Ele geçirilen Instagram hesabı için erişim kurtarma danışmanlığı.

Instagram hesabım ele geçirildi: ilk saatlerde ne yapmalıyım?

Ele geçirilen hesap danışmanlığı, şifresi, e-posta adresi veya telefon numarası izinsiz değiştirilen bir Instagram hesabının sahibine, Meta'nın resmi kurtarma akışlarını doğru sırayla uygulaması için yol gösteren bir hizmettir. Amaç önce erişimi geri almak, ardından saldırganın bıraktığı izleri temizlemek ve hesabı tekrar ele geçirilmeyecek hale getirmektir. Girişleri her zaman hesap sahibi yapar.

Hesabın ele geçirildiğini nasıl anlarsınız?

En belirgin işaret, Instagram'dan gelen ve sizin yapmadığınız bir değişikliği bildiren e-postadır: yeni e-posta adresi, kaldırılan telefon numarası ya da değiştirilen şifre. Bunun dışında şu belirtiler de dikkat ister:

• Oturumunuzun aniden kapanması ve şifrenizin artık kabul edilmemesi.
• Profil fotoğrafınızın, kullanıcı adınızın veya biyografinizin değişmesi.
• Takipçilerinizin, sizden gelmiş gibi görünen para ya da yatırım mesajlarından söz etmesi.
• Tanımadığınız konumlardan yapılan giriş uyarıları.

Bu işaretlerden birini fark ettiğinizde hesabınıza hâlâ girebiliyorsanız, şifrenizi hemen değiştirmek ve tanımadığınız oturumları kapatmak saldırganın ilerlemesini durdurabilir. Hesaba hiç giremiyorsanız telaşla rastgele adımlar denemek yerine aşağıdaki sırayı izlemek daha sağlıklıdır.

İlk saatlerde yapılacaklar

1. Instagram'dan gelen e-postaları silmeyin; değişikliği geri alma seçeneği genellikle bu e-postalarda bulunur.
2. Hesaba bağlı e-posta hesabınızın şifresini değiştirin ve orada da iki adımlı doğrulamayı açın. Saldırgan çoğu zaman önce e-postaya ulaşır.
3. Giriş ekranındaki yardım seçeneklerini sakin bir şekilde, birer kez deneyin; aynı adımı art arda tekrarlamak geçici kısıtlamalara yol açabilir.
4. Yakın çevrenize başka bir kanaldan hesabınızın sizde olmadığını haber verin.
5. İşletme hesabıysa bağlı reklam hesabındaki harcamaları ve ödeme yöntemlerini kontrol edin.

Bu saatlerde kaçınılması gereken hatalar da vardır:

• Saldırganın para teklifini kabul etmek; ödeme sonrası hesap çoğunlukla geri verilmez.
• DM'den yazan "kurtarıcılara" kimlik fotoğrafı veya doğrulama kodu göndermek.
• E-posta hesabını güvenceye almadan yalnızca Instagram şifresini değiştirmek.
• Erişim döndükten sonra yabancı oturumları ve eklenen doğrulama yöntemlerini kontrol etmemek.

Hangi kurtarma yolları var?

Size açık olan yollar, saldırganın neleri değiştirdiğine bağlıdır. Kayıtlı e-postanıza hâlâ erişebiliyorsanız giriş bağlantısı veya kodla ilerlemek mümkündür. E-posta ve telefon değiştirildiyse Instagram'ın hesabın ele geçirildiğini bildirme akışı devreye girer. Profilinizde sizi gösteren fotoğraflar varsa video selfie ile kimlik doğrulama istenebilir; işletme hesaplarında ise işletmeye ait bilgilerle doğrulama seçenekleri çıkabilir. Hangi seçeneğin görüneceğini Meta belirler, biz de ekranınıza gelen seçeneğe göre yol gösteririz.

Bu yolların her birinin bekleme süresi farklıdır. Değişikliği geri alma bağlantısı çoğu zaman en hızlısıdır, ancak sınırlı bir süre için geçerli olabilir. Hack bildirim akışında Instagram, kodu kayıtlı olmayan bir e-posta adresine ya da numaraya göndermeyi teklif edebilir; burada yalnızca sizin kontrolünüzde olan ve uzun süre kullanacağınız bir adres vermeniz önemlidir. Kimlik doğrulama sonucunun ise birkaç gün içinde e-postayla bildirilmesi beklenebilir. Bekleme sırasında aynı akışı defalarca baştan başlatmak süreci genellikle uzatır.

Takipçileriniz ve çevreniz için

Ele geçirilen hesaplar çoğunlukla çevrenizi dolandırmak için kullanılır. Kısa, sakin ve net bir bilgilendirme metni hem takipçilerinizi korur hem de hesap geri geldiğinde güveni yeniden kurmayı kolaylaştırır. Metinde ne olduğunu, kimsenin para veya kod göndermemesi gerektiğini ve resmi iletişim kanalınızı belirtmek yeterlidir. Ayrıntılı suçlama veya saldırgana hitap eden ifadeler gereksiz dikkat çeker.

İşletme hesaplarında bilgilendirmenin web sitesi, WhatsApp hattı veya diğer sosyal medya hesapları gibi kanallardan da yapılması gerekir; çünkü müşterileriniz Instagram'daki hesabın kimin elinde olduğunu bilemez. Hesabınızdan gönderilen mesajlar nedeniyle para kaybeden kişiler olduysa, onlara resmi şikâyet yollarını hatırlatmak ve mesajların ekran görüntülerini saklamalarını önermek de faydalıdır.

Online ve yerinde destek

Ele geçirme vakalarında hız önemli olduğu için ilk müdahaleyi çoğunlukla online yaparız: mesaj, telefon ya da ekran paylaşımıyla her adımda ne yapacağınızı anlatırız. Sakarya ve çevresindeyseniz yerinde destek de alabilirsiniz; bu, kendi telefonunuzun veya bilgisayarınızın başında yan yana oturup adımları birlikte uygulamak demektir. Cihaz sizin elinizde kalır, hiçbir bilgiyi bizim yazmamız gerekmez. Ön değerlendirme için gelen e-postaların ve ekranların görüntülerini iletmeniz yeterlidir; hesabınıza dair hiçbir giriş bilgisini paylaşmanız gerekmez.

Erişim geri geldikten sonra

Şifreyi başka hiçbir yerde kullanmadığınız yeni bir şifreyle değiştirin, iki adımlı doğrulamayı bir doğrulama uygulamasıyla açın ve yedek kodları kaydedin. Hesap Merkezi'ndeki oturumları gözden geçirin, saldırganın eklediği uygulama izinlerini kaldırın ve hesabınızdan atılan şüpheli gönderileri silin.

Hesap Merkezi'ne bağlı bir Facebook hesabınız varsa aynı kontrolleri orada da yapın; saldırganlar bazen bağlı hesaplardan birini arka kapı olarak bırakır. İşletme hesaplarında Meta İş Portföyü'ne eklenmiş yabancı kişileri kaldırın, reklam hesabındaki tanımadığınız kampanyaları durdurun ve ödeme yöntemlerinizi kontrol edin. Son olarak saldırının nasıl başladığını düşünün: bir bağlantıya mı tıklandı, şifre başka bir sitede de mi kullanılıyordu? Nedeni bilmek, tekrarını önlemenin en kısa yoludur. Bu son kontrolleri tamamladıktan sonra takipçilerinize hesabın yeniden sizde olduğunu kısa bir paylaşımla duyurabilirsiniz.