Facebook'ta "hesabım çalındı" tek bir olay değildir. En az dört ayrı olay vardır ve dördünün resmî kurtarma yolu, aciliyeti ve kanıtı farklıdır: kişisel profilinizin girişi, yönettiğiniz bir Sayfanın yöneticiliği, bir reklam hesabının harcaması ve sizin adınıza açılmış bir taklit hesap. Hangisinin gittiğini ilk on dakikada ayırmak, sonraki her adımı belirler. Bu ayrımı yapmadan başlayan kurtarma denemeleri genellikle aynı hataya düşer: hesabı geri almaya çalışırken, parayı hâlâ akıtan kartı durdurmayı atlar.
Bu yazı yalnızca sahibi olduğunuz hesap için geçerlidir ve yalnızca Meta'nın kendi kurtarma kanallarını anlatır. Başkasının hesabına erişmek, kimlik doğrulamayı atlatmak veya bir kurtarma hizmeti aracılığıyla formu başkasına doldurtmak burada önerilen bir yol değildir; zaten işe de yaramaz, çünkü Meta'nın akışı hesabın sahibi olduğunuzu kanıtlamanızı ister, bir üçüncü kişinin bunu sizin yerinize yapmasını kabul etmez.
Önce hangi varlık gitti: dört olay, dört ayrı sıra
Doğru sıra, elinizde ne kaldığına bağlıdır. Aşağıdaki dört durumdan hangisinde olduğunuzu belirlemeden hiçbir forma girmeyin; çünkü yanlış forma girmek, doğru forma yeniden başvurmanızı geciktirir.

Uzaktan İzleme Teklifleri
Sphnix ile başlayın ve mSpy ile Eyezy'yi karşılaştırın.
- Kişisel profilin girişi. Şifreniz ve e-postanız değiştirildi, hesaba giremiyorsunuz. Bu, kimlik kanıtı gerektiren tek senaryodur; yol facebook.com/hacked ve kimlik yüklemesidir. Sıra: para ve oturumlar, sonra profil.
- Sayfa yöneticiliği. Hesabınıza girebiliyorsunuz ama Sayfayı yönetemiyorsunuz; sizin rolünüz kaldırılmış ya da Sayfa başka bir İş Yöneticisine taşınmış. Burada hesap kurtarma değil, Sayfa sahipliği itirazı gerekir. İkisi ayrı formlardır.
- Reklam hesabı ve kart. Hesap sizde ama harcama sizden değil, ya da ödeme yöntemi ve fatura bilgisi değiştirilmiş. Bu senaryoda ilk iş hesap değil, karttır: bankayı arayıp kartı kapatmak, harcamayı hesap kurtarmadan önce durdurur.
- Taklit hesap. Sizin adınıza, sizin fotoğraflarınızla açılmış ikinci bir profil. Bu bir ele geçirme değildir; hesabınız yerinde duruyordur. Yapılacak iş o profili bildirmek ve çevrenizi uyarmaktır, kendi hesabınızı kurtarmaya çalışmak değil.
Uygulamada olaylar birbirine karışır: Sayfa yöneticisinin kişisel hesabı alınır, saldırgan İş Yöneticisine kendini ekler, kayıtlı karttan reklam harcaması yapar ve ödeme bilgisini değiştirir. Böyle bir vakada dört olayın dördü aynı anda vardır; sıra her zaman para, sonra erişim, sonra sahiplik olmalıdır.
Facebook'a özgü beş giriş yolu: saldırgan hangi kapıdan girdi
Kurtarmanın hangi kapıdan yapılacağını, saldırganın hangi kapıdan girdiği belirler. Facebook'ta pratikte görülen beş giriş yolu vardır ve beşi de birbirinden farklı iz bırakır.
Bir: kod isteme. Sayfanız topluluk kurallarını ihlal etti, itiraz için kodu girin veya hesabınız askıya alınacak, kimliğinizi doğrulayın biçiminde mesaj gelir; sizden gelen altı haneli kodu ya da giriş bağlantısını ister. Kod sizdeyken saldırgan onu kendi oturumunda kullanır. Bu yolda şifre hiç değişmez, çünkü gerekmez. Savunma basittir: hiç kimseye kod verilmez, kendini Facebook, Meta veya destek ekibi olarak tanıtan birine bile.
İki: parola yeniden kullanımı. Facebook şifreniz başka bir sitede de kullanılıyorsa ve o site sızmışsa, saldırganın yaptığı tek şey aynı e-posta ve şifreyi Facebook'ta denemektir. Bu durumda e-posta sağlayıcınız da aynı şifreyi kullanıyorsa sıfırlama bağlantıları da saldırganın eline geçer; bu yüzden kurtarmaya e-posta ile değil, Facebook'un kimlik doğrulama akışıyla başlanır.
Üç: oturum çerezi hırsızlığı. Şifre değişse bile beni hatırla jetonu geçerli kalır. Kaynağı genellikle tarayıcı uzantısı, kırılmış APK, Facebook Lite mod gibi yan yüklenmiş uygulamalar veya bir bilgi hırsızı zararlısıdır. Bu yolda şifreyi değiştirmek yetmez: oturumlar sonlandırılmadan saldırgan içeride kalır. Hesap geri alındığında ilk yapılacak iş, Giriş yaptığın yerler listesinden tanımadığınız tüm oturumları kapatmak ve yetkilendirilmiş uygulamaları kaldırmaktır.
Dört: ölü kurtarma adresi. Hesap yıllar önce açıldığı bir e-posta veya artık sizde olmayan bir telefon numarasıyla ilişkili kalmışsa, saldırganın işi kolaydır; sıfırlama bağlantısı oraya gider. Bu, kurtarma açısından en kötü senaryodur çünkü Meta'nın ilk kapısı tam olarak o adrese bağlıdır. Bu durumda kimlik yükleme tek yoldur.
Beş: içeriden erişim. Saldırgan hiçbir şeyi hacklemez; zaten yetkilidir. Eski bir çalışan, çalıştığınız ajans, bir dönem Sayfaya yönetici olarak eklenmiş bir tanıdık. İz bırakmaz, çünkü iz bırakması gerekmez. Bu yüzden olay incelemesi her zaman kimler yetkiliydi sorusuyla başlar, kim şifreyi kırdı sorusuyla değil.
İlk otuz dakika: önce parayı, sonra hesabı durdurun
Panik hâlinde insanlar şifre sıfırlamaya koşar. Oysa bir kart varsa, o otuz dakikada kaybedilen para, hesabın bir gün geç kurtarılmasından çok daha pahalıdır.
- Kartı durdurun. Kartı çıkaran bankayı arayıp kartı geçici olarak kapatın ve son 24 saatin işlemlerini benim yapmadığım işlem olarak bildirin. Telefon bankacılığından kartı kapatmak, Meta tarafındaki ödeme yöntemini silmekten daha hızlı ve daha kesindir; çünkü saldırganın elindeki oturum sizde olmayabilir.
- Reklam harcamasını kesin. Hâlâ erişiminiz varsa reklam hesabında kampanyaları duraklatın, ödeme yöntemini kaldırın ve harcama limitini sıfıra yakın bir değere çekin. Erişiminiz yoksa bu adımı atlayın; kart zaten kapalı olduğu için yeni harcama geçmez.
- Hesabı geri alın. facebook.com/hacked akışına girin ve daha önce giriş yaptığınız bir cihazdan, normalde kullandığınız ağdan ilerleyin. Gizli sekme, VPN ve yeni cihaz, tanıdık cihaz sinyalini yok eder ve akışı zorlaştırır.
- Oturumları ve uygulamaları temizleyin. Şifre değiştikten sonra Ayarlar bölümünden Giriş yaptığın yerler listesindeki tanımadığınız cihazları kapatın, Uygulamalar ve web siteleri listesinden tanımadığınız yetkileri kaldırın.
- İki adımlı doğrulamayı yeniden kurun. SMS yerine uygulama tabanlı doğrulama, yedek kodların hesap dışında (kâğıt veya parola yöneticisi) saklanması. SMS, SIM takasına açıktır; uygulama değildir.
- E-posta ve telefonu kontrol edin. Hesabınıza bağlı adres ve numara listesinde tanımadığınız bir şey varsa kaldırın. Bu liste, sonraki ele geçirmenin kapısıdır; temizlenmezse kurtarma geçici olur.
Birinci kapı: e-posta adresiniz değiştirildi bildirimi
Meta, hesabın e-posta veya telefon numarası değiştirildiğinde bildirimi eski adrese gönderir ve içine değişikliği geri alma bağlantısı koyar. Bu bağlantı, işin en hızlı yoludur; kimlik yüklemesi, form, bekleme yoktur. İki şartı vardır: bildirimi görmek ve bağlantının süresi dolmadan açmak.
Bağlantıyı e-postadaki düğmeye tıklayarak değil, adresi tarayıcıya elle yazarak açın; böylece yönlendirme zincirine bağlı bir tuzak ihtimalini elersiniz. Gelen kutusunda yoksa spam ve tanıtımlar klasörlerine bakın, çünkü bu bildirim zaman zaman oraya düşer.
Bu kapının kapandığı durum, Türkiye'de sanıldığından çok daha yaygın: hesap, artık erişemediğiniz eski bir adresle açılmışsa ya da numara iptal edilmişse geri alma bağlantısı hiç size ulaşmaz. O zaman bu kapı kapalıdır ve ısrar etmenin anlamı yoktur; doğrudan ikinci kapıya, yani kimlik doğrulamaya geçin.
Bildirimi silmeyin. O e-posta, olayın saati, saldırganın göründüğü yaklaşık şehir ve tarayıcı bilgisi için elinizdeki tek resmî kayıttır. Sonraki bölümde anlatılan kanıt paketinin ilk maddesidir.
İkinci kapı: facebook.com/hacked, login/identify ve kimlik yüklemesi
Geri alma bağlantısı yoksa iki resmî giriş noktası vardır: facebook.com/hacked ve facebook.com/login/identify. İlki ele geçirme şikâyeti için tasarlanmış akıştır; ikincisi hesabı bulma ve erişim sorunlarını giderme sayfasıdır. Hangisinin işe yaradığı, hesabın hâlâ e-postanıza mı yoksa tamamen başka bir adrese mi bağlı olduğuna göre değişir; ikisini de denemek yanlış değildir, ama art arda onlarca kez denemek değildir.
Akış sizden kimlik ister. Reddedilme nedenleri neredeyse her zaman aynıdır ve hiçbiri sistem hatası değildir:
- İsim uyuşmazlığı. Profilde takma ad, kısaltma veya lakap varsa kimlikteki adla eşleşmez. Yüklemeden önce profil adını kimliktekiyle aynı hâle getirmek (ya da akışta isim değişikliği geçmişini açıklamak) en sık işe yarayan düzeltmedir.
- Kırpılmış veya bulanık fotoğraf. Belgenin dört köşesi görünmeli, üzerinde parlama ve gölge olmamalı, bilgiler okunmalı. Ekran fotoğrafı, fotokopi ve dijital düzenlenmiş görüntü reddedilir.
- Yanlış belge türü. Ehliyet, pasaport, nüfus cüzdanı veya kimlik kartı kabul edilir; öğrenci kartı, kurumsal kart, fatura kabul edilmez.
- Art arda başvuru. Her başvuru yeni bir dosya açar ve öncekini kapatır. Reddedildikten sonra hatayı düzeltmeden tekrar göndermek, aynı reddi hızlandırmaktan başka işe yaramaz.
Bir noktayı baştan bilmek gerekir: bu akış sizi hesaba geri koyar, ama hesabın ele geçirildiği süreci size anlatmaz. Meta, hesaba kimin eriştiğini ve nereden eriştiğini kullanıcıya bildirmez. Kimin yaptığını öğrenmek istiyorsanız bu, platformun değil, aşağıda anlatılan hukuki sürecin konusudur.
Kilitli, devre dışı ve askıya alınmış: üçü aynı şey değil
Türkçe arayüzde üç farklı durum var ve üçünün de çözümü ayrı formda.
Kilitli hesap, Meta'nın sizden kimlik doğrulaması istediği durumdur; şüpheli bir giriş sonrası kendiliğinden de olur, saldırganın iki adımlı doğrulamayı açması sonrası da. Devre dışı bırakılmış hesap, kural ihlali gerekçesiyle kapatılmış hesaptır; burada itiraz formu gerekir ve itiraz, hesap tamamen silinmeden önce yapılmalıdır. Askıya alınmış hesap ise geçici kısıtlamadır ve genellikle süre sonunda kendiliğinden kalkar.
Saldırganın en sinsi hamlesi, hesabı devre dışı bıraktırmaktır: hesabınızdan toplu spam gönderir, sahte reklam açar veya dolandırıcılık mesajları yayar, Meta hesabı kapatır. Bu durumda sizde hesabım çalındı hissi vardır ama sistemde kural ihlali kaydı vardır. İki iş birlikte yürütülmelidir: devre dışı bırakma itirazı ve ele geçirme bildirimi. Yalnızca birini yapmak, diğerinin reddiyle sonuçlanır.
Burada yapılan en yaygın hata, itiraz için ikinci bir hesap açmaktır. Meta, aynı cihaz ve ağdan açılan yeni hesapları birbirine bağlar ve çoğu zaman ikisini birlikte kısıtlar. İtiraz, mevcut hesabın kendi formundan yapılır; yeni hesap açmak kanıtı güçlendirmez, şüpheyi büyütür.
Güvenilir kişiler neden sonradan işe yaramaz
Facebook'un güvenilir kişiler mekanizması, hesabınıza erişemediğinizde Meta'nın sizin yerine o kişilere ulaşıp kod göndermesine dayanır. Kurtarma masası gibi çalışır, ama tek bir şartla: olaydan önce kurulmuş olması. Üç ile beş kişi arasında seçilir, her biri daveti kabul eder ve karşılıklılık gerekir. Kilitlendikten sonra bu listeyi kurmanın ya da değiştirmenin bir yolu yoktur; bu yüzden bir sonraki olay için bugün yapılacak işler listesine girmelidir.
Sayfa ve İş Yöneticisi tarafında karşılığı farklıdır ve daha kritiktir. Bir kez erişim sağlandığında saldırganın ilk yaptığı şey kendini yönetici olarak eklemek ve sizi çıkarmaktır; ikinci yaptığı şey Sayfayı kendi İş Yöneticisine taşımak veya bir iş ortağı olarak eklemektir. Bu yüzden kurtarma sonrası kontrol listesi şudur: Sayfa rolleri listesinde tanımadığınız kimse kalmadı mı, İş Yöneticisi kullanıcı listesi temiz mi, iş ortakları bölümünde tanımadığınız bir hesap var mı, alan adı doğrulaması ve dönüşüm API'si jetonları yenilendi mi? Son madde teknik görünür ama en sık atlanandır: eski bir sistem kullanıcısı jetonu, hesabınıza yıllarca veri göndermeye devam edebilir.
Reklam harcaması ve kart: para ayrı bir süreçtir
Hesabı geri almak, harcamayı geri almak anlamına gelmez. İkisi ayrı yürür ve ikincisi genellikle daha uzun sürer.
Banka tarafı. Kartı kapattıktan sonra, yetkisiz işlemleri yazılı olarak bildirin ve işlem dekontlarını isteyin. Kart çıkaran banka, itirazı kart şeması kuralları çerçevesinde değerlendirir ve sizden işlemi sizin yapmadığınıza dair beyan ister. Bireysel kredi kartı söz konusuysa ve banka itirazı reddederse tüketici hakem heyeti yolu açıktır; ticari kartlarda bu yol kapalıdır ve dava gerekir. Bu nedenle ticari kartla reklam ödemesi yapan işletmeler için ilk savunma itiraz değil, kartı ayrı tutmaktır: reklam harcaması için ayrı ve düşük limitli bir kart kullanmak, olay anında zararı tek haneli rakamlara indirir.
Meta tarafı. Faturalandırma itirazı reklam hesabındaki destek akışından yapılır; yetkisiz harcama bildirimi ayrı bir kategoridir ve hesap kurtarma talebiyle karıştırılmamalıdır. Ödeme bilgisinin (özellikle para çekme hesabı veya IBAN) değiştirildiği durumlarda harcama değil transfer riski vardır; bu durumda Meta'ya ek olarak bankanıza da bilgi verin ve hesap numarası değişikliğini yazılı olarak bildirin.
Kurtarma sonrası reklam hesabı çoğu zaman kısıtlı kalır. Buradaki tuzak, hemen yeni bir reklam hesabı açmaktır: Meta bağlantılı hesapları eşleştirir ve yeni hesap da kısıtlanır. Doğru sıra, mevcut hesabın inceleme talebini beklemek, reddedilirse itiraz etmek, sonra gerekirse yeni hesabı temiz bir İş Yöneticisi altında açmaktır.
Kanıt: sonradan işe yarayacak kayıtlar
Kurtarma sırasında heyecanla silinen her şey, sonradan savcılıkta ve banka ya da sigorta sürecinde işe yarayacak kanıttır. Şu altı kaydı, saldırganın izlerini silmeden önce toplayın:
- Değişiklik bildirimlerinin ekran görüntüsü ve tam ileti başlığı. E-posta başlığındaki gönderim saati ve yönlendirme satırları, olayın saatini kanıtlar.
- Giriş yaptığın yerler ekranı; tanımadığınız cihaz, tarayıcı ve yaklaşık konum satırı.
- Saldırganın hesabınızdan gönderdiği mesajlar. En az iki tanıdığınızdan gelen mesajı yönlendirmesini isteyin; sizde olmayan bir kayıt, sizde olandan daha değerlidir.
- Değiştirilmiş profil bilgileri, eklenen Sayfa rolleri ve İş Yöneticisi ekranları; her biri saat görünecek şekilde.
- Reklam hesabı faturaları ve banka işlem dökümü; tarih, tutar, para birimi.
- Meta ile yaptığınız yazışmaların talep numaraları ve reddedilme gerekçeleri.
Ekran görüntülerinde adres çubuğu ve saat görünsün. Dosyaları tarih sırasıyla adlandırın ve değiştirmeden saklayın; sonradan kırpılmış bir görüntü, delil değerini büyük ölçüde yitirir.
Türkiye'de başvuru zinciri: savcılık, TCK, KVKK, 5651
Hesabı geri almak platformun işidir; failin bulunması ve zararın tazmini Türkiye'de savcılığın işidir. Bu iki süreç paralel yürür ve biri diğerinin yerine geçmez.
Suç duyurusu. Cumhuriyet Başsavcılığına dilekçeyle veya kolluğun siber suçlar birimine başvurulur. Dilekçede hesabın adresi, olayın tarih ve saati, zararın tutarı, saldırganın eylemleri ve ekran görüntülerinden oluşan ek liste bulunmalıdır. Hesabım çalındı cümlesi tek başına yeterli değildir; savcılığın ihtiyacı olan şey, hangi fiilin hangi saatte işlendiğidir.
Hangi madde? Hesaba izinsiz giriş TCK 243, sistemin işleyişinin bozulması veya verilerin değiştirilmesi 244 kapsamındadır. Mesajlarınızın okunması haberleşmenin gizliliğini ihlal (TCK 132), kişisel verilerinizin ele geçirilmesi veya yayılması TCK 136 kapsamındadır. Ele geçirilen kart bilgisiyle harcama yapılması TCK 245'tir ve cezası üç yıldan altı yıla kadar hapistir. Hesabınızdan tanıdıklarınıza para talebi gönderildiyse, bilişim sistemleri kullanılarak işlenen nitelikli dolandırıcılık (TCK 158/1-f) gündeme gelir. Bu maddelerin birden fazlası aynı olayda birlikte uygulanabilir; dilekçede hepsini ayrı ayrı yazmak, dosyanın doğru birimde açılmasını sağlar.
İçeriğin kaldırılması. Sizin adınıza açılmış taklit hesap veya yayılmış özel görüntü varsa, platformun bildirim akışına ek olarak 5651 sayılı Kanun kapsamında sulh ceza hâkimliğinden erişimin engellenmesi talep edilebilir. Bu yol hesabınızı kurtarmaz; zararı durdurur. Ayrıca kimlik avı sayfası gibi altyapılar USOM'a bildirilebilir.
Kişisel veriler. Saldırgan mesajlarınızı, fotoğraflarınızı veya kişi listenizi kopyalayıp yaydıysa, bu ayrı bir hukuka aykırı veri işleme olayıdır ve KVKK kapsamında ayrıca bildirilebilir. KVKK süreci hesabı geri vermez, ama verinin yayılmasını durdurmak ve zararı belgelemek için kullanılır.
Burada dürüst olmak gerekir: Meta'ya yapılan bir Türk savcılığı talebi, doğrudan bir hesabı geri ver emri değildir. Talepler adli yardımlaşma kanallarından ilerler ve şirket, üçüncü kişilerin hesap içeriğini yalnızca bu kanallardan ve hukuki olarak zorunlu olduğu ölçüde paylaşır. Yani savcılık yolu sizin hesabınızı açmaz; failin tespiti ve olası tazminat için vardır. Kurtarma, her zaman platformun kapısından geçer.
Yirmi dört saatte geri getiririz diyenlere: kurtarma pazarının kırmızı çizgileri
Türkçe aramalarda ilk sıralarda çıkan hesap kurtarma sayfalarının çoğu teknik hizmet değil, telefon numarası toplama sayfasıdır. Cümleleri birbirine benzer: yirmi dört saat içinde geri alma sözü, yüzde yüz gizlilik garantisi, 0850 veya 0555'li bir hat. Hiçbirinde yöntem yazmaz; çünkü yöntem yoktur.
Kırmızı çizgiler şunlardır:
- Sizden parola veya doğrulama kodu istemesi. Meşru bir süreçte hiç kimsenin buna ihtiyacı yoktur; kod, hesabın anahtarıdır. Kodu verdiğiniz anda hesabı sizden alan kişi, kurtarmayı vaat eden kişi olur.
- Ekran paylaşımı uygulaması istemesi. Uzaktan bağlantı uygulamasıyla ekranınızı gören kişi, gelen doğrulama kodunu da görür.
- Garanti vermesi. Platformun kendi akışında bile garanti yoktur; dışarıdan verilen garanti, tanım gereği yalandır.
- Ön ödeme istemesi. Kripto ile ya da kişisel bir IBAN'a ön ödeme, geri dönüşü olmayan tek ödeme biçimidir.
- Meta ile özel anlaşma, devlet onaylı, sistem yöneticisi tanıdığı gibi ifadeler. Meta'nın böyle bir anlaşması yoktur; kimlik avı ve yetkisiz erişim vaadi sizi suçun tarafı hâline getirebilir.
Meşru bir çalışma neyi yapar? Hangi kapının açık kaldığını belirler, kanıtı zaman damgalı biçimde düzenler, platformun akışını doğru bilgiyle ve doğru sırayla yürütür, reddedilen bir başvuruda hangi kanıtın eksik olduğunu söyler ve gerekiyorsa savcılık için teknik rapor hazırlar. Neyi yapmaz? Kod istemez, parola sormaz, doğrulamayı atlatmaz ve sonuç garantisi vermez. Kapsam ve yetkilendirme yazışması için etik hacker kiralama sayfası, hizmet kalemleri için hizmetler sayfası başlangıç noktası olabilir.
Geri alınamayanlar ve tekrarını önlemek
Kurtarılamayan şeyleri bilmek, vaatlere karşı en sağlam savunmadır. Meta, hesabınıza kimin ve nereden eriştiğini size söylemez. Ele geçirme sırasında silinen gönderiler ve mesajlar, daha önce alınmış bir yedek yoksa geri gelmez. Mesajlarınızın okunup okunmadığını sonradan tespit etmenin bir yolu yoktur. Kart bilgisi hesapta kayıtlıysa numara görünmüş olabilir; kartı değiştirmek en sağlam adımdır. Hesabı geri almak, olanları geri almak anlamına gelmez.
Tekrarını önlemek için Facebook tarafında yapılacaklar kısa bir liste: her hesap için ayrı şifre ve bir parola yöneticisi; SMS yerine uygulama tabanlı iki adımlı doğrulama; kurtarma adresi olarak bugün de eriştiğiniz bir posta kutusu; üç ayda bir Giriş yaptığın yerler ve Uygulamalar ve web siteleri listelerinin gözden geçirilmesi; Sayfa rolleri ve İş Yöneticisi kullanıcılarının üç ayda bir temizlenmesi; güvenilir kişiler listesinin şimdi kurulması; giriş uyarılarının açık tutulması.
Ve tek bir kural: kodu, giriş bağlantısını veya ekran görüntüsünü hiç kimseye göndermeyin - kendini Facebook, Meta ya da destek ekibi olarak tanıtan birine bile. Bu yazıdaki sıranın tamamı, o kuralı bir kez ihlal ettikten sonra ne yapılacağını anlatıyor; ihlal etmemek, hepsinden ucuz.
Hesabınızı yeni kaybettiyseniz ve sırayı kendiniz kurmak istemiyorsanız, önce parayı durdurun, sonra kanıtı toplayın, sonra tek bir kurtarma başvurusu yapın. Aynı anda birden çok yere başvurmak süreci hızlandırmaz; dosyalar birbirini kapatır. Hesap ele geçirmenin genel çerçevesi için ele geçirilen hesabı kurtarma rehberi, komşu platformlardaki farklar için Instagram ve WhatsApp yazıları okunabilir.
Sphnix izleme paneli
Mesajları, konumu, sosyal medya ve etkinlik sinyallerini yetkili bir panelden takip edin.
Sphnix’i dene →İlgili Sphnix özellikleri:
Profesyonel yardıma mı ihtiyacınız var?
Yetkili kurtarma, güvenlik testi ve olay desteği için doğrulanmış etik hackerlarla çalışın.
Hacker kirala →Sorularınız mı var? Uzmanlarımız yardıma hazır.
Ücretsiz danışma için bize ulaşın →Sık sorulan sorular
Önce parayı durdurun: hesaba kayıtlı bir kart varsa bankayı arayıp kartı kapatın, reklam hesabında kampanyaları duraklatın ve ödeme yöntemini kaldırın. Ardından daha önce giriş yaptığınız bir cihazdan, normalde kullandığınız ağdan facebook.com/hacked akışına girin. Hesaba bağlı e-posta adresine hâlâ erişiyorsanız değişiklik bildirimindeki geri alma bağlantısı en hızlı yoldur; erişemiyorsanız kimlik yükleme adımına geçin. Kurtarma tamamlandığında şifreyi değiştirin, tanımadığınız oturumları kapatın ve iki adımlı doğrulamayı uygulama tabanlı olarak yeniden kurun.
Bu durumda Meta'nın ilk kapısı kapalıdır, çünkü geri alma bağlantısı yalnızca hesabın önceki adresine gönderilir ve o adres sizde değilse bağlantı size hiç ulaşmaz. Beklemek ya da aynı bağlantıyı tekrar istemek sonuç vermez. Doğrudan kimlik doğrulama yoluna geçin: facebook.com/hacked veya facebook.com/login/identify üzerinden hesabı bulun, erişemediğiniz adres yerine bugün kullandığınız bir adresi verin ve kimlik belgesi yükleyin. Yükleme sırasında profildeki isimle kimlikteki ismin uyuşması, belgenin dört köşesinin görünmesi ve art arda başvuru yapılmaması kabul şansını belirler.
Bu bir hesap ele geçirme değil, yetki değişikliği olayıdır ve ayrı bir form gerektirir. Önce Sayfa rollerini ve İş Yöneticisi kullanıcı listesini kontrol edin: sizin rolünüz kaldırılmış ama Sayfa hâlâ size bağlıysa sahiplik itirazı açın. Saldırgan Sayfayı kendi İş Yöneticisine taşıdıysa itiraz, Sayfanın önceki sahipliğini kanıtlamayı gerektirir; bu nedenle eski yönetici listesi ekran görüntüleri, fatura kayıtları ve alan adı doğrulaması gibi kanıtları saklayın. Aynı anda kişisel hesabınızın oturumlarını da sonlandırın, çünkü yetki değişikliği çoğu zaman kişisel hesabın ele geçirilmesiyle başlar.
Reddedilmenin nedeni neredeyse her zaman belge veya isim uyuşmazlığıdır: profilde takma ad ya da kısaltma kullanılması, kimlik fotoğrafının kırpılmış veya bulanık olması, belgenin dört köşesinin görünmemesi, ekran görüntüsü ya da fotokopi yüklenmesi, kabul edilmeyen bir belge türü seçilmesi. Bunlara bir de art arda başvuru eklenir; her yeni başvuru öncekini kapatır ve hatayı düzeltmeden tekrar göndermek aynı reddi hızlandırır. Yüklemeden önce profil adını kimlikteki adla aynı hâle getirip tek ve temiz bir fotoğrafla yeniden başvurmak en sık işe yarayan düzeltmedir.
Hesabı geri almak ile harcamayı geri almak iki ayrı süreçtir ve ikincisi genellikle daha uzun sürer. Kartı kapattıktan sonra yetkisiz işlemleri bankaya yazılı olarak bildirin, dekontları isteyin ve işlemi sizin yapmadığınıza dair beyanı verin; bireysel kredi kartında banka reddederse tüketici hakem heyeti yolu açıktır, ticari kartlarda dava gerekir. Meta tarafında faturalandırma itirazı reklam hesabındaki destek akışından ve ayrı bir kategori olarak yapılır. Ödeme veya IBAN bilgisi değiştirilmişse harcama değil transfer riski vardır; bu durumda bankanıza da yazılı bildirim yapın.


