Instagram Hesabınızın Hack Edilip Edilmediğini Öğrenme
Instagram hesabınızda tuhaf şeyler oluyorsa şüphelenmekte haklısınız. Takip etmediğiniz hesaplar akışınıza düşüyor, direkt mesajlarda görmediğiniz yazışmalar var, ya da "şifreniz değiştirildi" bildirimi geliyor. Bunların hepsi bir yetkisiz erişimin izi olabilir. İyi haber şu: Instagram, hesabınızda kimin oturum açtığını ve son dönemde neler yapıldığını size gösteriyor. Aşağıdaki adımlarla beş on dakikada bir instagram güvenlik kontrol turu atabilir, sorun varsa temizleyebilirsiniz.
1. Şüphe Belirtilerini Tanıyın
Her garip durum hack değildir. Ama bu maddelerden birkaçı üst üste geliyorsa ciddiye alın.
- Girmediğiniz konumlardan giriş bildirimi aldınız.
- Profil fotoğrafı, biyografi ya da bağlı e-posta adresi değişti.
- Sizin atmadığınız hikâyeler, gönderiler veya yorumlar var.
- DM'lerde "yatırım" ya da "hediye kazandın" içerikli mesajlar gönderilmiş.
- Takip listenize hiç bilmediğiniz onlarca hesap eklenmiş.
- Şifreniz çalışmıyor ve sıfırlama e-postası gelmiyor.
- İki faktörlü doğrulama kapatılmış görünüyor.
Son iki madde en kötü senaryodur: Saldırgan e-postayı da değiştirmiş olabilir. O durumda kurtarma süreci uzar, ama imkânsız değildir.
2. Instagram'ın Kendi Kontrol Panellerini Kullanın
Uygulama içinde üç yer var. Sırayla bakın.
Oturum açılan cihazlar
Profil → menü → Hesap Merkezi → Şifre ve güvenlik → Nerede oturum açtınız. Burada cihaz modeli ve şehir bilgisi görünür.
- Tanımadığınız cihazı seçin, oturumu kapatın.
- Konum bazen yanlış çıkar; operatör altyapısı yüzünden farklı şehir yazabilir. Cihaz tipine bakın.
- Emin olamadığınız tüm oturumları kapatmak en güvenli yol. Sadece kendi telefonunuz kalsın.
Giriş etkinliği ve güvenlik geçmişi
Aynı menüde Güvenlik kontrolü veya Hesap etkinliği bölümü bulunur. Burada şifre değişiklikleri, e-posta güncellemeleri ve giriş denemeleri tarih sırasıyla listelenir. Sizin yapmadığınız bir kayıt görürseneniz kaynağını bulmuş olursunuz.
Hesap bilgileriniz
Hesap Merkezi içinde kayıtlı e-posta adreslerini ve telefon numarasını denetleyin. Saldırganların ilk işi buraya kendi adresini eklemektir. Bilmediğiniz bir adres varsa kaldırın.
3. Hesabı Temizleme ve Kilitleme Sırası
Sıra önemli. Şifreyi değiştirmeden oturumları kapatmak işe yaramaz; saldırgan tekrar girer.
- Şifreyi değiştirin. En az 14 karakter, başka hiçbir yerde kullanmadığınız bir şifre olsun. Parola yöneticisi kullanıyorsanız oradan üretin.
- Tüm oturumları kapatın. Şifre değişince Instagram size "diğer cihazlardan çıkış yap" seçeneği sunar. Onaylayın.
- İki faktörlü doğrulamayı açın. SMS yerine kimlik doğrulayıcı uygulama seçin. SMS, numara taşıma saldırılarına açıktır.
- Yedek kodları kaydedin. Ekran görüntüsü alıp bulut albümünde bırakmayın; şifreli not veya kâğıt daha iyi.
- Bağlı uygulamaları gözden geçirin. Web sürümünde ayarlar → uygulamalar ve web siteleri. Takipçi analizi, hikâye indirici gibi araçları kaldırın. Bunlar en sık sızıntı kapısıdır.
- E-posta hesabınızı da güvenceye alın. Instagram'a bağlı e-posta ele geçmişse Instagram'ı kurtarmanız kalıcı olmaz. E-posta güvenliğiyle ilgili rehberimizdeki adımları uygulayın.
- Telefonda tarama yapın. Bilinmeyen kaynaktan kurulmuş uygulamaları, klavye uygulamalarını ve erişilebilirlik izinlerini kontrol edin.
4. Erişimi Tamamen Kaybettiyseniz
Şifre de e-posta da değiştirilmişse şu yolları deneyin.
- Giriş ekranında "Giriş yapmakta sorun mu yaşıyorsunuz" → hesap adı ya da eski e-posta ile kurtarma talebi başlatın.
- Instagram, hesapta daha önce kullandığınız cihazdan istek gelirse süreci hızlandırır. Eski telefonunuz varsa onu kullanın.
- Kişisel hesaplarda video selfie doğrulaması istenebilir. Yüzünüzün göründüğü gönderileriniz varsa bu yöntem işe yarar.
- Marka ya da işletme hesabıysa kimlik belgesi veya fatura yükleyerek destek talebi açın.
- Aynı talebi günde onlarca kez tekrarlamayın; sistem bunu spam sayar. Bir talep açıp yanıt bekleyin.
- Kurtarma vaat eden üçüncü taraf "uzmanlara" para göndermeyin. Bu iş için resmî kanaldan başka yol yok.
Çevrenizi haberdar edin
Hesabınızdan arkadaşlarınıza dolandırıcılık mesajı gitmiş olabilir. Kurtardıktan sonra bir hikâye paylaşıp durumu duyurun. Gönderilen sahte mesajları DM'lerden silin.
Tekrar Yaşamamak İçin Alışkanlıklar
| Risk | Basit önlem |
|---|---|
| Aynı şifreyi birden fazla serviste kullanmak | Her hesaba ayrı şifre, parola yöneticisiyle sakla |
| Sahte "hesabınız kapatılacak" e-postaları | Bağlantıya tıklamayın, uygulamadan girin |
| Takipçi/beğeni artırma uygulamaları | Hiç kurmayın, şifrenizi asla girmeyin |
| Halka açık WiFi'de giriş yapmak | Mobil veri tercih edin |
| Ortak bilgisayarda otur |