E-posta hesabı ele geçirildiğinde önce saldırganın erişimini kesmek, ardından parolayı ve kurtarma bilgilerini güvene almak gerekir. Hesaba hâlâ girebiliyorsanız işlemleri güvenilir bir cihazdan ve mümkünse daha önce kullandığınız bir internet bağlantısından başlatın. Giriş yapamıyorsanız kurtarma sürecine geçmeden önce hesabınızla bağlantılı diğer hesapları korumaya alın.
Hesaba erişiminiz varsa ilk müdahale sırası
Şüpheli bir oturum, tanımadığınız bir e-posta veya gönderilmiş mesaj fark ettiğinizde hesabı kullanmaya devam etmek yerine güvenlik ayarlarını açın. Saldırgan aynı anda hesabı kullanıyor olabilir. Parolayı değiştirmeden önce ekran görüntüsü almak, şüpheli etkinlik tarihlerini ve tanımadığınız cihazları not etmek ileride işinize yarayabilir.
- Parolayı hemen değiştirin. Daha önce başka bir sitede kullandığınız parolayı tekrar etmeyin. Yeni parola uzun, tahmin edilmesi zor ve yalnızca bu hesaba özel olmalıdır.
- Diğer oturumları kapatın. Hesap ayarlarındaki “tüm cihazlardan çıkış yap” veya benzer seçeneği kullanın. Tek tek tanımadığınız cihazları kaldırmak yeterli olmayabilir.
- Kurtarma bilgilerini inceleyin. Telefon numarası, kurtarma e-posta adresi ve güvenlik sorusu gibi alanlarda değişiklik yapılmışsa tanımadığınız bilgileri kaldırın.
- İki aşamalı doğrulamayı etkinleştirin. Uygulama tabanlı doğrulama, mümkünse SMS’e göre daha güvenli bir seçenek olabilir. Kurtarma kodlarını çevrimdışı ve güvenli bir yerde saklayın.
Yönlendirme ve otomatik kuralları kontrol edin
E-posta hesabı ele geçirildiğinde saldırgan yalnızca mesaj okumakla kalmayabilir. Gelen kutusundaki belirli mesajları başka bir adrese yönlendiren kural oluşturabilir, bazı uyarıları silebilir veya yanıtları gizleyebilir. Bu yüzden güvenlik ayarlarını değiştirdikten sonra gelen kutusu kurallarını, filtreleri, otomatik yönlendirmeyi ve bağlı uygulamaları tek tek kontrol edin.
Tanımadığınız yönlendirme adreslerini kaldırın. Hesaba erişen üçüncü taraf uygulamalarını ve eski cihaz bağlantılarını iptal edin. Özellikle e-posta hesabını takvim, bulut depolama, alışveriş veya finans uygulamalarında kurtarma adresi olarak kullanıyorsanız, bu hizmetlerdeki güvenlik kayıtlarını da inceleyin.
Hesaba giriş yapılamıyorsa ne yapılmalı?
Parola değiştirilmiş, kurtarma bilgileri silinmiş veya hesabınız kilitlenmişse hizmet sağlayıcının yalnızca resmî kurtarma sayfasını kullanın. Arama sonuçlarında görünen reklam bağlantılarına ya da sosyal medyada gönderilen “hesabınızı geri alırız” tekliflerine bilgi vermeyin. Hesap kurtarma formunda daha önce kullandığınız parola, yaklaşık hesap oluşturma tarihi ve sık iletişim kurduğunuz adresler gibi doğrulanabilir bilgileri tutarlı biçimde sağlayın.
Kurtarma işlemi sırasında yeni bir parola belirlemeniz istenirse bu parolayı başka hiçbir yerde kullanmayın. Hesap geri alındıktan sonra tüm oturumları kapatın, kurtarma adresini yeniden doğrulayın ve iki aşamalı doğrulamayı açın. Kurtarma talebiniz reddedilirse art arda rastgele başvuru yapmak yerine sağlayıcının resmî yardım adımlarını dikkatle takip edin.
Bağlı hesaplar ve kişisel bilgiler için risk kontrolü
E-posta hesabı çoğu dijital hizmet için parola sıfırlama noktasıdır. Saldırgan gelen kutusuna eriştiyse başka hesapların parolalarını değiştirmek için eski bildirimleri kullanmış olabilir. Önceliği finans, alışveriş, sosyal medya, bulut depolama ve iş hesaplarına verin.
- Önemli hesapların parolalarını e-posta hesabından farklı olacak şekilde yenileyin.
- Son giriş kayıtlarını ve yeni cihaz bildirimlerini kontrol edin.
- Tanımadığınız para transferi, sipariş, abonelik veya parola sıfırlama mesajlarını araştırın.
- Kart, banka veya kimlik bilgileriyle ilgili şüphe varsa ilgili kurumun resmî kanalıyla iletişime geçin.
- Rehberinizdeki kişileri, sizin adınıza şüpheli mesaj gönderilmiş olabileceği konusunda uyarın.
Ele geçirilmenin nasıl gerçekleştiğini bulun
Hesabı geri almak sorunu tamamen çözmez; aynı saldırı yöntemi açık kaldıysa hesap yeniden ele geçirilebilir. Son günlerde gelen sahte giriş uyarılarını, bilinmeyen dosya eklerini ve parola isteyen mesajları inceleyin. Aynı parolayı kullandığınız başka bir sitede veri sızıntısı yaşanmış olabilir. Bilgisayar ve telefonun işletim sistemini, tarayıcısını ve güvenlik yazılımlarını güncelleyin. Şüpheli tarayıcı eklentilerini kaldırın ve cihazda kötü amaçlı yazılım taraması yapın.
Parolaları tarayıcıya veya not uygulamasına düz metin olarak kaydetmek yerine güvenilir bir parola yöneticisi kullanabilirsiniz. Ortak bilgisayarlarda oturum açık bırakmayın. E-posta içindeki bağlantıya tıklamak yerine hizmetin adresini tarayıcıya kendiniz yazın.
Hangi belirtiler ciddiye alınmalı?
Tanımadığınız giriş bildirimi, okunmuş görünen mesajlar, gönderilmiş klasöründe size ait olmayan e-postalar, değişen imza bilgisi, beklenmedik parola sıfırlama mesajları ve rehberinizden gelen “bu mesajı sen mi gönderdin?” soruları hesabın kötüye kullanıldığına işaret edebilir. Tek bir belirti kesin kanıt olmayabilir; ancak birkaç işaret birlikte görülüyorsa güvenlik işlemlerini ertelemeyin.
Hesaba erişim sağlandıktan sonra tarih ve saat bilgileriyle kısa bir olay notu tutun. İş hesabıysa kurumun bilgi işlem veya güvenlik birimine bildirin. Şüpheli işlemler, kimlik kötüye kullanımı ya da maddi kayıp varsa ilgili kurumlara başvurmak için ekran görüntülerini ve bildirimleri saklayın.
Kontrolü ne zaman tamamlamış sayılırsınız?
Yeni parola belirlenmiş, tüm yabancı oturumlar kapatılmış, kurtarma bilgileri doğrulanmış, otomatik yönlendirmeler kaldırılmış ve iki aşamalı doğrulama etkinleştirilmişse temel müdahale tamamlanır. Bunun ardından e-posta hesabına bağlı diğer hizmetleri kontrol etmek gerekir. Hesabın güvenliğini yalnızca parolaya bağlamamak, saldırının tekrarını önleyen en önemli adımdır.