Sosyal medya hesap güvenliği: 2FA, oltalama ve hesap kurtarma (revizyon #12)

Ele geçirilen sosyal medya hesaplarının büyük kısmı karmaşık saldırılarla değil, oltalama (phishing) mesajları ve tekrar kullanılan şifrelerle kaybedilir.

1. İki adımlı doğrulama (2FA)​

• Tüm hesaplarınızda 2FA'yı açın. Mümkünse SMS yerine doğrulama uygulaması (Google Authenticator, Microsoft Authenticator, Aegis vb.) veya güvenlik anahtarı/geçiş anahtarı (passkey) kullanın; SMS, SIM kartı ele geçirme saldırılarına açıktır.
• 2FA'yı açarken verilen yedek kodları güvenli bir yere kaydedin. Telefonu kaybettiğinizde hesaba bu kodlarla dönersiniz.

2. Şifreler​

Her hesap için farklı, uzun bir şifre kullanın ve bir şifre yöneticisinde saklayın. E-posta adresinizin bilinen sızıntılarda yer alıp almadığını Have I Been Pwned üzerinden kontrol edebilirsiniz. Sosyal medya hesaplarınıza bağlı e-posta hesabının güvenliği en az hesap kadar önemlidir.

3. Oltalama mesajlarını tanıyın​

Sık görülen senaryolar:

• "Telif hakkı ihlali nedeniyle hesabınız 24 saat içinde kapatılacak, itiraz için tıklayın."
• "Mavi tik / doğrulama rozeti kazandınız, formu doldurun."
• Tanıdığınız birinin hesabından gelen "Bu fotoğraftaki sen misin?" bağlantıları.
• Marka işbirliği teklifiyle gelen ve giriş bilgisi isteyen sahte sayfalar.

Platformlar sizden DM üzerinden şifre ya da doğrulama kodu istemez. Bağlantıya tıklamak yerine uygulamayı açıp resmi bildirimler/güvenlik merkezi bölümünü kontrol edin. Size gelen 6 haneli doğrulama kodunu hiç kimseyle paylaşmayın.

4. Bağlı uygulamalar ve oturumlar​

Hesap ayarlarındaki "bağlı uygulamalar" ve "aktif oturumlar" bölümlerini düzenli kontrol edin; tanımadığınız cihazları çıkarın, kullanmadığınız üçüncü taraf uygulamaların erişimini kaldırın. Takipçi/beğeni satan ya da "kimler profilime baktı" vaat eden uygulamalara giriş bilgisi vermek hesabın çalınmasının ve platform kurallarının ihlalinin yaygın sebeplerindendir.

5. Hesap ele geçirildiyse​

1. Hâlâ erişiminiz varsa hemen şifreyi değiştirin, tüm oturumları kapatın ve 2FA'yı açın/yenileyin.
2. Bağlı e-posta ve telefonun değiştirilip değiştirilmediğini kontrol edin; platformun gönderdiği "e-posta değiştirildi" bildirimindeki geri al bağlantısını kullanın.
3. Erişiminiz yoksa platformun resmi hesap kurtarma sayfasını kullanın (Instagram: giriş ekranında "Yardım al", Meta Hesaplar Merkezi; X ve TikTok'un yardım merkezleri).
4. Takipçilerinizi başka bir kanaldan uyarın; hesabınızdan gönderilen bağlantılara tıklamasınlar.
5. Para talebiyle şantaj yapılıyorsa ödeme yapmayın; delilleri saklayıp platforma ve gerekirse kolluk kuvvetlerine bildirin.

Türkiye'deki güncel oltalama kampanyaları için USOM duyurularını takip edebilirsiniz.