Telefonum Ele Geçirilmiş Olabilir: Önce Ne Yapmalıyım?

İlk birkaç dakikada ne yapmalıyım?

Şüpheli ödemelerde hemen ödeme sağlayıcısıyla iletişime geçip neyin durdurulabileceğini veya geri alınabileceğini sorun. Geri alma garantisi yoktur. ^[1]

Olanlarla başlayın: yapmadığınız bir ödeme, erişemediğiniz bir hesap veya izniniz olmadan gönderilen mesajlar. Önce acil kaybı ele alın, ardından nasıl gerçekleştiğini araştırın.

Partneriniz veya yakınınızdaki biri telefonu izliyor olabilir diye düşünüyorsanız değişiklik yapmadan önce kişisel güvenliğinizi değerlendirin. Erişimini kaldırmak onu uyarabilir. Güvenliyse yardım aramak için başka bir cihaz kullanın. ^[9]

Diğer durumlarda şu sırayı izleyin:

1. Şüpheli mesaj veya aramadaki talimatları izlemeyi bırakın.
2. Mümkünse güvenilir bir cihaz ödünç alın. Parolalar için yabancının telefonunu veya tanımadığınız bir tamir noktasını kullanmayın.
3. Şu anda riskteki parayla ilgilenin.
4. Diğer hesaplarınızın kurtarılmasını kontrol eden hesabı güvene alın.
5. Olayı kaydedin, ardından telefonu inceleyin.

4 Kasım 2026 itibarıyla bunlar genel güvenlik bilgileridir; teşhis veya kişisel hukuki ya da mali tavsiye değildir. Gerçekten olanlara uygun adımları seçin.

Para hesabımdan çıkmışsa ne yapmalıyım?

Kartınızdaki numara gibi bilinen bir iletişim yoluyla bankayı arayın ve şüpheli ödemeyi bildirin. Açığa çıkan ödeme erişimini nasıl koruyacağınızı sorun. ^[1]

Transferi kandırıldıktan sonra sizin mi yaptığınızı, yoksa hiç onaylamadığınızı mı açıklayın. Durumunuz için hangi inceleme sürecinin geçerli olduğunu sorun; yabancı ülkelerin iade kurallarının İran’daki hesaba uygulanacağını varsaymayın.

Kısa bir not hazırlayın: ödeme tarihi ve saati, tutar ve para birimi, işlem referansı, makbuzdaki alıcı bilgileri ve ödemeden hemen önce yaşananlar. Görüşme sırasında her şeyi yeniden hatırlamaya çalışmak yerine nottan okuyun.

Bildirimi alan kişiden sonraki adımı sade dille açıklamasını isteyin. Şu sorular yararlıdır: Hangi erişim engellendi? Bu hesaptan hâlâ başka ödeme çıkabilir mi? Takipte hangi referansı vermeliyim? Hangi belgeleri, hangi kanaldan istiyorsunuz?

Yanıtları yazın. Belirsiz ayrıntıları belirsiz olarak işaretleyin. Bir aile üyesi yardım ediyorsa siz bankayla görüşürken ona makbuzları düzenlemek gibi belirli bir görev verin. Kusursuz bir kanıt dosyası hazırlamak için görüşmeyi ertelemeyin.

Önce hangi hesabı güvene almalıyım?

Diğer hesapları kurtarmakta kullanılan e-posta veya platform hesabıyla başlayın. Google için son güvenlik etkinliklerini, açık oturumlu cihazları, kurtarma bilgilerini ve tanımadığınız Gmail yönlendirmelerini veya filtrelerini inceleyin. Parolayı değiştirin, tanımadığınız erişimi kaldırın. Giremiyorsanız Google’ın hesap kurtarma sürecini kullanın. ^[2]

Apple Account için parolayı değiştirin veya sıfırlayın, hesap bilgilerini inceleyin ve tanımadığınız cihazları kaldırın. İlişkili e-posta adresleriyle telefon numaralarını hâlâ kontrol ettiğinizi doğrulayın. Erişimi doğrudan geri alamıyorsanız uygun yol Apple’ın kurtarma sürecidir. ^[3]

Mümkün olduğunda bunları güvenilir cihazdan yapın. Diğerlerini sıfırlayabilenlerden başlayarak ilgili hesapların kısa bir listesini oluşturun. Aceleyle on parola değiştirip hangilerinin başarılı olduğunu unutmaktan kaçının.

Mesajlaşma hesabı için Pouyam’ın WhatsApp ve Telegram hesap kurtarma rehberini kullanın. Çalışan oturumunuz kalıp kalmadığını, kurtarma adresinizin değişip değişmediğini ve kişilerinize göndermediğiniz mesajların ulaşıp ulaşmadığını kaydedin. Bunlar ilgili kurtarma sürecinde yararlı bilgilerdir.

Telefon numaram başkasının eline geçmiş olabilir mi?

SIM değişimi saldırısı, telefon numarasını başka birinin kontrolündeki SIM veya eSIM’e taşır. Kanada Siber Güvenlik Merkezi, bunun aramaları ve doğrulama mesajlarını açığa çıkarıp saldırganın diğer hesaplara girmesine yardımcı olabileceğini açıklar. Beklenmedik hesap değişiklikleriyle birlikte mobil hizmetin kaybolması acil dikkat gerektirir. Tek başına sinyal kaybı nedeni belirlemez. ^[4]

Mobil sağlayıcınızla bağımsız olarak doğruladığınız bir kanaldan iletişime geçin. SIM yenileme, numara taşıma veya hesap bilgisi değişikliği yapılıp yapılmadığını sorun. Hizmetin kesildiği zamanı ve ilişkili hesap uyarılarını anlatın. Sağlayıcının gerçekten sunduğu korumaları sorun; yurt dışında bulunan bir özelliğin İran’daki aboneliğinizde de olduğunu varsaymayın. ^[4]

Notlarınızda telefon numarası sorunuyla cihaz sorununu ayrı tutun. İki başlık yazın: “Mobil hat” ve “Çevrimiçi hesaplar”. Her başlık altında iletişime geçilen sağlayıcıyı, yanıtını ve gereken sonraki işlemi sıralayın. Farklı şirketler farklı açıklamalar verdiğinde bu yöntem araştırmanın odağını korur.

Destekleyen hesaplarda yalnızca telefon numarasına bağlı olmayan doğrulama yöntemlerini değerlendirin. Değişiklikten önce kurtarma seçeneklerini kontrol ederek daha sonra erişimi nasıl geri alacağınızı anlayın. ^[4]

Mesajdan gelen bir uygulamayı yüklediysem ne yapmalıyım?

Android’de Google’ın kötü amaçlı yazılım kaldırma rehberi Play Protect, güvenlik ve sistem güncellemeleri, güvenilmeyen uygulamaları kaldırma ve hesap güvenliği kontrolüyle başlar. Sorunlar sürerse sonraki adım sıfırlama veya üreticiden yardım olabilir. Bu bir temizleme yoludur; her olağandışı belirtinin kötü amaçlı yazılım olduğunu kanıtlamaz. ^[5]

Bir şeyi değiştirmeden önce uygulama adını, nereden aldığınızı ve verdiğinizi hatırladığınız izinleri not edin. Net olun: “Bir dosya indirdim” ile “Bir uygulama yükleyip istediği izinleri açtım” farklı olaylardır. Kaydı iyileştirmek için şüpheli bağlantıyı yeniden açmayın.

Cihaza erişimle çevrimiçi hizmete verdiğiniz erişimi ayırın. Google, başka geliştiricilerin uygulamalarıyla bağlantıları incelemenizi ve istemediğiniz erişimi kaldırmanızı sağlar. Bağlantıyı kaldırmak, diğer hizmetin daha önce aldığı bilgileri silmez. ^[11]

Yardım eden kişiden önerdiği işlemi uygulamadan önce açıklamasını isteyin. “Bu uygulamayı kaldırır” ile “Bu hesap parolanızı değiştirir” farklıdır. İşlemleri listede ayrı maddeler olarak tutun. Yardımcı her şeyi birden düzelteceğini söylüyor diye bütün hesap bilgilerinizi vermeyin.

Hangi kanıtları saklamalıyım?

İlgili mesajları, hesap uyarılarını, ödeme makbuzlarını ve tarihli olay çizelgesini koruyun. Safety Net’in belgeleme rehberi, bağlamı kaydetmeyi ve kanıtların saklandığı yerin zarar veren kişiden güvenli olup olmadığını değerlendirmeyi önerir. Bazı uygulamalar ekran görüntüsünü başkalarına bildirir; gerektiğinde ekranı kaydetmek için daha güvenli bir yol seçin. ^[8]

Şu alanları içeren basit bir not kullanın: ne gördüğünüz, ne zaman gördüğünüz, özgün kaydın nerede saklandığı ve ne yaptığınız. Gözlemleri tahminlerden ayırın. Kanıtsız biçimde saldırgan adı vermek yerine “Hesap ayarlarında tanımadığım bir cihaz belirdi” yazın.

Örneğin olay notu şöyle olabilir: “18:20’de tanımadığım bir ödeme gördüm. 18:28’de kartımdaki numarayı aradım. Banka A referansını verdi. 18:45’te e-posta parolamı başka cihazdan değiştirdim.” Örnekteki her ayrıntıyı kendi kaydınızla değiştirin.

Düzenlenmemiş özgünleri saklayın; açıklama veya bilgi karartma için ayrı kopyalar kullanın. Olay ciddi mi diye sormak için özel mesajları, kimlik belgelerini veya tam ödeme bilgilerini herkese açık paylaşmayın. Dosyayı paylaşmadan önce alıcıyı ve amacı seçin. ^[8]

Telefonu hemen silmeli miyim?

Doğrulanmış bir Apple tehdit bildirimi, sıradan rahatsız edici bir uygulamadan farklı yanıt gerektirir. Apple, bu bildirimlerin kişileri tek tek hedef alan ticari casus yazılım saldırılarıyla ilgili olduğunu söyler. Apple Account sitesine bağımsız olarak gidip giriş yaparak bildirimi doğrulayın. Gerçek bildirimler yazılım yüklemenizi veya parola ya da doğrulama kodu vermenizi istemez. ^[6]

Bu tür olaylarda Access Now, cihazı hemen silmek yerine olası inceleme için korumayı önerir. Rehberi ayrıca işletim sistemini güncellemeyi ve Kilit Modu’nu değerlendirmeyi önerir. Silmek gelecekte hedef alınmaya karşı garanti değildir. ^[7]

iOS 16 veya üzeri bir iPhone’da istenmeyen paylaşım için Güvenlik Denetimi, kişilerle ve uygulamalarla paylaşımı inceleyebilir. Acil Sıfırlama daha geniş biçimde paylaşımı durdurur; Paylaşımı ve Erişimi Yönet seçeneği seçici inceleme sağlar. Erişimi kesmeden önce kişisel sonuçlarını değerlendirin. Güvenlik Denetimi bir casus yazılım dedektörü olarak sunulmaz. ^[12]

Silmeyi onaylamadan önce amacını yazın: şüpheli uygulamayı kaldırmak, yedek telefon hazırlamak veya uzmanın kurtarma planını izlemek. Ardından önce hangi kanıtların ve kişisel verilerin korunması gerektiğini sorun. Kimse açıklayamıyorsa silmeyi duraklatıp daha net bir plan edinin.

Kim yardım edebilir, ne sormalıyım?

Access Now’ın Dijital Güvenlik Yardım Hattı; gazeteciler, aktivistler ve insan hakları savunucuları dahil sivil topluma ücretsiz destek verir. İsteğin görev alanına girip girmediğini kontrol eder. Genel telefon tamiri veya banka iadesi hizmeti değildir. Çalışmasıyla bağlantılı hedefli dijital saldırı yaşayanlar yardım sayfasına bakabilir. ^[10]

İran’da şikâyet için IranWire, ilgili satıcı bilgileri ve ödeme kayıtlarıyla adli hizmet büroları üzerinden başvuru yapılmasını anlatır. Şüphelinin bulunacağını garanti etmez. ^[13]

Bu yolu seçmeden önce koşullarınız ve bilgi açıklama riskleri hakkında bağımsız bir avukattan gizli danışmanlık almayı değerlendirin.

Güvenilir teknik yardımcıyla ilk görüşmeye üç soru hazırlayın: Teşhisinizi hangi kanıt destekliyor? Önce hangi işlemi öneriyorsunuz, neden? Bu işlem neyi silecek veya değiştirecek? Doğrulanmış bulguyu olasılıktan ayırmasını isteyin.

İlk müdahaleyi kısa bir devir notuyla tamamlayın. Güvene alınan hesapları, bildirilen ödemeleri, kontrol edilen mobil hizmeti, saklanan kanıtları ve açık soruları sıralayın. Çözülmemiş her maddenin yanına sonraki adımı yazın. Acil durumdan sonraki daha geniş korunma için Pouyam’ın çevrimiçi güvenlik rehberlerine bakın.