Gmail hesabım hacklendi: ilk adımlar

Google olağan dışı bir girişi bildiriyorsa, tanıdıklar adresten tuhaf e-postalar alıyorsa veya e-postalar kayboluyorsa hesaba yetkisiz birinin eriştiği muhtemeldir. Bu durumda sıra önemlidir: önce kontrol geri alınmalı, sonra davetsiz misafir dışarıda bırakılmalı, son olarak da Gmail ayarlarında geride neler bıraktığı bulunmalıdır.

Hesabın ele geçirildiğine işaret eden belirtiler

• Tanınmayan bir cihazdan veya ülkeden yapılan girişle ilgili güvenlik bildirimi geldi.
• Tanıdıklar adresten, hesap sahibinin göndermediği e-postalar (örneğin para isteği, bağlantı, “acil yardım et”) alıyor.
• “Gönderilmiş Postalar” klasöründe tanınmayan e-postalar var veya oradan e-postalar kaybolmuş.
• Gönderen göndermiş olmasına rağmen bazı e-postalar (banka, online mağaza, şifre sıfırlama) görünmüyor.
• Şifre, kurtarma telefon numarası veya e-posta adresi ya da hesapta görünen ad değişmiş.
• Google Hesabı sayfasında “Son güvenlik işlemleri” arasında tanınmayan bir olay var.

1. Kontrolü geri alma

Giriş hâlâ çalışıyorsa şifre hemen myaccount.google.com/security sayfasında değiştirilmelidir. Davetsiz misafir şifreyi veya kurtarma bilgilerini zaten değiştirdiyse accounts.google.com/signin/recovery sayfasından başlanmalı ve sorular, alışılmış bir cihazdan, olabildiğince doğru yanıtlanmalıdır. Kurtarmanın ayrıntıları: Unutulan Gmail şifresini sıfırlama.

1. Bilgisayara veya telefona kötü amaçlı yazılım bulaşmış olabilirse (örneğin indirilen bir program veya ekten sonra) önce virüs taraması yapılmalı ya da başka, güvenilir bir cihazdan çalışılmalıdır. Bir casus yazılım yeni şifreyi de çalabilir.
2. Uzun ve başka sitelerde kullanılmayan yeni bir şifre seçilmelidir. Eski şifre başka yerlerde de kullanılıyorsa oralarda da değiştirilmelidir; önce bankada ve şifre sıfırlama e-postasını Gmail adresine gönderen hizmetlerde.
3. Google'ın yardım sayfasına göre “Son güvenlik işlemleri” bölümünde “Güvenlik işlemlerini incele” seçilmelidir. Tanınmayan bir olayda “Hayır, ben değildim” düğmesiyle Google, hesabın güvence altına alınması adımlarında yol gösterir.

2. Davetsiz misafiri dışarıda bırakma

1. Google Hesabının “Güvenlik ve oturum açma” bölümünde, “Cihazlarınız” altında “Cihazları yönet” seçilir. Tanınmayan her cihazın oturumu kapatılmalıdır; hangi cihazın yabancı olduğu belli değilse hepsinin oturumunu kapatmak, ardından kendi cihazlarında yeniden oturum açmak önerilir.
2. myaccount.google.com/connections sayfasında hesaba erişimi olan harici uygulamalar ve hizmetler gözden geçirilmeli; tanınmayan veya artık kullanılmayanlar kaldırılmalıdır.
3. 2 Adımlı Doğrulama açıksa uygulama şifreleri listesi de gözden geçirilmelidir. Google bunları şifre değiştirildiğinde iptal eder; ancak değişiklikten sonra listede tanınmayan bir kayıt görünüyorsa silinmelidir.
4. Hesaba tanınmayan bir geçiş anahtarı veya güvenlik anahtarı eklenmişse o da oturum açma yöntemleri arasından kaldırılmalıdır.

3. Kurtarma bilgilerini kontrol etme

Davetsiz misafirler, daha sonra yeniden geri dönebilmek için çoğu zaman kurtarma bilgisi olarak kendi telefon numaralarını veya e-posta adreslerini girer. myaccount.google.com/security sayfasında kurtarma telefon numarası, kurtarma e-posta adresi ve – özellik kullanılabiliyorsa – kurtarma kişileri kontrol edilmelidir. Yabancı tüm bilgiler silinmeli, kendi bilgileri ise düzeltilmelidir. 2 Adımlı Doğrulama'da ikinci adım olarak girilen telefon numaraları da gözden geçirilmeli ve yeni yedek kodlar oluşturulması önerilir, çünkü bu eski kodları geçersiz kılar.

4. Gmail ayarları: davetsiz misafirin geride bırakabilecekleri

Google'ın yardım sayfasına göre ele geçirilmiş bir hesapta Gmail ayarları ayrıca kontrol edilmelidir; çünkü davetsiz misafir bunlarla şifre değişikliğinden sonra da e-posta alabilir veya izlerini gizleyebilir. Ayarlara bilgisayarda dişli simgesi, ardından “Tüm ayarları görüntüleyin” seçeneğiyle ulaşılır.

• Yönlendirme: “Yönlendirme ve POP/IMAP” sekmesinde tanınmayan bir yönlendirme adresi olmamalıdır. Varsa kapatılmalı ve silinmelidir.
• POP ve IMAP erişimi: aynı sekmede e-postaların başka programlara indirilmesine izin verilip verilmediği görünür. Hesap sahibi e-posta programı kullanmıyorsa kapatılabilir.
• Filtreler: “Filtreler ve Engellenen Adresler” sekmesinde, örneğin banka veya Google bildirimlerinde e-postaları silen, arşivleyen, okundu olarak işaretleyen veya yönlendiren bir filtre aranmalıdır. Tanınmayan filtre silinmelidir.
• Engellenen adresler: davetsiz misafirin bir göndereni (örneğin bankayı), e-postaları gelmesin diye engelleyip engellemediği de burada görünür.
• Yetki verme: “Hesaplar ve İçe Aktarma” sekmesinde hesaba erişim izni verilmiş bir kişinin olup olmadığı kontrol edilmelidir. Gönderme için kullanılan ad ve ek gönderen adresleri de burada görünür.
• Otomatik yanıt ve imza: “Genel” sekmesinde tanınmayan bir otomatik yanıt veya bağlantı ya da yabancı iletişim bilgisi içeren bir imza olmamalıdır.
• Planlanmış e-postalar ve etiketler: “Planlanmış” klasöründe hesap sahibinin yazmadığı bir e-posta olmamalıdır.

5. Sonrasında koruma

• 2 Adımlı Doğrulama açılmalı ve bir geçiş anahtarı oluşturulması önerilir: sahte giriş sayfaları buna karşı çaresizdir. Ayrıntılar: Gmail'e giriş yapma: şifre, geçiş anahtarı ve telefonla onay.
• Güvenlik Kontrolü sayfası hesabın zayıf noktalarını tek tek ele alır ve düzeltilmeleri için önerilerde bulunur.
• Davetsiz misafir hesap adına para istediyse veya bağlantı gönderdiyse tanıdıkların yanıt vermemeleri ve bağlantıyı açmamaları için uyarılması önerilir.
• Hesapta banka kartı bilgileri, kişisel belgeler veya önemli dosyalar (örneğin Google Drive'da) varsa bankaya da haber verilmeli, Drive ve Google Fotoğraflar paylaşımlarının da gözden geçirilmesi önerilir.
• Maddi zarar veya kimlik bilgilerinin kötüye kullanılması durumunda yerel polise başvurulabilir; bunun için şüpheli olayların ekran görüntülerinin kaydedilmesi önerilir.
• Hesap ele geçirmelerinin çoğu bir kimlik avı e-postasıyla başlar. İşaretleri tanıma hakkında: Gmail'de sık görülen dolandırıcılık e-postaları ve nasıl tanınır.