Instagram Hesabınız Hacklendiğinde Hızlı Kurtarma Adımları

Hesabınıza giriş yapamıyorsunuz, e-posta adresiniz değişmiş, profil fotoğrafınız başka bir şeyle değiştirilmiş ve takipçilerinize garip mesajlar gidiyor. Bu tabloyla karşılaşan biri için ilk 30 dakika, sonraki 30 günden daha değerli. Aşağıdaki adımlar, hesabı geri alma sürecini en kısa yoldan tamamlamak için sırayla uygulanmalı.

Hesabımın gerçekten hacklendiğini nasıl anlarım?

Şifreniz çalıştığı hâlde bazı belirtiler varsa panik yapmadan kontrol edin. Şu işaretler saldırıya işaret eder:

Giriş yaparken "şifre hatalı" uyarısı alıyorsunuz ama şifreyi değiştirmediniz.
E-posta kutunuzda "Instagram e-posta adresiniz değiştirildi" bildirimi var.
Paylaşmadığınız gönderiler, hikâyeler veya DM'ler görünüyor.
Ayarlar içindeki "Giriş yapılan cihazlar" listesinde tanımadığınız konum ve cihazlar var.
Takip etmediğiniz onlarca hesap takip edilmeye başlanmış.

Sadece uygulamanın açılmaması ya da geçici hata mesajı çoğu zaman sunucu kaynaklıdır; bunu hack sanıp gereksiz adımlara girişmeyin.

Hesaba hâlâ girebiliyorsam ne yapmalıyım?

Bu en şanslı senaryodur ve dakikalar içinde kapatılabilir. Sırayı bozmayın:

Şifreyi hemen değiştirin. Ayarlar > Hesap Merkezi > Şifre ve güvenlik yolunu izleyin. Yeni şifre başka hiçbir serviste kullanılmamış olsun.
Tüm oturumları kapatın. "Giriş yapılan cihazlar" bölümünde tanımadığınız her oturumu tek tek sonlandırın. Şifre değişikliği bazı cihazlarda oturumu otomatik düşürmez.
İki adımlı doğrulamayı açın. SMS yerine kimlik doğrulayıcı uygulama (authenticator) tercih edin; SIM kart kopyalama saldırılarına karşı çok daha dayanıklıdır. Aynı mantığı e-posta hesabınızda da uygulamanız gerektiğini unutmayın.
Yedek kodları kaydedin. Ekranda çıkan kodları ekran görüntüsü olarak değil, şifre yöneticinizde saklayın.
Bağlı uygulamaları temizleyin. "Web sitesi izinleri" veya "Uygulamalar ve web siteleri" bölümünde tanımadığınız tüm servislerin erişimini iptal edin. Saldırı çoğu zaman buradan gelir.
E-posta ve telefon bilgisini doğrulayın. Saldırgan kendi adresini yedek olarak eklediyse hesabı tekrar kaybedersiniz.

Giriş yapamıyorsam kurtarma nasıl işliyor?

Giriş ekranından "Şifreni mi unuttun?" seçeneğini kullanın. Kullanıcı adı, e-posta veya telefon numarasıyla deneyin. Saldırgan e-postayı değiştirdiyse telefon numarası hâlâ çalışıyor olabilir.
E-posta kutunuzdaki "değişikliği geri al" bağlantısını arayın. Instagram e-posta değiştiğinde eski adrese güvenlik bildirimi gönderir ve bu mesajın içinde işlemi iptal etme seçeneği bulunur. Spam ve "Tümü" klasörlerine de bakın.
Hesap erişim yardımı akışını başlatın. Giriş ekranında "Oturum açmakta sorun mu yaşıyorsun?" > "Daha fazla yardım al" adımlarını izleyin. Sizden ulaşılabilir bir e-posta adresi istenir.
Kimlik doğrulaması yapın. Yüzünüzün göründüğü kısa bir video selfie ya da resmî kimlik istenebilir. Profilde yüzünüz varsa video doğrulama, işletme hesaplarında ise kimlik/belge yolu kullanılır.
Doğrulama e-postasını aynı cihazdan ve aynı ağdan takip edin. Daha önce düzenli giriş yaptığınız telefondan işlem yapmak, sistemin sizi tanıma ihtimalini artırır.
Gelen altı haneli kodu kimseyle paylaşmayın. Bu aşamada saldırganlar "Instagram destek ekibi" adıyla mesaj atıp kod isteyebilir.
Hesap geri geldiğinde ilk bölümdeki altı adımı baştan uygulayın. Şifre, oturumlar, iki adımlı doğrulama, bağlı uygulamalar.

Instagram dışında ne yapmam gerekir?

Instagram hesap güvenliği tek başına ele alınabilecek bir konu değil; hesabın anahtarı e-posta kutunuzdur.

E-posta şifresini değiştirin, oradaki yönlendirme kurallarını kontrol edin. Saldırganlar gelen kurtarma maillerini otomatik silen filtreler bırakabiliyor.
Aynı şifreyi kullandığınız Facebook ve diğer hesapları da güncelleyin. Facebook tarafındaki gizlilik ve güvenlik ayarlarını gözden geçirmek bu aşamada mantıklı olur.
Cihazınızda zararlı yazılım taraması yapın. Şifre çalan bir eklenti varsa yeni şifre de birkaç gün içinde ele geçer. Tarayıcıda tanımadığınız eklentileri kaldırın.
Takipçilerinize durumu duyurun; adınıza gönderilen dolandırıcılık mesajlarının etkisi böyle azalır.

Sık yapılan hatalar

Onlarca kez arka arkaya giriş denemek. Sistem sizi şüpheli görür ve kurtarma akışını yavaşlatır. Deneme aralarında 15-20 dakika bekleyin.
"Hesabını kurtarıyoruz" diyen kişilere para ödemek. Bu hizmetlerin neredeyse tamamı ikinci bir dolandırıcılıktır.
Yeni hesap açıp eskisini bırakmak. Kurtarma başvurusu sonuçlanmadan hesabı terk etmek, saldırganın kimliğinizle daha uzun süre işlem yapmasını sağlar.
Kurtarma formunu her seferinde farklı e-posta ile doldurmak. Talepler karışır, hiçbiri tamamlanmaz. Tek bir adres seçip ona sadık kalın.
Doğrulama kodunu "arkadaşım hesabımı geri alacak" diye paylaşmak. En yaygın ele geçirme yöntemi tam olarak budur.