İstemediğiniz halde telefonunuza bir doğrulama kodu geldiyse, birisi numaranızı bir kayıt ya da giriş ekranına yazmış demektir. Bu bazen basit bir yazım hatasıdır, bazen de hesabınızı ele geçirme girişimidir. İyi haber şu: kodu kimseyle paylaşmadığınız sürece hesabınıza kimse giremez. Aşağıda ilk dakikalarda ne yapmanız gerektiğini ve WhatsApp, Google ve Instagram için adım adım ne yapacağınızı bulacaksınız.
İstemediğim halde doğrulama kodu neden geldi?
Doğrulama kodları, bir uygulamaya kayıt olurken ya da giriş yaparken telefon numarasının gerçekten size ait olduğunu kanıtlamak için gönderilir. Bu kodun nasıl çalıştığını OTP nedir yazımızda ayrıntılı anlattık. Kod sizin isteğiniz olmadan geldiyse olası nedenler şunlardır:
- Yanlış yazılan numara: Birisi kendi numarasını yazarken bir rakamı karıştırmış ve kod size gelmiştir. En zararsız ve en sık görülen durumdur.
- Hesabınıza giriş denemesi: Birisi şifrenizi biliyor ya da tahmin ediyor ve ikinci adım olarak telefonunuza gelen kodu istiyor olabilir.
- Numaranızla yeni hesap açma denemesi: Özellikle WhatsApp'ta dolandırıcılar numaranızı kendi telefonlarına kaydetmeye çalışır. Kodu ele geçirirlerse hesabınız onların telefonuna taşınır.
- Numaranın eski sahibi: Kullanılmayan numaralar bir süre sonra yeniden tahsis edilebilir. Numaranız daha önce başkasına aitse, o kişinin hesaplarına ait kodlar size gelebilir.
Hangisi olursa olsun, kodun kendisi tek başına bir tehlike değildir. Tehlike, kodun birine iletilmesiyle başlar.
Doğrulama kodu geldi: ilk 5 dakikada yapmanız gerekenler
- Kodu kimseyle paylaşmayın. Arkadaşınız, "müşteri hizmetleri", kargo görevlisi ya da çekiliş sorumlusu olduğunu söyleyen kim olursa olsun. Hiçbir gerçek şirket bu kodu sizden telefonda ya da mesajla istemez.
- Mesajdaki bağlantılara tıklamayın. Resmi uygulamayı ya da siteyi kendiniz açın. Sahte "hesabınız askıya alındı" mesajları çoğu zaman bu anda gelir.
- Hesabınızı kontrol edin. İlgili uygulamada oturum açtığınız cihazları ve son giriş hareketlerini inceleyin. Tanımadığınız bir oturum varsa hemen kapatın.
- Şifrenizi değiştirin. Özellikle Google ve Instagram gibi şifreyle giriş yapılan hesaplarda, kod gelmeden önce şifrenizin ele geçirilmiş olma ihtimali vardır.
- İki adımlı doğrulamayı açın. Kod tek başına yetmesin, ikinci bir PIN ya da onay gereksin. Kurulumu iki adımlı doğrulama rehberimizde adım adım anlattık.
Bu beş adımı yaptıysanız, aynı kodun tekrar gelmesi sizi endişelendirmemeli. Kodu bilmeyen kişi giriş işlemini tamamlayamaz.
WhatsApp doğrulama kodu geldiyse ne yapmalıyım?
"WhatsApp kodunuz: 123-456" gibi bir SMS geldiyse, birisi WhatsApp'ı sizin numaranızla bir telefona kurmaya çalışıyor demektir. Altı haneli kod olmadan bu kurulum tamamlanamaz.
En yaygın dolandırıcılık senaryosu şöyle işler: Tanıdığınız birinin numarasından "Yanlışlıkla sana bir kod gönderdim, bana iletir misin?" mesajı gelir. Çoğu zaman o arkadaşınızın hesabı zaten ele geçirilmiştir ve sıra size gelmiştir. Kodu ilettiğiniz anda hesabınız başka bir telefona geçer ve aynı mesaj bu kez sizin rehberinize gönderilir.
Yapmanız gerekenler:
- Kodu paylaşmayın, mesajı gönderen arkadaşınızı normal bir telefon aramasıyla arayıp durumu sorun.
- Ayarlar > Hesap > İki adımlı doğrulama yolunu izleyip altı haneli bir PIN belirleyin ve bir e-posta adresi ekleyin. Böylece kod ele geçirilse bile PIN olmadan hesabınız başka bir telefona kurulamaz.
- Hesabınız başka bir telefona geçtiyse WhatsApp'ı kendi telefonunuza numaranızla yeniden kurun. Size gelen kodla doğrulama yaptığınızda diğer cihazdaki oturum kapanır.
WhatsApp'ı iş ve kişisel kullanım için ayırmak istiyorsanız WhatsApp Business için ikinci numara yazımız seçenekleri karşılaştırıyor.
Google doğrulama kodu geldiyse
"G-123456 Google doğrulama kodunuzdur" mesajı istemediğiniz bir anda geldiyse, iki ihtimal vardır: Birisi telefon numaranızı yanlışlıkla kendi hesabına yazmıştır ya da birisi sizin Google hesabınıza girmeye çalışmaktadır.
- Google hesabınızın güvenlik sayfasını açın ve "Son güvenlik etkinlikleri" ile "Cihazlarınız" bölümlerini kontrol edin.
- Tanımadığınız bir giriş varsa şifrenizi değiştirin ve o cihazın oturumunu kapatın.
- 2 Adımlı Doğrulama kapalıysa açın. Mümkünse SMS yerine Google uygulamasındaki onayı ya da geçiş anahtarını (passkey) kullanın.
Birisi sizi arayıp "telefonunuza Google'dan bir kod geldi, onu okur musunuz?" diyorsa bu bir tuzaktır. Kodu okuduğunuzda numaranız onun hesabına bağlanabilir ya da hesabınızın kurtarma adımı onun eline geçebilir.
Instagram, Telegram ve diğer uygulamalar
Instagram'dan şifre sıfırlama ya da giriş kodu geldiyse, birisi hesabınıza girmeyi deniyor olabilir. Uygulamada Hesaplar Merkezi'nde "Şifre ve güvenlik" bölümünü açın, giriş yaptığınız yerleri kontrol edin, şifrenizi değiştirin ve iki faktörlü kimlik doğrulamayı açın.
Telegram
Telegram giriş kodu çoğu zaman SMS yerine, giriş yaptığınız diğer cihazlardaki "Telegram" adlı resmi sohbete gelir. Bu sohbette istemediğiniz bir giriş kodu görürseniz birisi numaranızla giriş yapmayı deniyordur. Ayarlar'da iki adımlı doğrulama şifresi belirleyin ve aktif oturumları kontrol edin. Kodun neden gelmediğiyle ilgili tersi durumu ise Telegram kodu gelmiyor yazımızda anlattık.
Dolandırıcılık mı, masum bir hata mı? Hızlı ayırt etme tablosu
| Durum | Ne anlama gelir? | Ne yapmalı? |
|---|---|---|
| Tek bir kod geldi, kimse bir şey istemedi | Büyük ihtimalle yanlış yazılan numara | Görmezden gelin, kodu silin |
| Kod geldi, ardından biri kodu istedi | Hesap ele geçirme girişimi | Paylaşmayın, iki adımlı doğrulamayı açın |
| Aynı uygulamadan art arda kodlar | Birisi ısrarla giriş deniyor | Şifreyi değiştirin, oturumları kontrol edin |
| Hiç kullanmadığınız bir uygulamadan kod | Yanlış numara ya da numaranın eski sahibi | Görmezden gelin; tekrarlanırsa platforma bildirin |
Kodu yanlışlıkla paylaştıysanız ne yapmalısınız?
Paniğe gerek yok, hızlı davranmak çoğu zaman hesabı kurtarır:
- İlgili uygulamaya hemen kendi telefonunuzdan giriş yapın ya da WhatsApp'ı numaranızla yeniden kurun.
- Şifrenizi değiştirin ve tanımadığınız tüm oturumları kapatın.
- İki adımlı doğrulamayı açın. Karşı taraf sizden önce bir PIN belirlediyse, uygulamanın resmi hesap kurtarma adımlarını izleyin.
- Yakın çevrenizi uyarın: Hesabınız kısa süre bile olsa başkasının elindeyse, sizin adınıza para ya da kod isteyen mesajlar gönderilmiş olabilir.
- Para kaybı varsa bankanızla iletişime geçin ve resmi şikâyet yollarını kullanın.
Gerçek numaranızı daha az yerde paylaşmak
Numaranız ne kadar çok sitede kayıtlıysa, bu tür denemelerin hedefi olma ihtimaliniz de o kadar artar. Bir kez kullanıp bırakacağınız deneme üyelikleri ve forumlar için gerçek numaranızı vermek zorunda değilsiniz. Bu tür kayıtlarda tek seferlik bir sanal numara ile doğrulama kodunu alabilirsiniz. Ne zaman mantıklı olduğunu gizlilik için sanal numara yazımızda anlattık.
Önemli bir ayrım: Sanal numaralar tek seferlik doğrulama içindir. Bankanız, e-Devlet ve ana WhatsApp hesabınız gibi uzun süre kullanacağınız hesaplarda kendi numaranızı kullanın ve iki adımlı doğrulamayı mutlaka açın. Her durumda ilgili platformun kullanım koşullarına uyun.
Sık sorulan sorular
Doğrulama kodu gelmesi hesabımın çalındığı anlamına mı gelir?
Hayır. Kod gelmesi, birisinin numaranızı bir giriş ya da kayıt ekranına yazdığını gösterir. Kodu kimseyle paylaşmadıysanız hesabınıza giriş yapılamaz. Yine de şifrenizi değiştirmek ve iki adımlı doğrulamayı açmak, olası bir sonraki denemeye karşı en etkili önlemdir.
Aynı kod sürekli geliyor, nasıl durdururum?
Kodları gönderen platformu engellemek genellikle çözüm değildir, çünkü kendi girişlerinizde de o kodlara ihtiyacınız olur. Kodları bilmedikleri sürece deneyenler başarılı olamaz. Kodlar günlerce sürüyorsa ilgili platformun destek kanalına bildirin ve hesabınızda iki adımlı doğrulamanın açık olduğundan emin olun.
Kodu bir arkadaşım istedi, ona güvenebilir miyim?
Bu mesajın gerçekten arkadaşınızdan geldiğinden emin olamazsınız; hesabı ele geçirilmiş olabilir. Onu normal bir telefon aramasıyla arayın. Gerçekten yanlış numara yazdıysa kodu yeniden kendi numarasına göndermesi yeterlidir. Sizin kodunuza ihtiyacı yoktur.
Hiç kullanmadığım bir uygulamadan kod geliyor, neden?
En olası iki neden, birinin numarasını yanlış yazması ya da numaranızın daha önce başka birine ait olmasıdır. Kodu kullanmazsanız bir şey olmaz. Mesajlar sürerse uygulamanın destek ekibine numaranın size ait olduğunu ve o hesabı kullanmadığınızı bildirebilirsiniz.
Kısacası: İstemediğiniz bir kod geldiğinde yapmanız gereken tek kritik şey, onu kimseyle paylaşmamaktır. Ardından şifrenizi değiştirip iki adımlı doğrulamayı açarak hesabınızı birkaç dakikada sağlamlaştırın; böylece bir sonraki deneme de boşa çıkar. Hesaplarınızı uzun vadede korumanın diğer yollarını hesabınızı korumanın 7 kuralı yazımızda topladık.