Hesabıma Başkası Girdi mi? 10 Dakikada Giriş Kontrolü

Hesabıma başkası girdi mi sorusunun cevabı dört yerde durur: giriş ve cihaz listesi, güvenlik etkinliği kayıtları, e-posta yönlendirmeleri ve bağlı uygulamalar. Bu dört yere sırayla bakmak yaklaşık on dakika sürer. Aşağıda Google, Microsoft, Apple, Instagram ve WhatsApp'ta nereye bakacağını, hangi kaydın gerçek alarm olduğunu ve bir şey bulursan ilk ne yapacağını göreceksin.

Hesabıma başkası girdi mi, hangi işaretler gösterir?

Tek bir işaret kesin kanıt değildir. Birkaçı üst üste geliyorsa hesabın büyük olasılıkla ele geçirilmiştir. Dikkat etmen gereken işaretler:

• Senin başlatmadığın "yeni cihazdan giriş" ya da "şifre sıfırlama" e-postası.
• Kurtarma telefonunda, kurtarma e-postasında ya da profil adında değişiklik.
• Gönderilmiş klasöründe yazmadığın e-postalar, sosyal medyada atmadığın mesajlar.
• Arkadaşlarının senden para ya da bağlantı içeren mesaj aldığını söylemesi.
• Hesap ayarlarında tanımadığın bir yönlendirme kuralı ya da uygulama.

Şifren zaten çalışmıyorsa kontrol aşamasını geç. Doğrudan Google hesabı kurtarma ya da Instagram hesabı geri alma adımlarına git.

Hangi hesapta giriş kayıtlarına nereden bakılır?

Her büyük hizmet giriş yapılan cihazları ya da son etkinlikleri gösteren bir sayfa sunar. Menü adları güncellemelerle değişebilir, ama yerleri aşağı yukarı aynı kalır.

Önce e-posta hesabından başla. Diğer hesapların şifre sıfırlama bağlantıları oraya gider. E-posta temizse banka, bulut depolama ve sosyal medya hesaplarına geç. Gördüğün şüpheli kayıtların ekran görüntüsünü al, tarih ve saati not et.

Giriş kaydı nasıl okunur, neye aldanmamalısın?

Konum en çok yanıltan bilgidir. Google'ın Gmail yardım sayfası birkaç masum nedeni açıkça sayar:

• Mobil operatör: Telefon ya da tabletin operatörün, bulunduğun yerden uzak bir konum gösterebilir. Operatör adı seninkiyle eşleşiyorsa bu bir anormallik değildir.
• POP ve IMAP: Apple Mail ya da Outlook gibi bir uygulama e-postanı çekiyorsa ayrı bir erişim olarak görünür.
• VPN: Bağlandığın sunucunun ülkesi görünür.

Bu yüzden konuma tek başına bakma. Üç bilgiyi birlikte oku: cihaz türü, tarayıcı ve saat. Hiç kullanmadığın bir işletim sistemi, tanımadığın bir tarayıcı ya da uyuduğun bir saatte yapılmış giriş gerçek alarmdır. Eş zamanlı oturum uyarısı da önemlidir. Gmail o anda hesabının başka bir yerde açık olup olmadığını gösterir.

Güvenlik uyarısı e-postası gerçek mi, nasıl anlarsın?

"Hesabına yeni bir cihazdan girildi" diyen e-posta, hem gerçek bir uyarı hem de oltalama tuzağı olabilir. Dolandırıcılar bu e-postaları birebir taklit eder. İçindeki "bu ben değildim" düğmesi seni sahte bir giriş sayfasına götürür. Panikle oraya yazdığın şifre de saldırgana gider.

Ayırt etmenin güvenli yolu basittir:

1. E-postadaki hiçbir bağlantıya tıklama.
2. Uygulamayı ya da siteyi kendin aç.
3. Güvenlik bölümündeki etkinlik listesine bak. Gerçek bir uyarı orada da görünür.
4. Instagram'da Hesaplar Merkezi altındaki Son e-postalar listesi, platformun gerçekten gönderdiği e-postaları gösterir. Listede olmayan uyarı sahtedir.

Gönderen adresi taklit edilebildiği için tek başına güven vermez. Google, şifreni ya da doğrulama kodunu e-postayla, telefonla veya mesajla istemediğini açıkça söyler. Sahte mesajların diğer işaretlerini oltalama rehberinde bulabilirsin.

E-posta yönlendirmeleri ve bağlı uygulamalar neden kontrol edilir?

Saldırgan çoğu zaman kalıcı bir yol bırakır. Şifreni değiştirsen bile bu yol açık kalabilir.

Yönlendirme ve filtreler: Gmail'de Ayarlar > Tüm ayarları görüntüleyin > Yönlendirme ve POP/IMAP sekmesine bak. Tanımadığın adres varsa Yönlendirmeyi devre dışı bırak. Filtreler sekmesinde "banka", "şifre", "doğrulama" gibi kelimelere göre postayı silen ya da ileten kural varsa kaldır. Gmail yeni bir yönlendirmeden sonraki ilk hafta gelen kutusunda uyarı gösterir. Bu uyarıyı sen tetiklemediysen hesabına girilmiştir.

Bağlı uygulamalar: "Google ile giriş yap" ya da "hesabına bağlan" dediğin her uygulama belirli izinler alır. E-postalarını okuma izni olan bir uygulama, şifre değişse de çalışmaya devam edebilir. Google'da Bağlı uygulamalar sayfasından, Instagram'da Web sitesi izinleri bölümünden tanımadığın her uygulamanın erişimini kaldır.

Şüpheli bir giriş bulursan ilk ne yapmalısın?

Önce erişimi kes, sonra kalıcı yolları temizle:

1. Şifreni temiz bir cihazdan değiştir. Google'a göre şifre değişince oturum çoğu yerde kapanır.
2. Cihaz listesinden tanımadığın oturumu kapat.
3. Microsoft'ta şüpheli kaydı genişletip "Bu ben değildim" seçeneğini kullan. Google'da "Hayır, ben değildim" de.
4. Yönlendirme kurallarını, filtreleri ve bağlı uygulamaları temizle.
5. Kurtarma telefonu ve kurtarma e-postasının sana ait olduğunu doğrula.
6. İki adımlı doğrulamayı aç. Açıksa saldırganın kendi telefonunu eklemediğinden emin ol.
7. Aynı şifreyi kullandığın diğer hesapları değiştir.

Hangi doğrulama yönteminin daha güçlü olduğunu iki adımlı doğrulama rehberinde karşılaştırdık. WhatsApp'ta bağlı cihazlardan tanımadığını gördüysen WhatsApp hesabı ele geçirildi rehberindeki adımları izle.

Para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartı ya da hesabı kapattır, işleme itiraz et. Dolandırıcılığa uğradıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Kayıtları ve ekran görüntülerini sakla. Tuzağa düştüğün zararlı bağlantıyı ve oltalama sitesini USOM'a bildir. USOM'un ihbar formu artık Siber Güvenlik Başkanlığı'nın sitesinde.

Sorun hesapta değil cihazda olabilir mi?

Şifreni değiştirdin, oturumları kapattın ama yabancı giriş tekrar ediyorsa sorun cihazında olabilir. Bilgi hırsızı zararlı yazılım, tarayıcıdaki kayıtlı şifreleri ve açık oturum bilgilerini çalar. Yeni şifren de aynı yoldan gider.

• Tarayıcı uzantılarını tek tek aç, tanımadıklarını kaldır.
• Yüklediğini hatırlamadığın programları ve telefon uygulamalarını sil.
• Telefonda erişilebilirlik ve cihaz yöneticisi izni almış uygulamalara bak.
• İşletim sistemini ve tarayıcıyı güncelle, güvenlik taraması çalıştır.

Telefon için ayrıntılı kontrol listesini telefonum hacklendi mi yazısında bulabilirsin.

Bu kontrolü alışkanlığa nasıl çevirirsin?

Takvimine birkaç ayda bir tekrar eden bir hatırlatma koy. Her seferinde aynı kısa listeyi uygula:

• Giriş ve cihaz listesi temiz mi?
• Yönlendirme kuralı ve şüpheli filtre yok mu?
• Bağlı uygulamaların hepsini tanıyor musun?
• Kurtarma telefonu ve e-postası sana mı ait?
• İki adımlı doğrulama açık mı, yedek kodlar yerinde mi?

Kurumlarda bu işi güvenlik ekipleri giriş günlükleriyle yapar. Başarısız ve şüpheli girişlerin günlükte nasıl göründüğünü merak ediyorsan saha görevlerinde yanlış kapıyı deneyen bir hesabın izini sürebilirsin.

Kaynaklar

• Gmail Yardımı: Son hesap etkinliğini görme ve IP konumu notları
• Google Hesabı Yardımı: Saldırıya uğramış Google Hesabını güvenceye alma
• Microsoft Destek: En son etkinlik sayfası nedir?
• Apple Destek: Apple Hesabınıza giriş yapmış aygıtları gözden geçirme
• Gmail Yardımı: Yönlendirmeyi kapatma ve yönlendirme uyarısı