Hesabının Ele Geçirildiğinden Şüpheleniyorsan: İlk Bir Saatte Yapman Gerekenler

Bir bildirim geliyor: “Hesabınıza yeni bir cihazdan giriş yapıldı.” Sen o sırada koltukta oturmuş dizi izliyorsun ve hiçbir yere giriş yapmadın. Kalp atışın hızlanıyor. Ne yapacaksın?

Önce derin bir nefes. Ciddiyetle ele alınması gereken bir durum, evet. Ama panikle yapılan hareketler, sakin ve sıralı adımlardan çok daha az işe yarar. Bu yazıyı, böyle bir anda açıp adım adım takip edebileceğin bir rehber olarak hazırladık.

Belirtiler neler olabilir?

Hesabının ele geçirildiğine ya da birinin erişmeye çalıştığına işaret edebilecek durumlar:

• Tanımadığın bir cihazdan ya da konumdan giriş bildirimi
• Talep etmediğin şifre sıfırlama e-postası ya da SMS kodu
• Şifrenin artık çalışmaması
• Hesap bilgilerinde senin yapmadığın değişiklikler (e-posta, telefon, banka bilgisi)
• Hatırlamadığın yatırım, çekim ya da bahis işlemleri
• Bakiyende açıklayamadığın bir değişiklik

Bunlardan biri tek başına her zaman bir saldırı anlamına gelmez. Örneğin talep etmediğin bir SMS kodu, birinin numaranı yanlışlıkla girmesinden de kaynaklanabilir. Ama ikisi bir aradaysa, hemen harekete geç.

İlk 10 dakika: Kapıyı kapat

Şifreni değiştir

Hâlâ hesabına girebiliyorsan, ilk iş şifreni değiştir. Yeni şifre, daha önce hiçbir yerde kullanmadığın, güçlü ve benzersiz bir şifre olmalı. Bunu yaparken siteye mesajla gelen bir bağlantıdan değil, kendi yer iminden ya da bildiğin resmi yoldan gir.

Tüm oturumları kapat

Hesap ayarlarında “tüm cihazlardan çıkış yap” gibi bir seçenek varsa kullan. Böylece saldırganın açık oturumu da sonlanır.

İki adımlı doğrulamayı aç

Zaten açıksa, ayarlarını kontrol et. Kapalıysa hemen aç.

Sonraki 20 dakika: E-postanı güvenceye al

Birçok hesap ele geçirme vakasında asıl giriş noktası, e-posta hesabıdır. Saldırgan e-postana ulaşabiliyorsa, şifre sıfırlama bağlantılarını kendine gönderebilir. Bu yüzden:

1. E-posta şifreni değiştir.
2. E-postanda iki adımlı doğrulamayı aç.
3. E-posta ayarlarında, senin oluşturmadığın yönlendirme kuralları ya da filtreler olup olmadığını kontrol et. Saldırganlar bazen gelen mesajları gizlemek için kural tanımlar.
4. E-postanın kurtarma telefonu ve kurtarma e-postası hâlâ sana mı ait, bak.

Sonraki 15 dakika: Parayı koru

Hesabında bir para hareketi gördüysen ya da ödeme bilgilerin değiştirildiyse:

• Kayıtlı kartın varsa, bankanı ara ve kartı geçici olarak kapattır.
• E-cüzdan kullanıyorsan, oranın şifresini de değiştir.
• Hesabındaki para çekme bilgilerinin (banka hesabı, cüzdan adresi) senin bilgilerin olduğunu kontrol et.
• Bekleyen bir çekim talebi varsa ve onu sen vermediysen, destek ekibine hemen bildir.

Son 15 dakika: Platformu bilgilendir

Starzbet sitesinin resmi canlı destek kanalına durumu açıkça anlat. Ne fark ettin, ne zaman fark ettin, hangi adımları attın? Ekran görüntülerin varsa hazırla. Destek ekibi hesabını geçici olarak kilitleyebilir, işlemleri inceleyebilir ya da kimliğini doğrulamanı isteyebilir. Bu doğrulama adımları can sıkıcı görünebilir ama aslında hesabın gerçek sahibinin sen olduğunu kanıtlamanın yolu.

Hesabına giremiyorsan bile destek ekibine ulaşabilirsin. Kayıtlı e-postan ve kimlik bilgilerin, hesap sahipliğini kanıtlamana yardımcı olur.

Cihazını da kontrol et

Şifreni değiştirdin, oturumları kapattın, ama ya sorunun kaynağı kendi cihazındaysa? Klavye girişlerini kaydeden ya da tarayıcıdaki oturum bilgilerini çalan zararlı yazılımlar, yeni şifreni de ele geçirebilir. Bu yüzden:

• Güvenilir bir güvenlik yazılımıyla cihazını tara.
• Son zamanlarda yüklediğin, tanımadığın uygulamaları ve tarayıcı eklentilerini gözden geçir, şüpheli olanları kaldır.
• İşletim sistemini ve tarayıcını güncelle.
• Mümkünse şifre değişikliğini, temiz olduğundan emin olduğun başka bir cihazdan yap.

Sonrasında: Nasıl oldu?

Acil durum geçtikten sonra, saldırganın nasıl içeri girdiğini düşünmek önemli. Böylece aynı şeyin tekrar yaşanmasını önlersin. Olası sebepler:

• Aynı şifreyi başka bir sitede de kullanıyordun ve o site sızıntıya uğradı.
• Bir oltalama mesajındaki bağlantıya tıklayıp bilgilerini girdin.
• Cihazında zararlı bir yazılım var.
• Ortak bir cihazda oturumun açık kaldı.
• Doğrulama kodunu birine söyledin.

Sebep ne olursa olsun, kendini suçlama. Bu durumlar en dikkatli insanların bile başına gelebilir. Önemli olan, şimdi bir şeyler öğrenmiş olman.

Sık Sorulan Sorular

Şifremi değiştirdim ama hâlâ şüpheli giriş bildirimi alıyorum, neden?

Bu, saldırganın şifreni başka bir yoldan, örneğin e-posta hesabın üzerinden yeniden elde ettiğine ya da cihazında bir zararlı yazılım olduğuna işaret edebilir. E-postanı güvenceye al, cihazını tara ve destek ekibine bilgi ver.

Kaybolan bakiyem geri gelir mi?

Bu, durumun incelenmesine ve platformun şartlarına bağlıdır. Hiçbir sonuç garanti değildir; ama ne kadar hızlı bildirirsen, inceleme için o kadar fazla bilgi olur.

Polise ya da başka bir kuruma başvurmalı mıyım?

Kimlik bilgilerinin çalındığından ya da maddi bir kayıp yaşadığından şüpheleniyorsan, bulunduğun ülkenin ilgili resmi kurumlarına başvurmayı düşünebilirsin. Elindeki tüm kayıtları saklaman bu süreçte yardımcı olur.