Hesabınız Hacklendiğinde veya Bilgileriniz Sızdırıldığında Tüm Güvenlik Öğelerini Hemen Neden Sıfırlamalısınız?

### Bugünün son derece dijital dünyasında, her çevrimiçi hesap, şifre, bağlı e-posta, telefon numarası ve hatta tek tıkla giriş yetkilendirmesi, siber saldırılar için bir giriş noktası haline gelebilir. **Şüpheli girişler, hesap hırsızlığı belirtileri veya olası kişisel veri sızıntıları** ile karşılaştığınızda ne yapmalısınız? Birçok kişi içgüdüsel olarak şu şekilde düşünür: **“Sadece şifremi değiştiririm.”** Ama gerçek çok daha karmaşıktır. --- ## Neden Sadece Şifre Değiştirmek Yeterli Değildir? Modern siber saldırılar artık yalnızca kaba kuvvetle şifre kırmaya dayanmıyor. Saldırganlar genellikle birden fazla türde hassas bilgiyi aynı anda çalarlar, örneğin: - **Şifreler** - **Tek kullanımlık doğrulama kodları, çerezler veya giriş jetonları** - **2FA/OTP gizli anahtarları** - **Geçiş anahtarları (Passkey) / cihazlara bağlı kriptografik anahtarlar** - **Otomatik oturum açma verileri** - **Kurtarma e-postaları veya güvenlik soruları** Eğer saldırganlar bu öğelere erişirse, şifrenizi değiştirseniz bile hesabınızı kontrol etmeye devam edebilirler. **Örnek:** Bir hacker, bir uygulamanın aktif giriş jetonunu ele geçirmişse, yeni şifrenize ihtiyaç duymadan hesabınıza erişmeye devam edebilir ve hatta sizi hesaptan tamamen çıkarmak için tekrar sıfırlama yapabilir. --- ## Hesabınız Hacklenirse veya Verileriniz Sızdırılırsa Ne Yapmalısınız? Standart Prosedür > **Altın kural:** Ne kadar erken harekete geçerseniz, zararı o kadar az olur. ### Adım 1: Tüm Güvenlik Öğelerini Bağlantısını Kesin ve Sıfırlayın | **Öğe** | **Gerekli İşlem** | |-------------------------------|------------------------------------------------------------------------------------| | Giriş şifresi | Hemen değiştirin; tamamen yeni ve güçlü bir şifre kullanın | | Bağlı e-posta ve telefon | Hiçbir şeyin değişmediğinden emin olun; eğer tehlikeye girerse, hemen destekle iletişime geçin | | 2FA / Kimlik Doğrulama Uygulaması | Eski güvenlik öğelerini silin ve yeni bir 2FA/Kimlik Doğrulama uygulamasıyla yeniden bağlayın | | Geçiş anahtarları (Passkey) / güvenlik anahtarları | Tüm eski geçiş anahtarlarını silin ve yenilerini oluşturun | | Oturum açılan cihazlar ve oturumlar | Tüm cihazlardan çıkış yapın ve yeniden kimlik doğrulama yapmaya zorlayın | | Üçüncü taraf uygulama yetkilendirmeleri | Tanımadığınız veya gereksiz yetkilendirmeleri iptal edin (örneğin, Üçüncü taraf veya OAuth girişleri aracılığıyla) | --- ## Geçiş Anahtarlarını Sıfırlamanın Neden Özellikle Önemli Olduğu **Geçiş anahtarları (Passkey), şifresiz kimlik doğrulamanın yeni neslidir** ve cihazlarda veya güvenli donanımlarda saklanır. Eğer bir geçiş anahtarı sızdırılırsa veya kopyalanırsa, saldırganlar şunları yapabilir: - Şifreye ihtiyaç duymadan hesabınıza giriş yapabilir - Uzun vadeli erişim sağlayabilir - Şifrenizi veya bağlı telefon numaranızı uzaktan sıfırlayabilir - Cihazlarınızı kaldırabilir Bu yüzden herhangi bir sızıntı şüphesi varsa, **tüm eski geçiş anahtarlarını silmeli ve yenilerini oluşturmalısınız.** --- ## Adım 2: İlgili Riskleri İnceleyin - Banka kartları ve ödeme hesapları - Bulut sürücüleri, e-posta hesapları, sosyal medya - Bulut belgeleri, fotoğraflar veya iş dosyaları - Abonelikler ve otomatik yenilemeler - Aynı şifreyi kullanan diğer hesaplar > **Şifrelerinizi yeniden kullanıyorsanız, şimdi hepsini değiştirmek için iyi bir zaman.** --- ## Adım 3: İzleyin ve Bildirin - Anormal harcamalar veya tanımadığınız giriş bildirimlerine dikkat edin - Çözemediğiniz bir konuda platform desteğiyle iletişime geçin - Bu durum iş veya kurumsal hesapları etkiliyorsa, hemen raporlayın --- ## Gelecekte Hesap Hırsızlığını Önlemek İçin Neler Yapabilirsiniz? ✔ **Şifre yöneticisi** kullanarak güçlü şifreler oluşturun ✔ Her yerde **iki faktörlü kimlik doğrulamayı** açın ✔ **Geçiş anahtarı (Passkey) ile giriş yapmayı** tercih edin (şifrelerden daha güvenlidir) ✔ Güvenilmeyen cihazlarda oturum açmaktan kaçının ✔ Sahte müşteri desteklerine, sahte uyarılara ve oltalama (phishing) bağlantılarına karşı dikkatli olun --- ## Özet > **Hesap güvenliği söz konusu olduğunda “sadece şifreyi değiştirmek” diye bir şey yoktur.** > **Herhangi bir güvenlik ihlali belirtisi varsa, tüm güvenlik öğelerini sıfırlamalısınız—geçiş anahtarları dahil.** Hesabınızı korumak, gizliliğinizi, dijital kimliğinizi ve finansal güvenliğinizi korumaktır. Ne kadar hızlı harekete geçerseniz, o kadar güvende olursunuz.