Instagram hesabım ele geçirildi: panik yapmadan geri almanın yolu

Telefonunuz elinizde, uygulama açık, ama içeri giremiyorsunuz. Ya şifre yanlış diyor ya da e-postanızın değiştirildiğine dair bir bildirim düşmüş. Birkaç dakika önce her şey normaldi.

Bu noktada yapılabilecek en kötü şey donup kalmak, ikincisi ise rastgele her düğmeye basmak. Instagram hesabı çalındığında geri alma şansınız büyük ölçüde ilk birkaç saatte ne yaptığınıza bağlı. O yüzden sırayla gidelim.

Önce şunu belirleyin: hangi durumdasınız?

İki ihtimal var. Ya hesaba hâlâ bir şekilde girebiliyorsunuz ama tuhaf şeyler oluyor, ya da tamamen dışarıda kaldınız. İkisinin izleyeceği yol farklı, o yüzden ona göre ilerleyin.

Hâlâ girebiliyorsanız, şanslısınız

Eğer içeri girebiliyorsanız, saldırgan henüz hesabı tam olarak ele geçirmemiş demektir. Zaman sizden yana ama hızlı olun. Önce şifreyi değiştirin. Ayarlar > Hesap Merkezi > Şifre ve güvenlik > Şifreyi değiştir. Yeni şifre başka hiçbir yerde kullanmadığınız bir şey olsun.

Sonra giriş etkinliğine bakın. Aynı menüdeki "Giriş yapılan yerler" bölümünde tanımadığınız bir cihaz ya da şehir görürseniz, oturumu oradan kapatın. Bu, saldırganın açık oturumunu anında geçersiz kılar.

Ardından e-posta ve telefonu kontrol edin. Saldırganların ilk yaptığı şey genellikle kurtarma e-postasını kendi adreslerine çevirmektir; böylece siz şifreyi değiştirseniz bile onlar geri alabilir. Hesaba bağlı e-posta ve telefonun hâlâ size ait olduğundan emin olun.

Son olarak iki adımlı doğrulamayı açın. Tercihen SMS değil, bir kimlik doğrulama uygulaması (Google Authenticator gibi) üzerinden. Bu, çalınan bir şifrenin tek başına işe yaramamasını sağlar.

Tamamen kilitlendiyseniz

Kötü senaryo bu ama umutsuz değil. Saldırgan şifreyi ve çoğu zaman e-postayı da değiştirmiş olabilir. Yine de birkaç kapı açık. İlk bakacağınız yer eski e-postanız. Instagram, hesabınızın e-postası değiştirildiğinde eski adrese bir uyarı gönderir ve içinde "bu değişikliği ben yapmadım" anlamına gelen bir bağlantı bulunur.

Bu bağlantı çoğu zaman değişikliği geri alıp saldırganı dışarı atar. Gelen kutunuzu ve mutlaka spam klasörünü kontrol edin; gönderen adres güvenli olanıdır (security@mail.instagram.com).

O e-posta gelmediyse ya da çok geç kaldıysanız, giriş ekranındaki "Şifreni mi unuttun?" akışını deneyin. Kullanıcı adı, e-posta veya telefonla kurtarma kodu istemeyi deneyin.

instagram.com/hacked: en doğrudan yol

Bunların hiçbiri işe yaramıyorsa, tarayıcıdan instagram.com/hacked adresine gidin. Bu, Instagram'ın çalınan hesaplar için ayırdığı özel kurtarma akışı ve genellikle en sonuç veren yol burası.

Sizden kimliğinizi doğrulamanızı isteyecek. Yüzünüzün göründüğü bir hesapsa, kısa bir video selfie çekmenizi ister; bu görüntüyü hesaptaki fotoğraflarla karşılaştırır. Yüzünüzün olmadığı bir hesapsa, kayıt sırasında kullandığınız e-posta veya telefon ile hangi cihazdan açtığınız gibi bilgileri sorar. Ne kadar doğru bilgi verirseniz süreç o kadar hızlı işler.

Bir uyarı: bu süreçte sabır gerekiyor. Instagram bazen birkaç saat, bazen birkaç gün içinde döner. Bu esnada Instagram üzerinden size mesaj atıp "hesabını 1 saatte geri getiririm" diyen kişilere kesinlikle para göndermeyin. Bunların neredeyse tamamı ikinci bir dolandırıcılıktır ve Instagram hesabı sizin adınıza kimseye geri vermez.

Hesabı geri aldınız, ama iş bitmedi

Girişi sağladığınız an rahatlamayın; saldırgan geri dönmesin diye birkaç şeyi hemen halledin.

Şifreyi yine değiştirin ve daha önce hiç kullanmadığınız bir şey seçin. Bağlı e-posta ve telefonu kontrol edip yabancı olanları silin. İki adımlı doğrulamayı açın. Bir de "Uygulamalar ve web siteleri" bölümüne bakın; saldırgan hesabınıza yetkisiz bir üçüncü taraf uygulama bağlamış olabilir, tanımadıklarınızı kaldırın.

Bir de sıklıkla atlanan nokta: e-posta hesabınızın kendisi. Instagram'ınıza girenler çoğu zaman önce e-postanızı ele geçirmiştir. Instagram'ı kurtardıktan sonra e-posta hesabınızın şifresini de değiştirin ve orada da iki adımlı doğrulamayı açın. Yoksa birkaç gün sonra aynı kapıdan geri girerler.

Bir daha yaşamamak için

Çoğu Instagram hesabı iki şekilde gidiyor. Ya sahte bir giriş sayfasına şifre kaptırılıyor ("hesabınız telif ihlali nedeniyle kapatılacak", "mavi tik kazandınız" gibi mesajlardaki bağlantılar), ya da şifre başka bir yerde sızıp aynı şifreyi kullandığınız için buraya da giriliyor. İkincisi tahmin ettiğinizden yaygın. Bilgisayarınıza bulaşan bir bilgi hırsızı yazılım tarayıcıya kayıtlı Instagram şifrenizi sessizce çalabilir; siz hiçbir bağlantıya tıklamamış olsanız bile. Bu yüzden her hesaba farklı şifre kullanmak ve iki adımlı doğrulamayı açmak, tek tek her önlemden daha çok işe yarar.

Kısacası: gelen hiçbir "acil" bağlantıya tıklamadan önce iki kez düşünün, şifrelerinizi tekrar tekrar kullanmayın ve iki adımlı doğrulamayı bugün açın. Hesabınızı çaldıktan sonra geri almak, çalınmasını önlemekten her zaman daha zordur.