Yapmadığınız bir şey için bir kod geliyor. Mesajın kendisi nedenini söylemez ve zorluk da buradadır: aynı SMS birbirinden çok farklı birkaç durumla tutarlıdır.
Kısaca: Kodu, sizinle iletişime geçen hiç kimseye iletmeyin ve mesajın içindeki bağlantılara ya da numaralara göre hareket etmeyin. Google’ın istemediğiniz bir kod için rehberi, mesajı dikkate almamak ve silmek, kodu da paylaşmamaktır. Ötesinde yapılması gereken, başka neleri gözlemleyebildiğinize bağlıdır: kod gerçekten kullandığınız bir servisi mi adlandırıyor, arkasından başkaları geliyor mu, o hesapta farklı görünen bir şey var mı ve telefon hattınız normal çalışıyor mu.
Önce yapılacak üç şey
- Kodu iletmeyin. Biri sizden oturum açma, kayıt veya kurtarma kodu isterse — telefonla, sohbetle ya da mesajla — vermeyin. Yalnızca kendi başlattığınız akışı, servisin kendi uygulaması veya sitesi içinde kullanın.
- Mesajın kendi bağlantılarına veya telefon numaralarına göre hareket etmeyin. Bir kodun gelmesi, etrafındaki metni gerçek yapmaz.
- Kod kullandığınız bir servisi adlandırıyorsa, o servisi kendiniz açın — resmî uygulaması ya da adresini kendiniz yazarak — ve hesaba oradan bakın.
Google’ın istenmeyen doğrulama kodları yardımı mesajı dikkate almayıp silebileceğinizi ve kodu paylaşmamanız gerektiğini belirtir ve daha geniş bir gözden geçirme için Güvenlik Kontrolü’ne yönlendirir.
Ne anlama gelebilir
Mesajın kendisi bunları birbirinden ayırmaz. Microsoft’un istenmeyen kodlar için sorun giderme sayfası üç olasılığı doğrudan sayar:
- Biri bir hesaba erişmeye çalışıyor.
- Biri oturum açarken yanlış telefon numarası veya e-posta girdi.
- Daha önce istediğiniz bir kodun teslimi gecikti ve ancak şimdi ulaştı. Önceki bir isteğin hangi kanalı kullandığından emin değilseniz, doğrulama kodu aslında nereye gider hedefi okumayı ele alıyor.
Akılda tutulacak iki tane daha:
- Mesaj bir yem olabilir. Kod biçimindeki bir mesaj, sizi bir numarayı aramaya, bir bağlantıyı açmaya ya da kodu birine okumaya yöneltme girişimine eşlik edebilir.
- Numara önceki sahibinin geçmişini taşıyor olabilir. Numaralar yeniden atanır; bu, zaten kayıtlı görünen bir WhatsApp numarasının arkasındaki mekanizmanın aynısıdır.
Bunlar olasılıktır, teşhis değil. Aralarında ayrım yapmak SMS’in ötesinde bir şey gerektirir; genellikle hesabın kendisi.
Gözlemleyebildiğinize göre neye bakmalı
| Gözlemleyebildiğiniz | Tutarlı olduğu durum | Ölçülü yanıt |
|---|---|---|
| Tek bir kod, kullanmadığınız bir servisten | Yanlış girilen numara, gecikmiş bir mesaj ya da size ait olmayan bir hesaba yönelik deneme | Dikkate almayın ve silin; hiçbir yere girmeyin |
| Tek bir kod, kullandığınız bir servisten | Yukarıdaki olasılıkların hepsi, bir deneme dâhil | O servisi kendiniz açıp güvenlik sayfasını inceleyin |
| Arkasından başka kodlar geliyor | Tekrarlanan denemeler ya da yeniden deneyen bir servis | Adı geçen hesabın güvenlik ayarlarını inceleyin ve oturum açmayı güçlendirin |
| Biri sizden kodu istiyor | Kodu sizden alma girişimi | Vermeyin; teması kesin; servisin resmî kanalından bildirin |
| Hesapta tanımadığınız bir şey — oturum, cihaz ya da değişmiş bir kurtarma yöntemi | Olası bir erişim | Servisin kendi kontrollerini kullanın, kurtarma yöntemlerinden başlayarak |
| Telefon hattı aniden kesiliyor | Şebeke arızası, SIM veya cihaz sorunu ya da hatta yapılmış bir değişiklik | Operatörünüzle iletişime geçin — aşağıya bakın |
Asıl bakılmaya değer yer: kurtarma yöntemleri
Beklenmedik bir koddan sonra bir hesabın tek bir bölümünü inceleyecekseniz, burası olsun.
Bir hesaba erişim, kurtarma yöntemleri değiştirilerek kalıcı hâle getirilebilir: yedek e-posta, kurtarma telefonu, güvenilen cihazlar, bağlı oturumlar. Parolayı geri almak bunu zorunlu olarak geri almaz, çünkü geri dönüş yolu başka yere çevrilmiştir.
Bu yüzden hesabın güvenlik sayfasında özellikle şunlara bakın:
- tanımadığınız ya da açamadığınız bir kurtarma e-postası;
- size ait olmayan bir kurtarma telefon numarası;
- tanımadığınız bağlı cihazlar veya etkin oturumlar;
- bağlı uygulamalar veya uygulama parolaları — parola değişiminden sonraki davranışları servise göre değişir; hepsinin otomatik iptal edildiğini varsaymak yerine o servisin belgelerine bakın.
Google, kendi hesapları için hesap etkinliğini ve cihazları gözden geçirmeyi belgeler.
Telefon hattınız kesilirse
Mobil hizmetin kesilmesinin olağan nedenleri vardır: şebeke arızası, hasarlı veya yerinden çıkmış SIM, cihaz arızası, fatura sorunu.
Hatta yapılan bir değişikliğe de eşlik edebilir. Operatörü hemen aramaya değer kılan şey bileşimdir — olağan bir açıklaması olmadan hizmetin kesilmesi, özellikle de başlatmadığınız hesap değişikliği, numara taşıma veya port talebi bildirimleriyle birlikte.
Operatörünüze bir mesajdaki numaradan değil, kendi bulduğunuz numaradan ulaşın. Tek bir operatör örneği olarak, AT&T’nin ABD’deki rehberi yasa dışı numara taşıma şüphesi olan müşterilerden derhâl kendilerine ulaşmalarını ister; başka operatörlerin kendi prosedürleri ve iletişim yolları vardır, dolayısıyla kendi sağlayıcınızınkini kullanın. Hizmetin kesilmesi tek başına bir numaranın taşındığını kanıtlamaz; hızlı kontrol etmek için bir gerekçedir, çünkü bir hattın denetimi SMS tabanlı oturum açma ve kurtarmayı belirler.
İzlenecek iki durum
Örnek senaryolardır, gerçek hesap raporları değil.
Hiç kullanmadığınız bir servisten kod. Hesabınızın olmadığı bir pazar yerini adlandırıyor. Güvence altına alınacak bir şeyiniz yok. Dikkate almayın ve silin, araştırmak için orada hesap açmayın — bu, başıboş bir mesajı gerçek bir ize dönüştürür. Aynı servisten daha fazlası gelirse, bildirim yeri o servisin kendi güvenlik veya yardım kanalıdır; pazar yerleri rehberlerini yayımlar, örneğin Shopee’nin hesap güvenliği yardımı. WhatsApp da istemediğiniz kodlar için rehber yayımlar.
Kullandığınız bir servisten, on dakika içinde iki kod. Burada inceleyecek bir şey var. Servisin kendi uygulamasını açın, güvenlik sayfasına gidin ve sırasıyla oturum açma etkinliğini, cihazları ve kurtarma yöntemlerini okuyun. Her şey beklediğiniz gibiyse, oturum açmayı güçlendirmek makul bir yanıttır. Buna karşılık hesap, eklemeye çalıştığınız bir numarayı reddediyorsa bu farklı bir sorundur — Google’ın numara reddi ne anlama gelir yazısına bakın. Tanımadığınız bir kurtarma yöntemi varsa, bulgu odur ve o servisin kendi kurtarma ve güvenlik kontrolleri işin ele alınacağı yerdir.
Kodu zaten verdiyseniz
Bu olur ve uygulanan baskı işe yarasın diye tasarlanmıştır. Ne yapacağınız hesaba hâlâ girebiliyor olup olmadığınıza bağlıdır.
Hâlâ erişiminiz varsa:
- Servisi doğrudan açın — uygulaması ya da adresini kendiniz yazarak.
- Önce kurtarma yöntemlerini inceleyin ve değiştirilmiş olanları geri alın.
- Bağlı cihazları ve etkin oturumları inceleyin. Tanımadıklarınızı çıkarın; elinizdeki oturum tek giriş yolunuzsa hepsini birden kapatmaya dikkat edin.
- Servisin gerçekten kullandığı parolayı, PIN kodunu veya diğer gizli kimlik doğrulama bilgisini değiştirin. Her servis geleneksel bir parola kullanmaz — WhatsApp örneğin kayıt numarası ile uygulamanın sunduğu iki adımlı PIN veya parolayı kullanır — dolayısıyla o servisin güvenlik sayfasının sunduğunu kullanın.
- Mevcut en güçlü ikinci faktörü açın; bir giriş faktörünün otomatik olarak kurtarma yöntemi olmadığını unutmadan.
Hesabınıza artık erişemiyorsanız: doğrudan servisin resmî hesap kurtarma sürecine gidin. Alternatif giriş yollarını denemeye devam etmeyin ve sizinle iletişime geçen kişiyle muhatap olmayın.
Para hareket ettiyse veya işlemler yapıldıysa, doğrudan o servisin resmî yanıt kanalına bildirin — bir ödeme sağlayıcısının, bankanın veya pazar yerinin bunun için kendi süreci vardır.
Hiçbir adım dizisi her sonucun geri alınacağını garanti etmez. Amaç, geri dönüş yollarını kapatmaktır.
Bildirmek isterseniz
Mesajın geldiğini iddia ettiği servisin resmî kanalından bildirin. İşe yarayanlar:
- istemediğiniz bir doğrulama kodu aldığınız;
- yaklaşık tarih ve saat;
- görünen servis veya gönderen adı;
- son birkaç haneye kadar maskelenmiş numaranız.
Herhangi bir bildirimin dışında tutun: kodun kendisi, parolalar ve kurtarma kodları. Maskelenmiş kanıt — örneğin kodu karartılmış bir ekran görüntüsü — kodun kendisinden farklı bir şeydir. Kullandığınız formun kanıt gereksinimlerini izleyin, kodları, parolaları ve kurtarma kodlarını dışarıda tutarak.
Bizden SMS alabilen bir numara kiralıyorsanız, kiralık bir numaranın eski bağlantılar taşıyabileceğini ve sonradan yeniden atanabileceğini unutmayın. Böyle bir mesaj, hesabınızın etkilendiğini kendiliğinden kanıtlamaz. Ama kod gerçekten kullandığınız bir servisi adlandırıyorsa, diğer hesaplarınız gibi davranıp normal şekilde inceleyin. Bir siparişin hatalı olduğunu düşünüyorsanız sipariş numarasıyla destek talebi yolu doğrudur ve SSS bir siparişin neyi ortaya koyup koyamayacağını açıklar.
Bu rehberin sınırları
- Tek bir mesaj, bir kodu kimin neden istediğini ortaya koymaz. Alınan bir SMS’ten başlatan kişiyi tespit edemeyiz; hedef servis etkinlik kayıtları tutuyor olabilir ve onlar bile bir kişinin kimliğini ortaya koymaz.
- Burada sayılan olasılıklar olasılıktır. Aralarında ayrım yapmak mesajı değil hesabı gerektirir.
- Güvenlik kontrolleri ve adları servise göre değişir ve zamanla değişir. O servisin güvenlik sayfası esastır.
- Hiçbir adım dizisi bir ele geçirmenin tamamen geri alındığını garanti etmez.
FAQ
Tek bir beklenmedik kod hesabıma erişildiği anlamına mı gelir?
Hayır — bu, başkasının yanlış yazdığı bir numara, gecikmiş eski bir istek ve başarısız bir deneme dâhil birkaç durumla tutarlıdır. Tek başına duran bir kod için Google’ın rehberi, paylaşmadan dikkate almamak ve silmektir.
Biri yanlışlıkla gönderdiğini söyleyip kodu iletmemi istiyor. İletmeli miyim?
Hayır. Oturum açma, kayıt veya kurtarma kodunu sizinle iletişime geçen hiç kimseye iletmeyin. İstekleri samimiyse akışı kendileri yeniden başlatabilirler.
Kodu kimin istediğini bulabilir misiniz?
Bulamayız. Alınan bir SMS bunu taşımaz ve isteği yapan servise erişimimiz yoktur. Servisin kendisi etkinlik kayıtları tutuyor olabilir, ama bu tür kayıtlar istekleri ve cihazları gösterir; bir kişinin kimliğini ortaya koymaz.
Aynı servisten kodlar gelmeye devam ediyor. Şimdi ne olacak?
Kullandığınız bir hesapsa doğrudan açıp oturum açma etkinliğini, cihazları ve kurtarma yöntemlerini inceleyin, sonra oturum açmayı güçlendirin. Sizin hesabınız değilse güvence altına alınacak bir şeyiniz yoktur; araştırmak için kaydolmak yerine o servisin resmî kanalından bildirin.
Telefonum aynı sıralarda şebekeyi kaybetti. Bağlantılı mı?
Olabilir; şebeke, SIM veya cihaz arızası da olabilir. Hızla hareket edilmesi gereken bileşim, olağan bir açıklaması olmadan hizmetin kesilmesiyle birlikte başlatmadığınız hesap değişikliği veya numara taşıma bildirimlerinin gelmesidir. Operatörünüzü kendi bulduğunuz bir numaradan arayın.
Numara değiştirmek bunu durdurur mu?
Genel bir yanıt olarak hayır — herhangi bir numara başıboş bir kod alabilir ve bir hesabın koruması kendi kontrollerindedir. Numara değiştirmek, tek bir mesaja rutin bir yanıt değil, sürekli istenmeyen iletişim gibi belirli durumlar için bir karardır.
Kiralık bir numaraya kod geldi. Kötü bir işaret mi?
Kendiliğinden değil. Kiralık numaralar eski bağlantılar taşıyabilir ve sonradan yeniden atanabilir; böyle bir mesaj hesabınızın etkilendiğini kendiliğinden kanıtlamaz. Hiçbir yere girmeyin. Kod kendi kullandığınız bir servisi adlandırıyorsa, o hesabı normal şekilde inceleyin.