Şüpheli Bir Bağlantıya Tıkladıktan Sonra Ne Yapılmalı? Hesap ve Cihaz Güvenliği İçin Acil Müdahale Planı

Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sorusunun yanıtı, bağlantıda ne yaptığınıza bağlıdır. Yalnızca sayfayı açtıysanız sekmeyi kapatıp cihazı kontrol edin. Parola girdiyseniz temiz bir cihazdan parolanızı değiştirin ve açık oturumları sonlandırın. Dosya indirdiyseniz veya uygulama kurduysanız cihazın ağ bağlantısını keserek güvenlik taraması başlatın. Kart bilgisi paylaştıysanız bankanızla hemen iletişim kurun.

Panikle rastgele işlem yapmak yerine olayın kapsamını belirlemek gerekir. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı değerlendirmesinde bağlantının açılması, bilgi yazılması, izin verilmesi ve dosya çalıştırılması birbirinden farklı risk düzeyleridir.

Acil karar: şüpheli bağlantıya tıkladıktan sonra ne yapılmalı?

İlk olarak sayfayla etkileşimi durdurun; yeni düğmelere basmayın, bildirim izni vermeyin ve indirilen dosyayı açmayın. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı kararını aşağıdaki durum tablosuna göre önceliklendirebilirsiniz.

Mesajı, gönderen adresini ve bağlantıyı ekran görüntüsüyle kaydetmek daha sonra bildirim yapmayı kolaylaştırabilir. Ancak şüpheli bağlantıya tıkladıktan sonra ne yapılmalı diye araştırırken bağlantıyı yeniden açmayın veya başka bir kişiye tıklanabilir biçimde göndermeyin.

Yalnızca bağlantıyı açtıysanız risk ne kadar?

Bilgi girmeden sayfayı kapatmak riski azaltır fakat tamamen ortadan kaldırmaz. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sorusunun bu senaryodaki cevabı; indirme geçmişini, tarayıcı izinlerini ve cihaz güncellemelerini kontrol etmektir. Kendiliğinden inen bir dosya varsa açmayın.

Tarayıcının bildirim, kamera, mikrofon veya konum izni verip vermediğini inceleyin. Bilmediğiniz site izinlerini kaldırın ve tarayıcıyı güncelleyin. Yalnızca tıklama gerçekleştiğinde şüpheli bağlantıya tıkladıktan sonra ne yapılmalı süreci, birkaç gün boyunca beklenmeyen giriş uyarılarını izlemeyi de kapsar.

Parola veya doğrulama kodu girdiyseniz

Girdiğiniz bilgi saldırganın eline geçmiş kabul edilmelidir. Bu durumda şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sorusunda öncelik, şüpheli sayfayı açtığınız cihaz yerine güvendiğiniz başka bir cihazdan hesabı güvenceye almaktır.

1. Gerçek uygulamayı veya adresini kendiniz yazarak hesabı açın.
2. Parolayı benzersiz ve daha önce kullanılmamış bir parolayla değiştirin.
3. Tüm açık oturumları ve tanımadığınız cihazları hesaptan çıkarın.
4. Kurtarma e-postası ile telefon numarasını kontrol edin.
5. Çok faktörlü doğrulamayı etkinleştirin; mevcut ayarlar değiştirilmişse yeniden kurun.

Aynı parola başka hesaplarda da kullanılıyorsa şüpheli bağlantıya tıkladıktan sonra ne yapılmalı planı bu hesapları da kapsamalıdır. Önce e-posta, parola yöneticisi, banka ve sosyal medya gibi başka hesapların kurtarılmasında kullanılabilecek hizmetleri koruyun.

Beklemediğiniz doğrulama bildirimlerini onaylamayın. Hesaba erişemiyorsanız hizmetin resmî hesap kurtarma sayfasını kullanın. Arama sonuçlarındaki reklamlardan açılan destek numaraları yerine adresi doğrudan yazarak ilerlemek, şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sürecinde ikinci bir dolandırıcılığa yakalanma riskini azaltır.

Dosya indirdiyseniz veya uygulama kurduysanız

Dosyayı açmak, makro çalıştırmak ya da uygulama kurmak daha yüksek risk taşır. Böyle bir olayda şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sorusunun ilk yanıtı cihazı Wi-Fi, mobil veri ve kablolu ağdan ayırmaktır. Böylece olası zararlı yazılımın dış sistemlerle iletişimi sınırlandırılabilir.

Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı kontrolünü tamamlamadan aynı cihazda parola değiştirmeyin. Zararlı yazılım klavye girişlerini veya tarayıcı oturumlarını izleyebilir. Parola işlemlerini güvenilir başka bir cihazda gerçekleştirin.

• İşletim sistemini ve güvenlik yazılımını güncelleyin.
• Tam sistem taraması çalıştırın.
• Yeni kurulan, tanımadığınız uygulamaları ve tarayıcı eklentilerini inceleyin.
• Kurumsal cihazda kendi başınıza dosya silmek yerine bilgi işlem birimine haber verin.
• Şüpheli davranış sürüyorsa önemli dosyaları dikkatle yedekleyip profesyonel destek alın.

Dosyayı silmek tek başına cihazın temizlendiğini göstermez. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı değerlendirmesi; olağan dışı işlemci kullanımı, kapanmayan pencereler, bilinmeyen uygulamalar ve güvenlik ayarlarında değişiklik olup olmadığını da içermelidir.

Kart veya banka bilgisi paylaşıldıysa

Kart numarası, son kullanma tarihi, güvenlik kodu ya da mobil bankacılık bilgisi verdiyseniz bankanın resmî çağrı merkezini gecikmeden arayın. Finansal bilgi paylaşımında şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sorusunun cevabı, yalnızca parola değiştirmek değildir; kartın kapatılması ve şüpheli işlemlerin incelenmesi gerekebilir.

Küçük tutarlı deneme çekimleri dâhil hesap hareketlerini takip edin. Bankaya yaptığınız bildirimin tarihini ve kayıt numarasını saklayın. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı planında saldırganla tartışmak, para göndermek veya gönderilen yeni bağlantılardan “iptal” işlemi yapmak bulunmaz.

Telefonda tarayıcı ve uygulama izinlerini kontrol edin

Mobil cihazda şüpheli bağlantıya tıkladıktan sonra ne yapılmalı kontrolü, yalnızca antivirüs taramasıyla sınırlı değildir. Son yüklenen uygulamaları, cihaz yöneticisi yetkilerini, erişilebilirlik izinlerini, VPN profillerini ve bilinmeyen yapılandırma profillerini inceleyin.

Tarayıcı geçmişini silmek zararlı uygulamayı kaldırmaz; buna karşılık olayın izlerini de kaybettirebilir. Önce gerekli ekran görüntülerini alın, ardından şüpheli site verilerini ve izinlerini temizleyin. Mobil cihazda şüpheli bağlantıya tıkladıktan sonra ne yapılmalı adımlarını uygularken uygulamaları yalnızca resmî mağazadan güncelleyin.

Hesap güvenliği ile cihaz güvenliğini ayırın

Hesabın parolasını değiştirmek cihazdaki olası zararlı yazılımı temizlemez; cihazı taramak da çalınmış oturumları otomatik olarak kapatmaz. Bu nedenle şüpheli bağlantıya tıkladıktan sonra ne yapılmalı planında hesap ve cihaz için iki ayrı kontrol listesi uygulanmalıdır.

Tekrar kullanılan parolaları ve kurtarma bilgilerini bulun

Önce aynı parolanın kullanıldığı hesapları belirleyin, ardından kurtarma kanallarını doğrulayın. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı incelemesi sırasında telefon numarası veya e-posta adresi değişikliğinin hesap erişimini nasıl etkileyebileceğini de hesaba katın. Kurtarma kanallarını düzenlemek için dijital hesapları güvenli biçimde taşıma rehberinden yararlanabilirsiniz.

Olayı nereye bildirmelisiniz?

CISA’nın oltalama mesajlarını tanıma ve bildirme rehberi, şüpheli içeriğin ilgili kuruma bildirilmesini ve ardından silinmesini önerir. Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sürecinde e-posta hizmetindeki “oltalama bildir” seçeneğini kullanmak benzer mesajların engellenmesine yardımcı olabilir.

Mesaj iş hesabına, okul hesabına veya kurumsal cihaza geldiyse bilgi işlem ya da güvenlik ekibine vakit kaybetmeden haber verin. Kurumsal ortamda şüpheli bağlantıya tıkladıktan sonra ne yapılmalı kararı yalnızca tek hesabı değil, aynı mesajı alan diğer kullanıcıları da ilgilendirebilir.

Sık Sorulan Sorular

Kısa yanıtla şüpheli bağlantıya tıkladıktan sonra ne yapılmalı?

Şüpheli bağlantıya tıkladıktan sonra ne yapılmalı sorusunun kısa yanıtı şudur: Etkileşimi durdurun, gerçekleşen işlemi belirleyin, parola verdiyseniz temiz cihazdan değiştirin, dosya açtıysanız cihazı ağdan ayırın ve finansal bilgi paylaştıysanız bankayı arayın.

İnternet bağlantısı her durumda kesilmeli mi?

Yalnızca bir web sayfası açıldıysa genellikle önce sekmeyi kapatıp izinleri kontrol etmek yeterlidir. Dosya çalıştırıldıysa, uygulama kurulduysa veya cihaz olağan dışı davranıyorsa ağ bağlantısını kesmek daha uygun bir önlemdir.

Telefonu ya da bilgisayarı fabrika ayarlarına döndürmek gerekir mi?

Her tıklamada sıfırlama gerekmez. Güvenlik taramasına rağmen belirtiler sürüyorsa, yönetici yetkili zararlı uygulama kurulduysa veya güvenilir temizlik yapılamıyorsa yedekleme ve profesyonel inceleme sonrasında sıfırlama değerlendirilebilir.