Instagram ve WhatsApp Hesabım Çalındı, Ne Yapmalıyım?
Telefonunuza "Instagram giriş e-postanız değiştirildi" bildirimi geldi, uygulamayı açtınız ve oturum kapanmış. Ya da WhatsApp'ta "bu numara başka bir telefonda kayıtlı" ekranı çıktı. İlk on dakikada ne yaptığınız, hesabı geri alma ihtimalinizi ve o sırada takipçilerinizin başına geleni belirliyor.
Bu yazıda önce "hesabım çalındı" diyen birinin yapması gerekenleri sırayla, sonra bir daha yaşanmaması için kontrol listesini veriyoruz. Kurtarma başvurularının sonucu platformun takdirinde; belgeli ve hızlı başvuru ihtimali artırıyor ama kimse kesin geri alırız diyemez.
Hesabım çalındı: ilk saatte yapılacaklar
Sıra önemli, çünkü bazı adımlar diğerlerinin önünü açıyor.
E-postanızı kontrol edin. Instagram ve Facebook, giriş e-postası ya da şifre değiştiğinde eski adrese bildirim gönderiyor ve bu bildirimde "bu değişikliği geri al" türünden bir bağlantı oluyor. Bağlantı sınırlı süre geçerli; ilk bakacağınız yer burası. Bu e-postaya ulaşabiliyorsanız hesabı birkaç dakikada geri alabiliyorsunuz.
E-postaya giremiyorsanız önce onu kurtarın. Saldırganların çoğu önce e-postayı alıyor, sonra sosyal hesabı. E-posta sizde değilken sosyal hesabı kurtarmaya çalışmak boşa gidiyor; platform doğrulama kodunu o adrese gönderiyor ve kod saldırgana gidiyor. E-posta sağlayıcınızın hesap kurtarma akışını başlatın.
Numaranızı kontrol edin. Telefonunuz aniden şebeke çekmiyorsa, arama yapamıyorsanız SIM takası olmuş olabilir. Operatörü arayın, hattın başka karta taşındığını sorun, taşındıysa iptal ettirip yeniden alın. WhatsApp ele geçirmelerinin önemli bir kısmı buradan başlıyor.
Platformun kurtarma akışını başlatın. Instagram'da giriş ekranındaki "Yardım al" ya da "hesabım saldırıya uğradı" yolunu izleyin; kimlik doğrulama için yüzünüzün göründüğü kısa bir video ya da kimlik belgesi istenebiliyor. İşletme hesaplarında hesabın bağlı olduğu Facebook sayfası ve Meta Business yöneticisi varsa, oradaki başka bir yöneticiden hesaba erişmek daha hızlı olabiliyor.
WhatsApp için numaranızla yeniden kayıt olun. Uygulamayı açıp kendi numaranızla giriş yapın; SMS ile gelen altı haneli kodu girdiğinizde saldırganın telefonundaki oturum düşüyor. Saldırgan iki adımlı doğrulama PIN'i koymuşsa kodun ardından PIN soruluyor; PIN'i bilmiyorsanız WhatsApp bir bekleme süresi uyguluyor, süreyi uygulamanın yardım sayfasından güncel hâliyle kontrol edin. Bu beklemede numaranız kayıtlı kalıyor ama saldırgan da kullanamıyor.
Kurtarma beklerken: takipçileri uyarın
Çalınan işletme hesapları sessiz durmuyor. Saldırgan takipçilere "yatırım fırsatı", "hediye çekilişi", "acil para lazım" mesajları atıyor ve ilk saatlerde uyarı yapılmadığında birkaç kişi gönderiyor.
Elinizde kalan bütün kanallardan duyuru yapın: diğer sosyal hesaplar, web sitesi, e-posta listesi, WhatsApp grupları, mağaza camı. Mesaj kısa olsun: hesap ele geçirildi, buradan gelen mesajlara yanıt vermeyin, para göndermeyin, kodu kimseyle paylaşmayın.
Hesap üzerinden birisi para gönderdiyse ya da dolandırıcılık yapıldıysa suç duyurusunda bulunun; e-Devlet üzerinden ya da savcılığa doğrudan yapılabiliyor. Ekran görüntüleri, mesajlar ve tarihleri saklayın. Bu hem mağdur olanlar için hem de platform başvurusunda "hesap kötüye kullanılıyor" gerekçesini desteklemek için işe yarıyor.
Hesabı geri aldıktan sonra
Geri alınan hesap temizlenmeden kullanılmaya devam edilirse birkaç gün içinde yeniden gidiyor. Saldırgan genelde arkasında bir kapı bırakıyor.
- Bütün aktif oturumları kapatın. Instagram'da "giriş etkinliği", WhatsApp'ta "bağlı cihazlar" bölümünden bakın.
- Şifreyi, e-postayı ve telefon numarasını kontrol edin; eklenmiş yabancı bir e-posta ya da numara varsa silin.
- Hesap Merkezi'nde bağlı hesapları gözden geçirin; saldırgan kendi Facebook hesabını bağlamış olabiliyor.
- Bağlı üçüncü taraf uygulamaları ve web sitelerini tarayın, tanımadığınız her şeyin erişimini kaldırın.
- Meta Business yöneticisinde kullanıcı listesine bakın; yeni eklenmiş bir yönetici varsa çıkarın.
- İki adımlı doğrulamayı sıfırdan kurun, yedek kodları yeniden üretin; eskileri saldırganda olabilir.
- Saldırgan adınıza içerik paylaştıysa silin, takipçilere kısa bir "hesap bizde" mesajı atın.
Bir daha olmasın: kontrol listesi
Aşağıdakileri yarım günde tamamlayabilirsiniz. Hepsinin birden yapılması gerekiyor; birini eksik bırakmak zinciri oradan kırıyor.
- İki adımlı doğrulama bütün hesaplarda açık; mümkün olan yerde SMS değil doğrulama uygulaması ya da fiziksel anahtar kullanılıyor.
- Yedek kodlar üretildi, şifre yöneticisinde ya da kâğıt üzerinde güvenli bir yerde duruyor.
- Kurtarma e-postası ve telefonu güncel; o e-posta hesabının kendisi de iki adımlı doğrulamayla korunuyor.
- WhatsApp Business'ta iki adımlı doğrulama PIN'i açık ve PIN kurtarma e-postası tanımlı.
- Operatörden SIM değişimine karşı ek koruma istendi; bazı operatörler bunu şube ya da müşteri hizmetleri üzerinden tanımlıyor.
- Hesap şifresi kimseyle paylaşılmıyor; ekip erişimi Meta Business yöneticisinde rol tanımıyla veriliyor.
- İşten ayrılan her kişi aynı gün yetki listesinden çıkarılıyor; üç ayda bir liste gözden geçiriliyor.
- Bağlı üçüncü taraf uygulamalar tarandı, kullanılmayanlar kaldırıldı.
- Ekip şunu biliyor: kod kimseyle paylaşılmaz, "telif ihlali", "mavi tik onayı", "hesabınız kapatılacak" e-postalarındaki bağlantılara basılmaz, giriş yalnızca uygulamadan yapılır.
Son madde en çok atlanan. Teknik koruma ne kadar iyi olsa da ekipten biri tanıdık görünen bir hesaptan gelen "yanlışlıkla sana kod gitti" mesajına kodu yazdığında hesap gidiyor. Bunu kısa bir yazılı notla ekibe anlatmak, bir toplantıdan daha kalıcı oluyor.
Sık sorulan sorular
Instagram kurtarma başvurusuna yanıt gelmiyor, ne yapmalıyım?
Aynı başvuruyu üst üste açmak sırayı geriye atabiliyor. Mevcut başvuruyu takip edin, istenen belge ya da videoyu eksiksiz gönderin. Hesap bir Meta Business yöneticisine bağlıysa ve oradan başka bir yönetici erişebiliyorsa kurtarma oradan daha hızlı ilerliyor. Reklam harcaması olan hesaplarda Meta'nın işletme desteği kanalı da bir seçenek.
Hesabım geri alındı ama saldırgan takipçilere mesaj atmış, sorumluluk bende mi?
Bu hukuki bir soru ve dosyaya göre değişiyor; biz hukuki görüş vermiyoruz. Pratikte yapılacak şey şu: olayı suç duyurusuyla belgelemek, takipçilere açık bir duyuru yapmak ve mağdur olanlara suç duyurusu için yol göstermek. Bu adımlar hem mağdurlar için hem de iyi niyetinizi göstermek için önemli.
Ekibe şifre vermeden hesabı nasıl yönetirler?
Instagram ve Facebook işletme hesaplarında ekip üyeleri Meta Business yöneticisi üzerinden kendi hesaplarıyla ve tanımlanan rolle giriş yapıyor; şifre paylaşımına gerek kalmıyor. WhatsApp Business'ta çoklu cihaz desteğiyle aynı hesap birkaç telefondan ya da bilgisayardan kullanılabiliyor; kim ayrılırsa cihazını listeden çıkarıyorsunuz.
Listeyi kendiniz uygulayabilirsiniz; hepsi platformların ayarlar menüsünde. Düzeni bir kez birlikte kurmak ya da ele geçirilmiş bir hesabın kurtarma başvurusunu yürütmek için destek isterseniz hesap güvenliği hizmeti sayfasında kapsamı yazdık; teklif alın. Ele geçirme sırasında adınıza paylaşılmış ve başkalarınca çoğaltılmış içerikler için ayrı bir yol gerekiyor; onu içerik kaldırma başlığında anlatıyoruz.