Hesabınızın Hacklendiğini Gösteren Belirtiler

Bir sabah e-postanıza giriş yapmaya çalışıyorsunuz ve dün sorunsuz çalışan şifreniz bir anda kabul edilmiyor. Ya da telefonunuzun şarjı hiç olmadığı kadar hızlı bitiyor, dizüstü bilgisayarınızın fanı boşta dururken gürültüyle dönüyor. Bunlar masum birer teknik arıza gibi görünebilir; oysa çoğu zaman hesabınızın hacklendiğini gösteren belirtiler arasında yer alır. En sinsi olanıysa saldırganların gürültü çıkarmadan, sizi fark ettirmeden hesabınızda dolaşmasıdır.

Bir hesabın ele geçirilmesi her zaman film sahnelerindeki gibi dramatik olmaz; çoğu ihlal sessizce ilerler. Bu yazımızda, çoğu kullanıcının gözden kaçırdığı ince işaretleri, cihazınızın virüs kaptığını anlatan sinyalleri ve hacklendiğinizi fark ettiğinizde hızla atmanız gereken adımları sizler için derledik.

Hesap veya Cihaz Hacklenmesi Ne Demek?

Hacklenme (ele geçirilme), bir hesaba ya da cihaza sizin izniniz olmadan yetkisiz bir kişinin erişmesidir. Saldırgan bunu bazen çalınmış bir şifreyle, bazen sizi sahte bir sayfaya yönlendiren kimlik avı (phishing) dolandırıcılıkları yoluyla, bazen de cihazınıza sızan bir zararlı yazılımla yapar.

Önemli bir ayrımı baştan yapalım: hesap ele geçirildiğinde saldırgan e-posta, sosyal medya ya da banka gibi çevrimiçi bir servise girer. Cihaz ele geçirildiğinde ise telefonunuza, bilgisayarınıza veya modeminize doğrudan bir yazılım yerleşir. İkisinin belirtileri farklıdır, bu yüzden ikisini ayrı ayrı ele alacağız.

Hesabınızın Hacklendiğini Gösteren Belirtiler

Hesap ele geçirmelerinin en tehlikeli tarafı, saldırganların çoğu zaman şifrenizi değiştirmeden, sessizce hesabınızda kalmayı tercih etmesidir. Amaç sizi kilitlemek değil, verilerinizi izlemektir. İşte hesabınızın hacklendiğini gösteren belirtiler arasında en sık karşılaşılanlar:

• Şifreniz aniden çalışmıyor: Dün doğru olan şifre bugün reddediliyor ve sıfırlama adımlarını da tamamlayamıyorsanız, biri sizi kilitlemek için kimlik bilgilerinizi değiştirmiş olabilir. Bu, hesap ele geçirmenin en net işaretlerinden biridir.
• Tanımadığınız giriş konumları: Hesap ayarlarındaki oturum geçmişinde başka bir şehir, ülke ya da cihazdan yapılmış girişler görüyorsanız dikkat edin.
• Göndermediğiniz mesajlar: E-postanızın “Gönderilenler” klasöründe ya da sosyal medya hesabınızda sizin yazmadığınız iletiler varsa, hesabınız kötüye kullanılıyor olabilir. Bazı saldırganlar izlerini örtmek için bu mesajları sildiğinden, arkadaşlarınıza sizden garip bir bağlantı gelip gelmediğini sormakta fayda var.
• Eklenen kurtarma bilgileri: Hesabınıza sizin eklemediğiniz yeni bir kurtarma e-postası veya telefon numarası girilmişse, saldırgan erişimini kalıcı hale getirmeye çalışıyor demektir.
• Kapatılan güvenlik ayarları: Etkinleştirdiğiniz iki faktörlü kimlik doğrulama (2FA) aniden devre dışıysa ya da güvenlik sorularınız değişmişse, biri savunmanızı zayıflatmış olabilir.
• Gizli e-posta yönlendirme kuralları: Saldırganlar gelen kutunuza bir kural ekleyip yazışmalarınızı kendi adreslerine yönlendirebilir. E-posta ayarlarınızdaki filtreleri ve yönlendirme adreslerini düzenli kontrol edin.
• İstemediğiniz doğrulama kodları: Telefonunuza siz giriş yapmaya çalışmadığınız hâlde bir doğrulama kodu geliyorsa, biri şifrenizi ele geçirmiş ve 2FA engelini aşmaya çalışıyor demektir. “Push-bombing” denilen saldırıda ise yanlışlıkla onaylamanız umuduyla art arda onay isteği gönderilir; asla “kabul et” demeyin.

Hesabınızın kötüye kullanıldığının bir başka dolaylı işareti de gönderdiğiniz e-postaların karşı tarafta sürekli spam klasörüne düşmesidir: Hesabınız spam yaymak için kullanıldığında sağlayıcılar adresinizi şüpheli olarak işaretleyebilir. E-posta adresinizin bir veri sızıntısında yer alıp almadığını Have I Been Pwned gibi ücretsiz bir araçla kontrol edebilirsiniz.

Cihazınızın Hacklendiğini Nasıl Anlarsınız?

Hesap belirtileri çevrimiçi servislerle ilgiliyken, cihazınızın hacklendiğini gösteren işaretler daha çok donanımın davranışında ortaya çıkar. Özellikle keylogger (tuş kaydedici) ve kripto madenci zararlıları (cryptominer) arka planda sessizce çalışarak işlemciyi ve pili tüketir.

Telefon veya bilgisayarınızda şu değişiklikleri fark ederseniz, bir zararlı yazılım devrede olabilir:

• Belirgin bir sebep yokken cihazın aşırı yavaşlaması, ısınması veya fanın sürekli dönmesi.
• Pilin normalden çok daha hızlı bitmesi ve internet (veri) kullanımının açıklanamayan biçimde artması.
• Sizin kurmadığınız uygulamaların, tarayıcı eklentilerinin veya araç çubuklarının belirmesi.
• Sürekli açılan reklam pencereleri, kendiliğinden değişen ana sayfa veya arama motoru.
• Antivirüs yazılımının ya da güvenlik güncellemelerinin kapanması.

Aşağıdaki tablo, hesap ve cihaz belirtilerini hızlıca ayırt etmenize yardımcı olur:

Hacklendiğinizi Fark Ederseniz Ne Yapmalısınız?

Bir ihlalden şüphelendiğinizde hızlı hareket etmek zararı en aza indirir. Hacklenen hesap için ne yapmalı sorusunun yanıtı, adımları doğru sırayla uygulamaktan geçer:

• Önce şifreyi değiştirin: Hesaba hâlâ erişebiliyorsanız şifreyi hemen güçlü ve benzersiz bir şifreyle değiştirin. Erişiminizi kaybettiyseniz servisin kurtarma sürecini başlatın.
• Aynı şifreyi kullandığınız her yeri güncelleyin: Ele geçirilen hesapla aynı şifreyi paylaşan tüm servislerin şifresini de değiştirin; saldırganlar bu şifreyi başka kapılarda dener.
• Cihazı tarayın: Kapsamlı bir antivirüs/zararlı yazılım taraması yapın ve şüpheli uygulamaları kaldırın.
• Diğer oturumları kapatın: Hesap ayarlarından “tüm cihazlardan çıkış yap” seçeneğini kullanarak saldırganın açık oturumunu sonlandırın.
• 2FA’yı etkinleştirin ve kurtarma bilgilerini kontrol edin: İki faktörlü doğrulamayı açın, eklenmiş sahte kurtarma e-postası veya telefon numarası varsa silin.
• Çevrenizi uyarın: Arkadaşlarınıza ve iş arkadaşlarınıza durumu bildirin ki sizden gelen bağlantılara tıklamasınlar. İş cihazı söz konusuysa BT ekibinize haber verin.

Google, Apple ve Microsoft gibi büyük sağlayıcılar bu süreç için adım adım kılavuzlar sunar; örneğin Google, saldırıya uğramış bir Google Hesabı’nı güvenli hale getirme rehberinde tüm aşamaları anlatır.

Hesaplarınızı Korumak İçin Alınacak Önlemler

En iyi savunma, bir ihlal yaşanmadan önce alınan önlemlerdir. Hesap güvenliğini nasıl korursunuz sorusunun temel yanıtları şunlardır:

• Her hesaba benzersiz, güçlü şifre: Aynı şifreyi birden çok yerde kullanmayın. Uzun ve karmaşık şifreleri hatırlamak için bir şifre yöneticisi (password manager) kullanın.
• İki faktörlü doğrulamayı açın: Mümkün olan her hesapta 2FA’yı etkinleştirin; mümkünse SMS yerine kimlik doğrulama uygulaması veya geçiş anahtarı (passkey) tercih edin.
• Kimlik avına karşı uyanık olun: Beklenmedik bağlantılara ve eklere tıklamayın; gönderenin adresini ve sayfanın gerçek olup olmadığını kontrol edin.
• Yazılımları güncel tutun: İşletim sistemi ve uygulama güncellemeleri, saldırganların istismar ettiği güvenlik açıklarını kapatır.
• Güvenli bağlantı kullanın: Herkese açık Wi-Fi ağlarında verilerinizi şifrelemek için bir VPN kullanımı ek bir koruma katmanı sağlar.
• Sızıntıları izleyin: E-posta adresinizin bir veri ihlaline karışıp karışmadığını düzenli kontrol edin ve karışan hesapların şifresini gecikmeden değiştirin.

Sonuç

Hesap ve cihaz ele geçirmeleri çoğu zaman büyük bir alarmla değil, küçük tuhaflıklarla kendini belli eder: çalışmayan bir şifre, hızla biten bir pil, tanımadığınız bir giriş bildirimi. Bu ince sinyalleri erken fark etmek, saldırganın verdiği zararı en aza indirmenin en etkili yoludur. Şüphelendiğiniz an şifrenizi değiştirin, cihazınızı tarayın ve iki faktörlü doğrulamayı devreye alın.

Dijital güvenliğin yalnızca teknik değil, farkındalıkla da ilgili olduğunu düşünüyorsanız, sitemizde yer alan “The Social Dilemma (Sosyal İkilem) Belgesel İncelemesi” adlı yazımıza da göz atabilirsiniz.