Hesap Güvenliği ve WhatsApp Koruma
Çalınan bir kurumsal hesabı geri almak, çalınmasını önlemekten kat kat zor. İki adımlı doğrulamanın kurulması, yedek kodların saklanması, yetki listesinin temizlenmesi, WhatsApp Business hesabının korunması ve ele geçirme durumunda kurtarma başvurusu.
- Aylık rapor
- Sözleşmesiz
- Ücretsiz ilk görüşme
Kapsam
Bu hizmette neler var
Çalınan bir kurumsal hesabı geri almak, çalınmasını önlemekten kat kat zor. Kurtarma başvuruları haftalar sürüyor, çoğu platformda insana ulaşmanın yolu yok ve o süre boyunca hesabınız sizin adınıza mesaj atmaya devam ediyor. Bu hizmetin ağırlığı bu yüzden önleme tarafında.
Kapsamda iki iş var: hesapların ele geçirilmesini zorlaştıran düzenin kurulması ve ele geçirilmiş bir hesap için kurtarma başvurusunun yürütülmesi.
-
5 madde
Hesap nasıl gidiyor
Rastladığımız olayların neredeyse tamamı birkaç yöntemin içinde kalıyor:
Devamını oku Kapat
Rastladığımız olayların neredeyse tamamı birkaç yöntemin içinde kalıyor:
- SIM kart takası: saldırgan operatörden numaranızı kendi kartına aktartıyor, sonra SMS ile gelen doğrulama kodunu alıyor. WhatsApp hesaplarının ele geçirilmesindeki en yaygın yol.
- Altı haneli kod isteme: tanıdık görünen biri "yanlışlıkla sana kod gitti, atar mısın" diyor. Gelen kod WhatsApp kayıt kodu oluyor.
- Sahte giriş sayfası: telif ihlali bildirimi, hesap doğrulama ya da mavi tik başvurusu görünümlü bir e-posta, gerçeğine benzeyen bir giriş sayfasına götürüyor.
- Yetki birikmesi: işten ayrılmış çalışanların ve eski ajansların hesap yetkileri kaldırılmamış oluyor.
- Paylaşılan tek şifre: hesabın şifresi birkaç kişide duruyor ve bir kişinin bilgisayarı ele geçtiğinde hepsi gidiyor.
-
8 madde
Kurulan koruma düzeni
Kurtarma e-postası çoğu yerde atlanıyor ama zincirin en zayıf halkası orası.
Devamını oku Kapat
- İki adımlı doğrulamanın bütün hesaplarda açılması; mümkün olan yerde SMS yerine doğrulama uygulaması kullanılması
- Yedek kodların üretilip güvenli bir yerde saklanması
- WhatsApp Business'ta iki adımlı doğrulama PIN'inin kurulması ve kurtarma e-postasının tanımlanması
- Operatör tarafında SIM değişimine karşı ek koruma talebi
- Meta Business yöneticisinde rol düzeninin kurulması: kimin hangi yetkiyle girdiği, kimin çıkarılacağı
- Bağlı üçüncü taraf uygulamaların taranması ve gereksiz erişimlerin iptali
- Kurtarma e-postası ve telefonunun güncellenmesi, o e-posta hesabının da korunması
- Ekip için kısa bir kullanım notu: hangi mesaja yanıt verilmeyeceği, kodun kimseyle paylaşılmayacağı
Kurtarma e-postası çoğu yerde atlanıyor ama zincirin en zayıf halkası orası. Sosyal medya hesabı iyi korunmuşken, ona bağlı e-posta hesabı korumasızsa yapılan işin tamamı boşa gidiyor.
Bu düzenin kurulması genelde yarım gün sürüyor ve bir kez yapılıyor. Sonrasında yalnız ekip değişikliklerinde yetki listesinin gözden geçirilmesi gerekiyor; bunun için üç ayda bir hatırlatma koyuyoruz.
-
6 adım
Ele geçirilmişse
Kurtarma başvurularının sonucu platformun takdirinde.
Devamını oku Kapat
- Numaranın operatörden derhal kontrol edilmesi; SIM takası varsa hattın iptali ve yeniden alınması.
- Bağlı e-posta hesabının kurtarılması; sıralama önemli, e-posta geri alınmadan sosyal hesabı kurtarmak çoğu zaman mümkün olmuyor.
- Platformun kurtarma akışının başlatılması, kimlik doğrulama belgelerinin hazırlanması.
- Hesap üzerinden dolandırıcılık yapılıyorsa takipçilere ve müşterilere duyuru yapılması.
- Suç duyurusunda bulunulması; ele geçirme ve dolandırıcılık ayrı suçlar oluşturuyor.
- Hesap geri alındığında bütün oturumların kapatılması, şifre ve doğrulama yöntemlerinin baştan kurulması.
Kurtarma başvurularının sonucu platformun takdirinde. Belgeli ve hızlı başvuru ihtimali artırıyor ama bir sonuç taahhüt edilmiyor.
Ele geçirme sırasında en çok zarar veren şey hesabın sessiz kalması oluyor. Saldırganlar genelde takipçilere yatırım ya da hediye vaadiyle mesaj atıyor ve ilk saatlerde uyarı yapılmadığında birkaç kişi gerçekten para gönderiyor. Bu yüzden kurtarma başvurusu beklenirken diğer kanallardan duyuru yapılmasını öneriyoruz.
Süreç
Nasıl ilerliyoruz
-
1. adım: Hat kontrolü
SIM takası varsa hat iptal edilip yeniden alınır.
-
2. adım: E-posta kurtarma
Önce bağlı e-posta hesabı geri alınır.
-
3. adım: Hesap kurtarma
Platformun kurtarma akışı belgelerle başlatılır.
-
4. adım: Yeniden kurulum
Oturumlar kapanır, doğrulama baştan kurulur.
Raporlama
Ay sonunda ne görürsünüz
Her ay tek bir rapor gelir. Rakamların yanında neyin işe yaradığı ve sıradaki ay neyin değişeceği yazılır.
- Kaldırılan içerik ve dayanağı
- Bekleyen başvurular ve tarihleri
- Sıradaki adım ve beklenen süre
Yandaki rakamlar örnektir; gerçek müşteri verisi değildir.
Örnek rapor görünümü; rakamlar temsilîdir, gerçek müşteri verisi değildir.
Sorular
Sık sorulan sorular
Şifrelerimizi size vermemiz gerekiyor mu?
Hayır. Koruma düzeni kurulurken ekran paylaşımıyla adımları birlikte uyguluyoruz; şifreler sizde kalıyor. Sosyal medya hesaplarında yetkilendirme zaten şifre paylaşmadan, yönetici rolü tanımlanarak yapılıyor.
WhatsApp hesabım ele geçirildi, ne kadar sürede geri alınır?
Süre veremiyoruz. SIM takası varsa önce operatör tarafındaki işlem tamamlanmalı; o adım çözülmeden platform tarafında ilerlemek mümkün olmuyor. Hızlı müdahale edilen olaylarda süre kısalıyor, günler geçtikten sonra başvurulan olaylarda uzuyor.
Hesabımız adına sahte içerik yayımlandı, o içerikler kaldırılabilir mi?
Hesap geri alındığında içeriği siz silebiliyorsunuz. Ele geçirme sırasında başkaları tarafından paylaşılmış ekran görüntüleri ve türev içerikler için ayrı bir yol gerekiyor: hukuki içerik kaldırma başlığında anlatılıyor.
İtibar Yönetimi
İlgili hizmetler
-
Hukuki İçerik Kaldırma ve Erişim Engelleme
Hukuka aykırı içerik için üç aşamalı bir yol izleniyor: platformun kendi bildirim mekanizmasına başvuru, sonuç alınamazsa 5651 sayılı kanun kapsamında Sulh Ceza Hâkimliği'ne erişim engelleme talebi. Sonuç garantisi verilmez; karar platformun veya hâkimliğin takdirindedir.
-
Unutulma Hakkı Başvurusu
Unutulma hakkı, içeriğin kaynağından silinmesi değil arama sonuçlarında adınızla eşleşmemesi talebidir. KVKK kapsamında veri sorumlusuna başvuru, arama motoruna dizinden çıkarma talebi, reddedilirse Kişisel Verileri Koruma Kurulu'na şikâyet yolu.
Hesaplarınızın güvenliğini konuşalım
Hesap Güvenliği ve WhatsApp Koruma için ilk görüşme ücretsiz. Mevcut durumunuza bakıp nereden başlanacağını yazılı olarak söylüyoruz.