Bu akşam, çok sevdiğim arkadaşlarımla evimin balkonunda keyifli bir vakit geçiriyordum. Birden Instagram’dan garip bot hesapların beni takip etmeye başladığını fark ettim. Bu tür takipler zaman zaman olabilir, ama takip etmediğim 2-3 hesabı da takip ettiğimi görünce endişelendim. Hemen şifremi değiştirdim ve son oturumları kontrol ettim; şükür ki bir sorun yoktu.

Akşam ilerledikçe Gmail’den bir e-posta aldım. Başlık Rusça olduğu için spam bir saldırı olabilir diye düşündüm ve açmadım. Ancak Instagram’daki tuhaf hareketler sonrasında merakım arttı. E-posta, “Riot Games” göndericisinden gelmiş ve Valorant’taki kullanıcı adımın önizlemesini içeriyordu. Bu yüzden e-postayı Kaspersky ile tarayıp açmaya karar verdim. E-posta Rusça yazılmıştı ve çevirdiğimde parola değişikliği talebinden bahsediliyordu. Misafirlerim olduğu için bu durumu o anda pek önemsemedim.

Sonrasında, Rockstar Games’ten, yani GTA 5 ile ilgili bir şirketten bir e-posta aldım. Bu, işleri daha da ilginçleştirdi çünkü bu hesabım farklı bir e-posta adresine bağlıydı. İki farklı e-posta adresine bağlı hesaplardan ve Instagram’dan gelen ekstra bildirimler, bir sorun olduğunu açıkça gösterdi. Hesaplara giriş yapmaya çalıştığımda, Steam hesabımın bağlı olduğu e-posta adresine erişim sağlayamadığımı fark ettim. E-posta adresim bulunamadı mesajı aldım. Diğer e-posta hesaplarımda da benzer sorunlar yaşadım. Steam dışındaki hesaplarda genelde ikili doğrulama kullandığım için bazılarına erişebildim. Ancak, Steam gibi güvenlik önlemleri olan platformlarda bu özellikleri açmadığım için hesabımın hacklendiğini gördüm.

Bilgisayarıma bağlandım ve tarayıcımdaki kayıtlı şifreler ve kredi kartları aklıma geldi. Bu kayıtlar üzerinden diğer hesaplara da ulaşılabileceğinden endişelendim. Bu nedenle önemli sitelere giriş yapıp parolaları değiştirdim. Ama aklıma bir soru geldi: Hacklenen mobil cihazım değil bilgisayarım mıydı? Bilgisayarım izleniyor olabilir miydi? Bu düşüncelerle bilgisayarıma hemen format attım. Ayrıca, tarayıcıda kayıtlı kredi kartıma ait bankayı arayıp kartımı iptal ettirdim. Internet bankacılığında aktif olan kartımı değiştirdim. Format sonrası, Kaspersky üyeliğimi aktif ettim. Kaspersky’nin bu konuda oldukça etkili olduğunu biliyorum. İlk işim, Kaspersky Antivirüs’ü kurup dosyalarımı açmadan taratmak oldu. Kaspersky, 112 tehlikeli dosya tespit etti. Bu dosyaların bulaştığı yerleri tahmin etmeden ve dosyaları açmadan tarama yapmak kritik öneme sahip.

Ortadaki en büyük sorunlardan bir tanesi de acaba bilgi ve verilerin ne kadarına ulaşabildiğiydi? Neticede sıfırlama, giriş gibi bilgiler direk bana mail olarak düşüyordu ama düşmeyenler için ne yapabilirdim? Nitekim Gmail, Outlook gibi hesaplarıma erişmeye çalışırken de bazı sorunlar yaşadım. Tahminim doğruydu; hesabım hacklenmeye çalışılıyordu. Neyse ki, hacklemeye çalışan kişinin beni yeterince tanımadığı bir nokta vardı: İnternetteki verilerime erişim izni verdiğim tek yer bir bilgisayar oyunu hesabıydı. Bu tür durumlarda, dikkatli olmak gerçekten önemli. Kontrolümüz dışında gerçekleşen işlemler ciddi maddi kayıplara yol açabilir.

Oğlumun 6 yaşında olması nedeniyle bu tür konularda temkinli olmak, bazen paranoyakça görünebilir ama sizi gerçekten koruyabilir. Mailleri kontrol ettim, hesaplarımın şifrelerini değiştirdim, kayıtlı parolaları güncelledim ve gereksiz hesapları kapattım. En önemlisi, banka kartımın 16 haneli numarasını değiştirttim. Bu tür konulara yeterince önem vermezseniz, ciddi sorunlarla karşılaşabilirsiniz. Kişisel projeleriniz, kredi kartı ve finansal bilgileriniz, kişisel verileriniz ve kayıtlı web siteleriniz gibi şeyler ciddi zarar görebilir.

Rus hacker’ın acemiliği sayesinde bir kez daha önlem almanın önemini anladım. Dikkat etseniz de bilgisayar ya da mobil cihazın başında küçük çocuklar olduğu zaman işler değişebiliyor. Yakında bu konudaki bilgi ve deneyimlerimi paylaşacağım. Şu anda saat 04:35 ve işe gitmem gerekiyor. En az hasarla kurtulduğum için şükredip uyuma zamanı…