaki her dokunuş delili değiştirir. Bu durumda en doğru hareket cihaza dokunmadan adli bilişim uzmanına başvurmaktır.

Adım 2: Kritik anlarda uçak modu

Cihazın o anda dışarı veri gönderdiğinden eminseniz, kanıt toplama kararı verene kadar uçak modunu açmak veri akışını keser. Ancak unutmayın: bu geçici bir önlemdir, sorunu çözmez.

Adım 3: Parolaları BAŞKA bir cihazdan değiştirin

Telefonunuz izleniyorsa, parolayı o telefondan değiştirmek saldırgana yeni parolayı da gösterir. Temiz bir bilgisayar veya başka bir telefondan başlayın: önce e-posta, sonra banka, sonra sosyal medya.

Adım 4: İki adımlı doğrulamayı (2FA) açın

Mümkünse SMS yerine kimlik doğrulayıcı uygulama kullanın. Bu, parolanız çalınsa bile hesaba girişi engeller. Hesap zaten çalındıysa Instagram hesabım çalındı geri alma rehberimiz geri alma adımlarını anlatır.

Adım 5: Şüpheli uygulamaları kaldırın

Tanımadığınız uygulamaları kaldırın. Android'de önce cihaz yöneticisi yetkisini, iPhone'da yapılandırma profilini kaldırmanız gerekebilir. Güncel bir güvenlik taraması yapın.

Adım 6: Bankalarınızı uyarın

Banka uygulamanız aynı telefondaysa, şüpheli bir işlem görmeseniz bile bankanızı bilgilendirin ve mobil bankacılık parolanızı değiştirin.

Adım 7: Son çare olarak fabrika ayarları

Yukarıdakiler işe yaramazsa ve hukuki bir delil endişeniz yoksa fabrika ayarlarına dönmek çoğu zararlı yazılımı temizler. Sıfırlamadan sonra yedeği gözü kapalı geri yüklemeyin; kötü yazılım yedekte de olabilir.

Neden Fabrika Ayarlarına Dönmeden Önce Adli Bilişim?

Fabrika ayarlarına dönmek hızlı bir çözüm gibi görünür ama bir bedeli vardır: tüm delili kalıcı olarak siler. Eğer biri sizi gizlice izliyorsa, kimin yaptığını, ne zaman ve nasıl kurduğunu, neleri ele geçirdiğini ancak cihaz incelenirse ortaya çıkarabilirsiniz. Sıfırladıktan sonra geriye kanıt kalmaz.

Mahkemede kullanılabilir bir sonuç istiyorsanız, incelemenin delil bütünlüğünü koruyacak şekilde yapılması şarttır. Adli bilişim uzmanı cihazın birebir kopyasını (imaj) alır, üzerinde çalışır ve hash değerleriyle kanıtın değiştirilmediğini ispatlar. Bu sürecin nasıl işlediğini adli bilişim süreci ve delil zinciri yazımızda ayrıntılı bulabilirsiniz.

Kısacası: temizlemek ile ispatlamak farklı şeylerdir. Sadece kurtulmak istiyorsanız sıfırlama yeterli olabilir; ama hakkınızı aramak istiyorsanız önce kanıtı koruyun.

Bu Süreçte DSET Nasıl Yardımcı Olur?

2003'ten beri Ankara Hacettepe Teknokent Beytepe Çankaya'da faaliyet gösteren DSET, mobil cihaz adli bilişim incelemelerinde %99.4 başarı oranıyla çalışır. Telefonunuzda casus yazılım olup olmadığını, varsa kimin ne zaman kurduğunu delil bütünlüğünü koruyarak tespit eder ve mahkemede geçerli rapor hazırlarız. İlk teşhis ücretsizdir; cihazınızdan anlamlı bir veri çıkmazsa ücret almayız. Şüpheniz varsa cihazı sıfırlamadan bizi arayın: +90 536 662 38 09.

Sık Sorulan Sorular (SSS)

Telefonum ısınıyor ve şarjı çabuk bitiyor, kesin hacklendim mi? Hayır, kesin değil. Eskiyen pil, çok sayıda arka plan uygulaması veya yoğun oyun da aynı sonucu verir. Ani ısınma açıklanamayan veri kullanımı, tanımadığınız uygulamalar gibi birkaç belirtiyle birleşiyorsa şüphe ciddileşir.

Casus yazılımı antivirüs programı her zaman bulur mu? Hayır. İyi gizlenmiş stalkerware kendini sistem uygulaması gibi gösterir ve çoğu ücretsiz antivirüsten kaçabilir. Kesin sonuç için cihazın adli bilişim incelemesi gerekir.

Fabrika ayarlarına dönersem casus yazılımdan kurtulur muyum? Çoğu durumda evet, ama bu işlem tüm delili de siler. Hukuki bir mesele varsa sıfırlamadan önce mutlaka inceleme yaptırın, aksi hâlde kimin yaptığını ispatlama şansınızı kaybedersiniz.

iPhone hacklenmez deniyor, doğru mu? Tam doğru değil. iPhone bulaşmaya karşı daha dirençlidir ama jailbreak yapılmış cihazlar, çalınan Apple ID parolası ve kötü amaçlı yapılandırma profilleri yoluyla iPhone da izlenebilir.

Telefonumu eşim veya bir tanıdığım takip ediyor olabilir mi? Evet, en yaygın senaryolardan biri budur. Stalkerware genellikle cihaza fiziksel erişimi olan biri tarafından elle kurulur. Bu durumda hem güvenliğiniz hem de olası hukuki süreç için profesyonel destek almanız önemlidir.

Kaynaklar