E-posta Hesabı Nasıl Güvende Tutulur? Hesap Ele Geçirilirse Ne Yapılır?

E-posta hesabınızı korumanın en etkili üç adımı benzersiz ve uzun bir şifre, iki adımlı doğrulama ve güncel kurtarma bilgileridir. Hesabınız ele geçirildiyse önce şifreyi değiştirin, tüm oturumları kapatın, ardından yönlendirme kurallarını ve kurtarma bilgilerini kontrol edin. Aşağıda hem önleyici ayarları hem de kriz anında izlenecek sırayı bulacaksınız.

E-posta Neden Hesapların Anahtarıdır?

Banka uygulamasından alışveriş sitesine kadar neredeyse her hesabın "şifremi unuttum" bağlantısı e-posta adresinize gider. Bu yüzden e-postasını ele geçiren biri, zamanla diğer hesaplarınızın şifrelerini de sıfırlayabilir. E-posta güvenliği tek bir hesabı değil, dijital kimliğinizin tamamını korumak demektir.

Saldırganlar çoğunlukla karmaşık yöntemler kullanmaz. En sık görülen yollar şunlardır:

• Başka bir siteden sızan şifrenin e-postada denenmesi
• Sahte giriş sayfasına yönlendiren oltalama mesajları
• Ortak bilgisayarda açık bırakılan oturumlar
• Zararlı yazılımın tarayıcıdaki kayıtlı şifreleri çalması

Önleyici Ayarlar: 15 Dakikalık Kontrol

1. Şifreyi yenileyin

En az 12-14 karakterli, başka hiçbir yerde kullanmadığınız bir şifre belirleyin. Birbiriyle ilgisiz dört kelimeden oluşan bir ifade, hem akılda kalır hem de tahmin edilmesi zordur. Doğum tarihi, takım adı veya çocuğunuzun adı gibi sosyal medyadan bulunabilecek bilgilerden kaçının. Şifre oluşturma ve doğrulama yöntemlerinin ayrıntısı için güçlü şifre ve iki adımlı doğrulama rehberine göz atabilirsiniz.

2. İki adımlı doğrulamayı açın

Şifre çalınsa bile ikinci adım olmadan giriş yapılamaz. Yöntemleri güvenlik düzeyine göre şöyle sıralayabiliriz:

3. Yedek kodları saklayın

İki adımlı doğrulamayı açarken sağlayıcı size tek kullanımlık yedek kodlar verir. Bunları yazdırıp evde güvenli bir yerde saklayın. Telefonunuz kaybolduğunda hesaba bu kodlarla girebilirsiniz.

4. Kurtarma bilgilerini güncelleyin

Kurtarma telefon numarası ve ikinci e-posta adresi hâlâ size mi ait? Eski iş e-postası ya da artık kullanmadığınız bir hat kayıtlıysa hemen değiştirin. Hesap kurtarma sürecinde en çok işe yarayan şey, bu bilgilerin doğru olmasıdır.

5. Bağlı cihazları ve uygulamaları gözden geçirin

Güvenlik ayarlarında hesabınıza bağlı cihazların ve erişim izni verilmiş uygulamaların listesi bulunur. Tanımadığınız veya artık kullanmadığınız her şeyin erişimini kaldırın.

Oltalama Mesajlarını Tanımak

Ele geçirilen hesapların önemli bir kısmı, kullanıcının şifresini sahte bir sayfaya kendi eliyle yazmasıyla başlar. Şu işaretlere dikkat edin:

• "Hesabınız 24 saat içinde kapatılacak" gibi aciliyet yaratan ifadeler
• Gönderen adının tanıdık, ama adresin tuhaf olması
• Bağlantının üzerine gelindiğinde görünen alan adının resmi adresle uyuşmaması
• Ekte beklenmedik dosyalar, özellikle sıkıştırılmış veya makro içeren belgeler

Şüphelendiğiniz bir mesajdaki bağlantıya tıklamak yerine tarayıcıya sağlayıcınızın adresini kendiniz yazarak giriş yapın. SMS ve bağlantı tuzaklarının daha geniş bir listesi dolandırıcılık mesajları rehberinde yer alıyor.

Hesap Ele Geçirildiyse: İlk Bir Saat

Panik yapmadan aşağıdaki sırayı izleyin. Sıra önemlidir, çünkü saldırganı önce dışarı atmak gerekir.

1. Temiz bir cihaz kullanın. Bilgisayarınızda zararlı yazılım şüphesi varsa işlemleri telefonunuzdan veya güvendiğiniz başka bir cihazdan yapın.
2. Şifreyi değiştirin. Hesaba hâlâ girebiliyorsanız yeni ve benzersiz bir şifre belirleyin.
3. Tüm oturumları kapatın. Güvenlik ayarlarındaki "diğer tüm oturumlardan çıkış yap" seçeneğiyle saldırganın açık oturumunu sonlandırın.
4. Kurtarma bilgilerini kontrol edin. Telefon numarası veya ikinci e-posta değiştirilmişse kendi bilgilerinizi geri girin.
5. İki adımlı doğrulamayı açın veya yenileyin. Saldırgan kendi cihazını ekleyebilir; listedeki yabancı cihazları kaldırın.
6. Giriş geçmişine bakın. Hangi tarihlerde, hangi konumlardan giriş yapıldığını not edin.

Gizli kalan izleri temizleyin

Şifre değişikliğinden sonra bile saldırganın bıraktığı bazı ayarlar e-postalarınızı sızdırmaya devam edebilir:

• Otomatik yönlendirme: Gelen e-postaların bir kopyasını başka adrese gönderen kural
• Filtreler: Banka veya güvenlik bildirimlerini doğrudan çöp kutusuna taşıyan kurallar
• Uygulama şifreleri: Eski e-posta programları için oluşturulmuş özel şifreler
• İmza ve otomatik yanıt: Kişilerinize zararlı bağlantı gönderen eklemeler

Bu ayarların her birini tek tek açıp kontrol edin; tanımadığınız her şeyi silin.

Hesaba giremiyorsanız

Saldırgan şifreyi ve kurtarma bilgilerini değiştirdiyse sağlayıcının resmi hesap kurtarma formunu kullanın. Daha önce giriş yaptığınız cihazdan ve evdeki internet bağlantınızdan denemek başarı şansını artırır. Hatırladığınız eski şifreleri, hesabın yaklaşık açılış zamanını ve sık yazıştığınız adresleri doğru girmeye çalışın. Sosyal medyada "hesap kurtarma hizmeti" teklif eden kişilere asla güvenmeyin; bunlar çoğunlukla ikinci bir dolandırıcılıktır.

Hasar Kontrolü: Diğer Hesaplar

E-posta ele geçirildiyse saldırgan bu adres üzerinden başka hesapların şifresini de sıfırlamış olabilir.

1. Gelen kutusunda ve çöp kutusunda "şifre sıfırlama", "yeni giriş" gibi bildirimleri arayın.
2. Banka, alışveriş, sosyal medya ve bulut depolama hesaplarınızın şifrelerini değiştirin.
3. Aynı şifreyi kullandığınız tüm sitelerde şifreyi yenileyin.
4. Kişilerinize kısa bir mesajla hesabınızın bir süre başkasının elinde olduğunu bildirin; sizden gelmiş gibi görünen bağlantılara tıklamasınlar.
5. Bankanızdan veya kart hareketlerinizden şüpheli işlem görürseniz bankanızı resmi kanaldan hemen arayın.

Günlük Kullanımda Küçük Ama Etkili Alışkanlıklar

Ayarları bir kez yapmak yeterli değildir; günlük kullanım alışkanlıkları da hesabın ne kadar güvende kalacağını belirler.

• Ortak bilgisayarda oturum açık bırakmayın. İnternet kafe, otel lobisi veya iş yerindeki ortak bir bilgisayarda giriş yaptıysanız işiniz bitince mutlaka çıkış yapın ve tarayıcının şifreyi kaydetme önerisini reddedin.
• Herkese açık Wi-Fi ağlarında dikkatli olun. Kafe veya havalimanı ağlarında hassas işlemleri ertelemek ya da telefonunuzun mobil verisini kullanmak daha güvenlidir.
• Cihazlarınızı güncel tutun. İşletim sistemi ve tarayıcı güncellemeleri, bilinen güvenlik açıklarını kapatır.
• Güvenlik bildirimlerini önemseyin. "Yeni bir cihazdan giriş yapıldı" bildirimi size ait değilse bekletmeden şifrenizi değiştirin.
• Birkaç ayda bir kontrol yapın. Bağlı uygulamaları, yönlendirme kurallarını ve kurtarma bilgilerini takvime koyacağınız kısa bir kontrolle gözden geçirin.

Kısaca

• Benzersiz, uzun bir şifre ve iki adımlı doğrulama e-posta güvenliğinin temelidir.
• Yedek kodları yazdırıp saklayın, kurtarma telefonu ve adresini güncel tutun.
• Hesap ele geçirildiğinde şifreyi değiştirip tüm oturumları kapatın.
• Yönlendirme, filtre ve uygulama şifresi gibi gizli ayarları mutlaka kontrol edin.
• Aynı şifreyi kullandığınız diğer hesapları da hemen güncelleyin.