Sosyal medyadan prodüksiyona, reklamdan web tasarımına kadar markanızın dijitaldeki her adımını tek çatı altında yönetiyoruz. Çünkü sizi müşteri olarak değil, partner olarak görüyoruz.
Kurumsal Instagram hesapları çoğu zaman karmaşık bir saldırıyla değil, acele ettiren bir mesajla ele geçiriliyor. Yaygın oltalama kalıplarından iki faktörlü doğrulamaya, ekip ve ajans erişiminden hesap çalındığında ilk saatlerde yapılacaklara ve kurtarma sonrası kontrollere kadar adım adım rehber.
Partnerlerimizden gelen en telaşlı telefonlar çoğu zaman aynı cümleyle başlıyor: "Hesaba giremiyoruz, şifre değişmiş." Kurumsal bir Instagram hesabı yalnızca bir profil değil; yıllarca biriken içerik, hasta ya da müşteri mesajları, bağlı reklam hesabı ve markanın sesi. Bu hesapların ele geçirilmesi genellikle karmaşık bir saldırıyla değil, acele ettiren bir mesajla ya da yıllar önce paylaşılmış bir şifreyle başlıyor. İyi haber şu: doğru ayarlar önceden yapılmışsa hem saldırı zorlaşıyor hem de kurtarma çok daha kısa sürüyor. Bu rehberde kurumsal hesapların en sık nasıl ele geçirildiğini, hangi ayarların açık olması gerektiğini, ekip ve ajans erişiminin nasıl yönetileceğini, hesap çalındığında ilk saatlerde neler yapılacağını ve kurtarmanın ardından nelerin kontrol edileceğini anlatıyoruz.
Kısa cevap: çoğunlukla şifreyi ya da doğrulama kodunu hesabı yöneten kişinin kendisine verdiren bir mesajla. Saldırgan sistemi kırmaya uğraşmak yerine o kişiyi acele ettirir, korkutur ya da bir fırsatla cezbeder. Partner hesaplarına gelen mesajlarda aynı kalıpların tekrar tekrar karşımıza çıktığını görüyoruz.
| Mesaj türü | Ne ister | Nasıl anlaşılır |
|---|---|---|
| "Telif hakkı ihlali nedeniyle hesabınız 24 saat içinde kapatılacak" | Bağlantıdaki "itiraz formuna" kullanıcı adı ve şifre girmenizi | Süre baskısı kurar, bağlantı Instagram dışında bir adrese gider. Gerçek bir ihlal bildirimi uygulamadaki Hesap Durumu ekranında da görünür. |
| "Mavi tik / doğrulama rozeti başvurunuz onaylandı" | Kimlik bilgisi, şifre ya da "başvuru ücreti" | Doğrulama başvurusu uygulamanın kendi içinden yürür; DM ya da e-postadaki bir bağlantıyla tamamlanmaz. |
| "Meta Destek" ya da "Instagram Güvenlik Ekibi" adlı hesaptan DM | Doğrulama kodu, şifre ya da ekran görüntüsü | Adı ve profil fotoğrafı resmî görünse de sıradan bir hesaptır. Instagram hesap sorunlarını DM'den kod ya da şifre isteyerek çözmez. |
| İş birliği ya da reklam teklifi | "Brief'i görmek" ya da "ortak panele" girmek için Instagram veya Facebook girişi, dosya indirmek | Tanımadığınız bir marka acele bir teklif yapar; bağlantı giriş ekranını taklit eden bir sayfaya ya da şüpheli bir dosyaya çıkar. |
| Tanıdık bir hesaptan "Sana yanlışlıkla kod gönderdim, iletir misin?" | Telefonunuza SMS ile gelen kodu | O kod çoğu zaman sizin hesabınızın giriş ya da sıfırlama kodudur. Mesajı gönderen tanıdık hesap da büyük ihtimalle ele geçirilmiştir. |
| "Şifrenizi siz mi değiştirdiniz? Değilse buraya tıklayın" e-postası | Sahte bir giriş sayfasında şifrenizi | Uygulamadaki son e-postalar listesinde yoksa o e-postayı Instagram göndermemiştir. |
Mesajla gelmeyen iki risk daha var. İlki içeride kalmış şifre: yıllar önce bir ortağa, eski bir çalışana ya da önceki ajansa verilmiş ve hiç değiştirilmemiş şifre. İkincisi SIM değiştirme: dolandırıcı operatörü kandırarak numaranızı kendi elindeki SIM karta taşıtır ve SMS ile gelen doğrulama kodlarını artık o almaya başlar. Başka bir sitede sızmış bir şifrenin Instagram'da da kullanılıyor olması ise saldırganın işini en baştan kolaylaştırır.
Kısa cevap: kimlik doğrulama uygulamasıyla çalışan iki faktörlü doğrulama ve işletmeye ait kurtarma bilgileri. İlki, şifre ele geçirilse bile hesaba girişi zorlaştırır; ikincisi, bir sorun çıktığında hesabı geri almanın yolunu açık tutar. Ayarların çoğu Instagram'da Hesaplar Merkezi'nin "Şifre ve güvenlik" bölümünde toplanıyor.
Meta bu menülerin adını ve yerini zaman zaman değiştiriyor. Aradığınız seçeneği bulamazsanız başlangıç noktası her zaman Hesaplar Merkezi'nin şifre ve güvenlik bölümüdür. Bu listeyi yılda bir kez değil, ekipte her değişiklik olduğunda yeniden gözden geçirmek gerekir.
Kısa cevap: şifre paylaşarak değil, herkese kendi hesabıyla ve yalnızca işinin gerektirdiği kadar yetki vererek. Şifre paylaşıldığında kimin ne yaptığı izlenemez ve ayrılan kişinin erişimi ancak şifre değiştirilerek kesilebilir. Kişi bazlı erişimde ise bir kişiyi çıkarmak, diğer herkesin çalışmasını etkilemez.
Meta tarafında bu düzen, Meta Business Suite'teki işletme portfolyosu (eski adıyla İşletme Yöneticisi ya da Business Manager) üzerinden kurulur. Portfolyoya eklenen kişiye "tam kontrol" ya da yalnızca kendisine atanan varlıklarla sınırlı "kısmi erişim" verilebilir. Ajans ise kendi portfolyosu üzerinden iş ortağı olarak eklenir; hesabın sahipliği işletmede kalır.
| Kim | Hangi erişim | Nasıl verilir |
|---|---|---|
| İşletme sahibi ve güvenilir bir yedek yönetici | Tam kontrol | Kendi kişisel Meta hesaplarıyla portfolyoya eklenir. Tam kontrolün tek kişide kalmaması, o kişi erişimini kaybettiğinde portfolyonun kilitlenmesini önler. |
| İçerik ve mesaj ekibi | Kısmi erişim: yalnızca Instagram hesabı ve Facebook sayfası; işine göre içerik, mesaj ya da istatistik izni | Kişisel hesabına davet gönderilir; şifre verilmez. |
| Ajans | Kısmi erişim; reklam yönetiyorsa reklam hesabı | Varlıklar ajansın portfolyosuyla iş ortağı olarak paylaşılır; ajans kendi çalışanlarının erişimini kendi tarafında yönetir. |
| Muhasebe ya da ödeme sorumlusu | Reklam hesabının fatura ve ödeme bilgileri | Finans izni yalnızca bu kişiye verilir; içerik izni gerekmez. |
| Stajyer, serbest çalışan, tek seferlik prodüksiyon ekibi | Çoğu zaman hiç erişim gerekmez | İçerik dosya paylaşımıyla teslim edilir. Erişim şartsa süreli verilir ve iş bitince kaldırılır. |
Portfolyo ayarlarında iki faktörlü doğrulamayı yalnızca yöneticiler ya da portfolyodaki herkes için zorunlu tutmak da mümkün. Ajans değişimi gibi büyük geçişlerde hangi varlığın kimin üzerinde olması gerektiğini ve devrin doğru sırasını hesap ve erişim devri rehberimizde ayrıntılı olarak ele aldık.
Kısa cevap: önce hesaba hâlâ girip giremediğinize bakın, sonra yalnızca Instagram'ın resmî kurtarma yollarını kullanın. İlk saatlerde hız önemli; ama hızlı olmak, gelen her bağlantıya tıklamak demek değil. Aşağıdaki sırayı ekipte herkesin bilmesi, panik anındaki hataları önler.
Bu süreçte kurtarma adımları kadar önemli olan, yapılmaması gerekenler:
Sahadan not: kurtarma sürecini en çok uzatan şey çoğu zaman saldırının kendisi değil, hesaba bağlı e-posta ya da telefonun yıllar önce ayrılmış bir çalışana veya eski bir ajansa ait çıkması. Platform doğrulama kodunu o adrese ya da numaraya gönderiyor ve işletme, kendi hesabının sahibi olduğunu kanıtlayacak bir yol bulmakta zorlanıyor. Bu yüzden yeni bir partnerle çalışmaya başlarken ilk kontrol ettiğimiz şeylerden biri bu iki bilgi oluyor.
Kısa cevap: hesabın her köşesini saldırganın bırakmış olabileceği izler için tarayın, ardından takipçilere sade ve kısa bir açıklama yapın. Hesaba yeniden girmek işin yarısıdır; saldırgan geri dönebilmek için arkasında açık bir kapı bırakmış olabilir.
Takipçilere yapılacak açıklama bir savunma metni değil, bilgilendirmedir: ne oldu, şu an durum ne, takipçinin ne yapması gerekiyor. Hesap ele geçirildiği sırada takipçilere para, kod ya da bağlantı içeren mesajlar gönderildiyse bunu açıkça belirtin ve bu mesajlara yanıt vermemelerini isteyin.
Örnek bir açıklama: "Hesabımız kısa bir süre yetkisiz kişilerin kontrolündeydi. Erişimi geri aldık ve güvenlik ayarlarımızı yeniledik. Bu süre içinde hesabımızdan gelen para, kod ya da bağlantı içeren mesajları dikkate almayın; şüpheli bir mesaj aldıysanız bize web sitemizdeki iletişim kanalından ulaşın." Kriz anında tek ses, doğru zamanlama ve dil için sosyal medyada kriz yönetimi rehberimize göz atabilirsiniz.
Hekim ve klinik hesaplarında mesaj kutusu çoğu zaman tahlil, şikâyet ve randevu bilgisi içerir. Sağlık verisi KVKK kapsamında özel nitelikli kişisel veridir ve hesabın ele geçirildiği süre boyunca bu mesajlar üçüncü bir kişinin eline geçmiş olabilir. Durumun bir veri ihlali bildirimi gerektirip gerektirmediğini vakit kaybetmeden hukuk danışmanınızla değerlendirin; Kişisel Verileri Koruma Kurulu, bildirim gereken durumlarda ihlalin öğrenilmesinden itibaren en geç 72 saatlik bir süre öngörüyor.
Mesaj kutusundaki sağlık verisinin günlük yönetimini hekim hesaplarında mesaj ve yorum yönetimi rehberimizde, özel nitelikli verinin hukuki çerçevesini KVKK ve hukuki metinler rehberimizde anlattık.
Ücretsiz ön görüşmede mevcut durumunuzu birlikte değerlendirelim.
Bilgi girmediyseniz risk genellikle sınırlıdır. Yine de önlem olarak şifrenizi değiştirin, giriş yapılan cihazlar listesine bakın ve iki faktörlü doğrulamanın açık olduğunu kontrol edin. Bağlantı bir dosya indirdiyse o dosyayı açmadan silin.
Mümkün, ama çok daha zor. En sık yol, sahte bir sayfanın şifreyle birlikte doğrulama kodunu da istemesidir; kodu oraya siz girdiğinizde saldırgan da kullanabilir. Bu yüzden kod, hangi gerekçeyle istenirse istensin yalnızca Instagram'ın kendi uygulamasına ya da sitesine girilir.
Etkilenebilir. İşletme portfolyosuna kişiler kendi kişisel hesaplarıyla eklenir; tam kontrol yetkisi olan birinin hesabını ele geçiren kişi işletme varlıklarına da ulaşabilir. Bu nedenle portfolyoda yetkisi olan herkesin kişisel hesabında da iki faktörlü doğrulama açık olmalı.
Yeni hesap son çaredir; takipçiyi ve içerik geçmişini sıfırdan kurmak anlamına gelir. Kaçınılmazsa yeni adresi web sitesi ve diğer kanallardan duyurun, eski hesap için resmî kurtarma talebini de sürdürün.
Sabit bir süre yok. Kurtarma e-postası ve telefonu işletmenin elindeyse süreç çoğu zaman kısa sürer; bu bilgiler değiştirilmiş ya da başkasına aitse kimlik doğrulama adımları devreye girer ve süre uzayabilir. Beklerken ödeme yöntemini korumak ve takipçileri uyarmak gibi adımlar ertelenmemeli.
BÜYÜYELİM
