Bir sabah telefonunuzu açıp Instagram’a giremediğinizi, WhatsApp’ınızın başka bir cihazda “doğrulandığını”, Facebook’ta tanımadığınız paylaşımlar yapıldığını ya da kripto borsası hesabınıza girişin engellendiğini görmek, insanın midesini bulandıran bir andır. İlk dürtü panikle rastgele bağlantılara tıklamak ya da sosyal medyada “hesabınızı 24 saatte geri getiririz” diyen birine yazmaktır. Oysa en hızlı ve en güvenli yol, platformların kendi resmi kurtarma mekanizmalarını doğru sırayla işletmektir. Bu rehberde bunun nasıl yapıldığını, hangi tuzaklara düşmemeniz gerektiğini ve hesabınızı bir daha kaybetmemek için neler yapabileceğinizi bulacaksınız.
Instagram Hesabı Ele Geçirildiğinde İlk 10 Dakika
Panik yapmadan önce şunu bilin: Instagram, ele geçirilen hesaplar için ayrı bir akış işletiyor.
- Önce klasik şifre sıfırlama ekranını deneyin. Giriş yapamıyorsanız “Şifreni mi unuttun?” seçeneğine girip kayıtlı e-posta veya telefon numaranıza kod göndermesini isteyin.
- Bu da çalışmıyorsa, yani saldırgan e-posta ve telefon bilgilerinizi de değiştirmişse, Instagram’ın “hesabım başkasının eline geçti” akışına yönelmeniz gerekir. Bu akışa uygulama içinden veya resmi yardım sayfası üzerinden ulaşabilirsiniz.
- Süreç sizden kimliğinizi kanıtlamanızı isteyecektir: hesabı ne zaman açtığınız, ilk birkaç paylaşımınız, daha önce kullandığınız e-posta ve telefon numaraları gibi bilgiler işe yarar. Bazı durumlarda kısa bir video ile yüz doğrulaması istenebilir; bu adımı doğrudan uygulama içinden, iyi ışıkta yapmanız süreci hızlandırır.
- Değerlendirme genelde birkaç saatle birkaç gün arasında sürer; hesabınız gerçekten büyük veya kurumsalsa bu süre uzayabilir.
Şunu unutmayın: Instagram, e-posta ya da mesaj yoluyla asla sizden şifre istemez. Kurtarma sürecindeymiş gibi görünen ama sizi “instagram-support” benzeri sahte adreslere yönlendiren mesajlara itibar etmeyin; adres çubuğunda her zaman gerçek instagram.com alan adını kontrol edin.
WhatsApp Hesabı Ele Geçirildiğinde Yapılacaklar
WhatsApp’ta işleyiş biraz farklı, çünkü hesap doğrudan telefon numaranıza bağlı.
- WhatsApp’ı açın (veya silip yeniden kurun) ve kendi numaranızla giriş yapmayı deneyin. Numaranız hâlâ size aitse SMS ya da arama yoluyla bir doğrulama kodu alırsınız; bu kodu girdiğinizde diğer tüm oturumlar otomatik olarak kapanır.
- Eğer saldırgan hesaba iki adımlı doğrulama PIN’i eklediyse, kendi numaranızla tekrar giriş yapmanız birkaç günlük bir bekleme süresine takılabilir. Bu durumda WhatsApp’ın resmi yardım merkezinden destek talebi açmanız gerekir.
- Erişimi geri aldığınız an bağlı kişilerinizi kısa bir mesajla uyarın — çünkü bu süre zarfında sizin adınıza para veya kod isteyen mesajlar gönderilmiş olabilir.
- Ayarlar üzerinden “Bağlı Cihazlar” bölümünü kontrol edip tanımadığınız oturumları kapatın.
Buradaki altın kural: WhatsApp’ın size SMS ile gönderdiği 6 haneli kod, kimseyle -arkadaşınız, “destek ekibi” ya da tanıdığınız biri dahi olsa- asla paylaşılmaz. Hesap devri genelde tam da bu kodun paylaşılmasıyla gerçekleşir.
X (Twitter) Hesabı Ele Geçirildiğinde Yapılacaklar
X’te de ilk adres yine şifre sıfırlama ekranı:
- x.com üzerinden “Şifreni mi unuttun?” seçeneğine girip kullanıcı adınızı, e-postanızı ya da telefon numaranızı yazın; sisteme kayıtlı iletişim yolunuza bir doğrulama bağlantısı veya kodu gönderilir.
- Saldırgan e-posta adresinizi de değiştirdiyse, kayıtlı e-postanız yerine farklı, o an size ait olan bir e-posta adresiyle kurtarma talebinde bulunmak çoğu zaman daha hızlı sonuç verir; destek ekibi kimliğinizi bu şekilde de doğrulayabiliyor.
- Elinizdeki eski şifreleri, hesabın açılış tarihini, daha önce kullandığınız profil fotoğraflarını ve tweet geçmişinizi not edin — kimlik doğrulama talebinde bunlar işinize yarar.
- Yanıt süresi bazen birkaç günü bulabilir; sabırlı olun ve bu süreçte kurtarma için kullandığınız e-postanın kendi kontrolünüzde kaldığından emin olun.
Facebook Hesabı Ele Geçirildiğinde Yapılacaklar
Facebook’ta (Meta) süreç şu şekilde işliyor:
- Şifreniz hâlâ çalışıyorsa “Şifremi Unuttum” ile kayıtlı e-posta veya telefon numaranıza kod gönderterek saniyeler içinde şifrenizi değiştirebilirsiniz.
- Şifreniz de değiştirildiyse facebook.com/hacked adresine gidip “Hesabım bir başkasının eline geçti” seçeneğini işaretleyin. Sistem sizden e-posta, telefon veya kullanıcı adınızla hesabınızı bulmanızı, ardından hatırladığınız eski bir şifreyi girerek kimliğinizi kanıtlamanızı isteyebilir.
- Meta çok büyük ölçekte hizmet verdiği için telefonla bire bir canlı destek sunmuyor; internette rastladığınız “Facebook Müşteri Hizmetleri” telefon numaralarına güvenmeyin, bunların büyük çoğunluğu dolandırıcılıktır. Tek güvenilir yol, uygulama veya tarayıcı üzerinden resmi yardım merkezine gitmektir.
- Facebook hesabınız değerlendirme aşamasındaysa süreç birkaç saatten birkaç güne kadar sürebilir; bu bekleme sırasında hesabın hâlâ sizin kontrolünüzde olan başka bir bağlantısı (örneğin bağlı bir Instagram hesabı) varsa bunu da belirtmek işe yarayabilir.
Kripto Cüzdanınıza veya Borsa Hesabınıza Erişimi Kaybettiyseniz
Kripto tarafında hesap kaybı biraz farklı işliyor, çünkü önce iki ayrı durumu birbirinden ayırmak gerekiyor: bir borsadaki hesabınıza mı giremiyorsunuz, yoksa kendi cüzdanınızın seed phrase’ini (kurtarma cümlesini) mi kaybettiniz? Cevap, önünüzdeki yola karar veriyor.
Borsa hesabınıza girişte sorun yaşıyorsanız — Binance, Coinbase, Kraken, Bybit, OKX, BtcTurk veya Paribu gibi merkezi bir platformdan bahsediyoruz — bu aslında Instagram ya da Facebook’takine benzer bir kurtarma süreci; hesap sizin, sadece kimlik doğrulamasında bir tıkanıklık var:
- Şifreniz çalışıyor ama Google Authenticator veya SMS ile gelen 2FA kodunuza erişemiyorsanız, borsanın hesap ayarlarındaki “2FA sıfırlama” akışını kullanın; genelde kimlik belgesi ve kısa bir video doğrulaması istenir.
- Güvenlik amacıyla 2FA sıfırlandıktan sonra borsaların çoğu 24-48 saat boyunca para çekimini, P2P satışlarını otomatik olarak kilitler; bu bir arıza değil, standart bir güvenlik prosedürüdür.
- Hesabınız şüpheli işlem nedeniyle borsa tarafından kilitlendiyse destek ekibiyle iletişime geçip istenen ek belgeleri sağlamanız gerekir; çözüm genelde birkaç günü bulur.
- Hiçbir borsa sizden e-posta, telefon ya da canlı destek üzerinden seed phrase, özel anahtar ya da 2FA yedek kodlarınızı istemez; isteyen her kanal sahtedir.
Kendi cüzdanınızın (MetaMask, Trust Wallet, Ledger, kağıt cüzdan vb.) seed phrase’ini veya özel anahtarını kaybettiyseniz durum çok daha zor bir gerçekle karşınıza çıkıyor: bu tür “self-custody” cüzdanlarda hiçbir merkezi otorite, destek ekibi ya da üçüncü taraf bu bilgiyi sizin için geri getiremez. Seed phrase bir şifre değil, matematiksel bir anahtardır ve sıfırlanamaz. İnternette “kayıp seed phrase’inizi geri kazandırıyoruz” diyen hizmetlerin neredeyse tamamı, sizden kelimelerin bir kısmını “doğrulama” bahanesiyle alıp kalanını tahmin etmeye çalışan ya da doğrudan ücret alıp ortadan kaybolan dolandırıcılardır; bu kalıp literatürde “recovery scam” olarak biliniyor.
Cüzdanınız kayıp değil de sahte bir “approve” işlemiyle ya da phishing bağlantısıyla boşaltıldıysa öncelik kurtarma değil, hızlı belgelemedir: işlem kimliğini (TXID), cüzdan adresini ve kullandığınız platformu kaydedin, fonların gittiği adres bir borsaya bağlıysa o borsaya derhal bildirin. Bazı durumlarda fonlar bir borsa hesabına ulaştığı anda dondurma talebiyle durdurulabiliyor; ne var ki karıştırıcı hizmetlerden geçen fonlarda bu şans hızla azalıyor.
“Kiralık Hacker” Vaatlerine Neden Güvenmemelisiniz
Hesap kaybı yaşayan kişilerin arama motorlarında sıkça karşılaştığı bir tuzak var: “Hesabınızı saatler içinde geri getiririz”, “başarı garantisi” veya “%99 başarı oranı” gibi vaatlerle kendini “etik hacker” ya da “kiralık hacker” olarak tanıtan hizmetler — bunları Instagram, WhatsApp, Facebook, X hesapları ve hatta kripto cüzdanları için ayrı ayrı pazarlayan onlarca site bulunuyor. Gerçekte hiçbir üçüncü taraf Meta’nın, X’in ya da bir blok zincirinin sistemine sizin adınıza “arka kapıdan” giremez; bu tarz teklifler neredeyse istisnasız iki şekilden birine çıkar: sizden önceden ücret alıp ortadan kaybolmak, ya da “doğrulama” bahanesiyle sizden tam olarak saldırganın istediği şeyi — şifrenizi, SMS kodunuzu ya da seed phrase’inizi — almak. Yani “hesabını kurtaralım” derken hesabınızı bir kez daha, bu sefer bilerek kaybettirmek. Bir hizmetin resmi kurtarma sürecini atlatacağını, garanti sonuç vereceğini ya da sizden doğrulama bilgisi istediğini gördüğünüz an uzak durun.
Sık Sorulanlar
Instagram hesabım çalındıysa ne kadar sürede geri gelir? Basit bir şifre sıfırlama işe yararsa dakikalar içinde; saldırgan iletişim bilgilerinizi de değiştirdiyse ve resmi “hesabım başkasının eline geçti” akışına girmeniz gerekiyorsa süreç birkaç saatten birkaç güne kadar sürebilir.
WhatsApp hesabımı geri almak için ne yapmalıyım? Kendi telefon numaranızla yeniden giriş yapıp SMS ile gelen doğrulama kodunu girmeniz genelde yeterlidir; saldırgan iki adımlı doğrulama PIN’i eklediyse WhatsApp’ın resmi yardım merkezinden destek talebi açmanız gerekir.
Kripto cüzdanımın seed phrase’ini kaybettim, geri alabilir miyim? Hayır. Self-custody bir cüzdanda seed phrase’i kaybetmek, o varlıklara erişimi kalıcı olarak kaybetmek demektir; hiçbir destek ekibi, borsa ya da “kurtarma hizmeti” bunu sizin için geri getiremez. “Seed phrase’inizi geri kazandırıyoruz” diyen her teklif dolandırıcılıktır.
“Kiralık hacker” hizmetleri güvenilir mi? Hayır. Resmi kurtarma sürecini atlatacağını, garanti sonuç vereceğini ya da sizden şifre, doğrulama kodu ya da seed phrase isteyen hiçbir hizmete güvenmeyin; bunlar neredeyse her zaman sizi bir kez daha mağdur etmek için kurulmuştur.
Bir Daha Ele Geçirilmemek İçin Kalıcı Önlemler
Hesabınızı geri aldıktan sonraki 10 dakika, gelecekteki saldırıları önlemek için en kritik zaman dilimidir:
- İki adımlı doğrulamayı Instagram, WhatsApp, Facebook ve X’in her birinde ayrı ayrı etkinleştirin. Bu tek adım, çalıntı şifrelerin çoğu senaryoda işe yaramamasını sağlar.
- Şifrenizi başka hiçbir sitede kullanmadığınız, benzersiz bir şifreyle değiştirin; mümkünse bir şifre yöneticisi kullanın.
- Kurtarma e-postanızın ve telefon numaranızın güncel ve yalnızca size ait olduğundan emin olun.
- Giriş bildirimlerini açık tutun ki tanımadığınız bir cihazdan giriş denemesi olduğunda anında haberdar olun.
- Size “ödül kazandınız”, “hesabınız askıya alınacak” gibi aciliyet hissi yaratan linkler gönderen mesajlara karşı temkinli olun; bu tür oltalama (phishing) mesajları hesap ele geçirmenin en yaygın ilk adımıdır.
Kurumlar İçin Not: Ne Zaman Profesyonel Destek Gerekir
Bireysel kullanıcı için yukarıdaki adımlar genelde yeterlidir. Ancak marka hesapları, e-ticaret işletmeleri veya çok sayıda çalışanın erişimi olan kurumsal sosyal medya hesapları için risk farklı bir boyuta taşınır: tek bir zayıf şifre ya da oltalanan bir çalışan, tüm markanın itibarını tehlikeye atabilir. Bu noktada iş, “hacker kiralamak” değil, sertifikalı siber güvenlik uzmanlarıyla düzenli sızma testi (pentest) ve çalışan farkındalık eğitimi yaptırmaktır — yani sorun oluşmadan önce sistemi denetleyip zayıf noktaları kapatmak. Meşru güvenlik firmaları hesabınıza asla “girmez”; sizin yetkinizle, sizin bilginiz dahilinde ve raporlanabilir bir metodolojiyle çalışır.
Özetle
Hesabınız çalındığında en hızlı yol her zaman platformun kendi resmi kurtarma akışıdır; kısayol vaat eden hiçbir üçüncü taraf bunun yerini tutamaz. Kurtardıktan sonra iki adımlı doğrulamayı açmak, şifrenizi yenilemek ve şüpheli mesajlara karşı temkinli olmak, aynı sorunu tekrar yaşamamanızın en garantili yoludur.
