Facebook hesabım çalındı: adım adım geri alma rehberi

Facebook'a girmeye çalışıyorsunuz ama şifre kabul edilmiyor. Ya da arkadaşlarınız "senden garip bir mesaj/paylaşım geldi, para istiyorsun" diyor. İkisi de aynı şeye işaret ediyor: hesabınız başkasının eline geçmiş.

Facebook hesapları, üzerinden mesajlaşma, gruplar, hatta bazen reklam hesapları ve sayfalar bağlı olduğu için değerli hedeflerdir. İyi haber: Facebook'un çalınan hesaplar için özel bir kurtarma akışı var ve ilk saatlerde hızlı davranırsanız geri alma şansınız yüksek. Sırayla gidelim.

Önce belirleyin: giriş yapabiliyor musunuz?

İki durum var. Ya hesaba hâlâ bir şekilde girebiliyorsunuz ama tuhaf şeyler oluyor, ya da tamamen dışarıda kaldınız. İzleyeceğiniz yol buna göre değişir.

Hâlâ girebiliyorsanız, hızlı davranın

Saldırgan henüz tam kontrolü almamış demektir; zaman sizden yana.

• Şifreyi değiştirin. Ayarlar ve gizlilik > Ayarlar > Şifre ve güvenlik. Yeni şifre başka hiçbir yerde kullanmadığınız bir şey olsun.
• Açık oturumları kontrol edin. Aynı bölümdeki "Giriş yapılan yerler"de tanımadığınız bir cihaz/şehir varsa, oturumu oradan kapatın.
• Bağlı e-posta ve telefonu kontrol edin. Saldırganların ilk işi kurtarma e-postasını değiştirmektir; yabancı bir adres/numara varsa kaldırın.
• İki adımlı doğrulamayı açın.

Tamamen kilitlendiyseniz

Saldırgan şifreyi ve çoğu zaman e-postayı da değiştirmiş olabilir. Yine de birkaç kapı açık.

İlk bakacağınız yer eski e-postanız. Facebook, hesabınızın e-postası ya da şifresi değiştirildiğinde eski adrese bir uyarı gönderir ve içinde "bu değişikliği ben yapmadım" anlamına gelen bir bağlantı bulunur. Bu bağlantı çoğu zaman değişikliği geri alır. Gelen kutunuzu ve mutlaka spam klasörünü kontrol edin.

O gelmediyse, giriş ekranındaki "Şifreni mi unuttun?" akışını deneyin; hesabınızı e-posta, telefon ya da ad-soyadla bulup kurtarma kodu istemeye çalışın.

facebook.com/hacked: en doğrudan yol

Bunlar işe yaramıyorsa, tarayıcıdan facebook.com/hacked adresine gidin. Bu, Facebook'un çalınan hesaplar için ayırdığı özel kurtarma akışıdır ve genellikle en sonuç veren yol burasıdır. Facebook sizden kimliğinizi doğrulamanızı ister; hesaptaki bilgilerle (eski şifreler, kayıtlı e-posta/telefon, bazen kimlik doğrulama) sizi teyit etmeye çalışır. Ne kadar doğru bilgi verirseniz süreç o kadar hızlı işler.

Bu süreçte sabır gerekebilir; Facebook bazen birkaç saatte, bazen birkaç günde döner. Bu esnada size "hesabını 1 saatte geri getiririm" diye yazan kişilere kesinlikle para göndermeyin — bunlar neredeyse her zaman ikinci bir dolandırıcılıktır.

Geri aldınız, iş bitmedi

Girer girmez, saldırgan geri dönmesin diye birkaç şeyi hemen halledin:

• Şifreyi (yine) benzersiz bir şeyle değiştirin.
• İki adımlı doğrulamayı açın — tercihen bir kimlik doğrulama uygulamasıyla.
• Bağlı e-posta/telefonu kontrol edip yabancıları silin.
• Yetkili uygulamaları gözden geçirin; saldırgan hesabınıza yabancı bir uygulama bağlamış olabilir.
• Hesaba bağlı bir sayfa ya da reklam hesabı varsa, oranın yöneticilerini ve ödeme yöntemlerini mutlaka kontrol edin — dolandırıcıların bir numarası da çalınan hesaplardan reklam vermektir.

Bir de sıkça atlanan nokta: e-posta hesabınızın kendisi. Facebook'a girenler çoğu zaman önce e-postanızı ele geçirir. Facebook'u kurtardıktan sonra e-posta hesabınızın da şifresini değiştirin ve orada da iki adımlı doğrulamayı açın.

Bir daha yaşamamak için

Facebook hesapları en çok iki yolla gidiyor: sahte bir giriş sayfasına şifre kaptırmak (sahte "sayfan kapatılacak", "video etiketlendin" mesajlarındaki bağlantılar) ya da aynı şifreyi başka bir yerde kullanıp o site sızınca buraya da girilmesi. İkisinin de panzehiri aynı: her hesaba farklı şifre ve iki adımlı doğrulama. Nasıl açacağınızı 2FA rehberimizde adım adım bulabilirsiniz.

Kısacası: gelen "acil" bağlantılara tıklamadan önce iki kez düşünün, şifrelerinizi tekrar kullanmayın, iki adımlı doğrulamayı bugün açın. Çalınmasını önlemek, çalındıktan sonra geri almaktan her zaman daha kolaydır.