Instagram hesabın çalındıysa önce e-postanda Instagram'dan gelen "e-posta adresin değiştirildi" mesajını ara ve içindeki "bu değişikliği geri al" bağlantısını kullan. Bu işe yaramazsa uygulamanın giriş ekranındaki "Giriş yaparken yardım al" seçeneğiyle ya da instagram.com/hacked adresinden resmî kurtarma sürecini başlat. Hesabını geri almak için kimseye para ödeme; "hesap kurtarırım" diyen kişilerin büyük çoğunluğu dolandırıcıdır.
Bu rehberde hesabın ele geçirildiğini nasıl anlayacağını, ilk dakikalarda ne yapman gerektiğini, Instagram'ın resmî kurtarma yollarını ve hesabı bir daha kaptırmamak için alınacak önlemleri adım adım anlatıyorum.
Instagram hesabımın çalındığını nasıl anlarım?
Şu belirtilerden biri varsa hesabın ele geçirilmiş olabilir:
- Şifren artık çalışmıyor ve "yanlış şifre" uyarısı alıyorsun.
- Instagram'dan e-postan, telefon numaran veya şifren değişti diye bildirim geldi ama değişikliği sen yapmadın.
- Hesabından senin paylaşmadığın gönderi, hikâye ya da mesajlar gönderilmiş.
- Arkadaşların senden "acil para lazım" ya da "şu linke oy ver" gibi mesajlar aldığını söylüyor.
- Profil adın, kullanıcı adın veya biyografin değişmiş.
İlk 10 dakikada yapılacaklar
Hızlı davranmak çok önemli, çünkü saldırgan kurtarma bilgilerini değiştirdikçe hesabı geri almak zorlaşır.
- E-postanı kontrol et: Instagram'ın
security@mail.instagram.comadresinden gönderdiği değişiklik bildirimini bul. Bu e-postadaki "bu sen değilsen" ya da "bu değişikliği geri al" bağlantısı, e-posta adresini eski haline döndürmeyi sağlar. - E-posta hesabını güvene al: Saldırgan büyük ihtimalle e-postana da erişmeye çalışır. E-posta şifreni değiştir ve iki adımlı doğrulamayı aç.
- Hâlâ giriş yapabiliyorsan: Hemen şifreni değiştir, Ayarlar > Hesaplar Merkezi > Şifre ve güvenlik bölümünden açık oturumları kontrol et ve tanımadığın cihazlardan çıkış yap.
- Arkadaşlarını uyar: Başka bir hesaptan ya da hikâyeden, senin adına gelen mesajlara itibar etmemelerini söyle.
- Bağlantılı hesapları kontrol et: Instagram'a Facebook hesabıyla giriş yapıyorsan Facebook hesabını da kontrol et.
Instagram'ın resmî kurtarma yolları
1. "Giriş yaparken yardım al"
Uygulamanın giriş ekranında kullanıcı adını yazdıktan sonra "Şifreni mi unuttun?" ya da "Giriş yaparken yardım al" seçeneğine dokun. Instagram, hesaba bağlı e-posta veya telefon numarasına bir giriş bağlantısı ya da kod gönderir.
2. instagram.com/hacked
Instagram'ın hesabı ele geçirilen kullanıcılar için hazırladığı resmî sayfadır. "Hesabım ele geçirildi" seçeneğiyle kurtarma sürecini başlatırsın. Bu sayfaya giderken arama sonuçlarındaki reklamlara değil, doğrudan tarayıcıya yazdığın adrese güven.
3. Kimlik doğrulama (video selfie)
E-posta ve telefon değiştirilmişse Instagram, hesabında senin fotoğrafların varsa kısa bir video selfie ile kimliğini doğrulamanı isteyebilir. Bu, hesabın gerçek sahibinin sen olduğunu göstermek içindir. Video sadece doğrulama için kullanılır.
4. Hesap Merkezi ve Facebook bağlantısı
Hesabın Facebook ile bağlıysa ve Facebook'a hâlâ erişebiliyorsan, Hesaplar Merkezi üzerinden şifre sıfırlama yapabilirsin.
Instagram'ın güncel adımları için Instagram Yardım Merkezi'ni takip et; arayüz zaman zaman değişebiliyor.
Hesabı geri alırken düşülen tuzaklar
"Hesabını kurtarırım" diyen kişiler
Hesabı çalınan kişiler çaresizlikle sosyal medyada yardım ister. Bu paylaşımların altına "hesap kurtarma uzmanı" olduğunu söyleyen kişiler yorum yazar. Bunların neredeyse tamamı dolandırıcıdır: önce para ister, sonra ortadan kaybolur, hatta bazen ikinci bir dolandırıcılık yapar. Instagram hesap kurtarma için ücret almaz ve bu işi yapan "resmî ajans" yoktur.
Sahte "Instagram destek" mesajları
"Hesabın telif ihlali nedeniyle kapatılacak, itiraz etmek için tıkla" gibi mesajlar oltalama saldırısıdır. Instagram seninle DM üzerinden bu şekilde iletişim kurmaz. Bu tür mesajların nasıl çalıştığını sahte kargo SMS'leri yazımda da anlattım; mantık aynı.
Kod paylaşmak
Sana gelen 6 haneli doğrulama kodunu kimseyle paylaşma. "Yanlışlıkla sana kod gönderdim, bana iletir misin?" mesajı klasik bir hesap ele geçirme yöntemidir.
Hesaplar nasıl çalınıyor?
- Oltalama (phishing): Sahte bir giriş sayfasına şifreni yazdırmak.
- Tekrar kullanılan şifreler: Başka bir sitede sızan şifre Instagram'da denenir. Şifrenin sızıp sızmadığını kişisel verilerim sızdı mı? yazımdaki yöntemlerle kontrol edebilirsin.
- Doğrulama kodunun ele geçirilmesi: Sosyal mühendislikle kodu istemek.
- Üçüncü taraf uygulamalar: "Takipçi artır", "profiline kim baktı" gibi uygulamalara giriş bilgisi vermek.
- Ele geçirilmiş e-posta: E-postası çalınan kişinin Instagram'ı da kolayca sıfırlanır.
Hesabı bir daha kaybetmemek için
- İki adımlı doğrulamayı aç: SMS yerine Google Authenticator gibi bir doğrulama uygulaması kullan.
- Benzersiz ve uzun bir şifre kullan: Başka hiçbir yerde kullanmadığın bir şifre seç; şifre yöneticisi işini kolaylaştırır.
- E-posta ve telefonunu güncel tut: Kurtarma bilgilerin eski kalmasın.
- Yedek kodları sakla: İki adımlı doğrulamayı açarken verilen yedek kodları güvenli bir yere yaz.
- Giriş bildirimlerini aç: Yeni bir cihazdan giriş olduğunda haberin olsun.
- Bağlı uygulamaları temizle: Ayarlar'dan kullanmadığın üçüncü taraf uygulamaların erişimini kaldır.
- Şüpheli linklere tıklama: Özellikle "hesabın kapatılacak" diye korkutan mesajlarda.
İşletme hesabın çalındıysa
İşletme hesapları daha çok hedeflenir, çünkü takipçi ve reklam hesabı değeri yüksektir. İşletme hesabı ele geçirildiyse Meta Business Suite'te bağlı reklam hesaplarını ve ödeme yöntemlerini de kontrol et; izinsiz reklam harcaması olup olmadığına bak ve bankanla iletişime geç. Ekipte birden fazla kişi hesaba erişiyorsa herkesin iki adımlı doğrulama kullandığından emin ol.
Kurumsal hesaplarda ve sistemlerde güvenlik süreçleri kurmak istersen siber güvenlik sayfama göz atabilirsin.
Sonuç
Instagram hesabın çalındığında en önemli şey hızlı davranmak ve sadece resmî yolları kullanmaktır: değişiklik e-postasındaki geri alma bağlantısı, "Giriş yaparken yardım al" ve instagram.com/hacked. Para isteyen "kurtarıcılardan" uzak dur. Hesabını geri aldıktan sonra iki adımlı doğrulama ve benzersiz bir şifreyle tekrar kaybetme ihtimalini büyük ölçüde azaltırsın.
Takıldığın bir nokta olursa iletişim sayfamdan yazabilirsin.