Sahte hesap kapatma ve telif mesajlarını tanıma
- Okuma süresi: 6 dk
- Kod bilgisi gerekmez
Murat Bey, Eskişehir’de el yapımı deri çantalarını bir Instagram sayfasından satıyor. Bir sabah mesaj kutusunda Meta logolu, düzgün Türkçeyle yazılmış bir uyarı buldu: Paylaşımınız telif hakkını ihlal ediyor, 24 saat içinde itiraz etmezseniz hesabınız kapatılacak. Altında bir itiraz bağlantısı vardı. Siparişlerinin neredeyse hepsi o sayfadan geldiği için panikle bağlantıya dokunmak üzereydi.
Bu tür mesajlar kimlik avının (phishing) en sık görülen biçimlerinden biridir. Bu derste böyle bir mesajı nasıl tanıyacağınızı, bağlantıya dokunmadan hesabınızın gerçek durumunu nasıl kontrol edeceğinizi ve iki adımlı doğrulamayla (two-factor authentication) hesabınızı nasıl sağlamlaştıracağınızı öğreneceksiniz. Şüpheli mesajı kişisel bilgilerinizi vermeden yapay zekâya nasıl inceleteceğinizi de göreceksiniz.
Aklınıza bir soru mu takıldı?
Bu derste neler öğreneceksiniz?
- Sahte bir hesap uyarısındaki en az dört işareti saymak
- Bağlantıya dokunmadan uygulamayı kendiniz açıp Instagram’ın gönderdiği son e-postaları ve destek yolunu kontrol etmek
- Sayfayı yöneten herkesin hesabında iki adımlı doğrulamayı ve giriş uyarılarını açmak
- Şüpheli bir mesajı kişisel bilgileri silerek yapay zekâya inceletmek
Sahte uyarı nasıl tanınır?
Meta’nın güvenlik sayfası, dolandırıcıların sizi hızlı davranmaya zorladığını hatırlatıyor. Meta’dan ya da başka bir şirketten geldiğini söyleyen mesajlarda göndereni doğrulamanızı, bağlantılara tıklamamanızı ve ekleri açmamanızı öneriyor. İşletme sayfalarına gelen sahte uyarılarda şu işaretler sık görülür:
- Süre baskısı: “24 saat içinde işlem yapmazsanız hesabınız kapanır” gibi tehditler.
- Dışarıya giden bağlantı: İtiraz, doğrulama ya da telif formu diye sunulan bir adres.
- Bilgi isteği: Şifre, giriş kodu ya da kart bilgisi. Meta, tanımadığınız hesaplardan gelen şifre ve finansal bilgi isteklerini reddetmenizi söylüyor.
- Resmî görünen gönderen: “Destek” ya da “Telif Ekibi” gibi bir ad taşıyan ama sizin hiç tanımadığınız bir hesap.
Eskiden yazım hataları iyi bir ipucuydu. FBI, yapay zekâyla hazırlanan kimlik avı mesajlarının alıcıya göre uyarlanabildiğini ve yazım, dil bilgisi açısından düzgün olduğunu, bunun da yaygın bir uyarı işaretini ortadan kaldırdığını belirtiyor. Kısacası düzgün Türkçe, mesajın gerçek olduğunu göstermez.
Hedef çoğu zaman sayfanın kendisi değil, onu yöneten kişidir. Meta, kötü niyetli grupların önce işletme sayfalarını yöneten kişilerin kişisel hesaplarına saldırdığını, ele geçirdikleri hesapla kendilerini işletmeye yönetici olarak eklemeye çalıştığını yazıyor.
Bağlantıya dokunmadan kontrol etmek
Kuralı basit tutun: Mesajdaki bağlantıya değil, telefonunuzdaki uygulamaya gidin. Instagram’ı kendiniz açın ve Ayarlar’a bakın. Instagram, son 14 günde gönderdiği resmî e-postaları Ayarlar içinden görebileceğinizi belirtiyor. Son günlerde geldiğini söyleyen bir e-posta bu listede yoksa ona güvenmeyin.
Meta, Facebook ve Instagram’daki destek araçlarını tek yerde toplayan bir destek merkezi de sunuyor. Hesabınızla ilgili bir sorunu bu merkezden bildirebilirsiniz. Hesabınızla ilgili bir şüpheniz varsa bu resmî yoldan sorun; mesajdaki bağlantı sizi nereye götürürse götürsün, giriş bilgilerinizi oraya yazmayın.
Sahte mesajı bildirmek de işin parçası. Meta, platformda karşılaştığınız dolandırıcılığı ilgili gönderi ya da mesajdaki bildirme seçeneğiyle raporlamanızı istiyor. Türkiye’de ise USOM’un duyurusuna göre siber ihbar ve zararlı bağlantı listeleri gibi içerikler artık Siber Güvenlik Başkanlığı’nın siberguvenlik.gov.tr adresinden yayımlanıyor.
İki adımlı doğrulama ve giriş uyarıları
Meta, iki adımlı doğrulamayı hesap ele geçirme girişimlerine karşı en etkili araçlardan biri olarak tanımlıyor ve tanınmayan girişler için uyarıları açmanızı öneriyor. FBI da çok aşamalı doğrulamayı ek bir koruma katmanı olarak öneriyor. Şifreniz başkasının eline geçse bile giriş için ikinci bir adım gerekir.
- Sayfayı yöneten herkesin kişisel hesabında iki adımlı doğrulamayı açın.
- Tanınmayan girişler için uyarıları açın.
- Aynı şifreyi başka sitelerde kullanmayın.
- Meta’nın güvenlik kontrolü aracıyla (Security Checkup) ayarlarınızı ara ara gözden geçirin.
Meta aynı yazıda bazı zararlı yazılımların (malware) iki adımlı doğrulamayı atlatmaya çalışabildiğini de anlatıyor. Bu yüzden iki adımlı doğrulama, bağlantıya tıklamamanın yerini tutmaz; ikisi birlikte işe yarar.
Zayıf komut
Bu mesaj sahte mi? (Altına sayfa adınızın, e-postanızın ve telefonunuzun göründüğü ekran görüntüsü eklenmiş.)
Güçlü komut
Bir işletme Instagram sayfası yönetiyorum. Aşağıda bana gelen bir uyarı mesajının metni var. Sayfa adımı SAYFA, adımı KİŞİ olarak değiştirdim; bağlantının yalnız alan adını bıraktım. Mesajı kimlik avı açısından değerlendir: süre baskısı, bilgi isteği, gönderen adı ve bağlantının alan adı gibi işaretleri tek tek listele. Kesin karar verme; hangi noktaları Instagram uygulamasının içinden kendim kontrol etmem gerektiğini sırayla yaz. Mesaj: “SAYFA, paylaşımınız telif hakkını ihlal ediyor. 24 saat içinde itiraz etmezseniz hesabınız kalıcı olarak kapatılacak. İtiraz için: meta-telif-destek.example”
Örnek çıktı
Bu mesajda kimlik avına benzeyen dört işaret var: 1. Yalnız 24 saat süre verip kalıcı kapatma tehdidi kuruyor. 2. İtiraz için Meta’nın kendi alan adı olmayan bir adrese yönlendiriyor. 3. Hangi paylaşımın, kimin hakkını ihlal ettiği belirtilmemiş. 4. Ayrıntı yerine korku öne çıkıyor; mesajın tek amacı sizi bağlantıya götürmek gibi görünüyor. Bağlantıyı açmayın. Instagram’ı kendiniz açıp Ayarlar’daki son e-postalara ve Meta’nın destek merkezine bakın. Orada böyle bir bildirim yoksa mesajı bildirip gönderen hesabı engelleyin.
Adım adım uygulama
- Gelen mesajın metnini kopyalayın; adınızı, sayfa adınızı, e-posta ve telefon bilgilerinizi silip yerlerine SAYFA ve KİŞİ yazın. Tamam sayılır: metinde size ait tek bir gerçek bilgi kalmadı.
- Güçlü komutu bu metinle yapay zekâ asistanına verin. Tamam sayılır: yanıtta en az dört işaret ve uygulama içinden yapılacak kontroller sıralanmış. Yanıtı son karar değil, kontrol listesi olarak kullanın.
- Bağlantıya dokunmadan Instagram’ı kendiniz açın ve Ayarlar’dan son 14 günde gönderilen resmî e-postalara bakın. Tamam sayılır: uyarının bu listede olup olmadığını biliyorsunuz.
- Meta’nın destek merkezinden hesabınızla ilgili bir sorun olup olmadığına bakın; sahte mesajı bildirip gönderen hesabı engelleyin. Tamam sayılır: bildirim gönderildi ve mesajdaki bağlantıya hiç girilmedi.
- Sayfayı yöneten herkesin hesabında iki adımlı doğrulamayı ve giriş uyarılarını açın. Tamam sayılır: her yöneticiyle tek tek konuşup açık olduğunu doğruladınız.
Sık yapılan hatalar
- “Sadece bakacağım” diye bağlantıyı açıp çıkan giriş ekranına şifre yazmak. Sahte sayfa, gerçeğinin birebir kopyası olabilir.
- Mesajdaki telefon numarasını arayarak ya da mesaja cevap yazarak doğrulamaya çalışmak. FBI, kurumla kendi bulduğunuz iletişim bilgisi üzerinden görüşmenizi öneriyor.
- Yalnız sayfa sahibinin hesabını korumak. Saldırganlar çoğu zaman diğer yöneticilerin kişisel hesaplarından girer.
İpucu
Ekibinizle tek cümlelik bir kural belirleyin: Meta’dan geldiğini söyleyen hiçbir bağlantıya tıklanmaz, uygulama açılıp oradan bakılır. Sayfanın yöneticilerini ve her birinin hesabında iki adımlı doğrulamanın açık olup olmadığını küçük bir listede tutun.
Kendinizi deneyin
Meta logolu, hiç yazım hatası olmayan bir hesap kapatma uyarısı aldınız. Hangisi doğrudur?
Mesajdaki itiraz bağlantısı yerine ne yapmalısınız?
Şüpheli mesajı yapay zekâya inceletirken doğru yaklaşım hangisi?
Kaynaklar
- Meta Safety Center: Tips to Avoid Phishing and Scams (İngilizce)
- Meta: How We Protect Businesses From Malware (İngilizce)
- Meta: Making it Easier to Access Account Support on Facebook and Instagram (İngilizce)
- Instagram Yardım Merkezi: Review recent emails sent from Instagram (İngilizce)
- FBI: FBI Warns of Increasing Threat of Cyber Criminals Utilizing Artificial Intelligence (İngilizce)
- IC3: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (İngilizce)
- USOM: Hizmetlerin Siber Güvenlik Başkanlığı’na taşınması duyurusu (Türkçe)
Son kontrol: 13 Kasım 2026. Bu bilgi 13.11.2026 tarihli kaynaklara dayanır; durum değişebilir.
Kaynak: yzdersleri.com/ders/sahte-meta-hesap-uyarisi-ve-telif-mesajlari/ · Yapay Zeka Dersleri
Dersi bitirdiniz mi?
İşaretlerseniz menüde ve ilerleme çubuğunda görünür. Bu bilgi yalnızca sizin tarayıcınızda saklanır.
Bu ders işinize yaradı mı?
Anonim oydur; kişisel veri toplanmaz.
