Uzun bir hafta sonundan önceki cuma günü ve bilgisayar korsanları eski numaralarını tekrarlıyor! Bilgisayar korsanları, uzun bir hafta sonundan önce e-posta hesaplarımızı ele geçirerek, ağınızı, e-postanızı ve verilerinizi trollemek için kendilerine bir veya iki gün daha fazla zaman ayırmayı çok seviyorlar.
Bu makale, e-posta hesabınızın ele geçirilmesi durumunda atmanız gereken adımları (hemen uygulayın!) özetlemektedir.
Yapmanız gereken ilk şey, şifrenizi güçlü bir şifreyle veya daha iyisi, bir parola cümlesiyle (aşağıya bakın) değiştirerek bilgisayar korsanının e-posta hesabınıza tekrar erişmesini engellemektir. Önceki şifrenizle ilişkili olmadığından emin olun; önceki şifreniz SpotBeagle2 ise, SpotBeagle3'ü seçmeyin ve köpeğiniz Spot bir Beagle ise, en başından beri köpeğinizin adını ve cinsini şifreniz olarak kullanmamalıydınız. Daha da iyisi, aşağıdaki önerileri okuyun ve kullanabileceğiniz en güçlü şifre mekanizmasını seçin!
Yeni şifrenizin temeli olarak anlamlı bir cümle kullanmayı deneyin. Örneğin, "Havuzumda günde iki kez yüzüyorum" cümlesini, cümledeki her kelimenin ilk harfini kullanarak, büyük ve küçük harfleri karıştırarak ve "twice" kelimesini "2" ile değiştirerek "Igs2AdimP"ye dönüştürün.
Zayıf yönü: uzunluğu; 9 karakterlik bir şifre, herhangi bir modern bilgisayar tarafından yaklaşık 5 günde kırılabilir.
Parola oluşturmak için tam bir cümle veya kelime grubu kullanın, kısaltma yapmayın. "Jelly is yum!" anlamsız, akılda kalıcı, yazması kolay, ancak kesinlikle hatırlaması kolay ve 13 karakter uzunluğunda olduğu için kaba kuvvetle ele geçirilmesi zor. Bunu yaptığınızda bilgisayar korsanları sizden nefret eder! Edward Snowden bile bu yazısında aynı fikirde.
Zayıf yönünüz: Sahip olduğunuz her hesap için bunlardan birini ezberleme beceriniz.
Seviye 3, cesareti olmayanlar için değildir. Bir şifre yöneticisini benimseme, öğrenme, uygulama ve kullanma yolculuğuna başlamayı içerir. LastPass'ı, işletmelerdeki kişisel kullanıcılarla iyi entegre olan harika bir ticari sınıf şifre yöneticisi olarak öneririm. Diğer seçenekler arasında DashLane ve 1Password bulunur . Şifre yöneticileri, 15-30 karakterlik rastgele şifrelere kolayca geçmenizi sağlar. Artık şifre yöneticimin kilidini açan Ana Parola cümlem dışında hiçbir şifremi bilmiyorum. Tüm şifre yöneticileri sizin için şu gibi rastgele şifreler oluşturabilir: $4tV$mrWcVqj2X8oY3p veya uQ2d@L9xRglLIcn*ZY0 veya 4#4r8FFzz6Bi7@i0BR7.
Zayıflık: Ana parolanız son derece güçlü olmalı – en az 16-20 karakter uzunluğunda, Seviye 2 bir parola kullanmanızı öneririm. Ancak bunu unutmayın veya bir yere yazmayın. Kullanmadan önce birçok kez deneyin. İyi yazabildiğinizden emin olun. Bu Ana Parolayı kaybederseniz, parola yöneticinizdeki her şeyi kaybedersiniz!
Hangi yöntemi seçerseniz seçin, bilgisayar korsanının başka zararlar vermesini (örneğin çevrimiçi başka yerlerdeki hesaplarınızı sıfırlamasını) önlemek için bu adımı hızlıca yapmanız gerekir (unutmayın, şifre kurtarma bağlantıları, az önce ele geçirilmiş olan kişisel e-posta hesabınıza yönlendirilir ). Zaman çok önemli!
Şanslıysanız, bilgisayar korsanı yalnızca tüm kişilerinize toplu bir e-posta göndermek için hesabınıza giriş yapmıştır. Şanslı değilseniz, bilgisayar korsanı şifrenizi de değiştirmiş ve sizi hesabınızdan çıkarmıştır. Durum buysa, hesabınızı geri almanız gerekir; bu genellikle "şifrenizi mi unuttunuz" bağlantısını kullanarak güvenlik sorularınızı yanıtlamanız, yedek e-posta adresinizi kullanmanız veya telefonunuza bir kısa mesaj göndermeniz anlamına gelir. Umarız bilgisayar korsanı şifre kurtarma sorularınızı da değiştirmemiştir.
Gmail , Outlook.com, Hotmail ve AOL hesaplarınızın kontrolünü geri almak için özel önerilere göz atın.
E-posta hesabınızın tekrar ele geçirilmesini (ve bir kez ele geçirilen bilgisayar korsanlarının genellikle geri dönmek için çok çaba sarf etmesini) önlemenin en iyi yöntemlerinden biri, yeni bir cihazdan e-posta hesabınıza her giriş yaptığınızda parolanıza ek olarak ikinci bir kimlik doğrulama yöntemi gerektirecek şekilde ayarlamaktır. Giriş yaptığınızda, sitenin telefonunuza kısa mesajla göndereceği veya bir uygulama aracılığıyla oluşturulan özel bir tek kullanımlık kodu da girmeniz gerekecektir.
Gmail , Microsoft'un Outlook.com ve Hotmail hizmetleri ile AOL için iki adımlı kimlik doğrulama kurulum talimatlarına göz atın . Tam liste için ise twofactorauth.org adresini ziyaret edin.
Bazen bilgisayar korsanları, aldığınız her e-postanın bir kopyasını kendilerine iletmek için e-posta ayarlarınızı değiştirir; böylece başka sitelere ait oturum açma bilgileri içeren e-postaları izleyebilirler. Beklenmedik e-posta adreslerinin eklenmediğinden emin olmak için e-posta yönlendirme ayarlarınızı (RSS Akışları dahil!) kontrol edin.
Daha sonra, saldırganın e-postanız kilitlendikten sonra bile kötü amaçlı yazılımlarını tanıtmaya devam edecek bir imza ekleyip eklemediğini görmek için e-posta imzanızı kontrol edin.
Ardından, "yanıtla" e-posta adresinizi kontrol edin. Bazen bilgisayar korsanları "yanıtla" e-posta adresinizi, sizinkine benzer bir e-posta adresiyle değiştirir. Birisi e-postanıza yanıt verdiğinde, yanıt sizin hesabınıza değil, bilgisayar korsanının hesabına gider.
Son olarak, bilgisayar korsanlarının otomatik yanıtlayıcıyı açmadığından ve ofis dışında olduğunuza dair bildiriminizi bir spam makinesine dönüştürmediğinden emin olun.
Bilgisayarınızda bir kötü amaçlı yazılım önleme programı yüklü, değil mi? Yüklü değilse, Malwarebytes'ın ücretsiz sürümünü indirin ve onunla tam bir tarama yapın. Başka bir kötü amaçlı yazılım önleme programınız olsa bile Malwarebytes'ı çalıştırmanızı öneririm; sorun kötü amaçlı yazılım ise, orijinal programınız bunu açıkça durduramamıştır ve Malwarebytes, diğer kötü amaçlı yazılım önleme yazılımlarının çözemediği sorunları benim için çözmüştür. İş bilgisayarınız gibi oturum açtığınız diğer bilgisayarları da tarayın.
Taramalarınızdan herhangi biri kötü amaçlı yazılım tespit ederse, bunu düzeltin ve ardından geri dönüp e-posta şifrenizi tekrar değiştirin (çünkü 1. adımda değiştirdiğinizde kötü amaçlı yazılım hala bilgisayarınızdaydı).
İpucu: Bilgisayarınızda geri yükleme noktaları varsa, bilgisayarınızı enfeksiyon başlamadan önceki bir geri yükleme noktasına geri yükleyebilir misiniz? Bu, virüsü ortadan kaldırmanın etkili bir yoludur. Ancak, virüslü indirmeleri Shift tuşuna basılı tutarak silmeyi (geri dönüşüm kutusunu atlamak için dosyayı Shift tuşuyla birlikte silin) unutmayın.
Bazı bilgisayar kullanıcılarının, hesaplarına ait kullanıcı adlarını ve parolaları e-postalarının içinde belirgin yerlerde sakladıkları bilinmektedir. Gördüğüm bir kullanıcının "Kayıtlar" adlı bir klasörü vardı, bir diğeri ise sadece "Parolalar" adını vermişti. Bilgisayar korsanının e-postanızın içinde olduğunu düşünürsek, diğer oturum açma bilgileriniz hakkında kolayca ne keşfedebilirdi ki?
İpucu : Başka hangi hesaplarınızın ele geçirilmiş olabileceğini belirlemek için posta kutunuzda "şifre" kelimesini arayın. Bu şifreleri hemen değiştirin; eğer bunlar arasında banka veya kredi kartı hesabı gibi kritik hesaplar varsa, şüpheli işlemler olup olmadığını kontrol etmek için hesap özetlerinizi inceleyin.
Ayrıca, ele geçirilen e-postanızla aynı kullanıcı adı ve şifreyi kullanan diğer hesaplarınızı değiştirmeniz de iyi bir fikirdir. Spam gönderenler, birçok kişinin birden fazla hesap için şifreleri tekrar kullandığını bilir; bu nedenle, oturum açma bilgilerinizi diğer e-posta uygulamalarında, PayPal'da ve diğer yaygın sitelerde deneyebilirler.
Kişilerinize e-postanızın hacklendiğini ve yakın zamanda sizden aldıkları şüpheli e-postaları açmamaları veya e-postalardaki bağlantılara tıklamamaları gerektiğini bildirin. Birçok kişi, e-postanızın yönlendirdiği 0365, Gmail, Yahoo veya Hotmail giriş sayfasının, bu sitelerle hiçbir ilgisi olmayan oldukça şüpheli görünen bir URL'de barındırıldığını fark edecektir; ancak, bu URL'ye tıklayıp kimlik bilgilerini hacker'a girmiş biri olabilir.
İpucu : Eğer ele geçirilen e-posta hesabınız bir iş e-postasıysa, bilgisayar korsanları e-posta arşivinizdeki satıcılar ve müşterilere karşı bir Domino Saldırısı planlıyor olabilirler. Müşterileriniz ve satıcılarınız, benzer bir alan adından gelen bir e-postada yalnızca adınızı görürlerse, bir bağlantıya tıklarlar veya sizden gelen bir faturayı açarlar mı? Bu kötücül saldırı hakkında daha fazla bilgi edinmek için Domino Saldırısı hakkındaki blog yazımı buradan okuyabilirsiniz!
Eğer bilgisayar korsanı tembellik ettiyse, gönderilmiş mesajlarınıza dokunmamış olabilir ve hesabınızın gönderdiği tüm SPAM mesajlarını gönderilen öğeler klasörünüzde görebilirsiniz. Alternatif olarak, silinmiş veya çöp kutusu klasörünüzü de kontrol edebilirsiniz. Ancak, ortalama beceriye sahip çoğu bilgisayar korsanı, tespit edilmekten mümkün olduğunca uzun süre kaçınmak için gönderilen ve çöp kutusu geçmişini silmeyi bilir.
Giriş bilgilerinizin çalınmasının bir yolu büyük ölçekli ihlaller olsa da, birçok vaka giriş bilgilerinin dikkatsizce oluşturulması veya korunmasından kaynaklanmaktadır. İki faktörlü kimlik doğrulama (2FA) kurmak, bu tür saldırılara karşı en iyi korumanızdır. Ben tüm kritik hesaplarımda 2FA kullanıyorum. E-posta hesabı sağlayıcınız 2FA'yı desteklemiyorsa, sağlayıcınızı değiştirin (ne kadar acı verici olsa da). Ayrıca, her hesap için farklı bir parola kullanmanın veya en azından e-posta hesabınız, banka hesabınız ve diğer tüm kritik hesaplarınız için benzersiz bir parola kullanmanın hayati önem taşıdığını unutmayın. Parolalarınızı takip etmek konusunda endişeleniyorsanız, işi sizin için yapacak bir parola yönetim programı bulun.
Şifre yönetim programlarının farkında olmayabileceğiniz bazı ilginç avantajları vardır. Bir avantajı, yanlışlıkla kullanıcı adınızı ve şifrenizi çalacak kötü amaçlı bir web sitesine (belki de O365, LinkedIn veya Dropbox'a tıpatıp benzeyecek şekilde tasarlanmış) girdiğinizde, şifre yöneticinizin son derece akıllı olması ve kimlik bilgilerinizi bu sahte web sitesine girmeyi reddetmesidir, çünkü şifre yöneticileri hangi web sitesinde olduğunuzu izler. Başka bir giriş portalı gibi görünen kimlik avı sitelerinin sahte bir alan adı olacaktır ve şifre yöneticileriniz aldanmayacaktır! Bu, bir keresinde LinkedIn'e giriş yaptığımı sandığımda ve şifre yöneticim kimlik bilgilerimi girmeyi reddettiğinde beni kurtardı. Alan adını kontrol ettiğimde, İtalya'da bir web sitesi olduğunu gördüm! Hatta güvenlik uzmanları bile bazen kandırılıyor!
VPN Derecelendirmeleri – VPN Nedir?
VPN Derecelendirmeleri – Bir VPN Nasıl Çalışır?
VPN Derecelendirmeleri – En İyi VPN Nasıl Seçilir?
E-posta hesabı hacklemeleriyle yakından ilgili bir sorun olan Domino ihlalleri hakkındaki makalemize göz atın .
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
12 Kasım 2026 Perşembe günü, Doğu saatiyle yaklaşık 11:00'te Microsoft Outlook çalışmayı durdurdu...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: "Güç yozlaştırır..."
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Yıllardır eğitim veriyoruz...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
