Instagram hesabım hacklendi: ilk adımlar

Yabancı bir giriş, değişmiş e-posta adresi veya şifre, tanınmayan gönderiler ve mesajlar: bunlar hesabın ele geçirildiğinin işaretleridir. İlk saatler en önemlisidir; eski iletişim bilgileri hesaba bağlı olduğu sürece hesabı geri almak çok daha kolaydır.

Hesabın ele geçirildiğini gösteren işaretler

• hesap sahibi hiçbir şeyi değiştirmediği halde hesabın e-posta adresinin, telefon numarasının veya şifresinin değiştiğine dair e-posta gelir;
• alışılmış şifreyle artık giriş yapılamaz;
• tanınmayan gönderiler, hikayeler, takipler veya gönderilmiş Direkt Mesajlar görünür;
• tanıdıklar, hesaptan kendilerinden para, kod veya oy istendiğini bildirir;
• giriş listesinde tanınmayan bir cihaz veya konum görünür.

E-posta adresi değişti: Meta'nın güvenlik e-postası

Biri hesaba bağlı e-posta adresini değiştirirse Instagram eski adrese de [email protected] göndericisinden bir e-posta gönderir. E-postada, değişikliğin geri alınabildiği ve hesabın güvenceye alınabildiği bir bağlantı bulunur. Bu imkândan mümkün olduğunca erken yararlanılmalıdır. E-postanın spam klasöründe de aranması önerilir. Dolandırıcılar benzer e-postalar gönderdiği için bağlantı yalnızca instagram.com adresine gidiyorsa güvenlidir. Girişten sonra ayarlardaki “En son e-postalar” listesi (Hesaplar Merkezi'nin “Şifre ve güvenlik” bölümünde veya Meta hesabının giriş ve güvenlik bölümünde) Instagram'ın son 14 günde gerçekten hangi e-postaları gönderdiğini gösterir. Instagram güvenlik konusunda asla Direkt Mesaj göndermez.

Artık giriş yapılamıyorsa: resmi kurtarma sayfası

Instagram, ele geçirilmiş hesapların kurtarılması için ayrı bir sayfa sunar. Saldırgan şifreyi zaten değiştirmiş olsa da kullanılabilir.

1. instagram.com/hacked sayfası, mümkünse hesaba daha önce giriş yapılmış bir telefonda veya bilgisayarda açılır.
2. “Hesabını bul” sayfasında “Kullanıcı adı, telefon numarası veya e-posta adresi” alanına hesabın bilgilerinden biri yazılır, ardından “İleri” düğmesine tıklanır.
3. Ne olduğu seçilir (örneğin hesabın hacklendiği) ve hangi iletişim bilgisine hâlâ erişilebildiği belirtilir.
4. Instagram eski bir e-posta adresine veya telefon numarasına kod gönderir ya da video selfie ister. Doğrulamadan sonra yeni şifre belirlenir.

Video ile doğrulama

Eski iletişim bilgileri artık saldırganın elindeyse Instagram video selfie önerebilir. Başın yavaşça farklı yönlere çevrildiği kısa bir kayıt çekilir; sistem bunu profildeki hesap sahibini gösteren fotoğraflarla karşılaştırır. Kayıt yayımlanmaz ve sistem tarafından 30 gün içinde silinir. Hesapta sahibine ait bir fotoğraf yoksa Meta, kayıtta kullanılan e-posta adresini veya telefon numarasını ve o sırada kullanılan cihazın türünü ister. Yardım Merkezi'nde Meta AI destek asistanı da kullanılabilir; giriş sorunlarına yardımı bazı ülkelerde kademeli olarak başlıyor.

Hesaba döndükten sonra düzeltilmesi gerekenler

1. Profilde menü simgesinden “Ayarlar ve hareketler”, ardından “Hesaplar Merkezi” → “Şifre ve güvenlik” → “Şifreyi değiştir” yoluyla başka yerde kullanılmayan yeni bir şifre belirlenir.
2. Aynı yerde “Giriş yaptığın yer” listesinde tüm tanınmayan cihazların oturumu kapatılır.
3. Hesaplar Merkezi'nin “Kişisel bilgiler” bölümünde saldırganın eklediği e-posta adresi ve telefon numarası silinir.
4. “İki faktörlü kimlik doğrulama” bölümünde saldırganın kendi telefon numarasını veya kimlik doğrulama uygulamasını ekleyip eklemediği kontrol edilir. Eklediyse kaldırılır ve kişinin kendi cihazıyla yeniden açılır.
5. Hesaplar Merkezi'nde bağlı hesaplar ile hesaba erişimi olan üçüncü taraf uygulamalar ve web siteleri gözden geçirilir; tanınmayanlar kaldırılır.

Tanıdıkları ve takipçileri uyarma

Ele geçirilmiş Instagram hesaplarından genellikle Direkt Mesajla para, kripto para yatırımı, bir yarışma için “oy” veya SMS ile gelen bir kod istenir. Dolandırıcı bu sonuncusuyla bir sonraki hesabı ele geçirir. Hikayede veya mesajla hesaptan gelen isteklere yanıt verilmemesi gerektiğinin duyurulması ve saldırganın gönderilerinin silinmesi önerilir. Tipik hileler: Instagram'da sık görülen dolandırıcılıklar.

Tekrar yaşanmaması için

• İki faktörlü kimlik doğrulama: açıkken sızdırılmış şifreyle bile giriş yapılamaz. Ayarlanması: Instagram'da iki faktörlü kimlik doğrulama ve giriş etkinliği.
• Kendi e-posta hesabının korunması: e-posta hesabına erişen kişi Instagram şifresini de sıfırlayabilir; bu yüzden orada da benzersiz bir şifre ve iki faktörlü koruma gerekir.
• Şifre yalnızca resmi yerde: “profilime kim baktı” veya “ücretsiz takipçi” vaat eden sitelerde Instagram şifresi asla girilmemelidir.