Instagram Hesabım Çalındı: Geri Almak İçin Adım Adım

Panikteyken en sık yapılan hata, DM'den yazan "Instagram destek" hesabına güvenmektir. Instagram, hesabınla ilgili konularda sana uygulama içinden DM atmaz. Para karşılığı "hesap kurtarma" teklifleri de çoğu zaman ikinci bir dolandırıcılıktır. Aşağıdaki adımları sırayla izle. Her adım, bir öncekinin işe yaramadığı durum için.

Instagram hesabım çalındı, ilk 15 dakikada ne yapmalıyım?

İlk iş, Instagram'ın gönderdiği güvenlik e-postasını bulmak ve hesaba bağlı e-posta kutunu korumaktır. E-postan da ele geçirildiyse Instagram'ı geri alman boşa gider. Şu sırayla ilerle:

1. E-posta kutunda ve spam klasöründe [email protected] adresinden gelen mesajı ara.
2. "E-posta adresin değiştirildi" uyarısı varsa içindeki "Hesabımı güvene al" bağlantısına dokun. Bu bağlantı değişikliği geri alır.
3. Instagram'a bağlı e-posta hesabının şifresini değiştir ve orada da oturumları kapat.
4. Aynı şifreyi kullandığın başka hesap varsa onları da şimdi değiştir.
5. Yakınlarını başka bir kanaldan uyar: "Hesabımdan gelen link ve para isteğine tıklamayın."
6. Ekran görüntüsü al: kullanıcı adın, profil bağlantın, saldırganın attığı mesajlar ve saatleri.

Instagram'dan gelen e-posta gerçek mi, nasıl anlarsın?

Gerçek bir Instagram e-postası, Instagram uygulamasındaki Son e-postalar listesinde de görünür. Hesaba hâlâ girebiliyorsan Hesaplar Merkezi > Şifre ve güvenlik > Son e-postalar ekranını aç. Burada son 14 günde Instagram'ın gerçekten gönderdiği e-postalar listelenir. Güvenlikle ilgili olanlar ayrı bir başlık altında durur.

Listede olmayan "güvenlik" e-postası sahtedir. Gönderen adresi taklit edilebildiği için yalnız adrese bakmak yetmez. Yine de bilmekte fayda var: Instagram'ın güvenlik e-postaları [email protected] adresinden gelir. Meta ayrıca facebookmail.com ve meta.com gibi kendi alan adlarını kullanır. "instagram-destek" ya da "meta-verify" gibi uydurma adresler her zaman sahtedir.

E-posta hesabın da ele geçirildiyse ne yapmalısın?

E-postan da çalındıysa önce onu kurtar, çünkü Instagram'ın bütün kurtarma bağlantıları oraya gider. Gmail kullanıyorsan Google'ın yardım sayfasındaki yol şöyle:

1. accounts.google.com/signin/recovery adresine git ve soruları elinden geldiğince doğru yanıtla.
2. Hesaba girince myaccount.google.com üzerinden Güvenlik ve oturum açma bölümünü aç.
3. "Son güvenlik işlemleri" panelinde tanımadığın işlem varsa "Hayır, ben değildim" seçeneğini seç.
4. Cihazlarınız > Tüm cihazları yönet ekranında tanımadığın cihazdan çıkış yap.
5. Kurtarma telefonunu ve kurtarma e-postasını kontrol et. Saldırgan kendi bilgisini eklemiş olabilir.

Outlook, Yandex ya da iCloud kullanıyorsan aynı mantığı uygula: önce kurtarma, sonra cihaz listesi, sonra kurtarma bilgileri. E-posta güvene girmeden Instagram adımlarına geçme.

Hangi durumda hangi kurtarma yolunu seçmelisin?

Doğru yol, saldırganın hesabında neyi değiştirdiğine bağlıdır. Kendi durumunu aşağıdaki tabloda bul ve ilk adımla başla.

E-posta ve telefon değişmediyse hesabı nasıl geri alırsın?

E-postan ya da telefon numaran hâlâ hesaba bağlıysa giriş bağlantısı istemek en hızlı yoldur. Instagram'ın yardım sayfasındaki akış şöyle:

1. Instagram uygulamasında giriş ekranını aç ve "Şifreni mi unuttun?" seçeneğine dokun.
2. Kullanıcı adını, e-postanı ya da telefon numaranı yaz.
3. "Giriş bağlantısı gönder"e dokun ve güvenlik doğrulamasını (captcha) tamamla.
4. E-posta ya da SMS ile gelen bağlantıyı aç.
5. Yeni ve başka hiçbir yerde kullanmadığın bir şifre belirle.

Bağlantı gelmiyorsa aynı ekrandaki ek yardım seçeneğiyle destek talebi oluştur. Instagram, talebi telefondan göndermeni ve yalnız senin erişebildiğin bir e-posta vermeni ister. Sonraki adımlar o adrese gelir.

E-posta ve telefon değiştirildiyse ne yapmalısın?

Saldırgan iletişim bilgilerini değiştirdiyse önce eski adresine gelen geri alma bağlantısını, o yoksa instagram.com/hacked sayfasını kullanırsın. Bu sayfa, Instagram'ın ele geçirilen hesaplar için açtığı resmî giriş noktasıdır.

1. Tarayıcıya instagram.com/hacked adresini kendin yaz. Mesajla gelen hiçbir bağlantıyı kullanma.
2. "Hesabım hacklendi" seçeneğini seç ve kullanıcı adını gir.
3. Güvenli bir e-posta adresi ver. Saldırganın bilmediği yeni bir adres en iyisidir.
4. Kimlik doğrulama ekranını bekle.

Doğrulama, hesabın içeriğine göre değişir. Hesapta senin fotoğrafın yoksa Instagram kayıtta kullandığın e-postayı ya da telefonu ve kaydolduğun cihaz türünü sorar. Örneğin iPhone, Android ya da iPad. Hesapta fotoğrafın varsa video selfie ister.

Video selfie doğrulaması nasıl işler?

Video selfie, başını farklı yönlere çevirdiğin kısa bir videoyla hesabın sahibi olduğunu kanıtlamandır. Meta bu videoyu hesaptaki profil fotoğraflarıyla karşılaştırır.

Meta, yüz tanımaya dayalı bu kurtarma yöntemini Ekim 2024'te test etmeye başladığını duyurdu. Mart 2025'te İngiltere, Avrupa Birliği ve Güney Kore'ye genişletti. Şirket, karşılaştırmadan sonra üretilen yüz verisini eşleşme olsun olmasın hemen sildiğini söylüyor. Instagram'ın yardım sayfasına göre video herkese açık paylaşılmaz ve 30 gün içinde silinir.

Videoyu çekerken şunlara dikkat et:

• Aydınlık bir ortamda çek, yüzün tam görünsün.
• Gözlük, şapka ya da yüzünü kapatan bir şey takma.
• Ekrandaki yönlendirmeye göre başını yavaşça çevir.
• Doğrulama başarısız olursa yeni bir video gönderebilirsin.

Video selfie akışı yalnız Instagram'ın kendi ekranlarında başlar. DM ile gelen "kimliğini doğrula" bağlantısı sahtedir.

Türkiye'de Instagram hesapları en çok nasıl çalınıyor?

Türkiye'de en sık görülen yöntemler, kurbanın şifresini kendi eliyle sahte bir giriş sayfasına yazmasına dayanır. Şifre kırmaya gerek kalmaz. Haberlere ve şikâyet sitelerine en sık yansıyan kalıplar şunlar:

• Telif hakkı uyarısı: "Paylaşımın telif ihlali içeriyor, 24 saat içinde itiraz etmezsen hesabın kapanır."
• Mavi tik teklifi: "Hesabın doğrulama rozetine uygun, başvurmak için giriş yap."
• "Bu fotoğraftaki sen misin?" mesajı: Ele geçirilmiş bir arkadaş hesabından gelir. Tıklayan da hesabını kaptırır ve zincir büyür.
• Sahte çekiliş ya da iş birliği teklifi: Ödül için "hesabını onayla" der.
• Kod isteme: "Yanlışlıkla sana bir kod gitti, iletir misin?" Gelen kod aslında senin şifre sıfırlama kodundur.
• Başka sitede sızan şifre: Aynı şifreyi Instagram'da da kullanıyorsan saldırganın oltaya bile ihtiyacı yoktur.

Instagram'ın dolandırıcılık sayfası açık konuşuyor: Instagram, hesabınla ilgili konularda sana uygulama içinden DM göndermez. Şüpheli e-postaları [email protected] adresine bildirebilirsin. Sahte mesajı gerçeğinden ayırmayı Olta oyununda pratik ederek öğrenebilirsin. Oltalamanın genel işaretleri için phishing rehberine de bak.

Hesabı geri aldıktan sonra neleri kontrol etmelisin?

Hesaba geri girdiğin an, saldırganın açık bıraktığı kapıları kapatma anıdır. Bu listeyi bitirmeden hesabı güvende sayma:

1. Şifreyi değiştir. En az 15 karakterli, başka yerde kullanmadığın bir şifre seç. Bir parola yöneticisi işini kolaylaştırır.
2. Oturumları kapat: Profil > sağ üstteki menü > Hesaplar Merkezi > Şifre ve güvenlik > Giriş yaptığın yerler. Tanımadığın cihazdan çıkış yap.
3. İletişim bilgilerini düzelt: Hesaplar Merkezi > Kişisel bilgiler altında yabancı e-posta ya da telefonu sil.
4. İki faktörlü doğrulamayı aç: Ayarlar > Hesaplar Merkezi'nde daha fazlasını gör > Şifre ve güvenlik > İki faktörlü kimlik doğrulaması. Instagram'ın önerdiği seçenek kimlik doğrulama uygulamasıdır.
5. Yedek kodları kaydet ve telefonun dışında bir yerde sakla.
6. Bağlı uygulamaları temizle: Ayarlar > Web sitesi izinleri > Uygulamalar ve web siteleri > Aktif sekmesinde tanımadığına "Kaldır" de.
7. Hesaplar Merkezi'ne bağlı hesaplara bak. Tanımadığın bir Facebook ya da Instagram hesabı varsa bağlantıyı kaldır.
8. Gönderilerini, biyografi bağlantını ve giden DM'lerini gözden geçir. Saldırganın paylaştığı reklamları sil.
9. Takipçilerine kısa bir duyuru yap. Hesabın çalındığı sürede gelen isteklere uymamalarını söyle.

İki faktörlü doğrulamanın türleri arasındaki farkı 2FA rehberinde anlattık. SMS yerine uygulama ya da geçiş anahtarı seçmek, kod isteyen dolandırıcılığa karşı daha sağlamdır.

Instagram hesabın çalındıysa yasal olarak nereye başvurursun?

Hesabının izinsiz ele geçirilmesi, Türk Ceza Kanunu'nun 243. maddesindeki bilişim sistemine girme suçudur. Cumhuriyet başsavcılığına ya da emniyetin siber suçlar birimine şikâyet edebilirsin.

Kanun metnine göre TCK 243/1 bir yıla kadar hapis ya da adli para cezası öngörür. Bu sırada verilerin değişirse ceza altı aydan iki yıla çıkar. Saldırgan hesabınla takipçilerinden para istediyse olay TCK 158/1-f'deki nitelikli dolandırıcılığa da girebilir.

Başvuru yolları:

1. Adliyedeki Cumhuriyet Başsavcılığına dilekçeyle suç duyurusunda bulun.
2. İl emniyet müdürlüğündeki siber suçlarla mücadele şubesine ya da en yakın karakola git, ifade ver.
3. Emniyet Genel Müdürlüğü'nün online ihbar sayfasını (ihbar.ng112.gov.tr) ya da 112'yi kullan.
4. Genel bir dilekçe kanalı olarak CİMER'e yazabilirsin.

Dilekçene ekran görüntülerini, profil bağlantını, saldırganın kullanıcı adını ve Instagram'dan gelen e-postaları ekle. Avukatlar, delilin gücünü artırmak için noter tespitini de öneriyor. Ciddi maddi zarar varsa bir avukata danışmak iyi olur.

Bundan sonra ne yapmalısın?

Hesabını geri aldıysan sıradaki adım, aynı tuzağa ikinci kez düşmemek. Oltalama mesajlarını tanımayı Olta oyunuyla pratik et. Saldırganın nasıl düşündüğünü öğrenmek istersen ücretsiz Siber Güvenlik Temelleri yoluna başla. Şifrenin başka bir sızıntıda geçip geçmediğini merak ediyorsan sızıntı kontrol rehberini oku.

Kaynaklar

• Instagram Yardım Merkezi: Instagram hesabımın ele geçirildiğini düşünüyorum, 2026.
• Instagram Yardım Merkezi: Instagram'da dolandırıcılıktan kaçınma, 2026.
• Instagram Yardım Merkezi: Oltalamaya karşı korunma, 2026.
• Instagram Yardım Merkezi: İki faktörlü kimlik doğrulama, 2026.
• Meta Newsroom: Dolandırıcılıkla mücadele ve hesap kurtarma testleri, Ekim 2024, Mart 2025 güncellemesi.
• Türk Ceza Kanunu (5237), madde 243, 244 ve 158.
• Emniyet Genel Müdürlüğü: Online ihbar.