Sosyal medya hesap güvenliği, yalnızca fotoğraflarınızı ve mesajlarınızı korumakla sınırlı değildir. Ele geçirilen bir WhatsApp, Instagram veya Facebook hesabı, sizin adınıza yakınlarınızdan para istemek için de kullanılabilir. Tanıdık bir profil fotoğrafı, mesajın gerçekten o kişiden geldiğini kanıtlamaz.
Bu rehberde hesap çalınmasına karşı alınabilecek önlemleri, şüpheli mesajları nasıl değerlendireceğinizi ve erişiminizi kaybederseniz hangi adımları izleyeceğinizi bulabilirsiniz. Uygulama menüleri, sürüme ve hesabınıza sunulan özelliklere göre değişebilir.
Sosyal medya hesap güvenliği için hızlı kontrol listesi
- Giriş kodunuzu, iki aşamalı doğrulama bilginizi ve kurtarma kodlarınızı kimseyle paylaşmayın.
- Her hesapta farklı parola kullanın; e-posta hesabınızı da koruyun.
- İki faktörlü doğrulamayı açın ve kurtarma seçeneklerinizi güncel tutun.
- WhatsApp bağlı cihazlarını ve sosyal medya giriş oturumlarını inceleyin.
- Para isteyen tanıdığınızı, önceden bildiğiniz numaradan ayrıca arayarak doğrulayın.
- Hesap sorunu için mesajla gelen bağlantı yerine uygulamayı kendiniz açın.
Çalınan hesaplar dolandırıcılıkta nasıl kullanılır?
Bir hesabın ele geçirilmesi ile adınızı ve fotoğrafınızı kullanan sahte bir profil açılması farklı durumlardır. İlkinde gerçek hesaba yetkisiz erişim vardır; ikincisinde başka bir hesap sizi taklit eder. Her iki durumda da alıcı, tanıdığı bir kişiyle konuştuğunu düşünerek güvenebilir.
Aşağıdaki mesajlar, özellikle acele etmenizi istiyorsa, işlemi durdurup doğrulama yapmanız için bir uyarıdır. Tek başına bir ifade dolandırıcılığın kesin kanıtı değildir; istenen işlemi ve göndereni birlikte değerlendirin.
- “Yanlışlıkla sana kod gönderdim.” Size gelen kodu geri istemek, hesabınıza giriş yapma girişiminin parçası olabilir.
- “Acil ödeme yapmam gerekiyor.” Konuşmayı para transferine taşıyan talebi, aynı sohbet içinden doğrulamak yeterli değildir.
- “Hesabın kapanacak, itiraz et.” Taklit destek mesajları, sahte giriş sayfalarına yönlendirebilir.
- “Ödülünü almak için giriş yap.” Ödül veya iş teklifi bahanesiyle parola, kod ya da uygulama kurulumu istenebilir.
WhatsApp hesabı çalınmasına karşı alınacak önlemler
Kayıt kodu ile iki adımlı doğrulamayı ayırın
Telefon numaranızı kaydederken gelen altı haneli kod, iki adımlı doğrulama için belirlediğiniz bilgiyle aynı değildir. WhatsApp’ın güncel yardım sayfası, iki adımlı doğrulamada PIN’den daha uzun parolalara geçişi açıklıyor. Uygulamanızdaki mevcut seçeneği etkinleştirin; gösteriliyorsa kurtarma e-postasını ekleyip doğrulayın. Kodu veya parolayı arkadaşınıza, kendisini destek çalışanı olarak tanıtan kişiye ya da bir forma göndermeyin. Ayrıntılar: WhatsApp kayıt ve iki adımlı doğrulama bilgileri.
Bağlı cihazları düzenli inceleyin
WhatsApp’ın Bağlı cihazlar bölümünü açın. Size ait olmayan veya artık kullanmadığınız cihazın oturumunu kapatın. Bağlı bir cihaz, ana telefonunuz çevrim dışıyken de çalışabileceğinden yalnızca telefonun elinizde olması yeterli kontrol değildir. Bir ödül ya da doğrulama işlemi için sizden cihaz bağlamanız istenirse durun; bağlantıyı yalnızca kendi cihazınızda, resmî WhatsApp uygulaması veya web hizmeti üzerinden başlatın. Kaynak: WhatsApp bağlı cihazlar rehberi.
Instagram ve Facebook hesap güvenliği ayarları
- İki faktörlü doğrulamayı açın. Hesaplar Merkezi içindeki Şifre ve güvenlik bölümünden ilgili hesabı seçin. Sunulan seçenekler arasında kimlik doğrulama uygulaması veya SMS bulunabilir. Kurulumun tamamlandığını kontrol edin; sunulan yedek kodları güvenli bir yerde saklayın.
- Girişleri gözden geçirin. Tanımadığınız oturumları inceleyin ve size ait olmadığını doğruladıklarınızı kapatın. Varsa giriş uyarılarını etkinleştirin.
- Kurtarma bilgilerini kontrol edin. Telefon ve e-posta adresinin size ait ve erişilebilir olduğundan emin olun.
- Güvenlik kontrolünü kullanın. Uygulamanın sunduğu Security Checkup / Güvenlik Kontrolü, eksik ayarları bulmanıza yardımcı olabilir.
Meta, hesap güvenliği açıklamasında iki faktörlü doğrulamayı ve güvenlik kontrolünü öneriyor. Hesabınızda geçiş anahtarı seçeneği sunuluyorsa çalışma şeklini öğrenmek için passkey rehberimize de bakabilirsiniz. Hiçbir ayar, şüpheli bir giriş isteğini onaylamayı güvenli hâle getirmez.
E-posta ve cihaz güvenliğini ihmal etmeyin
Sosyal medya hesabına bağlı e-posta, kurtarma sürecinde önemli bir rol oynar. E-postaya erişiminizi kaybettiyseniz ilgili e-posta sağlayıcısının kurtarma yolunu kullanın; sosyal medya iletişim bilgilerinizi erişebildiğiniz adresle güncelleyin. Instagram bu konuyu e-posta veya telefon erişimi kaybı yardım sayfasında açıklıyor.
Parolaları farklı hesaplarda tekrar kullanmayın. Zararlı yazılım şüphesi varsa cihazı güncelleyin ve güvenilir güvenlik yazılımıyla tarayın; hesap işlemlerini güvendiğiniz bir cihazdan yürütün. Gereksiz üçüncü taraf bağlantılarını da değerlendirin. Google hesabınız için bağlı uygulamaların izinlerini kaldırma rehberimiz bu kontrole yardımcı olabilir.
Hesabın ele geçirildiğini düşündüren belirtiler
Sizin göndermediğiniz mesajlar, değiştirmediğiniz iletişim bilgileri, tanımadığınız cihazlar ve yakınlarınızın “Benden para istedin” demesi araştırılması gereken işaretlerdir. Beklenmeyen bir giriş kodu ise tek başına hesabın çalındığını göstermez; birisi giriş yapmayı deniyor olabilir. Kod geldi diye mesajdaki bağlantıyı açmayın. Durumu doğrudan resmî uygulamadan kontrol edin.
Hesap çalındığında ne yapmalı?
WhatsApp hesabını geri alma
Resmî WhatsApp uygulamasında kendi numaranızla yeniden kayıt sürecini başlatın ve size gelen doğrulama kodunu uygulamaya girin. WhatsApp, bu kodla yeniden kaydın diğer oturumları kapattığını belirtiyor. Bilmediğiniz bir iki adımlı doğrulama bilgisi istenirse uygulamanın kurtarma yönergelerini ve gösterdiği bekleme süresini izleyin. Yalnızca parolayı değiştirmek, ele geçirilmiş WhatsApp hesabındaki saldırganı çıkarmak için yeterli değildir. Erişim sağlandıktan sonra bağlı cihazları tekrar kontrol edin. Kaynak: WhatsApp çalınan hesap kurtarma rehberi.
Instagram ve Facebook hesabını geri alma
Instagram için Instagram hesap kurtarma merkezini, Facebook için Facebook ele geçirilen hesap yardımını kullanın. Facebook işlemini mümkünse daha önce giriş yaptığınız cihazdan başlatın. Kurtarma sırasında platformun istediği doğrulamaları yalnızca resmî akış içinde tamamlayın. Başvurunun sonucu ve süresi, hesabın durumuna göre değişir. Bu yollar Instagram’ın güvenlik açıklamasında ve Facebook yardım merkezinde yer alıyor.
Yakınlarınızı uyarın ve kayıtları saklayın
Kontrolünüzdeki başka bir kanaldan, hesabınızdan gelen para ve kod taleplerine cevap verilmemesini söyleyin. Kullanabileceğiniz kısa metin:
Hesabımda yetkisiz kullanım şüphesi var. Bu hesaptan gelen para, bağlantı veya doğrulama kodu taleplerini dikkate almayın. Benimle önceden bildiğiniz telefon numaram üzerinden iletişime geçin.
Şüpheli mesajların ekran görüntülerini, tarih ve saatlerini, profil bağlantılarını ve varsa ödeme dekontlarını saklayın. Parola, kimlik belgesi veya tam banka bilgilerini herkese açık paylaşmayın. Bu kayıtlar, platforma ve ilgili kurumlara olayı açıklarken kullanılabilir.
Para gönderildiyse bankayla hemen görüşün
Bankanıza veya ödeme sağlayıcınıza, kendi uygulaması ya da doğruladığınız iletişim kanalı üzerinden ulaşın. Dolandırıcılık şüphesini ve işlem bilgilerini ileterek hangi müdahalelerin mümkün olduğunu sorun. İade garantisi yoktur. “Paranı veya hesabını geri alırım” diyerek ücret isteyen kişilere yeni ödeme yapmayın. FTC’nin dolandırıcılık sonrası rehberi de ödeme kuruluşuyla hızla iletişime geçilmesini ve ele geçirilen parolaların değiştirilmesini öneriyor.
Sık sorulan sorular
İki faktörlü doğrulama hesabı tamamen korur mu?
Riski azaltır; mutlak koruma sağlamaz. Kodu paylaşmak veya size ait olmayan bir giriş isteğini onaylamak korumayı zayıflatabilir. Cihaz ve kurtarma hesabı güvenliği de önemlidir.
Arkadaşımın hesabından gelen para isteğine güvenebilir miyim?
Profil fotoğrafına ya da eski sohbet geçmişine dayanarak ödeme yapmayın. Önceden bildiğiniz numarayı kendiniz arayın. Aynı sohbet içinde “Gerçekten sen misin?” diye sormak, hesabı kullanan kişinin kimliğini bağımsız olarak doğrulamaz.
Adıma sahte hesap açılması hesabımın çalındığı anlamına gelir mi?
Hayır. Kopyalanmış fotoğraf ve isimle açılan farklı bir profil, gerçek hesabınıza erişildiğini tek başına göstermez. Sahte profili platformun taklit hesap bildirim seçeneğiyle bildirin; gerçek hesabınızın güvenlik ayarlarını ayrıca inceleyin.
Kaynaklar 3 Ekim 2026 tarihinde kontrol edilmiştir. Görseller gerçek uygulama ekranı değil, bu rehber için hazırlanmış temsili anlatımlardır.