E-Posta Hesabım Çalındı, Telefon Numaramı da Değiştirdiler

Bir sabah e-postanıza girmeye çalışıyorsunuz, şifreniz yanlış geliyor. Şifre sıfırlama bağlantısına tıklıyorsunuz; doğrulama kodu gönderilen telefon numarası tanıdık gelmiyor. Hesabı ele geçiren kişi yalnızca şifrenizi değil, kurtarma telefon numaranızı da değiştirmiş. Artık iki kapı birden kapalı.

Bu senaryo, hesap güvenliği ihlalleri arasında en zoru. Saldırgan tek bir hareketle hem birincil erişimi hem de geri dönüş yolunu kesmiş. SMS tabanlı iki aşamalı doğrulamaya (2FA) dayanan sistemlerde bu durum, standart kurtarma akışını tamamen işe yaramaz hale getirir.

Panik anlaşılır bir tepki, ama her dakikanın önemi var. Ele geçirilen hesap üzerinden yeni saldırılar başlatılabilir, bağlı servisler risk altına girebilir, e-posta üzerinden ulaşılan diğer hesaplar tehdit altına girebilir. Yapılabilecek adımlar var - nerede durduğunuzu anlamakla başlar.

Durumu değerlendirin: hangi erişimleriniz hâlâ var?

Saldırganın telefon numarasını değiştirebildiği birkaç yol vardır. E-postaya erişim kazandıktan sonra platform hesap ayarlarından bunu doğrudan değiştirmiş olabilir; ya da SIM swap saldırısıyla önce telefon numaranızın kontrolünü ele geçirip ardından e-posta kurtarmasını kullanmış olabilir. Sonuç aynı: hem şifre hem de SMS kanalı elinizden çıkmış.

Değerlendirmeniz gereken ilk şey, hesaba başka türlü erişim olasılığı. Bazı platformlar birden fazla kurtarma yöntemi sunar: yedek e-posta adresi, önceden oluşturulmuş tek kullanımlık yedek kodlar (backup codes), uygulama tabanlı doğrulayıcı (authenticator app), güvenilir cihaz oturumu. Bu yöntemlerden herhangi birini daha önce kurduysanız, hâlâ bir kapı açık olabilir. Uygulama tabanlı doğrulayıcı hâlâ çalışıyorsa saldırgan bunu fark etmeden önce harekete geçmek gerekir; bu pencere saatlerle ölçülür.

Tarayıcınızda veya mobil uygulamada oturumunuz açık mı? Bazı durumlarda saldırgan şifreyi değiştirse bile mevcut oturumlar birkaç saat veya gün daha geçerliliğini korur. Oturum açıksa hesap ayarlarına giderek telefon numarasını değiştirmeyi ve güvenilir cihazlar listesini incelemeyi deneyin; zamana karşı yarışıyorsunuz.

Platform destek başvurusu: nereye, nasıl başvurulur?

Standart kurtarma akışı artık işe yaramıyorsa sıra platform destek ekibine başvurmaya gelir. Büyük e-posta sağlayıcılarının bu tür durumlar için özel hesap kurtarma formları var. Hesap kurtarma sayfaları birkaç adımda hesabın gerçek sahibine ait olup olmadığını anlamaya çalışır; büyük sağlayıcıların tamamında benzer süreçler mevcut.

Başvuru formları genellikle şu bilgileri ister: hesabın oluşturulduğu yaklaşık tarih, daha önce kullandığınız eski şifreler, hesabın açıldığı cihaz veya yer bilgisi, hesaba bağlı diğer servisler. Bu bilgileri önceden toplamak başvurunun başarı ihtimalini ciddi ölçüde artırır. O hesaptan alınan fatura veya sipariş onayı, kayıtlı ödeme yöntemi bilgisi ya da hesabın düzenli erişildiği cihaz türü de destekleyici bilgi olarak forma eklenebilir. Vereceğiniz yanıtlar ne kadar tutarlı ve özgüllük taşırsa, sistem sizi gerçek hesap sahibi olarak tanıma konusunda o kadar güçlü sinyal alır.

Bazı platformların destek süreçleri yavaş işler; günler, hatta haftalar alabilir. Bekleme süresinde hesaba bağlı diğer servisleri korumak için zaman kazanmak kritik önem taşır.

Kimlik doğrulama sürecinde platform neler ister?

Platform destek süreçleri çoğunlukla otomatik sistemlerle başlar. Form doldurulduktan sonra sistem, verdiğiniz bilgileri hesap geçmişiyle karşılaştırır. Eşleşme yeterince güçlüyse kurtarma bağlantısı gönderilir - büyük ihtimalle eski bir telefon numarasına ya da yedek e-posta adresine.

Otomatik sistem başarısız olursa veya siz süreci manuel incelemeye yükseltirseniz kimlik belgesi isteyebilirler. Özellikle iş veya kurumsal hesaplarda kimlik fotoğrafı, hesapta kayıtlı gerçek ad ve fatura adresi doğrulaması talep edilebilir. Kişisel hesaplarda bu eşik biraz daha düşük tutulur, ama yanıtlarınızın hesap geçmişiyle örtüşmesi yine de beklenir.

Bilgileri doğru ama yetersiz vermek yerine, aklınıza gelen her özgül detayı ekleyin: ilk kayıt sırasında kullandığınız tarayıcı, o dönemde bulunduğunuz şehir, hesabın en sık kullanıldığı zaman dilimi, hesaba bağlı abonelikler veya alışveriş geçmişi. Bu bilgiler önemsiz görünebilir, ama sistem bunları güçlü tanımlayıcılar olarak değerlendirir.

Hesabı geri almadan önce: bağlı servisleri koruma altına alın

Hesap kurtarma süreci başlatıldıktan sonra bekleme süresini pasif geçirmek doğru değil. E-posta adresiniz çoğu dijital hizmet için merkezi bir kimlik noktasıdır; o e-posta üzerinden sıfırlanabilen her hesap tehdit altındadır.

Banka ve finans uygulamalarında kayıtlı e-posta adresinizi değiştirin ya da ek doğrulama katmanı ekleyin; sosyal medya hesaplarında şifreyi telefon numarası veya yedek e-posta üzerinden değiştirin; e-ticaret sitelerindeki kayıtlı ödeme yöntemlerini kontrol edin; iş ve proje araçlarındaki oturumları gözden geçirin. Hangi hesapların öncelikli korunması gerektiğine dair sıralama, farklı bir senaryoyu konu alsa da buradaki mantık aynıdır: en kritik finansal ve kimlik doğrulama erişimleri önce güvence altına alınır.

E-postanız geniş bir ekosisteme bağlıysa - bulut depolama, takvim, iş uygulamaları, üçüncü taraf oturum izinleri - bu zincirin her halkası risk taşıyor. Saldırgan hesabı elinde tuttuğu sürece bu hizmetlere de erişimi olabilir.

Kurtarma başarısız olursa ne olur?

Platform kurtarma süreci her zaman olumlu sonuç vermez. Hesap çok eskiyse, verilen bilgiler yetersizse ya da saldırgan hesabı öylesine değiştirmişse ki sistem artık sizi tanımıyorsa, hesabın kalıcı olarak kaybedildiğini kabul etmek gerekebilir.

Hesabı kaybetmek büyük bir kayıp. Ama hasarı sınırlama adımları hâlâ önemli. Yeni bir e-posta adresi açın ve tüm servislerin kayıtlı adresini değiştirmeye başlayın. İletişimde olduğunuz kişilere eski adresinizin artık size ait olmadığını bildirin; saldırgan bu adres üzerinden kimliğinizi taklit edebilir. Bankanıza ve varsa kurumsal IT ekibinize durumu raporlayın.

Eski e-posta adresinize yönelik sosyal mühendislik girişimlerine dikkat edin. Saldırgan, eski adresinizi bilen kişilere çeşitli bahanelerle ulaşabilir. Dijital kimlik hijyeni anlayışı bu tür ihlallere karşı uzun vadeli bir yaklaşım sunar; hem kendi güvenliğiniz hem de çevrenizi koruma açısından bu yaklaşımın önemi büyük.

Hesabı geri aldıktan sonra yapılması gereken adımlar

Kurtarma başarılı olduğunda hesabı eline geçirmek yeterli değil; saldırganın bıraktığı izleri temizlemek ve aynı durumun tekrar yaşanmaması için yapıyı yeniden kurmak gerekir.

Şifreyi hemen değiştirin: yeni şifre en az 16 karakterden oluşsun, büyük harf, küçük harf, rakam ve sembol içersin. Ardından kayıtlı telefon numarasının size ait olduğunu doğrulayın, yabancı numara varsa hemen kaldırın. Aktif oturumları listeleyin ve tanımadığınız cihaz veya konumdaki oturumları kapatın. Hesap etkinlik geçmişini inceleyin - hangi servislere erişildiğini, hangi ayarların değiştirildiğini görmek, bağlı servislerdeki riski değerlendirmenizi sağlar. Son adım olarak SMS tabanlı 2FA yerine uygulama tabanlı doğrulayıcıya geçin; bu değişimin neden önemli olduğunu passkey ve 2FA arasındaki farkı ele alan içerik daha geniş bir perspektifle açıklıyor.

Yedek kodları (backup codes) bu kez mutlaka oluşturun ve dijital ortamdan bağımsız bir yerde saklayın: basılı kağıt, şifre yöneticisi, şifreli USB. Bu kodlar, telefona erişilemeyen her senaryoda son çare olarak iş görecek.

E-posta yönlendirme kurallarını kontrol edin. Saldırganlar hesabı elinde tuttuğu sürede gelen mesajları başka bir adrese ileten filtreler kurabilir; hesap geri alındıktan sonra bu filtreler aktif kalmaya devam eder. Hesap ayarlarında filtreler, iletme kuralları ve otomatik yanıt bölümlerini tek tek gözden geçirmek, saldırganın pasif erişimini tamamen kesmek için atlanan adımların başında gelir.

SMS tabanlı kurtarma neden bu kadar kırılgan?

Telefon numarasının kurtarma kanalı olarak kullanılması pratik ama yapısal açıdan zayıf bir tercihtir. SIM swap saldırısı pek çok ülkede belgelenmiş bir tehdit; operatörü arayarak ya da bayide kimlik taklit ederek numaranın başka bir SIM'e taşınması mümkün. Bu gerçekleştiğinde numaraya gelen tüm SMS'ler artık saldırganın eline geçiyor.

E-posta hesabına aynı anda erişim de sağlandığında çevre tamamen kırılmış oluyor: şifre sıfırlama e-postası saldırganın hesabına düşüyor, SMS kodu da onun telefonuna gidiyor. İki faktörün ikisi de ele geçirildiğinde standart güvenlik modeli çalışmaz.

Uygulama tabanlı doğrulayıcılar (TOTP - Time-based One-Time Password) SIM swap'a karşı daha dayanıklıdır; kodlar telefon numarasına değil, uygulamaya kayıtlı şifreli anahtara bağlıdır. Donanım tabanlı güvenlik anahtarları ise en güçlü seçenek. Düzenli güvenlik kontrolü alışkanlığı, bu tür açıkları erken fark etmeyi sağlar; kurtarma bilgilerinin güncel tutulması da o listenin bir parçası.

Hesap kurtarma süreçleri sabır isteyen, sonucu garantisiz adımlar bütünü. Platform, hesabın gerçek sahibine ait olduğuna ikna olmak zorunda; bu ikna süreci veri ve tutarlılıkla işler, acelesiyle değil. Ne kadar çok özgül bilgi sunarsanız - eski şifreler, kayıt tarihi, sık kullanılan cihazlar - başarı ihtimali o ölçüde artar.

Süreç tamamlandıktan sonra üçüncü taraf oturum izinlerini gözden geçirmek önemli bir adım. Saldırganın hesabı elinde tuttuğu süre içinde hangi uygulamalara erişim izni verdiğini kontrol etmek, hesap bağlantılarını temiz tutmanın neden önemli olduğunu somutlaştıran bir örnek.

Telefon numarasının değiştirilmesi bu senaryoda yalnızca bir araç; esas sorun, tüm kurtarma kanallarının tek noktaya bağlanmış olması. Yedek kod, yedek e-posta, uygulama tabanlı doğrulayıcı gibi bağımsız kanalların önceden kurulması, saldırı gerçekleştikten sonra değil, şimdi değer taşır. Hesap geri alındıktan sonra atılacak en önemli adım budur: bir sonraki olasılığa karşı birden fazla çıkış yolu hazırlamak.