Instagram Hesabım Çalındı, Ne Yapmalıyım? İlk 30 Dakika ve Kurtarma Süreci

Hesabınıza girmeye çalıştınız, şifre tutmuyor. E-postanıza “Instagram hesabınızın e-posta adresi değiştirildi” diye bir bildirim düşmüş. Panik tam da bu anda başlar ve panik, saldırganın en büyük müttefikidir. Çünkü hesap çalındıktan sonraki ilk yarım saat, hesabı geri alma ihtimalinizin en yüksek olduğu zaman dilimi. Saldırgan bu sürede telefon numarasını, e-postayı ve şifreyi değiştirerek sizi hesaptan tamamen koparmaya çalışır. Siz ne kadar hızlı hareket ederseniz, onun işi o kadar zorlaşır.

İlk 30 Dakikada Yapılacaklar

Önce durumu netleştirin: Hâlâ giriş yapabiliyor musunuz, yoksa tamamen dışarıda mısınız? Bu ayrım, izleyeceğiniz yolu belirler.

Hâlâ giriş yapabiliyorsanız şanslısınız, saldırgan henüz işini bitirmemiş demektir. Vakit kaybetmeden şunları yapın:

1. Ayarlar > Hesaplar Merkezi > Şifre ve güvenlik bölümünden şifrenizi değiştirin. Yeni şifre, başka hiçbir yerde kullanmadığınız bir şifre olsun.
2. Aynı menüdeki “Oturum açılan yerler” kısmına girin ve tanımadığınız tüm cihazların oturumunu kapatın.
3. Hesaba bağlı e-posta ve telefon numarasını kontrol edin. Sizin olmayan bir adres eklenmişse hemen silin.
4. İki faktörlü kimlik doğrulamayı açın; tercihen SMS yerine bir doğrulama uygulamasıyla.

Giriş yapamıyorsanız, giriş ekranındaki “Şifreni mi unuttun?” bağlantısıyla başlayın. Instagram, kayıtlı e-posta adresinize veya telefon numaranıza bir giriş bağlantısı ya da kod gönderir. Saldırgan e-postayı henüz değiştirmediyse bu kod sizi hesabınıza geri sokar. Girdiğiniz anda yukarıdaki dört adımı sırayla uygulayın.

Bu arada e-posta hesabınızı da kontrol edin. Instagram hesapları çoğu zaman doğrudan değil, önce bağlı e-posta ele geçirilerek çalınır. E-postanızın şifresini de değiştirmeden yapacağınız her kurtarma denemesi, saldırganın gözü önünde gerçekleşir.

Son bir hazırlık daha: Elinizdeki kanıtları şimdiden toplamaya başlayın. Size gelen “şifre değiştirildi” e-postalarının, hesapta yapılan yabancı paylaşımların ve varsa saldırganla yazışmaların ekran görüntülerini alın. Bu kayıtlar hem Instagram’a yapacağınız başvurularda hem de işin ucunda maddi zarar varsa resmi şikâyet sürecinde işinize yarayacak. Panik anında akla gelmeyen bu adım, sonradan “keşke kaydetseydim” dedirten şeylerin başında geliyor.

E-posta ve Telefon Değiştirildiyse

Saldırgan hesaba bağlı e-postayı değiştirdiğinde Instagram, eski adresinize “e-posta adresin değiştirildi” konulu bir bildirim gönderir. Bu e-postanın içinde “bu değişikliği geri al” (revert this change) anlamına gelen bir bağlantı bulunur. Bu bağlantı, elinizdeki en değerli kozdur; değişikliği tek tıkla geri alıp kontrolü size iade edebilir. Gelen kutunuzu ve spam klasörünüzü mutlaka tarayın.

Bu bağlantı yoksa ya da işe yaramadıysa sıradaki adres instagram.com/hacked sayfasıdır. Burada “Hesabım saldırıya uğradı” seçeneğini işaretleyip yönergeleri takip edin. Instagram sizden ulaşabileceği bir e-posta adresi ister ve kimliğinizi doğrulamak için birkaç yöntem sunar. Yüzünüzün göründüğü fotoğrafların paylaşıldığı hesaplarda, kameraya bakarak başınızı farklı yönlere çevirdiğiniz kısa bir video selfie istenebilir. Bu video yapay zekâyla eski paylaşımlarınızla karşılaştırılır; ışığı iyi bir ortamda, gözlüksüz ve şapkasız çekmeniz doğrulama şansını artırır.

Bu süreçte üçüncü kişilerden “hesap kurtarma hizmeti” satın almayın; para isteyip ortadan kaybolan ya da bilgilerinizi çalan sahte kurtarıcılar, bu alandaki ikinci dolandırıcılık dalgasıdır. Doğrulama başarılı olursa Instagram, saldırganın eklediği e-postayı devre dışı bırakıp size yeni bir giriş bağlantısı gönderir. Süreç bazen birkaç saat, bazen birkaç gün sürebilir. İlk denemede olmadıysa pes etmeyin; farklı bir cihazdan veya daha önce hesaba giriş yaptığınız telefondan başvurmak sonucu değiştirebiliyor, çünkü Instagram tanıdık cihazlardan gelen talepleri daha kolay doğruluyor.

Arkadaşlarınızı Uyarın, Çünkü Sıradaki Hedef Onlar

Hesap çalındığında zarar sadece size dokunmaz. Saldırganların klasik yöntemi, sizin ağzınızdan yakın arkadaşlarınıza mesaj atmaktır: “Acil paraya ihtiyacım var”, “Şu linke tıklayıp bana oy verir misin?”, “Numaram değişti, şuraya yaz”. İnsanlar tanıdıkları bir hesaptan gelen mesaja kolay güvenir; dolandırıcılığın işleyişi de tam olarak buna dayanır.

Kurtarma süreci devam ederken bile arkadaşlarınıza başka bir kanaldan (WhatsApp, telefon, ortak arkadaşlar) haber verin: “Instagram hesabım çalındı, oradan gelen hiçbir mesaja ve linke itibar etmeyin.” Bir arkadaşınızdan, kendi hesabından durumu duyurmasını da isteyebilirsiniz. Hesapta kripto para reklamı, çekiliş duyurusu gibi paylaşımlar yapılmışsa, hesabı geri aldığınızda bunları silip kısa bir açıklama paylaşmak takipçilerinizin güvenini korur.

Hesabınız üzerinden dolandırıcılık yapıldıysa ve maddi zarar oluştuysa, konuşma kayıtlarının ekran görüntülerini alıp savcılığa veya en yakın karakola başvurabilirsiniz. Türkiye’de bilişim suçları kapsamında bu tür olaylar için suç duyurusunda bulunmak mümkün ve mağdur arkadaşlarınız için de bu kayıtlar önemli.

Hesabı Geri Aldıktan Sonra: Temizlik

Kurtarma başarılı olduğunda iş bitmiş sayılmaz. Saldırgan, ileride geri dönebilmek için hesaba arka kapılar bırakmış olabilir. Şu kontrol listesini uygulayın:

• Bağlı e-posta ve telefon: Yalnızca size ait olanlar kalsın.
• Oturum açık cihazlar: Tanımadığınız her oturumu kapatın.
• Bağlı uygulamalar: Ayarlardaki “Web sitesi izinleri” veya “Uygulamalar ve web siteleri” kısmında, hesabınıza erişim izni verilmiş tanımadığınız üçüncü taraf uygulamaları kaldırın. Takipçi analizi vadeden şüpheli servisler burada sık karşımıza çıkar.
• Profil bilgileri ve biyografi: Eklenen link veya değiştirilen bilgiler varsa düzeltin.
• E-posta yönlendirmeleri: Instagram’a bağlı e-posta hesabınızda, sizin oluşturmadığınız otomatik yönlendirme kuralları olup olmadığına bakın. Saldırganlar kurtarma kodlarını kendi adreslerine yönlendirmek için bu yöntemi kullanır.

Bir Daha Yaşamamak İçin

Çalınan hesapların büyük kısmında hikâye aynıdır: ya zayıf ve başka yerlerde de kullanılan bir şifre, ya da sahte bir giriş sayfasına yazılan bilgiler. Üçüncü klasik senaryo, “hesabınız telif ihlali nedeniyle kapatılacak” tarzı sahte e-postalardır; panikleyen kullanıcı linke tıklar, şifresini sahte forma yazar ve olan olur.

Kalıcı korunma için şu üçlü yeterli:

1. Benzersiz ve uzun bir şifre. Bir şifre yöneticisi kullanıyorsanız bunu hatırlamak zorunda bile değilsiniz. Instagram şifreniz, e-posta şifrenizle asla aynı olmasın.
2. Uygulama tabanlı iki faktörlü doğrulama. Google Authenticator veya benzeri bir uygulama, SMS’e göre daha güvenli; çünkü SIM kart kopyalama saldırılarından etkilenmez. Kurulum sırasında verilen yedek kodları güvenli bir yere not edin.
3. Şüphecilik refleksi. Instagram sizden hiçbir zaman e-posta yoluyla şifrenizi istemez. Gelen bir e-postanın gerçekten Instagram’dan olup olmadığını, uygulama içindeki Ayarlar > Güvenlik > “Instagram’dan e-postalar” bölümünden doğrulayabilirsiniz; Instagram’ın size son 14 günde gönderdiği tüm resmi e-postalar orada listelenir.

Bir de küçük ama etkili bir alışkanlık: Telefonunuza tanımadığınız birinden “yanlışlıkla sana kod gönderdim, bana iletir misin?” mesajı gelirse asla iletmeyin. O kod, büyük ihtimalle sizin hesabınızın kurtarma kodudur ve karşı taraf hesabınızı ele geçirmeye çalışıyordur.

Sık Sorulan Sorular

Hesabımı geri alamazsam ne olur?

Video selfie ve diğer doğrulama yöntemleri sonuç vermezse süreci farklı cihazlardan tekrarlayın; özellikle hesaba daha önce giriş yaptığınız telefondan başvurmak şansınızı artırır. Yine olmuyorsa yeni bir hesap açıp çevrenize durumu duyurmanız ve eski hesabı instagram.com/hacked üzerinden taklit/ele geçirilmiş hesap olarak bildirmeye devam etmeniz gerekir.

Instagram’ın gerçekten benimle iletişime geçtiğini nasıl anlarım?

Uygulama içinde Ayarlar > Güvenlik > “Instagram’dan e-postalar” bölümüne bakın. Instagram’ın son 14 günde size gönderdiği güvenlik e-postaları burada listelenir; listede olmayan bir e-posta sahtedir.

Saldırgan hesabımdan arkadaşlarımı dolandırdıysa sorumlu olur muyum?

Hesabınızın çalındığını fark eder etmez çevrenizi uyarmanız ve gerekirse suç duyurusunda bulunmanız, hem arkadaşlarınızı korur hem de iyi niyetinizi belgelemiş olursunuz. Sorumluluk, dolandırıcılığı yapan kişidedir; ancak kayıtları saklamak her durumda lehinizedir.

İki faktörlü doğrulama açıkken hesap yine çalınabilir mi?

İhtimal ciddi ölçüde düşer ama sıfırlanmaz. Sahte giriş sayfaları anlık kod da çalabilir, yedek kodlarınız ele geçirilebilir. Bu yüzden doğrulama uygulaması kullanmak, yedek kodları güvenli saklamak ve tıkladığınız adresi kontrol etme alışkanlığı birlikte işe yarar.

Bu makaledeki adımlar Instagram’ın resmi kurtarma araçlarına dayanır; uygulama menüleri sürümden sürüme küçük farklılıklar gösterebilir.