İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Hesap Ele Geçirme Nedir?

İngilizce: Account Takeover

Yayın: · Son güncelleme:

Hesap Ele Geçirme Nedir? Kısaca

Hesap ele geçirme, bir kişinin e-posta, banka, sosyal medya ya da alışveriş hesabının başka biri tarafından şifre çalma, doğrulama kodu kandırmacası veya sızdırılmış bilgilerle kontrol altına alınmasıdır.

Hesap Ele Geçirme nedir?
İçindekiler
  1. Hesap ele geçirme nedir?
  2. Hesaplar nasıl ele geçirilir?
  3. Nasıl önlenir, ele geçirilince ne yapılır?

Hesap ele geçirme nedir?

Hesap ele geçirme, bir saldırganın sizin yerinize hesabınıza girip onu kullanmasıdır. İngilizcede "account takeover" (ATO) olarak geçer. Saldırgan hesaptan para transferi yapabilir, kayıtlı kartla alışveriş edebilir ya da arkadaşlarınıza sizin adınıza dolandırıcılık mesajı gönderebilir.

Ele geçirilen hesap, sonraki saldırılar için bir basamak da olur. E-posta hesabınız alınırsa, ona bağlı diğer hesapların şifresi de "şifremi unuttum" bağlantısıyla değiştirilebilir.

Hesaplar nasıl ele geçirilir?

En yaygın yollar şunlardır:

  • Başka bir siteden sızdırılmış şifrenin denenmesi
  • Sahte giriş sayfasına girilen bilgiler
  • Telefonla ya da mesajla istenen doğrulama kodunun paylaşılması
  • Cihaza bulaşan şifre çalan zararlı yazılımlar

Örneğin "Hesabınız telif hakkı nedeniyle kapatılacak, itiraz için tıklayın" yazan bir Instagram mesajı, sizi gerçeğine çok benzeyen bir sayfaya yönlendirir. Orada girilen şifre ve kod, dakikalar içinde hesabın el değiştirmesine yol açar.

Nasıl önlenir, ele geçirilince ne yapılır?

Her hesapta farklı şifre kullanmak ve çok faktörlü kimlik doğrulama açmak riskin büyük kısmını ortadan kaldırır. Doğrulama kodunu, kim isterse istesin, kimseyle paylaşmayın.

Hesabınız ele geçirildiyse platformun resmî kurtarma sayfasını kullanın ve aynı şifreyi kullandığınız diğer hesapları da güncelleyin. Arkadaşlarınızı sizin adınıza gelebilecek mesajlara karşı uyarın. Bankacılık hesabı söz konusuysa bankanızı vakit kaybetmeden arayın.

Sıkça Sorulan Sorular

Hesabım ele geçirildi, geri alabilir miyim?

Çoğu platform kimlik doğrulaması ya da kayıtlı e-posta ve telefon üzerinden hesap kurtarma imkânı sunar. Ne kadar erken başvurursanız geri alma şansınız o kadar yüksek olur.

Doğrulama kodu istemek neden tehlikelidir?

Doğrulama kodu, hesabınıza giriş için son anahtardır. Kodu paylaştığınızda saldırgan şifrenizi bilmese bile hesabınıza girebilir.

İlgili terimler

Instagram Hesap Çalma(Instagram Account Hacking)Instagram hesap çalma, kullanıcının şifresi, doğrulama kodu ya da oturum bilgisi kandırılarak ele geçirilip Instagram hesabının sahibinin izni olmadan kontrol altına alınmasıdır.Doğrulama Kodu Dolandırıcılığı(Verification Code Scam)Doğrulama kodu dolandırıcılığı, kişiye SMS ya da uygulamayla gelen tek kullanımlık kodun bir bahaneyle istenip bu kodla banka, e-posta veya mesajlaşma hesabının ele geçirilmesidir.Credential StuffingCredential stuffing, bir veri ihlalinde sızdırılan kullanıcı adı ve şifre çiftlerinin, aynı bilgilerin başka sitelerde de kullanıldığı varsayımıyla çok sayıda farklı sitede otomatik olarak denenmesidir.Hesap Kurtarma(Account Recovery)Hesap kurtarma, parolanızı unuttuğunuzda, iki adımlı doğrulama cihazınızı kaybettiğinizde ya da hesabınız ele geçirildiğinde hesabınıza yeniden erişmenizi sağlayan doğrulama sürecidir.Para Transferi(Money Transfer)Para transferi, bir kişinin ya da kurumun hesabındaki paranın başka bir hesaba veya kişiye elektronik ya da fiziksel yollarla gönderilmesidir. Türkiye'de en yaygın yöntemleri havale, EFT, FAST ve uluslararası transferlerdir.Dolandırıcılık(Fraud)Dolandırıcılık, bir kişiyi hileli davranışlarla aldatıp onun ya da başkasının zararına kendine veya bir başkasına haksız yarar sağlamaktır. Türkiye'de Türk Ceza Kanunu'nda suç olarak tanımlanır; bilişim ve banka araçlarıyla işlenmesi ağırlaştırıcı hâldir.Telif Hakkı(Copyright)Telif hakkı, kitap, müzik, film, yazılım ya da fotoğraf gibi özgün bir fikir ve sanat eserini yaratan kişiye, eserinin nasıl kullanılacağına karar verme ve bundan gelir elde etme yetkisi veren yasal haktır.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.

İlgili yazılar