İkinci El Telefon Satın Alırken Hesap Güvenliği

İkinci el telefon satın almak, yeni bir telefona göre ciddi tasarruf sağlar; ama nakliye kutusunu açtığınızda asıl kontrol etmeniz gereken fiyat etiketi değildir. Önceki sahibin hesapları, fotoğrafları veya oturum açık uygulamaları hâlâ telefonda duruyor olabilir. Kimi zaman satıcı bunun farkında değildir; kimi zaman fabrika sıfırlaması yapılmış gibi görünür ama yeterli değildir.

Senaryoyu somutlaştıralım: bir kişi ikinci el bir Android telefon satın alır, ekranı açtığında bir Google hesabına zaten giriş yapılmış olduğunu görür. Gmail açıktır, Drive dosyaları senkronize edilmektedir. Satıcı "sildim, temizledim" demişti. Kimi zaman bu ihmal sonucu olur, kimi zaman satıcının ne sileceğini tam bilmemesinden kaynaklanır. Her iki durumda da telefondaki verilere erişim size açık kalmıştır; ve aynı şekilde önceki sahibin banka bildirimlerine veya kişisel fotoğraflarına da ulaşabilirsiniz.

Alıcı konumundaysanız karşı tarafın neden tam silmediğini değil, telefonun şu anki durumunun ne olduğunu anlamak daha işlevseldir. Telefonu teslim aldığınız anda sistematik bir kontrol, hem güvenliğinizi hem de önceki sahibin mahremiyetini korur; üstelik ileride çıkabilecek sorunları baştan engeller.

Telefonun ilk açılışında ne görmelisiniz?

Telefon ilk açıldığında kurulum ekranı gelmiyorsa, fabrika sıfırlamasının yapılmadığı anlamına gelir. Kurulum sihirbazı yerine doğrudan ana ekrana düşüyorsanız telefon bir önceki yapılandırmayla çalışmaktadır.

İlk beş dakika sessiz bir gözlem için ayrın. Herhangi bir uygulamaya dokunmadan yalnızca ekranda beliren bildirimlere bakın. Gelen bildirimler size bağlı hesaplardan mı, yoksa önceki sahibe bağlı hesaplardan mı geliyor? Bir bankadan push bildirimi, bir e-posta sağlayıcısından uyarı ya da bir alışveriş sitesinden sipariş güncellemesi, hepsi hesabın hâlâ açık olduğunun göstergesidir.

Ana ekranda kaç uygulama simgesi görünüyor? İşletim sisteminin varsayılan uygulamaları dışında kalan her uygulama önceki kullanıcıya aittir. WhatsApp, Instagram, bir banka uygulaması veya kripto borsası - bunlardan herhangi biri açık konumdaysa ve oturum kapanmamışsa, o hesaba erişim hâlâ telefondan mümkündür. Uygulamalara dokunmadan önce şu iki bölümü kontrol edin: Android'de Ayarlar > Hesaplar, iPhone'da Ayarlar > [İsim] kısmı. Listede gördüğünüz isimler size ait değilse telefon henüz temiz değildir.

Kısa bir test yapın ve sonuca bakın. Bildirimlerdeki isimler, profil fotoğrafları ve hesap adları tamamen size aitse bir sorun yok; değilse önce hesapları temizlemek, uygulamalara bakmaktan önce gelir.

Google veya Apple hesabı kalmışsa ne anlama gelir?

Fabrika sıfırlaması yapmadan önce hesaptan çıkış yapmak gerekir; ama pek çok satıcı bunu tersine yapar ya da hiç yapmaz. Android'de hesap bağlı durumdayken yapılan fabrika sıfırlaması FRP (Factory Reset Protection - Fabrika Sıfırlama Koruması) kilidi bırakabilir. Bu kilit, telefonu açtığınızda önceki Google hesabının şifresini sorarak sizi sisteme almayı reddeder.

FRP kilidiyle karşılaştığınızda seçenekleriniz sınırlıdır. Satıcıdan hesap bilgilerini alarak kilidi açtırabilirsiniz ya da telefonu iade edebilirsiniz. Kilidi atlatmaya çalışmak yasa dışı değildir; ama yöntemlerin büyük çoğunluğu cihaza zarar verebilir ya da garantiyi geçersiz kılabilir. Ürünü aracı bir platformdan aldıysanız satıcıya ulaşmak güçleşebilir; teslim almadan önce bu kontrolü yapmak bu yüzden tercih sebebidir.

iPhone'da durum biraz farklıdır. Apple ID bağlı durumdayken Aktivasyon Kilidi (Activation Lock) devreye girer. Telefonun IMEI numarasını Apple'ın resmi kilitleme sorgulama sayfasında kontrol edebilirsiniz; bu işlem için herhangi bir hesaba giriş yapmanız gerekmez. Kilit varsa telefon, önceki sahibin Apple ID'si ve şifresi olmadan kullanılamaz. Bu kontrolü yapmadan ödeme yapmayın.

İkinci el telefon alışverişinde bu iki kilitleme mekanizması en yaygın tuzaktır. Telefon fiziksel olarak elinizde olsa da hesap bağlı kaldığı sürece gerçek anlamda size ait değildir.

Açık oturumlar ve riskli uygulama kategorileri

Fabrika sıfırlaması yapılmamış bir cihazda oturum açık uygulama sayısı düzineleri bulabilir. En riskli kategoriler finansal uygulamalar (bankacılık, kripto borsaları, ödeme sistemleri), e-posta istemcileri, sosyal medya hesapları ve iş uygulamalarıdır. Bu uygulamaların herhangi birini açtığınızda, önceki sahibin işlem geçmişine, kişi listesine ve kimi durumda finansal bilgilerine erişebilirsiniz.

Şunu netleştirmek gerekir: bu uygulamaları görmek sizi otomatik olarak yetkisiz kullanıcı yapmaz. Ama içlerini açıp incelemek ya da herhangi bir işlem yapmak hukuki sorun doğurabilir. Telefonu açar açmaz bu uygulamalara girmeyin. Önce çıkış yapın veya uygulamaları kaldırın; ardından kendi hesaplarınızla giriş yapın.

WhatsApp özel bir durum oluşturur. Çıkış yapmak WhatsApp'ta verileri silmez; yalnızca hesabı bağlantıdan koparır. Sohbet geçmişi yerel depolamada kalabilir. Uygulama kaldırılmadan önce içinden "Tüm sohbetleri sil" seçeneğini kullanmak önceki sahibin mesajlarını cihazdan temizlemenin doğru yoludur. Ama bu işlemi yapmak için önce uygulamayı açmanız gerekir ve mesajlar karşınıza çıkar. İsteksiz de olsa gördüğünüz mesajlara müdahale etmeyin; uygulamayı hızla kapatıp kaldırın ya da fabrika sıfırlaması yapın.

Fotoğraflar, belgeler ve tarayıcı geçmişi

Fabrika sıfırlaması yapılmış telefonda yerel depolama temizlenir. Ama depolamanın tamamı her zaman silinmez; bazı cihazlarda SD kart ayrı bir birim olarak kalır ve sıfırlamanın kapsamı dışında tutulur. SD kart varsa içeriğini kontrol edin; fotoğraf, belge veya başka dosya kalmış olabilir. Bu dosyaları incelemeden biçimlendirin.

Bulut senkronizasyonu farklı çalışır. Google Fotoğraflar veya iCloud, önceki sahibin hesabı hâlâ bağlıysa senkronize etmeye devam eder. Galeriye gittiğinizde kendi fotoğraflarınız değil önceki sahibe ait çekimler açılabilir. Bu durum kafa karıştırıcı olmakla birlikte, önceki sahibin fotoğraflarını yanlışlıkla silmenize ya da paylaşmanıza da yol açabilir. Galeriyi açmadan önce hesap bağlantısını kesmek bu sorunu baştan önler.

Tarayıcı verileri genellikle gözden kaçar. Chrome veya Safari, hesapla senkronize çalışıyorsa kayıtlı şifreler, yer imleri ve arama geçmişi önceki kullanıcıya aittir. Kayıtlı şifre listesi doğrudan çağrılabilir; bu liste e-posta, banka ve diğer hesaplar için kullanıcı adı ve parola içerir. Chrome'da Ayarlar > Gizlilik > Tarama Verilerini Temizle bölümünden bu verileri silebilirsiniz; ama hesap çıkışı yapmadan önce silmek, verilerin tekrar senkronize edilmesini engellemez. Sıra önemlidir: önce hesap çıkışı, sonra veri silme.

Fabrika sıfırlaması: doğru sıra ve sınırları

Telefonu teslim aldığınızda hesap bağlıysa ve uygulama verileri duruyor olsa bile, doğru adımları izleyerek telefonu kendiniz temizleyebilirsiniz. Sıra kritiktir.

Android için süreç şöyle işler: önce tüm hesaplardan çıkış yapılır (Ayarlar > Hesaplar > her hesabı seçip Kaldır), ardından fabrika sıfırlaması başlatılır (Ayarlar > Genel Yönetim > Sıfırla > Fabrika Verilerine Sıfırla). Hesap bağlı durumdayken sıfırlama yapılırsa FRP kilidi devreye girebilir; bu da sonradan sorun çıkarır.

iPhone için sıra şöyledir: önce iCloud'dan çıkış yapılır (Ayarlar > [Ad] > Oturumu Kapat), ardından Ayarlar > Genel > iPhone'u Aktar veya Sıfırla > Tüm İçerikleri ve Ayarları Sil adımları izlenir. Bu sıra takip edilirse Aktivasyon Kilidi kalkmış olur ve yeni bir Apple ID ile kurulum yapılabilir.

Fabrika sıfırlaması her zaman yetmez. Kötü amaçlı yazılım yüklü bir telefon, sıfırlamanın ardından bile temiz olmayabilir; çünkü bazı zararlı yazılımlar önyükleyici (bootloader) katmanına yerleşebilir. Çok düşük fiyatla satılan, kaynağı belirsiz ya da kökü kazınmış (root edilmiş) telefonlarda bu risk daha yüksektir. Cihazın köklenme durumunu Ayarlar > Telefon Hakkında > Yazılım Bilgisi bölümünden kontrol edebilirsiniz; bazı telefonlarda köklenme geçmişi burada gösterilir. Kaynağı şüpheli bir cihazda köklenme işareti varsa fabrika sıfırlaması yetmez: işletim sistemini resmi kaynaktan yeniden yüklemek gerekir. Bu işlem teknik bilgi gerektirir ve herkese uygun değildir.

Teslim almadan önce sormanız gerekenler

Fiziksel muayene ve yazılım kontrolünü birlikte yapmak için en uygun an, parayı vermeden öncedir. Bu adımı atlamak, sorun çıktığında satıcıyla uzlaşmayı zorlaştırır.

Satıcıya sormanız gereken üç soru var. Birincisi: Google veya Apple hesabından çıkış yaptınız mı? Cevap "evet" olsa da telefonu elinize alınca Ayarlar üzerinden bunu doğrulayın; sözlü güvence yetmez. İkincisi: fabrika sıfırlaması yapıldı mı? Yalnızca uygulama silmek veya fotoğraf kaldırmak sıfırlama sayılmaz. Üçüncüsü: telefon daha önce onarıma gönderildi mi? Servis geçmişi garantiyi etkiler ve kimi zaman orijinal olmayan parça takıldığına işaret eder.

iPhone alıyorsanız Aktivasyon Kilidi kontrolünü satıcı yanınızdayken yapın. Bunun için IMEI numarasına ihtiyacınız vardır; bu numaraya Ayarlar > Genel > Hakkında bölümünden ya da kutunun üzerinden ulaşabilirsiniz. Apple'ın resmi sorgulama sayfasına IMEI girerek kilit durumunu görebilirsiniz. Kilit açıksa satın almayın ya da satıcının hesap bilgileriyle kilidi kaldırmasını isteyin.

Android'de IMEI doğrulaması da ihmal edilmemeli. IMEI üzerinden operatör kayıt durumunu kontrol edebilirsiniz; kayıp veya çalıntı cihaz listesinde yer alıp almadığını öğrenmek için BTK'nın resmi IMEI sorgulama hizmeti kullanılabilir. Çalıntı çıkan bir telefon ilerleyen süreçte şebeke dışı bırakılır ve kullanılamaz hale gelir.

Kendi hesaplarınızı yüklerken son kontrol

Temizlenmiş bir telefona kendi hesaplarınızı eklemeden önce birkaç adım kaldı. Bluetooth eşleşme listesini silin; önceki sahibin araç kiti, hoparlörü veya başka bir cihazı hâlâ listede durabilir. Konum geçmişini temizleyin; bu liste, önceki sahibin ev ve iş adreslerini içerebilir. İkisi de Ayarlar menüsünden erişilebilir yerlerdir ve iki dakika içinde hallolur.

Hesaplarınızı sırayla ekleyin ve her birini ekledikten sonra bildirimlerin doğru hesaba ait olduğunu doğrulayın. Kişi senkronizasyonuna özellikle dikkat edin: iki ayrı Google hesabının kişi listeleri birleşirse ayrıştırmak zahmetli olabilir. Aceleci davranmak, ileride hangi verinin kime ait olduğunu belirsizleştirir.

Yeni bir şifre yöneticisi kurmadan önce tarayıcının kayıtlı şifreler bölümünü kontrol edin. Temizleme adımı atlandıysa önceki kullanıcıya ait şifreler orada duruyor olabilir. Tarayıcıyı açtığınızda otomatik tamamlama önerisinin kimin adını gösterdiğine bakın; beklenmedik bir kontrol noktasıdır ama etkilidir.

İkinci el telefon almak başlı başına bir sorun değildir. Cihazın önceki sahibinden gerçek anlamda ayrılıp ayrılmadığını doğrulamak hem sizin güvenliğinizi hem de önceki kullanıcının mahremiyetini korur. Kontrol listesi uzun görünebilir, ama çoğu adım beş dakika içinde tamamlanır.

Telefonu teslim aldıktan hemen sonra vakit ayırın. İlk günlerde görmezden gelinmiş bir oturum haftalarca arka planda çalışmaya devam edebilir; fark ettiğinizde daha fazla veri birikmiş, daha fazla bildirim gönderilmiş olacaktır. Baştan yapılan küçük bir kontrol, sonraki büyük temizliği gereksiz kılar.