Hacklanan Instagram Hesabını Geri Almak

Kısa cevap: Hesabınız ele geçirildiyse ilk 24 saat kritiktir. Giriş ekranındaki "Şifreni mi unuttun?" akışını deneyin; e-posta ve telefon da değiştirilmişse kayıtlı e-posta adresinize gelen "Bu değişikliği geri al" bildirimini kullanın. Bu da yoksa uygulamadaki Giriş yapamıyorum / Yardım al adımlarından resmi başvuru açıp video selfie ile kimlik doğrulaması yapın. Üçüncü taraf "hesap kurtaran" kişilere para ödemeyin; Instagram hesap kurtarma işlemi yalnızca platformun kendi kanallarından yürür.

Hesabın gerçekten ele geçirildiğini nasıl anlarım?

Bazen sorun basit bir şifre hatası ya da uygulama arızası olur. Aşağıdaki belirtiler varsa ortada gerçek bir yetkisiz erişim vardır:

• Şifreniz çalışmıyor ve sıfırlama bağlantısı tanımadığınız bir e-postaya gidiyor.
• Profil adı, kullanıcı adı, biyografi veya profil fotoğrafı değişmiş.
• Paylaşmadığınız gönderiler, hikâyeler ya da DM'ler görünüyor (genelde kripto/çekiliş dolandırıcılığı).
• "Yeni bir cihazdan giriş yapıldı" bildirimi aldınız, konum size ait değil.
• İki adımlı doğrulama sizin bilginiz dışında açılmış veya kapatılmış.

İlk 10 dakikada ne yapmalıyım?

1. E-posta hesabınızı kontrol edin. Instagram, e-posta değişikliğinde eski adrese bilgi mesajı gönderir. Bu mesajdaki geri alma bağlantısı, saldırganın yaptığı değişikliği iptal edip hesabı size döndürebilir. Mesajın gelen kutusunda değil, spam veya "Tanıtımlar" klasöründe olabileceğini unutmayın.
2. E-posta şifresini önce değiştirin. Saldırgan çoğu zaman zincirin ilk halkası olarak posta hesabınızı ele geçirmiştir. Instagram'ı kurtarsanız bile e-posta hâlâ onun elindeyse döngü baştan başlar. E-posta güvenliğini artırma adımlarını anlattığımız rehber tam bu noktada işe yarar.
3. Bağlı hesapları ayırın. Facebook hesabınız Instagram'a bağlıysa oradan da şifreyi yenileyin, tanımadığınız oturumları kapatın.
4. Cihazınızı temizleyin. Şifre bilgisayardan çalındıysa tekrar kurtarmak boşa emek olur; kötü amaçlı yazılım temizliği yapmadan yeni şifre girmeyin.

Resmi kurtarma başvurusu nasıl yapılır?

1. Giriş ekranından "Yardım al" akışı

Uygulamada kullanıcı adınızı yazıp Şifreni mi unuttun? → Daha fazla yardıma mı ihtiyacın var? yolunu izleyin. Instagram burada size erişebildiğiniz bir e-posta veya telefon numarası sorar. Saldırganın eklediği değil, sizin erişebildiğiniz bir adres girin — bu adres hesapta kayıtlı olmasa da olur; başvurunun sonucu buraya gelir.

2. Video selfie doğrulaması

Hesapta yüzünüzün göründüğü fotoğraflar varsa sistem kısa bir video selfie ister: başınızı yavaşça farklı yönlere çevirmeniz gerekir. İpuçları: iyi aydınlatılmış bir yerde olun, gözlük/şapka çıkarın, yüzünüzü çerçevenin ortasında tutun. Yanıt genelde bir iş günü içinde e-postaya düşer. Reddedilirse aynı akışı tekrar deneyebilirsiniz; farklı ışık ve arka planla ikinci deneme sık sık başarılı olur.

3. İşletme veya yüz içermeyen hesaplar

Marka, mağaza ya da içerik sayfalarında selfie doğrulaması işlemez. Bu durumda sistem şunları isteyebilir:

• Hesabı açarken kullandığınız e-posta adresi veya telefon numarası,
• Hesabın ilk oluşturulduğu cihaz modeli ve işletim sistemi,
• İşletme belgesi, vergi levhası ya da alan adı sahipliği gibi kanıtlar.

Verdiğiniz bilgiler ne kadar tutarlıysa dönüş şansı o kadar artar. Tahminle doldurulmuş formlar genellikle reddedilir.

Yedek kodlar ve iki adımlı doğrulama nerede devreye girer?

İki adımlı doğrulamayı daha önce açtıysanız ve kimlik doğrulama uygulaması kullanıyorsanız, saldırgan şifreyi bilse bile kod üretemez; bu durumda kurtarma çok hızlıdır. Kurulum sırasında verilen yedek kodları bir yere kaydettiyseniz, telefonunuz kayıp olsa bile giriş yapabilirsiniz. Bu kodları ekran görüntüsü olarak değil, şifreli bir not veya yedekleme çözümü içinde tutmak daha güvenli.

Yapılmaması gerekenler

• Ücretli "hesap kurtarma uzmanı"na ödeme yapmayın. Instagram hesap kurtarma işlemine dışarıdan müdahale eden bir yetki yoktur; bu profiller ikinci bir dolandırıcılık katmanıdır.
• Yeni hesap açıp eski hesaba DM atmayın. Saldırganla pazarlığa girmek genelde daha fazla bilgi sızdırmakla sonuçlanır.
• Sahte "destek" mesajlarına tıklamayın. Mavi tik teklifi, telif ihlali uyarısı ya da "hesabın kapatılacak" bildirimi gibi mesajlar kimlik avı tuzağıdır. Tarayıcıda beliren pop-up reklamları da benzer sahte giriş sayfalarına yönlendirebilir.

Hesabı geri aldım, şimdi ne yapmalıyım?