Google Hesabım Çalındı: Adım Adım Kurtarma Rehberi

Google hesabım çalındı diye paniklediysen sıra şöyle: önce Google'ın kurtarma sayfasından erişimi geri al, girer girmez şifreni değiştir, sonra saldırganın içeride bıraktığı kapıları kapat. Bu kapılar Gmail yönlendirmeleri, bağlı uygulamalar, sahte kurtarma bilgileri ve tanımadığın cihazlardır. Aşağıdaki adımlar Google'ın kendi yardım sayfalarına dayanır.

Google hesabım çalındı, ilk ne yapmalıyım?

İlk yarım saatte şu sırayla ilerle. Her adım bir sonrakinin işe yaraması için gerekli.

1. Tarayıcıya accounts.google.com/signin/recovery adresini kendin yaz. Mesajla gelen hiçbir bağlantıyı kullanma.
2. Hesaba girdiğin anda yeni ve başka hiçbir yerde kullanmadığın bir şifre belirle.
3. myaccount.google.com üzerinden Güvenlik ve oturum açma bölümünü aç. Son güvenlik etkinliklerinde tanımadığın işlem varsa "Hayır, ben değildim" seçeneğini seç.
4. Cihazlarınız bölümünde tanımadığın cihazdan çıkış yap.
5. Gmail'deki yönlendirme ve filtreleri kontrol et.
6. Aynı şifreyi kullandığın diğer hesapları değiştir.
7. Tanıdıklarını başka bir kanaldan uyar.

Hesabın hâlâ açıksa ama emin değilsen bu rehber yerine olağandışı giriş kontrolü adımlarıyla başla.

Kurtarma sayfası hangi soruları sorar, nasıl geçersin?

Google, hesabın sana ait olduğunu anlamak için sorular sorar. Cevap kadar nereden denediğin de önemlidir. Google'ın kurtarma ipuçları sayfası şunları önerir:

• Sık kullandığın cihazı ve alıştığın tarayıcıyı kullan.
• Ev ya da iş gibi her zamanki konumundan dene.
• Hatırladığın en son şifreyi yaz. Onu bilmiyorsan daha eski bir şifre de işe yarar.
• Büyük ve küçük harfe dikkat et, yazım hatası yapma.
• Emin olmadığın soruyu atlama, en iyi tahminini yaz. Yanlış tahmin süreci sonlandırmaz.
• Kod beklediğin e-postayı spam klasöründe de ara.

Doğrulama kodu gelmiyorsa bir gün içinde isteyebileceğin kod sayısı sınırlıdır. Sınırı aştığını düşünüyorsan 24 saat bekleyip yeniden dene.

Google'ın yardım sayfaları kişisel hesaplar için telefonla kurtarma hattı göstermez, takılırsan Google Yardım topluluğuna yazabilirsin. Sosyal medyada "Google destek" diye yazıp para karşılığı kurtarma vaat edenler dolandırıcıdır. Google şifreni ya da doğrulama kodunu e-postayla, telefonla veya mesajla istemez.

Hangi durumda hangi yolu izlemelisin?

Saldırganın neyi değiştirdiğine göre ilk adımın değişir. Kendi durumunu tabloda bul.

Kurtarma bilgilerin eskiyse süreç uzar. Hesabı geri aldıktan sonra telefonunu ve ikinci e-postanı güncel tut.

Hesaba girince saldırganın bıraktığı kapıları nasıl kapatırsın?

Şifreyi değiştirmek iyi bir başlangıçtır ama tek başına yetmez. Google'a göre şifre değişince oturum her yerde kapanır. İstisnalar şunlardır: kimliğini doğrulamak için kullandığın cihazlar, hesaba erişimi olan üçüncü taraf uygulamaların bulunduğu bazı cihazlar ve erişim verdiğin akıllı ev cihazları. Saldırgan bu istisnalardan birini kullanmış olabilir.

Şu kontrolleri sırayla yap:

1. Cihazlarınız: Cihazları yönet ekranında tanımadığın her cihazı seç ve oturumu kapat.
2. Bağlı uygulamalar: Google Hesabı'ndaki Bağlı uygulamalar sayfasında tanımadığın uygulamayı seç ve erişimini kaldır. E-postalarını okuma izni olan bir uygulama, şifren değişse de çalışmayı sürdürebilir.
3. Kurtarma bilgileri: Kurtarma telefonu, kurtarma e-postası, alternatif e-posta ve hesap adı sana ait olmalı.
4. 2 Adımlı Doğrulama: Saldırgan kendi telefonunu ya da kendi geçiş anahtarını eklemiş olabilir. Tanımadığın yöntemi sil, yedek kodları yeniden oluştur.
5. Kayıtlı şifreler: Google Şifre Yöneticisi'nde saklanan şifreler görülmüş olabilir. Önce e-posta ve banka şifrelerini değiştir.

Hangi doğrulama yönteminin daha sağlam olduğunu iki adımlı doğrulama rehberinde karşılaştırdık. Mümkünse SMS yerine geçiş anahtarı ya da doğrulayıcı uygulama seç.

Gmail'de yönlendirme ve filtreleri nasıl temizlersin?

Saldırganlar hesaptan atılmadan önce sessiz bir dinleme hattı kurar. Gmail ayarlarındaki bir yönlendirme, gelen her postanın kopyasını onlara yollar. Bir filtre de banka uyarılarını ya da şifre sıfırlama e-postalarını senden saklayabilir.

Bilgisayarda Gmail'i aç, sağ üstteki Ayarlar simgesinden Tüm ayarları görüntüleyin seçeneğine gir ve şunlara bak:

• Yönlendirme ve POP/IMAP: Tanımadığın adres varsa Yönlendirmeyi devre dışı bırak seçeneğini işaretle ve Değişiklikleri Kaydet de. IMAP ve POP erişimini kullanmıyorsan kapat.
• Filtreler ve Engellenen Adresler: "banka", "şifre", "doğrulama" gibi kelimelere göre postayı silen, arşivleyen ya da ileten kuralları kaldır. Engellenen adreslerde Google'ın kendi adresleri olmamalı.
• Posta yetkisi: Hesabına başka bir kişinin erişim yetkisi eklenmişse kaldır.
• Otomatik yanıt, giden postadaki adres ve planlanmış e-postalar: Senin kurmadığın ayarları sil.

Gmail, bir yönlendirme açıldığında sonraki ilk hafta gelen kutusunda "E-postanızı ... adresine yönlendiriyorsunuz" uyarısı gösterir. Bu uyarıyı sen tetiklemediysen hesabın ele geçirilmiştir.

Saldırgan hesapta ne yapmış olabilir?

Google hesabı yalnız e-posta değildir. Saldırgan Drive dosyalarına, fotoğraflara, ödeme bilgilerine ve konumuna da ulaşmış olabilir. Google'ın güvenlik sayfası şu kontrolleri ister:

• Drive: Etkinliği ve dosya sürümlerini incele. Dışarıya açılmış paylaşım bağlantılarını kapat.
• Fotoğraflar: Tanımadığın albüm paylaşımlarını durdur.
• Ödemeler: Google Play, Google Pay ve Chrome'daki ödeme bilgilerinde yetkisiz işlem ara. Tanımadığın işlemi bildir.
• Konum Paylaşımı: Tanımadığın kişiye açık bir paylaşım varsa kapat.
• Chrome: Tanımadığın uzantıları kaldır, tarayıcıyı güncelle.
• YouTube ve diğer ürünler: Kanalında senin yapmadığın değişiklik var mı bak.

Para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartı ya da hesabı kapattır, işleme itiraz et. Hesabındaki e-postaların başka bir sızıntıda geçip geçmediğini şifre sızıntısı kontrol rehberiyle öğrenebilirsin.

Hesap geri gelmezse ne yaparsın?

Kurtarma başarısız olursa Google yeni bir hesap açmanı öneriyor. Zaman kaybetmeden zararı sınırla:

1. Yeni bir e-posta adresi aç ve hemen iki adımlı doğrulamayı kur.
2. Banka, e-Devlet, alışveriş ve sosyal medya hesaplarının kayıtlı e-postasını yeni adrese taşı.
3. Eski adresle açılmış her hesabın şifresini değiştir.
4. Tanıdıklarına eski adresten gelecek para ya da bağlantı isteklerine uymamalarını söyle.

Google hesabın çalındıysa diğer hesapların da hedefte olabilir. Instagram için hesap geri alma rehberine, WhatsApp için ele geçirilen hesap rehberine bak.

Hesabına izinsiz girilmesi TCK 243'teki bilişim sistemine girme suçudur. Dolandırıcılığa uğradıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Kayıtları ve ekran görüntülerini sakla. Seni tuzağa düşüren zararlı bağlantıyı ve oltalama sitesini USOM'a bildir. USOM'un ihbar formu artık Siber Güvenlik Başkanlığı'nın sitesinde.

Bir daha çalınmaması için ne yapmalısın?

Google hesapları çoğu zaman üç yoldan düşer: sahte giriş sayfası, başka yerde de kullanılan şifre ve cihaza bulaşan bilgi hırsızı zararlı yazılım. Üçünü de kapatan alışkanlıklar şunlar:

• Destekliyorsa geçiş anahtarı (passkey) kullan. Sahte sitede çalışmaz.
• Her hesaba ayrı şifre ver, bir parola yöneticisinde sakla.
• Kurtarma telefonunu ve kurtarma e-postasını güncel tut.
• Google'ın Güvenlik Kontrolü'nü birkaç ayda bir çalıştır.
• Tanımadığın programı, "crack" yazılımı ve tarayıcı uzantısını yükleme.

Sahte giriş sayfasını gerçeğinden ayırmak pratik ister. Olta oyununda gerçek ve sahte mesajları ayırt ederek bu refleksi kazanabilirsin. Oltalamanın genel işaretleri için phishing rehberine de göz at.

Kaynaklar

• Google Hesabı Yardımı: Saldırıya uğramış Google Hesabını güvenceye alma
• Google Hesabı Yardımı: Hesap kurtarma adımlarını tamamlama ipuçları
• Google Hesabı Yardımı: Şifrenizi değiştirme veya sıfırlama
• Gmail Yardımı: Gmail iletilerini otomatik olarak yönlendirme
• Google Hesabı Yardımı: Üçüncü taraf uygulamalarla bağlantıları yönetme