Hesabınız çalınırsa müşteriniz de gider.
Bir işletme için Instagram, WhatsApp ve Google hesabı vitrin, kasa ve telefon hattıdır. Biri ele geçirildiğinde müşterilerinize sizin adınızla dolandırıcılık mesajı gider, reklam bütçeniz harcanır, yıllarca topladığınız takipçi bir gecede gider. Aşağıda hesabı çalınan biri için ilk 1 saatin adımları var; hesabı hiç çalınmamış olanlar için de bunun neden hiç yaşanmaması gerektiği.
İlk 1 saatte yapılacaklar.
Saldırgan genelde ilk iş e-postayı ve telefon numarasını değiştirir. Ne kadar erken davranırsanız geri almak o kadar kolay. Platformunuzu seçin.
E-postanızdaki "geri al" bağlantısını bulun
Instagram, e-posta veya şifre değişince security@mail.instagram.com adresinden mesaj atar. İçindeki "bu işlemi geri al / hesabımı güvenceye al" bağlantısı, değişikliği saldırgandan önce geri almanızı sağlar. Gereksiz kutusuna da bakın.
Bağlantı yoksa resmi kurtarmayı başlatın
Giriş ekranında "Giriş yaparken yardım al" adımını izleyin ya da instagram.com/hacked sayfasını açın. Kimlik doğrulama için yüzünüzü gösteren kısa bir video istenebilir; işletme hesaplarında bu adım daha uzun sürebilir.
Geri girer girmez kapıyı kilitleyin
Şifreyi değiştirin, iki adımlı doğrulamayı doğrulayıcı uygulama ile açın, Ayarlar > Hesaplar Merkezi > Şifre ve güvenlik > "Nerede giriş yaptınız" bölümünden tanımadığınız oturumları kapatın, bağlı uygulamaları temizleyin.
Müşterilerinizi uyarın
Saldırgan hesabınızdan takipçilerinize para ya da kod isteyen mesaj atmış olabilir. Hikâye ve WhatsApp üzerinden kısa bir uyarı yayınlayın: "Hesabımızdan gelen ödeme taleplerine itibar etmeyin."
Meta Business ve reklam hesabını kontrol edin
Business Suite'te kişiler ve iş ortakları listesine bilmediğiniz biri eklendi mi, reklam hesabında tanımadığınız kampanya var mı bakın. Varsa hemen kaldırın ve ödeme yöntemini geçici olarak çıkarın.
WhatsApp'ı kendi telefonunuzda yeniden kurun
Kendi numaranızla giriş yapıp SMS ile gelen 6 haneli kodu girin. Aynı numara aynı anda tek telefonda açık kalabildiği için bu, diğer cihazdaki oturumu düşürür.
İki adımlı doğrulama PIN'i belirleyin
Ayarlar > Hesap > İki adımlı doğrulama. Saldırgan PIN koyduysa 7 gün beklemeniz gerekebilir; bu sürede numaranızla tekrar tekrar giriş yapmayı deneyin.
Bağlı cihazları temizleyin
Ayarlar > Bağlı cihazlar. Tanımadığınız her bilgisayar ve tarayıcı oturumunu çıkarın. Hesapların çoğu tek bir "WhatsApp Web" QR okutmasıyla kaybediliyor.
Kimseye kod vermeyin, müşterilerinizi uyarın
"Yanlışlıkla sana kod gönderdim, iletir misin?" en sık kullanılan tuzaktır. WhatsApp ve operatörünüz bu kodu asla istemez. Durum statüsuna ve gruplara kısa bir uyarı koyun.
Resmi hesap kurtarma sayfasını açın
accounts.google.com/signin/recovery adresinden kurtarmayı başlatın. Daha önce o hesapla girdiğiniz cihaz ve konumdan denemek başarı şansını artırır.
Güvenlik kontrolünü çalıştırın
Geri girince Güvenlik Kontrolü'nü açın: tanımadığınız cihazları çıkarın, üçüncü taraf erişimi olan uygulamaları kaldırın, kurtarma telefonu ve e-postasının sizin olduğundan emin olun.
Gmail yönlendirme ve filtrelerine bakın
Saldırganlar sık sık gelen postanın bir kopyasını kendine yönlendiren ya da güvenlik uyarılarını silen gizli bir filtre bırakır. Ayarlar > Yönlendirme ve Filtreler sekmelerini tek tek kontrol edin.
Google İşletme Profili ve reklam hesabını kontrol edin
İşletme profilinizde yeni yönetici eklenmiş ya da telefon/adres değiştirilmiş olabilir. Google Ads'te tanımadığınız kampanya varsa duraklatın.
Bu adımlar platformların resmi kurtarma yollarıdır; ücret karşılığı "hesabınızı geri getiririz" diyen ve şifrenizi isteyen kişilere hesabı vermeyin. Biz de şifrenizi istemeyiz: kurtarmayı sizin cihazınızda, sizin yanınızda yürütürüz.
Hesaplar genelde dört kapıdan çalınıyor.
Bunların hiçbiri gelişmiş bir saldırı gerektirmiyor. Çoğu, tek bir tıklamayla başlıyor.
Sahte "telif ihlali" mesajı
"Hesabınız 24 saat içinde kapatılacak, itiraz için tıklayın." Bağlantı gerçek Meta sayfasına benzeyen bir giriş ekranına gider ve şifreyle birlikte doğrulama kodunu da ister.
Her yerde aynı şifre
Başka bir sitede sızdırılan e-posta + şifre ikilisi otomatik olarak Instagram, Gmail ve bankada denenir. Tek şifre, tüm kapıları birden açar.
Unutulmuş yetkiler
İşten ayrılan çalışan, bir kere çalışılmış ajans, eski bir telefon. Business Suite'te yöneticiler listesi yıllarca kimse bakmadan büyür.
Kod ve QR tuzağı
"Yanlışlıkla sana kod gönderdim" ya da masada okutulan bir WhatsApp Web QR'ı. İki adımlı doğrulama SMS ile açıksa bu tek mesaj yeterli olabiliyor.
İşletmenizin hesapları ne kadar güvende?
Size uyanları işaretleyin. Hesap tamamen tarayıcınızda yapılır, hiçbir bilgi bir yere gönderilmez. Bu bir öz değerlendirmedir, denetim değildir.
Hesaplarınızı tek seferde kilitliyoruz.
Küçük ve orta ölçekli işletmeler için, çoğu bir günde biten bir güvenlik kurulumu.
İki adımlı doğrulama
Instagram, Facebook, WhatsApp Business, Gmail, Google İşletme ve web sitesi panelinde SMS yerine doğrulayıcı uygulama ya da güvenlik anahtarı. Yedek kodlar güvenli bir yere.
Şifre ve yetki düzeni
Her hesaba ayrı şifre, ekipçe paylaşılan bir parola yöneticisi, eski çalışan ve ajans yetkilerinin temizliği, kimin neye eriştiğinin yazılı listesi.
Kurtarma planı
Kurtarma e-postası ve telefonları doğrulanır, "hesap çalınırsa kim, neyi, hangi sırayla yapar" tek sayfalık bir plan olarak size kalır.
Web sitesi temel güvenliği
Yönetim paneli girişi, eklenti/sürüm güncelliği, HTTPS ve güvenlik başlıkları, yedekleme. Sertifikalı sızma testi gerekiyorsa akredite firmaya yönlendiririz.
Ekibinizin kurduğu AI ajan ve skill'ler ne yapıyor?
Claude Code, Codex, Cursor gibi araçlara eklenen skill, eklenti ve MCP sunucuları bilgisayarınızda kod çalıştırır, dosya okur, internete veri gönderebilir. Kurmadan önce ve kurduktan sonra tarıyoruz.
Otomatik tarama
NVIDIA'nın açık kaynak SkillSpector aracıyla her skill ve betik taranır: gizli komut, anahtar okuma, dışarı veri gönderme, okunamayan (gizlenmiş) talimat.
Elle doğrulama
Araç uyarı verdiğinde iş bitmez: işaretlenen satırı tek tek okuruz. Gerçek risk mi, yanlış alarm mı, size yazılı gerekçesiyle söyleriz. Gereksiz yere araç kaldırmazsınız.
Kendi sistemimizde denendi
Kendi kullandığımız 42 skill'i taradık: 30 temiz, 8 dikkat, 3 "kurma" uyarısı. Elle incelemede 3 uyarının üçü de yanlış alarm çıktı. Size aynı formatta rapor ve "yeni skill kurmadan önce" kuralı kalır.
Kısa cevaplar
Instagram hesabım çalındı, ilk ne yapmalıyım?
E-postanızda security@mail.instagram.com adresinden gelen "e-posta adresiniz değiştirildi" mesajını bulup içindeki geri al bağlantısına tıklayın. Yoksa instagram.com/hacked üzerinden kurtarma başlatın. Geri girince şifreyi değiştirin, iki adımlı doğrulamayı açın, tanımadığınız oturumları kapatın.
Şifremi size vermem gerekiyor mu?
Hayır. Kurulumu ve kurtarmayı sizin cihazınızda, sizinle birlikte yaparız. Şifrenizi isteyen herkese, bizim dahil, şüpheyle yaklaşın.
Sızma testi yapıyor musunuz?
Sertifikalı kurumsal sızma testi yapmıyoruz; bu iş akredite firmaların işidir. Biz işletmelerin günlük kullandığı hesapları ve web sitesini koruyan kurulumu ve temel güvenlik denetimini yapıyoruz.
AI ajan / skill taramasında kodumuzu görüyor musunuz?
Yalnız taranan skill ve eklenti dosyalarını görürüz; tarama sizin bilgisayarınızda ya da sizin verdiğiniz kopyada yapılır. Müşteri veriniz ve şifreleriniz taramaya girmez. Rapor yalnız size teslim edilir.
Ne kadar sürer?
Tek şubeli bir işletmede hesapların kilitlenmesi genelde bir iş günü sürer. Çalışan sayısı ve hesap sayısı arttıkça süre uzar; ilk görüşmede net süreyi yazılı veririz.
Hesabınız çalınmadan kilitleyelim.
Hesabınız şu an çalındıysa da yazın; önce kurtarma adımlarında yanınızdayız. 15 dakikalık ilk görüşme ücretsiz.
💬 WhatsApp'tan yazın →