Facebook hesabım hacklendi: ilk adımlar

Tanınmayan gönderiler, gönderilmemiş mesajlar, değişmiş şifre veya e-posta adresi: bunlar hesabın ele geçirildiğinin işaretleridir. Ne kadar hızlı harekete geçilirse, saldırgan tüm iletişim bilgilerini değiştirmeden hesabı geri alma şansı o kadar yüksek olur.

Artık giriş yapılamıyorsa

Facebook, ele geçirilen hesapların kurtarılması için ayrı bir sayfa sunar. Bu sayfa, saldırgan şifreyi değiştirmiş olsa bile kullanılabilir.

1. facebook.com/hacked sayfası açılır; mümkünse daha önce bu hesaba giriş yapılmış bir cihazda ve ağda. Bu durumda doğrulama genellikle daha kolaydır.
2. Hesapta ne olduğu seçilir, ardından hesaba bağlı e-posta adresi veya telefon numarası girilir.
3. Facebook hesabın gerçekten talepte bulunan kişiye ait olduğunu doğrular: daha önceki bir iletişim bilgisine kod gönderebilir, bazı durumlarda kısa bir video selfie isteyebilir.
4. Doğrulamadan sonra yeni bir şifre belirlenir ve saldırganın neleri değiştirdiği gözden geçirilir.

Hâlâ giriş yapılabiliyorsa

1. Hesaplar Merkezi'nde (accountscenter.facebook.com) “Şifre ve güvenlik”, ardından “Şifreyi değiştir” bölümünden yeni şifre belirlenir. Facebook'un diğer tüm cihazlardaki oturumları kapatma önerisinin kabul edilmesi önerilir.
2. Aynı yerdeki “Giriş yaptığın yer” listesinden tüm bilinmeyen cihazların oturumu kapatılır: Nerede giriş yaptım?
3. Hesaplar Merkezi'nin “Kişisel bilgiler” bölümünde yabancı e-posta adresleri ve telefon numaraları silinir.
4. “İki faktörlü kimlik doğrulama” bölümünde saldırganın kendi telefon numarasını veya kimlik doğrulama uygulamasını ekleyip eklemediği kontrol edilir. Eklediyse kaldırılır ve özellik kendi cihazla yeniden açılır.

Saldırganın değiştirmiş olabileceği diğer şeyler

• Gönderiler ve mesajlar: yabancı gönderiler silinmelidir; Messenger'da saldırganın kimlere yazdığına bakılması önerilir.
• Yönetilen sayfalar ve reklamlar: hesap sayfa yönetiyorsa erişim yetkileri kontrol edilmelidir. Kayıtlı bir banka kartı da varsa ödemeler ve reklam harcamaları da.
• Bağlı uygulamalar: Facebook hesabıyla kullanılan, tanınmayan uygulamalar ve web siteleri kaldırılmalıdır.
• Diğer hizmetler: aynı şifre başka yerlerde de kullanıldıysa orada da değiştirilmelidir; ilk olarak e-posta hesabında.

Arkadaşları uyarmak

Ele geçirilen hesaplar çoğu zaman arkadaşlardan para, SMS ile gelen kod veya banka kartı bilgisi istemek ya da onlara sahte bağlantılar göndermek için kullanılır. Kısa bir gönderi veya mesajla hesaptan gelen isteklerin görmezden gelinmesi gerektiğini bildirmek önerilir. En yaygın hileler: Facebook ve Messenger'da sık görülen dolandırıcılıklar.

Bir daha yaşanmaması için

• İki faktörlü kimlik doğrulama: açık olduğunda sızdırılmış bir şifreyle bile giriş yapılamaz. Ayarlanması: Facebook'ta iki faktörlü kimlik doğrulamayı açma.
• Benzersiz şifre: Facebook şifresi başka hiçbir yerde kullanılmamalıdır; bir şifre yöneticisi bu konuda çok yardımcı olur.
• Giriş uyarıları: açıldıktan sonra tanınmayan bir cihazdan yapılan her girişte bildirim gelir.
• Şifre yalnızca resmi yerde: şifre yalnızca facebook.com'da veya resmi uygulamada girilmeli, mesajla gelen bir bağlantıda asla girilmemelidir.