X (Twitter) ve Facebook Hesabım Çalındı: Geri Alma Yolları

Facebook ya da X hesabın çalındığında en çok zaman kaybettiren şey, doğru kurtarma adresini aramaktır. İki platformun da resmî bir yolu var ve ikisinde de ilk saatler belirleyici. Bu yazıda önce iki platform için ortak ilk adımları, sonra Facebook ve X'e özgü kurtarma yollarını sırayla veriyoruz.

Instagram hesabın da gittiyse Instagram hesabım çalındı yazısı ona özel adımları anlatıyor. Birden fazla hesabın aynı anda düştüyse önce hesabım çalındı: ilk 1 saat yazısındaki kontrol listesine bak.

Facebook ya da X hesabım çalındı, ilk ne yapmalıyım?

Facebook hesabın çalındıysa facebook.com/hacked adresine, X hesabın çalındıysa X'in parola sıfırlama sayfasına git; ikisinde de önce e-posta hesabını güvene al. Kurtarma bağlantıları e-postana gelir ve e-postayı ele geçiren kişi hesabı tekrar tekrar alabilir.

Bu adresleri tarayıcıya her zaman kendin yaz. "Hesabını kurtarırız" diye mesaj atan kişilere ya da arama sonuçlarındaki reklamlara güvenme.

Facebook hesabımı nasıl geri alırım?

Facebook hesabını geri almanın resmî yolu, daha önce Facebook'a giriş yaptığın bir cihazdan facebook.com/hacked adresine gitmektir. Meta'nın yardım merkezi bu adresi ilk adım olarak önerir.

1. Daha önce kullandığın telefon ya da bilgisayardan facebook.com/hacked adresini aç. Tanıdık cihaz, Meta'nın seni tanımasını kolaylaştırır.
2. Ekrandaki adımları izle. Meta'nın açıklamasına göre bu akış parolanı değiştirmeni ve son giriş hareketlerini incelemeni ister.
3. E-posta adresin değiştirildiyse eski adresinin gelen kutusuna bak. Meta, eski adrese özel bir bağlantı gönderir; bu bağlantıya tıklayınca değişiklik geri alınır.
4. Hesaba girince ayarlardaki "Giriş yaptığın yerler" bölümünü aç. Tanımadığın cihaz ya da konumu seç ve oturumu kapat.
5. Ad, doğum tarihi, e-posta ve telefon bilgilerini kontrol et. Saldırganlar bunları değiştirerek hesabı kendilerine bağlar.
6. Senin paylaşmadığın gönderileri, mesajları ve reklamları sil. Meta, yabancılara giden arkadaşlık istekleri ve senin oluşturmadığın reklamları da ele geçirilme işaretleri arasında sayar.

E-postana ve telefonuna artık erişemiyorsan Meta'nın bu duruma ayırdığı ayrı bir yardım sayfası var. Meta'ya göre hesaba bağlı başka bir e-posta ya da telefon numarasını deneyebilir ya da e-posta sağlayıcınla görüşüp o adresi geri almaya çalışabilirsin. Meta'nın hesap kurtarma merkezi meta.com/account-recovery-support adresindedir.

X hesabımı nasıl geri alırım?

X hesabını geri almak için önce parola sıfırlamayı dene; işe yaramazsa X Yardım Merkezi'nden destek talebi gönder. X'in yardım sayfasına göre talebi hesaba bağlı e-posta adresinden göndermen gerekir, çünkü ek talimatlar oraya gelir.

1. X'in giriş ekranındaki "Parolanı mı unuttun?" bağlantısıyla parola sıfırla.
2. E-posta adresinin değiştirildiğini bildiren bir ileti aldıysan, X'in eski adresine gönderdiği bu e-postadaki bağlantıyla değişikliği geri al.
3. Sıfırlama işe yaramazsa X Yardım Merkezi'ndeki ele geçirilmiş hesap sayfasından destek talebi gönder. Talebe kullanıcı adını ve hesaba en son erişebildiğin tarihi yaz.
4. Hesaba girince ayarlardan bağlı uygulamaları aç ve tanımadığın her uygulamanın erişimini kaldır.
5. Senin göndermediğin gönderi ve mesajları sil.

X'in yardım sayfaları iki önemli ayrıntı verir. Birincisi, parolayı değiştirmek iOS ve Android uygulamalarındaki oturumları kendiliğinden kapatmaz; uygulama erişimini web ayarlarından ayrıca kaldırman gerekir. İkincisi, hesaba bağlı e-postaya ya da doğrulanmış telefon numarasına erişimin yoksa X sorun gidermeye devam edemeyebilir. Bu yüzden e-postanı kurtarmak, X hesabını kurtarmanın ön şartıdır.

X, hesabın oltalama ya da ele geçirme yoluyla tehlikeye girdiğinden şüphelenirse parolanı kendisi sıfırlayıp sana sıfırlama bağlantısı da gönderebilir. Böyle bir e-posta gelirse bağlantıya tıklamak yerine x.com adresine kendin gir ve parolayı oradan değiştir.

E-postam da ele geçirildiyse ne yapmalıyım?

E-postan da ele geçirildiyse Facebook ya da X'e dönmeden önce e-posta hesabını kurtar, çünkü iki platformun da kurtarma bağlantıları oraya gider. Aksi hâlde sen parolayı değiştirdikten hemen sonra saldırgan yeniden sıfırlayabilir.

1. E-posta servisinin kendi kurtarma sayfasından hesaba yeniden gir.
2. Parolayı başka hiçbir yerde kullanmadığın bir parolayla değiştir.
3. Açık oturumları kapat, tanımadığın cihazları çıkar.
4. Yönlendirme ve filtre kurallarını kontrol et. Saldırgan, platformlardan gelen bildirimleri gizlice silen bir kural bırakmış olabilir.
5. E-postada iki adımlı doğrulamayı aç.

Gmail kullanıyorsan Google hesabım çalındı yazısı adım adım yol gösteriyor.

Hesabımla arkadaşlarımdan para istenirse ne yapmalıyım?

Çalınan hesapla arkadaşlarından para ya da kod istendiyse hemen başka bir kanaldan herkese haber ver ve mesajların ekran görüntülerini sakla. Türkiye'de ele geçirilen sosyal medya hesapları sık sık "acil para lazım, IBAN'a at" ya da "telefonuna gelen kodu söyler misin" mesajları için kullanılır.

• Arkadaşlarına WhatsApp, SMS ya da telefonla yaz: "Hesabım çalındı, benden gelen para ve kod isteklerine cevap verme."
• Hesap geri gelince aynı uyarıyı kendi profilinde de paylaş.
• Para gönderen biri olduysa bankasını hemen aramasını ve işlemi bildirmesini söyle.
• Saldırganın gönderdiği IBAN, kullanıcı adı ve mesajların ekran görüntüsünü al.

Bir başkasının hesabına izinsiz girmek TCK 243 kapsamında, bu hesapla para istemek ise dolandırıcılık kapsamında suç olabilir. Kanıtlarınla Cumhuriyet başsavcılığına suç duyurusunda bulunabilirsin. Bu yazı hukuki danışmanlık değildir; somut durumda bir avukata danış. Doğrulama kodu isteyen mesajların nasıl işlediğini OTP kodu dolandırıcılığı yazısında anlattık.

Facebook ve X hesabımı bir daha nasıl korurum?

Facebook ve X hesabını korumanın en etkili yolu, iki adımlı doğrulamayı SMS yerine bir doğrulama uygulaması ya da güvenlik anahtarıyla açmak ve her hesaba ayrı parola vermektir.

X'in yardım sayfasına göre 20 Mart 2023'ten beri SMS ile iki adımlı doğrulama yalnız X Premium abonelerine açık. Diğer kullanıcılar için doğrulama uygulaması ya da güvenlik anahtarı kalıyor. Bu yöntemler zaten SMS'ten daha güvenli, çünkü kod telefon hattına değil cihazına bağlı. Yöntemlerin farkını 2FA nedir yazısında karşılaştırdık.

Sahte "hesabın askıya alınacak" mesajlarını ve giriş sayfalarını oyun gibi tanımak istersen AltaySec Akademi'deki ücretsiz Olta oyunu iyi bir antrenman. Hesap güvenliğinin temellerini öğrenmek için Temeller yolu Türkçe ve uygulamalı bir başlangıç sunuyor.

Kaynaklar

• Facebook Yardım Merkezi: Hesabın başkasının eline geçtiyse Facebook hesabını geri alma
• Meta: If your account was hacked or someone is using it without your permission
• Facebook Yardım Merkezi: E-posta ya da telefona erişemiyorsan hesabını kurtarma
• X Yardım Merkezi: Help with my compromised account
• X Yardım Merkezi: How to use two-factor authentication
• X Blog: An update on two-factor authentication using SMS (2023)
• 5237 sayılı Türk Ceza Kanunu, md. 243