E-posta hesabı nasıl korunur?

E-posta hesabı nasıl korunur?

E-posta hesabınız yalnızca mesaj gönderip aldığınız bir alan değildir. Sosyal medya profillerinizin, alışveriş hesaplarınızın, bulut depolama hizmetlerinizin ve birçok dijital üyeliğinizin kurtarma noktasıdır. Bu nedenle e-posta hesabının ele geçirilmesi, başka hesaplarınıza erişimin de tehlikeye girmesine yol açabilir.

E-posta hesabını korumak için benzersiz bir parola kullanmak, çok faktörlü kimlik doğrulamayı etkinleştirmek, kurtarma bilgilerini güncel tutmak ve şüpheli bağlantılara karşı dikkatli olmak gerekir. Ancak güvenlik yalnızca giriş ekranıyla sınırlı değildir. Açık oturumları, bağlı uygulamaları ve otomatik yönlendirme kurallarını da düzenli olarak kontrol etmelisiniz.

Bu rehberde, e-posta güvenliğini artırmak için uygulayabileceğiniz adımları ve hesabınızın ele geçirildiğinden şüphelendiğinizde yapmanız gerekenleri bulabilirsiniz.

1. Güçlü ve her hesaba özel bir parola oluşturun

E-posta parolanız, başka hiçbir hizmette kullanmadığınız bir parola olmalıdır. Aynı parolayı farklı sitelerde kullanırsanız bu sitelerden birindeki veri sızıntısı e-posta hesabınızı da riske atabilir. Saldırganlar, sızdırılmış kullanıcı adı ve parola eşleşmelerini farklı platformlarda otomatik olarak deneyebilir.

En az 16 karakterlik, uzun ve tahmin edilmesi zor bir parola tercih edin. Hizmetin parola kurallarına uygun, parola yöneticisi tarafından üretilmiş rastgele bir parola iyi bir seçenektir. Hatırlamanız gerekiyorsa birbiriyle ilgisiz birkaç kelimeden oluşan uzun bir parola cümlesi kullanabilirsiniz.

• Adınızı, doğum tarihinizi, telefon numaranızı veya evcil hayvanınızın adını kullanmayın.
• “123456”, “qwerty” ve “Sifre123!” gibi yaygın veya kolay tahmin edilen seçeneklerden kaçının.
• Eski parolanızın sonuna yalnızca bir sayı ekleyerek yeni parola oluşturmayın.
• Parolanızı e-posta, mesajlaşma uygulaması veya ortak kullanılan belgeler üzerinden paylaşmayın.

Parola yöneticisi neden faydalıdır?

Güvenilir bir parola yöneticisi, her hesabınız için farklı ve güçlü parolalar üretip saklamanıza yardımcı olur. Ayrıca kayıtlı alan adıyla eşleşmeyen sahte sayfalarda otomatik doldurma yapmaması, bazı kimlik avı girişimlerini fark etmenizi kolaylaştırabilir. Yine de adres kontrolünü ihmal etmeyin.

Parola yöneticinizin ana parolasını da benzersiz ve güçlü seçin; mümkünse çok faktörlü doğrulamayla koruyun. Parolanızın sızdığına veya hesabınıza yetkisiz erişildiğine dair işaret varsa hemen değiştirin. Böyle bir belirti yokken yalnızca takvim gereği sık parola değiştirmek yerine, benzersizlik ve uzunluğa öncelik verin.

2. Çok faktörlü kimlik doğrulamayı etkinleştirin

İki faktörlü kimlik doğrulama, giriş sırasında parolanıza ek bir doğrulama ister. Böylece parolanızın öğrenilmesi, tek başına hesabınıza erişmek için yeterli olmaz. E-posta sağlayıcınızın güvenlik ayarlarından kullanılabilir yöntemleri kontrol edebilirsiniz.

Her doğrulama yöntemi aynı korumayı sağlamaz. Destekleniyorsa geçiş anahtarı veya FIDO2 uyumlu fiziksel güvenlik anahtarı, kimlik avına karşı güçlü seçeneklerdir. Doğrulama uygulamaları da yaygın ve kullanışlıdır. SMS doğrulaması ise hiçbir ek doğrulama kullanmamaktan daha iyidir; ancak SIM kart değişimi dolandırıcılığı gibi risklere açıktır.

Yedek kurtarma kodlarını güvenli saklayın

İki faktörlü doğrulamayı açtığınızda sunulan kurtarma kodlarını kaydedin. Telefonunuzu kaybettiğinizde bu kodlar hesabınıza yeniden erişmenizi sağlayabilir. Kodları yalnızca korumaya çalıştığınız e-posta kutusunda tutmayın; güvenilir bir parola yöneticisinde veya fiziksel olarak güvenli bir yerde saklayın. Bu kodları isteyen kişilerle paylaşmayın.

3. Kimlik avı e-postalarını tanımayı öğrenin

Kimlik avı, saldırganların güvenilir bir kurum veya kişi gibi görünerek parola, doğrulama kodu ya da ödeme bilgisi istemesidir. “Hesabınız kapatılacak”, “Şüpheli işlem tespit edildi” veya “Kargonuz teslim edilemedi” gibi mesajlarla acele etmeniz sağlanabilir.

Günümüzde sahte e-postalar kusursuz bir dille hazırlanabilir ve gerçek kurumsal tasarımları taklit edebilir. Bu nedenle yalnızca yazım hatalarına bakarak karar vermeyin.

• Gönderenin tam adresini kontrol edin: Görünen adın tanıdık olması, mesajın gerçekten o kişiden geldiğini kanıtlamaz.
• Bağlantının hedefini inceleyin: Bilgisayarda fareyi bağlantının üzerine getirerek adresi görebilirsiniz. Mobilde bağlantıyı açmadan önizleme sunan seçenekleri kullanabilirsiniz.
• Alan adını dikkatlice okuyun: Harf değişiklikleri, fazladan kelimeler ve yanıltıcı alt alan adları sahte siteleri gizleyebilir.
• Acele ettiren taleplere şüpheyle yaklaşın: Özellikle parola, ödeme veya doğrulama kodu isteniyorsa durup kontrol edin.
• Talebi ayrı bir kanaldan doğrulayın: Tanıdığınız birinden gelen olağan dışı isteği, daha önce bildiğiniz telefon numarası üzerinden teyit edin.

En güvenli yaklaşım, e-postadaki giriş bağlantısına basmak yerine hizmetin resmi uygulamasını açmak veya bildiğiniz web adresini kendiniz yazmaktır. Bir sitenin HTTPS kullanması, sitenin güvenilir olduğunu tek başına göstermez. Sahte siteler de şifreli bağlantı kullanabilir.

4. Şüpheli ekleri ve uygulama izinlerini kontrol edin

Zararlı içerikler yalnızca çalıştırılabilir dosyalarda bulunmaz. Ofis belgeleri, PDF dosyaları, sıkıştırılmış arşivler ve paylaşılan bulut dosyaları da saldırılarda kullanılabilir. Beklemediğiniz bir eki, tanıdığınız bir kişiden gelmiş olsa bile doğrulamadan açmayın.

• Belge içeriğini görmek için makroları etkinleştirmenizi isteyen dosyalara karşı dikkatli olun.
• Dosyanın gerçek türünü anlamak için uzantısını kontrol edin; çift uzantılar yanıltıcı olabilir.
• İşletim sisteminizi, tarayıcınızı ve belge görüntüleme uygulamalarınızı güncel tutun.
• Gizli veya kişisel belgeleri, inceleme amacıyla herkese açık dosya tarama hizmetlerine yüklemeyin.

Bazı saldırılarda parolanız yerine hesabınıza uygulama erişimi vermeniz istenir. Gerçek bir sağlayıcının izin ekranında olmanız, izin isteyen uygulamanın güvenilir olduğu anlamına gelmez. E-postalarınızı okuma, gönderme veya silme yetkisini yalnızca gerçekten ihtiyaç duyduğunuz, doğrulanmış uygulamalara verin.

5. Kurtarma bilgilerinizi güncel ve güvenli tutun

Kurtarma e-postası ve telefon numarası, hesabınıza erişimi kaybettiğinizde önemlidir. Ancak bu kanallar yeterince korunmuyorsa saldırganlar için alternatif bir giriş yolu oluşturabilir.

• Kurtarma e-posta adresinin hâlâ size ait ve erişilebilir olduğunu doğrulayın.
• Kurtarma hesabında da benzersiz parola ve çok faktörlü doğrulama kullanın.
• Eski veya artık kullanmadığınız telefon numaralarını kaldırın.
• Operatörünüz sunuyorsa SIM değişikliği ve numara taşıma işlemleri için ek güvenlik önlemleri alın.
• Güvenlik soruları zorunluysa sosyal medyadan öğrenilebilecek yanıtlar yerine benzersiz yanıtlar belirleyip güvenli biçimde saklayın.

Kurtarma seçeneklerini değiştirirken hesabınızda en az bir güvenilir erişim yolunun kaldığından emin olun. Tüm yedek yöntemleri aynı anda kaldırmak, kendi hesabınıza erişiminizi de zorlaştırabilir.

6. Açık oturumları ve hesap ayarlarını düzenli inceleyin

E-posta sağlayıcınızın güvenlik bölümünde genellikle son girişler, kullanılan cihazlar ve aktif oturumlar listelenir. Tanımadığınız bir cihaz, beklenmedik bir giriş zamanı veya size ait olmayan bir oturum görürseniz ayrıntıları inceleyin. Konum bilgileri yaklaşık olabilir; mobil ağlar ve VPN kullanımı farklı şehirler gösterebilir.

Yalnızca giriş geçmişine bakmak yeterli değildir. Saldırganlar hesabı ele geçirdikten sonra mesajlarınızı sessizce izlemek için ayarları değiştirebilir.

• Otomatik yönlendirme: E-postalarınızın tanımadığınız bir adrese gönderilmediğini kontrol edin.
• Filtreler ve kurallar: Güvenlik bildirimlerini silen, arşivleyen veya gizleyen kuralları inceleyin.
• Bağlı uygulamalar: Kullanmadığınız veya tanımadığınız uygulamaların erişimini kaldırın.
• Uygulama parolaları: Eski istemciler için oluşturulan ve artık gerekmeyen parolaları iptal edin.
• Hesap yetkilendirmeleri: Başka kişilere verilen posta kutusu erişimlerini gözden geçirin.

7. E-postaya eriştiğiniz cihazları koruyun

Güçlü hesap ayarları, güvenliği ihlal edilmiş bir cihazın tüm risklerini ortadan kaldırmaz. Zararlı yazılımlar parolaları veya oturum bilgilerini çalabilir. Çalınan bir oturum, bazı durumlarda yeniden parola ve doğrulama kodu girilmeden kullanılabilir.

• İşletim sistemi, tarayıcı ve e-posta uygulamalarında otomatik güncellemeleri açın.
• Cihaz ekran kilidi için güçlü bir PIN, parola veya biyometrik doğrulama kullanın.
• Desteklenen cihazlarda disk şifrelemesini etkinleştirin.
• Uygulamaları güvenilir kaynaklardan indirin; gereksiz tarayıcı uzantılarını kaldırın.
• Kilit ekranında e-posta ve doğrulama kodu önizlemelerini sınırlayın.
• Ortak bilgisayarlarda e-posta hesabınıza giriş yapmaktan kaçının.

Gizli tarayıcı modu, kullanılan bilgisayardaki zararlı yazılımlara karşı koruma sağlamaz. Ortak bir cihazı kullanmak zorundaysanız parolanızı kaydetmeyin, işiniz bitince çıkış yapın ve daha sonra güvenilir cihazınızdan oturumları kontrol edin.

Halka açık Wi-Fi kullanırken nelere dikkat edilmeli?

Modern e-posta hizmetlerinde HTTPS, cihazınız ile hizmet arasındaki iletişimi şifreler. Buna rağmen sahte erişim noktaları, yanıltıcı giriş sayfaları ve sertifika uyarıları risk oluşturabilir. Hassas işlemlerde mümkünse kendi mobil bağlantınızı kullanın ve tarayıcının güvenlik uyarılarını geçiştirmeyin. VPN ek ağ gizliliği sağlayabilir; ancak kimlik avını veya zararlı ekleri engelleyen bir güvence değildir.

E-posta hesabınız ele geçirildiyse ne yapmalısınız?

Göndermediğiniz mesajlar, değişen kurtarma bilgileri, tanımadığınız oturumlar veya beklenmedik parola sıfırlama bildirimleri yetkisiz erişime işaret edebilir. Ancak tek bir belirti her zaman hesabın ele geçirildiğini kanıtlamaz. Örneğin adresiniz, hesabınıza girilmeden de sahte gönderici olarak kullanılabilir.

Şüphe durumunda hızlı hareket edin ve şu adımları uygulayın:

• Güvenilir bir cihaz kullanın: Mevcut cihazınızda zararlı yazılım olabileceğini düşünüyorsanız işlemleri güncel ve güvenli başka bir cihazdan yapın.
• Parolanızı değiştirin: Başka hiçbir yerde kullanılmayan yeni bir parola oluşturun.
• Diğer oturumları kapatın: Parola değişikliğinin tüm oturumları otomatik sonlandırdığını varsaymayın.
• Erişim izinlerini temizleyin: Şüpheli bağlı uygulamaları, uygulama parolalarını ve hesap yetkilendirmelerini kaldırın.
• Güvenlik yöntemlerini kontrol edin: Size ait olmayan telefonları, geçiş anahtarlarını veya doğrulama yöntemlerini kaldırın; gerekirse kurtarma kodlarını yenileyin.
• Posta kutusu ayarlarını inceleyin: Tanımadığınız yönlendirmeleri ve filtreleri silin.
• Diğer önemli hesapları koruyun: Aynı parolayı kullandığınız hizmetlerin parolalarını değiştirin; bu e-postaya bağlı hesaplarda şüpheli işlemleri kontrol edin.
• İlgili kişileri bilgilendirin: Hesabınızdan dolandırıcılık mesajları gönderildiyse alıcıları güvenilir başka bir kanaldan uyarın.

Hesabınıza giremiyorsanız e-posta sağlayıcısının resmi hesap kurtarma sürecini kullanın. Arama sonuçlarında veya sosyal medyada “hesap kurtarma uzmanı” olduğunu söyleyen kişilere parola, doğrulama kodu ya da ödeme göndermeyin. İş hesabı söz konusuysa kurumunuzun BT veya bilgi güvenliği ekibine gecikmeden haber verin.

E-posta güvenliği hakkında sık sorulan sorular

Yalnızca güçlü parola kullanmak yeterli mi?

Hayır. Güçlü ve benzersiz parola önemli olsa da kimlik avı, zararlı yazılımlar ve oturum hırsızlığı gibi risklere karşı tek başına yeterli değildir. Çok faktörlü doğrulama, güncel cihazlar ve düzenli hesap kontrolleriyle desteklenmelidir.

Doğrulama kodumu destek görevlisiyle paylaşabilir miyim?

Size ulaşan bir kişiyle doğrulama veya kurtarma kodunuzu paylaşmayın. Giriş kodlarını yalnızca işlemi sizin başlattığınız resmi uygulama ya da web sitesindeki ilgili alana girin. Arayan kişinin kurum çalışanı olduğunu söylemesi, kimliğini kanıtlamaz.

Sadece e-postayı açmak hesabımı tehlikeye atar mı?

Güncel uygulamalarda yalnızca bir mesajı görüntülemek, genellikle bağlantıya bilgi girmek veya zararlı ek çalıştırmak kadar riskli değildir. Yine de yazılım açıkları ve uzaktan yüklenen görsellerle yapılan takip gibi riskler bulunabilir. Uygulamanızı güncel tutun ve bilinmeyen göndericiler için dış görsellerin otomatik yüklenmesini sınırlamayı değerlendirin.

Ayrı bir e-posta