Hesap ele geçirme belirtilerini tanıyın ve ödeme hesaplarını güvene alın

Bu neden önemli

Tanımlanamayan oturum açma bildirimleri, kurtarma bilgisi değişiklikleri, tanımadığınız işlemler veya cihazlar görürseniz derhal hareket edin: önce e‑postayı güvene alın, oturumları iptal edin, güvenli bir cihazdan parolaları değiştirin, yetkisiz kurtarma seçeneklerini kaldırın ve güçlü iki adımlı doğrulamayı etkinleştirin.

Uyarı işaretlerini tanıyın

Hesap ele geçirilmesi genellikle tanınabilir küçük değişikliklerle başlar: tanınmayan oturum açma bildirimleri, kurtarma e‑postası/telefonunda değişiklikler veya parola değişikliği bildirimleri.

Ayrıca hesabın etkinliğinde tanımadığınız cihazlar, yeni üçüncü taraf uygulama izinleri veya gönderilmemiş e‑mailler ve tanımadığınız para hareketleri de işaret olabilir. Bu belirtiler acil müdahale gerektirir.

• Tanınmayan oturum açma bildirimleri
• Kurtarma e‑postası/telefonunun değişmesi
• Bilinmeyen cihazlar veya OAuth erişimleri
• Beklenmeyen işlemler veya gönderilen e‑postalar

Hemen alınacak önlemler

Sağlayıcının resmi hesap kurtarma akışını kullanarak hemen harekete geçin; şüpheli postlardaki bağlantılara tıklamayın. Güvenli bir cihaz ve ağdan resmi site veya uygulamayla oturum açın.

Önce ana e‑postanızı güvene alın; saldırganlar e‑postayı diğer hesapların sıfırlanmasında kullanır. Ardından şifreleri değiştirin, tüm oturumları kapatın, bilinmeyen kurtarma seçeneklerini kaldırın ve güçlü iki adımlı doğrulamayı etkinleştirin.

• Resmi sağlayıcı sayfasına/doğrudan uygulamaya giriş yapın
• Güvenli bir cihazdan parolaları değiştirin, tekrar kullanımından kaçının
• Tüm cihazlardan çıkış yapın / oturumları ve tokenleri iptal edin
• Bilinmeyen kurtarma bilgilerini ve üçüncü taraf izinlerini silin

Ödeme hesapları için adımlar

Ödeme araçları etkilenmişse bankanız veya kart sağlayıcınızla hemen iletişime geçerek kartı engelleyin veya dondurun ve yetkisiz işlemleri bildirin. İşlem tarihleri ve referans numaralarını saklayın.

Büyük transferlere karşı uyarılar açın, hesap özetlerini kontrol edin ve şüpheli işlemler için resmi itiraz süreçlerini başlatın. ABD sakinleri için IdentityTheft.gov ve FTC kaynakları başvuru adımlarını sağlar.

• Etkilenen kartları bankaya bildirip engelleyin/dondurun
• Şüpheli işlemleri zaman ve ID ile belgelendirin
• İtirazları sağlayıcının resmi kanallarıyla başlatın
• ABD için IdentityTheft.gov ve FTC rehberlerine başvurun

Sınırlar ve bildirim yolları

Hesap kurtarma sağlayıcıya göre değişir ve genellikle manuel inceleme gerektirebilir; saldırgan kurtarma bilgilerini değiştirdiyse geri alma zor olabilir veya başarısız olabilir.

Bildirim yolları ülkeye göre farklıdır: NCSC Birleşik Krallık için rehberlik sunar; ABD için FTC/IdentityTheft.gov kullanılır. Üçüncü taraf kurtarma hizmetlerinden kaçının; çoğu dolandırıcılıktır.

• Kurtarma süreçleri değişir ve garanti edilmez
• NCSC Birleşik Krallık odaklıdır; diğer ülkelerde farklı kanallar var
• Üçüncü taraf kurtarma servislerinden kaçının
• Tüm iletişim ve kanıtları belgeleyin

Neyi kontrol etmeli

• Şüpheli bağlantılara tıklamadan güvenli bir cihazdan resmi sağlayıcı sitesine giriş yapın
• Tüm cihazlardan çıkış yapın veya oturumları/tokenleri iptal edin
• Parolaları benzersiz, uzun ifadelerle değiştirin; parola yöneticisi kullanın
• Bilinmeyen kurtarma e‑postası/telefonunu ve üçüncü taraf izinlerini kaldırın
• Doğrulama uygulaması veya güvenlik anahtarıyla iki adımlı doğrulamayı etkinleştirin
• Bankayla iletişime geçerek kartları engelleyin/dondurun ve şüpheli işlemleri bildirin
• ABD'deyseniz IdentityTheft.gov üzerinden kimlik hırsızlığını bildirin ve FTC yönergelerini izleyin