Kısa cevap
Yetkisiz bir girişten şüpheleniyorsanız, hemen hesap ayarlarında etkin oturumları ve cihazları kontrol edin, parolayı değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin. Ardından e-posta ve telefon numarası kurtarma seçeneklerini ve bağlı uygulamaları gözden geçirin, tanımadığınız her şeyi kaldırın.
Sorun nasıl anlaşılır
- Bilinmeyen bir cihazdan veya konumdan giriş bildirimi alıyorsunuz
- Hesapta sizin yapmadığınız değişiklikler fark ediyorsunuz
- Parolayı yakın zamanda değiştirmiş olmanıza rağmen giriş başarılı oluyor
- Tanımadığınız e-postalar geliyor veya arkadaşlarınız onlara garip mesajlar gönderdiğinizden şikayet ediyor
- Hesap sizi beklenmedik şekilde oturumdan çıkarıyor veya yeniden doğrulama istiyor
En yaygın nedenler
Parola sızdırıldı
Parola bilinen veri ihlallerinden birinde açığa çıkmış olabilir veya birden fazla yerde kullanmış olabilirsiniz. Saldırganlar bu durumda hesaba kolayca erişebilir.
Kimlik avı saldırısı
Giriş sayfasına benzeyen sahte bir sayfaya bilgilerinizi girdiniz. Böylece saldırgana kullanıcı adınızı ve parolanızı vermiş oldunuz.
Kötü amaçlı yazılım
Bilgisayardaki kötü amaçlı yazılımlar parolaları veya oturum çerezlerini ele geçirebilir. Düzenli tarama önemlidir.
Paylaşılan veya genel cihaz
Başkasının veya genel bir bilgisayarda oturum açıp oturumu kapatmayı unuttuysanız, başka biri oturumunuzu kullanabilir.
Zayıf veya tekrarlanan parola
Aynı parolayı birden fazla serviste kullanmak, saldırganların bu parolayı kullandığınız her yerde kullanmasına olanak tanır.
Adım adım çözüm
- 1
Etkin oturumları ve cihazları kontrol edin
Hesabınızda oturum açın ve etkin oturumlar listesini bulun. Google hesabında
myaccount.google.com>Güvenlik>Cihazlarınızbölümüne gidin. Microsoft hesabındaaccount.microsoft.com>Güvenlikbölümüne gidin ve oturum açma etkinliği özetini açın. Apple ID içinappleid.apple.com>Cihazlarbölümüne gidin. Tanımadığınız tüm cihazları kaldırın. - 2
Parolayı hemen değiştirin
Başka hiçbir yerde kullanmadığınız güçlü ve benzersiz bir parola seçin. Parola yöneticisi kullanıyorsanız yeni bir parola oluşturun ve kaydedin. Parola değişikliği tüm etkin oturumları otomatik olarak sonlandırmayabilir, bu nedenle ardından tüm oturumları kapatın (7. adıma bakın).
- 3
İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin
Güvenlik ayarlarında 2FA'yı etkinleştirin. SMS mesajları yerine bir kimlik doğrulama uygulaması (ör. Google Authenticator, Microsoft Authenticator) öneririz. Yedek kodları güvenli bir yerde saklayın.
- 4
Hesap kurtarma seçeneklerini kontrol edin
Saldırganlar genellikle kendi telefon numaralarını veya e-postalarını kurtarma için ekler. Hesap ayarlarında
Kurtarma yollarıveyaGüvenlik bilgileribölümünü kontrol edin ve tanımadığınız her şeyi kaldırın. Güncel bilgilerinizi ekleyin. - 5
Bağlı uygulamaları ve erişimi gözden geçirin
Hesaba erişimi olan uygulamalar listesine gidin (ör. Google:
Güvenlik>Hesaba erişimi olan üçüncü taraf uygulamalar; Microsoft:Bağlı uygulamalar). Kullanmadığınız veya tanımadığınız tüm uygulamaları kaldırın. - 6
E-postadaki filtreleri ve kuralları kontrol edin
Saldırganlar e-postalarınızı yönlendiren veya silen filtreler ayarlayabilir. Gmail'de
Ayarlar>Filtreler ve engellenen adresler; Outlook'taAyarlar>Posta>Kurallarbölümüne gidin. Şüpheli kuralları silin. - 7
Tüm cihazlardan oturumu kapatın
Tüm etkin oturumları sonlandırmak için
Tüm cihazlardan oturumu kapatveyaTüm oturumları kapatseçeneğini kullanın. Ardından yalnızca kontrol ettiğiniz cihazlarda yeniden oturum açın. - 8
Bilgisayarı kötü amaçlı yazılımlara karşı tarayın
Güncel bir antivirüs programı çalıştırın ve tüm sistemi tarayın. Bulunan tüm tehditleri kaldırın. Ciddi bir enfeksiyondan şüpheleniyorsanız, parolayı başka bir temiz cihazdan değiştirmeyi düşünün.
- 9
Kötüye kullanım olduysa kişileri bilgilendirin
Saldırgan hesabınızı mesaj göndermek için kullandıysa, arkadaşlarınızı ve iş arkadaşlarınızı şüpheli mesajları yok saymaları konusunda bilgilendirin. Ayrıca, kurumsal bir hesapsa olayı yöneticiye bildirin.
Hala şüpheniz varsa veya hesap kurumsalsa
Tüm adımları uyguladıysanız ve hala şüpheli etkinlikler görüyorsanız, servis sağlayıcının (Google, Microsoft, Apple) desteğine başvurun. Kurumsal hesaplar (Microsoft 365, Google Workspace) için mutlaka BT yöneticinizi bilgilendirin çünkü denetim günlüklerini kontrol edebilir ve erişimi ek olarak kısıtlayabilir. Hesap ele geçirildiyse, aynı parolayı kullandığınız diğer tüm servislerde parolaları değiştirmeyi düşünün. Ayrıca, verilerinizin Have I Been Pwned gibi bir servis aracılığıyla sızdırılıp sızdırılmadığını kontrol edin ve önlem alın.
Tekrarlanmaması için
- Her hesap için benzersiz parolalar kullanın ve bunları bir parola yöneticisinde saklayın.
- Tüm önemli hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirin.
- Etkin oturumları düzenli olarak kontrol edin ve bilinmeyen cihazları kaldırın.
- E-postalardaki ve mesajlardaki şüpheli bağlantılara tıklamayın.
Ne zaman uzmana başvurmalı
Kurumsal bir hesapsa, birden fazla bağlı hesabınız varsa veya tüm sistemin ele geçirildiğinden şüpheleniyorsanız BT desteğine başvurun. Günlükleri ayrıntılı olarak analiz edebilir ve daha fazla zararı önleyebilirler.
BT altyapı bakımı · Sunucular, ağlar, yedekleme, güvenlik ve yardım masasıSık sorulan sorular
Birinin hesabıma yetkisiz erişip erişmediğini nasıl anlarım?
Hesap ayarlarında etkin oturumlar ve cihazlar listesini kontrol edin. Bilinmeyen konumlara, cihazlara ve oturum açma zamanlarına dikkat edin. Ayrıca kurtarma bilgilerinin değiştirilip değiştirilmediğini veya e-postaya şüpheli kurallar eklenip eklenmediğini kontrol edin.
Sadece parolayı değiştirmek yeterli mi?
Parola değişikliği ilk adımdır ancak her zaman yeterli değildir. Saldırganın etkin bir oturumu veya yedek erişim yolları olabilir. Bu nedenle tüm oturumları kapatın, bilinmeyen cihazları kaldırın ve kurtarma seçeneklerini ve bağlı uygulamaları kontrol edin.
Saldırgan parolayı değiştirdiği için hesabıma erişemiyorsam ne yapmalıyım?
`Parolamı unuttum` seçeneğini kullanın ve kurtarma adımlarını izleyin. Bu da işe yaramazsa servis sağlayıcının desteğine başvurun. Kurumsal hesaplar için parolayı sıfırlayabilecek ve erişimi geri yükleyebilecek BT yöneticinizi bilgilendirin.