Casus yazılım sonrası hesapları güvenle geri alma
Casus yazılım cihazdan temizlense bile, çalıştığı süre boyunca şifrelerinizi, oturum bilgilerinizi ve doğrulama kodlarınızı görmüş olabilir. Hesaplarınızı gerçekten geri almak için cihaz temizliği tek başına yetmez. Bu rehber, hesapları doğru sırayla ve temiz bir zeminde nasıl güvene alacağınızı adım adım anlatıyor.
Kısaca
Hesap kurtarmanın altın kuralı: şifreleri şüpheli cihazdan değil, temiz bir cihazdan değiştirin ve önce “anahtar” hesaplardan (e-posta ve telefon hesabı) başlayın. Şifre değişikliğinin ardından tüm oturumları kapatın, iki adımlı doğrulamayı yeniden kurun ve kurtarma bilgilerini kontrol edin.
Neden sıra önemli?
Hesaplarınız birbirine bağlıdır. Sosyal medya, bankacılık ve alışveriş hesaplarının çoğu şifre sıfırlama bağlantısını e-postanıza ya da telefonunuza gönderir. E-posta hesabınız hâlâ başkasının erişimindeyse, diğer hesapların şifresini değiştirdiğiniz anda yeni şifreyi sıfırlayıp yeniden ele geçirebilir. Bu nedenle önce kontrol noktalarını, sonra bunlara bağlı hesapları güvene almak gerekir.
Bir başka önemli nokta da zamanlamadır. Casus yazılım hâlâ cihazdaysa, yeni şifrelerinizi de görür. Hukuki süreç düşünüyorsanız, temizlikten önce delilleri korumanız gerekebilir; bu konuda delil saklama rehberimize bakın. Kendi güvenliğiniz açısından da izleyen kişinin değişikliği fark edip nasıl tepki vereceğini önceden düşünün.
1. Temiz bir cihaz ve bağlantı hazırlayın
Hesap kurtarmaya, casus yazılım bulunmadığından emin olduğunuz bir cihazla başlayın: yeni ya da güvenilir şekilde sıfırlanmış bir telefon, güvendiğiniz bir bilgisayar. Mümkünse şüpheli ev ağı yerine mobil veri kullanın; ev ağınızın da etkilenmiş olma ihtimali varsa modem DNS kontrolü rehberimize göz atın.
2. Önce anahtar hesaplar
- Ana e-posta hesabı: Şifreyi değiştirin, yönlendirme ve filtre kurallarını kontrol edin, kurtarma e-postası ile telefon numarasını doğrulayın.
- Apple ID ya da Google hesabı: Telefonunuzun yedeği, konumu, fotoğrafları ve şifre anahtarlığı bu hesaptadır.
- Mobil operatör: Hattınız için ek güvenlik önlemi isteyin; SIM değişikliği ve hat taşıma işlemlerine karşı koruma sağlayın.
- Şifre yöneticisi: Kullanıyorsanız ana şifresini değiştirin ve bağlı cihazlarını kontrol edin.
E-posta kurallarının sinsi bir izleme yöntemi olarak nasıl kullanıldığını e-posta yönlendirme kuralı yazımızda ayrıntılı anlattık. Apple ve Google hesapları için bağlı cihaz kontrolleri ise iCloud ve Google rehberlerimizde.
3. Oturumları kapatın, iki adımlı doğrulamayı yeniden kurun
Şifre değiştirmek, açık olan her oturumu otomatik olarak kapatmayabilir. Her önemli hesapta “tüm cihazlardan çıkış yap” ya da “diğer oturumları sonlandır” seçeneğini kullanın. Ardından:
- İki adımlı doğrulamayı kapatıp yeniden açın; böylece eski cihazlara kayıtlı doğrulama yöntemleri geçersiz kalır.
- Kimlik doğrulama uygulaması kullanıyorsanız, kurulumu temiz cihazda baştan yapın.
- Yedek kodları yeniden oluşturun ve güvenli bir yerde saklayın.
- Güvenilir cihazlar listesinden tanımadığınız ya da artık kullanmadığınız her cihazı kaldırın.
4. Mesajlaşma ve sosyal medya
WhatsApp, Telegram ve benzeri uygulamalarda bağlı cihazlar ve web oturumları, casus yazılım olmadan da sürekli izlemeye imkân verir. Bağlı cihazları kapatın, iki adımlı doğrulama PIN’ini değiştirin. Instagram ve diğer sosyal medya hesaplarında giriş etkinliğini, bağlı uygulamaları ve hesap e-postasını kontrol edin. Ayrıntılı adımlar: WhatsApp dinleniyor mu? ve Telegram aktif oturumlar.
Hesaba artık giremiyorsanız
Bazen izleyen kişi yalnızca hesabı izlemekle kalmaz, şifreyi ve kurtarma bilgilerini değiştirerek sizi tamamen dışarıda bırakır. Bu durumda panikle çok sayıda deneme yapmak yerine hizmetin resmi hesap kurtarma sürecini kullanın. Apple, Google ve büyük sosyal medya platformlarının kendi kurtarma sayfaları vardır; bu sayfalara her zaman adresi kendiniz yazarak ya da resmi uygulama üzerinden ulaşın. “Hesabınızı geri alırız” diyerek ücret ya da şifre isteyen kişi ve sayfalar çoğunlukla dolandırıcılıktır.
Kurtarma sürecinde hesabı daha önce kullandığınız cihazdan, alışık olduğunuz konumdan başvurmak ve hesap açılış bilgileri gibi sorulara olabildiğince doğru yanıt vermek genellikle işe yarar. Süreç zaman alabilir; bu sürede hesabınızla bağlantılı diğer hesapları güvene almaya devam edin ve yakınlarınızı, sizin adınıza gelebilecek şüpheli mesajlara karşı uyarın.
5. Kalan hesaplar ve son kontrol
- Alışveriş, bulut depolama, iş hesapları ve diğer önemli hizmetlerde şifreleri değiştirin; her hesap için farklı şifre kullanın.
- Hesaplara bağlı üçüncü taraf uygulama izinlerini gözden geçirin.
- Önümüzdeki haftalarda giriş bildirimlerini ve güvenlik e-postalarını dikkatle takip edin.
- Bir hesap tekrar ele geçirilirse, cihazda ya da ağda hâlâ bir sorun olabileceğini düşünün.
Yeni şifreleri belirlerken eski şifrelerin küçük varyasyonlarını (sonuna rakam eklemek gibi) kullanmayın; casus yazılım eski şifrelerinizi gördüyse bu tahmini kolaylaştırır. Şifre yöneticisinin ürettiği uzun ve rastgele şifreler en güvenli seçenektir. Güvenlik sorusu kullanan hizmetlerde ise yanıtı tahmin edilebilir gerçek bilgiler yerine yalnızca sizin bildiğiniz ifadelerle belirleyin.
Şifreleri değiştirmenize rağmen hesaplarınız tekrar tekrar ele geçiriliyorsa, sorun büyük olasılıkla temizlenmemiş bir cihazda, bir tarayıcı eklentisinde ya da paylaşılan bir hesapta devam ediyordur. Bu durumda telefon ve bilgisayar casus yazılım tespiti hizmetlerimizle cihazlarınızın uzman gözüyle incelenmesi, döngüyü kırmanın en güvenli yoludur.