Google hesabına bağlı cihazlar ve oturumlar nasıl kontrol edilir?

Neden önce Google hesabı?

Android’de casus yazılım aramak doğru bir adımdır; ancak birçok izleme vakasında telefona yazılım kurulmaz, doğrudan hesap kullanılır. Hesabınızla oturum açılmış başka bir cihaz; e-postalarınızı, Google Fotoğraflar yedeklerini, kayıtlı şifreleri ve konum bilgisini sessizce senkronize edebilir. Bu yüzden Android’de gizli uygulama aramadan önce ya da onunla birlikte hesabı kontrol etmek gerekir.

Adım 1: Cihazlarınızı inceleyin

Bir tarayıcıdan Google hesabınıza girin ya da Android’de Ayarlar içindeki Google bölümünden hesabınızı yönetin. Güvenlik sekmesinde “Cihazlarınız” bölümü, hesabınızda oturumu açık olan telefon, tablet ve bilgisayarları gösterir.

• Tanımadığınız bir cihaz modeli ya da işletim sistemi var mı?
• Konum bilgisi bulunduğunuz yerle hiç uyuşmayan bir oturum var mı?
• Artık kullanmadığınız, satılmış ya da başkasına verilmiş bir cihaz hâlâ listede mi?
• Son etkinlik tarihi, o cihazı kullanmadığınız bir zamanı mı gösteriyor?

Şüpheli bir cihazı görürseniz önce ekran görüntüsü alın, ardından o cihazın oturumunu kapatın.

Listeyi yorumlarken dikkatli olun: Aynı telefon, sıfırlandıktan ya da sistem güncellendikten sonra iki ayrı kayıt olarak görünebilir. Mobil veriyle bağlandığınızda konum, bulunduğunuz şehirden farklı bir yer olarak gösterilebilir. Akıllı televizyon, araç sistemi ya da tablet gibi unuttuğunuz cihazlar da listede yer alır. Bu yüzden her kaydı tek tek düşünün: Bu cihaz benim mi, en son ne zaman kullandım, başkasının elinde olabilir mi? Emin olamadığınız bir kayıt varsa, kayıt aldıktan sonra kapatmak çoğu zaman en güvenli seçimdir; gerçekten sizin cihazınızsa yeniden giriş yapmanız yeterlidir.

Adım 2: Son güvenlik etkinliklerine bakın

Aynı Güvenlik sekmesinde yakın zamandaki güvenlik olayları listelenir: yeni bir cihazdan giriş, şifre değişikliği, kurtarma bilgisinin güncellenmesi gibi. Sizin yapmadığınız bir değişiklik görüyorsanız bu ciddi bir işarettir. Gmail’i bilgisayardan kullanıyorsanız, gelen kutusunun alt kısmındaki hesap etkinliği ayrıntıları da son erişimleri ve eşzamanlı oturumları gösterebilir.

Adım 3: Üçüncü taraf erişimlerini temizleyin

Google ile giriş yaptığınız ya da hesabınıza erişim izni verdiğiniz uygulamalar ayrı bir listede durur. Bazı izleme araçları ve sahte uygulamalar, şifreye hiç ihtiyaç duymadan bu izin üzerinden e-postalarınızı veya dosyalarınızı okuyabilir. Tanımadığınız, kullanmadığınız ya da “tüm e-postaları okuma” gibi geniş yetki istemiş uygulamaların erişimini kaldırın. Aynı listede, Google hesabınızla oturum açtığınız oyunlar, alışveriş siteleri ve eski hizmetler de bulunur; yıllardır kullanmadığınız her bağlantıyı kaldırmak, hesabınızın saldırı yüzeyini küçültür.

Adım 4: Kurtarma bilgilerini ve paylaşımları kontrol edin

• Kurtarma telefonu ve e-postası: Size ait olmalıdır. Başkasına ait bir numara ya da adres, hesabı istediği an geri almasını sağlar.
• İki adımlı doğrulama: Açık mı, hangi yöntemler tanımlı? Tanımadığınız bir telefon ya da yedek kod listesi var mı? Ayrıntılar için iki adımlı doğrulama rehberimize bakın.
• Konum paylaşımı: Google Haritalar’da konumunuzu kimlerle paylaştığınızı kontrol edin; bir zamanlar açılıp unutulmuş paylaşım, sürekli takip anlamına gelebilir.
• Gmail yönlendirme ve filtreleri: E-postalarınızın bir kopyası sessizce başka adrese gidiyor olabilir; bunu e-posta yönlendirme yazımızda anlattık.

Adım 5: Erişimi geri alın

Kayıtları aldıktan sonra hesabınızın şifresini değiştirin. Bunu, şüphelendiğiniz telefon ya da bilgisayardan değil, temiz olduğundan emin olduğunuz başka bir cihazdan yapın; aksi hâlde bir tuş kaydedici yeni şifrenizi de görebilir. Ardından tüm diğer oturumları kapatın, kurtarma bilgilerini düzeltin ve iki adımlı doğrulamayı güçlü bir yöntemle yeniden kurun.

Şifreyi değiştirmenize rağmen hesap yeniden ele geçiriliyorsa ya da bilgilerinizin hâlâ bilindiğini hissediyorsanız, sorun cihazın kendisinde olabilir. Android casus yazılım tespiti hizmetimizde telefonu ve bağlı Google hesabını birlikte inceleriz.