Instagram hesabı ele geçirildi: işletmeler ne yapmalı?

En sık belirtiler: şifrenizin çalışmaması, Instagram’dan “e-posta adresiniz değiştirildi” ya da “yeni bir cihazdan giriş yapıldı” e-postası almanız, sizin paylaşmadığınız gönderi ve hikâyeler, müşterilerinizden “bana garip bir mesaj attınız” diye dönüşler.

İşletme hesaplarında bir belirti daha var: reklam hesabında sizin açmadığınız kampanyalar ve karttan sizin yapmadığınız harcamalar. Bunu görürseniz hem Instagram’ı hem de bankanızı hemen bilgilendirin.

Instagram, hesabın e-posta adresi değiştirildiğinde eski adrese bir bildirim gönderir. Bu e-postada değişikliği geri almanızı sağlayan bir bağlantı bulunur. E-posta kutunuzda Instagram’dan gelen son iletileri arayın; bağlantı işe yararsa hesabı birkaç dakikada geri alabilirsiniz.

Dikkat: Bu e-postanın gerçekten Instagram’dan geldiğini kontrol edin. Dolandırıcılar da “hesabınız askıya alındı” gibi sahte e-postalar gönderiyor. Instagram’ın güvenlik e-postaları Instagram alan adından gelir; şüpheliyse bağlantıya tıklamak yerine uygulamaya kendiniz girin.

Şifreniz ya da e-postanız değiştirildiyse, Instagram’ın ele geçirilen hesaplar için hazırladığı instagram.com/hacked sayfasına gidin. Burada hesabınızın ele geçirildiğini bildirip kurtarma sürecini başlatabilirsiniz. Instagram size e-posta ya da telefon numaranız üzerinden bir kod gönderebilir ya da kimliğinizi doğrulamanızı isteyebilir.

Hesapta sizin fotoğraflarınız varsa, Instagram yüzünüzü farklı açılardan gösteren kısa bir video selfie isteyebilir. Bu video, hesaptaki fotoğraflarla karşılaştırılarak hesabın gerçekten size ait olduğu doğrulanır.

İşletme hesaplarında sorun şu: Hesapta kimsenin yüzü olmayabilir. Bu durumda kurtarma, e-posta ve telefon doğrulamasına ya da işletme bilgilerine dayanıyor. Bu yüzden hesaba bağlı e-posta ve telefonun güncel ve işletmenin kontrolünde olması çok önemli.

Hesap ele geçirildiğinde dolandırıcılar sıklıkla müşterilere mesaj atıp ödeme istiyor: “Kampanya için ön ödeme”, “Kargo ücreti”, “Hesabımız değişti, şu IBAN’a gönderin” gibi. Bu, hesabı kurtarmaktan bile daha acil.

WhatsApp, e-posta, web sitesi ve varsa ikinci bir sosyal medya hesabınızdan kısa bir duyuru yapın: “Instagram hesabımız ele geçirildi. Bu süre içinde Instagram’dan gelen ödeme taleplerini dikkate almayın. Ödemelerimizi yalnızca web sitemiz ve resmî banka hesabımız üzerinden alıyoruz.” Müşteri hizmetleri ekibinize de aynı bilgiyi verin.

Instagram hesabı bir işletme portföyüne ve reklam hesabına bağlıysa, saldırganlar sizin kartınızla reklam açabiliyor. Meta İşletme ayarlarından portföydeki kişileri ve iş ortaklarını kontrol edin, tanımadığınız herkesi çıkarın. Reklam hesabındaki ödeme yöntemini geçici olarak kaldırın ya da kartı bankadan kapatın. Yetkisiz harcamaları hem Meta’ya hem de bankanıza bildirin.

Hemen şifreyi değiştirin ve başka hiçbir yerde kullanmadığınız güçlü bir şifre seçin. İki adımlı doğrulamayı açın; SMS yerine kimlik doğrulama uygulaması daha güvenli. Hesaplar Merkezi’nden açık oturumları kontrol edin ve tanımadığınız cihazları çıkarın.

Hesaba bağlı uygulamaları ve web sitelerini gözden geçirin; kullanmadığınız ya da tanımadığınız erişimleri kaldırın. Saldırgan tarafından paylaşılan gönderileri ve hikâyeleri silin, profil bilgilerini ve bağlantıyı kontrol edin.

En sık görülen giriş yolları: sahte “telif hakkı ihlali” ya da “mavi tik” e-postaları ve mesajları, başka sitelerde de kullanılan aynı şifre ve hesaba erişimi olan çok sayıda kişi.

Hesaba erişimi olan kişi sayısını azaltın; mümkünse herkes kendi profiliyle, Meta İşletme ayarları üzerinden yetkilendirilsin, şifre paylaşılmasın. Ekibinize, Instagram’ın hiçbir zaman DM ile şifre ya da doğrulama kodu istemediğini anlatın.

Bu, işletmeler için en zor senaryo, ama bekleyerek kaybedilen her gün müşteri kaybı demek. Bir noktada yeni bir hesap açıp müşterilere duyurmak gerekiyor. Yeni hesabın adını eski hesaba yakın tutun; web sitenizde, Google İşletme Profili’nizde ve WhatsApp’ta yeni hesabın bağlantısını paylaşın.

Eski hesabı kurtarma sürecini bu sırada bırakmayın. Kurtarılırsa, iki hesaptan birini kapatıp takipçileri tek hesapta toplarsınız. Yeni hesabı bu kez baştan doğru kurun: işletmenin e-postası, iki adımlı doğrulama ve sınırlı sayıda yetkili kişi.

Ele geçirme olaylarından sonra işletme adını taklit eden sahte hesaplar da sık açılıyor. Instagram’da bu hesabı başkasını taklit ettiği gerekçesiyle şikâyet edin ve takipçilerinizden de şikâyet etmelerini isteyin. Taklit edilen işletmeyi temsil ettiğinizi gösteren belgeler istenebilir.

Müşterilerinize resmî hesabınızın tam kullanıcı adını net olarak duyurun. Sahte hesapların en sık kullandığı yöntem, kullanıcı adındaki bir harfi ya da noktayı değiştirmek.

Ele geçirilen hesaplar için ilk adres instagram.com/hacked sayfası. Meta Verified aboneliği olan hesaplar ayrıca canlı destek seçeneğine erişebiliyor. Kendini Instagram destek ekibi olarak tanıtan ve ücret karşılığında hesabı kurtarmayı vaat eden kişilere itibar etmeyin; bunlar çoğunlukla ikinci bir dolandırıcılık.

Çoğu zaman evet. Instagram, değişiklikten önceki e-posta adresine geri alma bağlantısı gönderir. Bu bağlantı yoksa ya da süresi geçtiyse instagram.com/hacked üzerinden kimlik doğrulama sürecini başlatabilirsiniz.

Hukuki boyutu için bir avukata danışmanızı öneririm. Pratikte yapılması gereken, müşterileri en kısa sürede farklı kanallardan uyarmak, olayı kayıt altına almak ve gerekirse savcılığa ya da emniyetin siber suçlarla ilgili birimine başvurmak.