Kısa cevap
E-posta hesabına giren saldırganlar çoğu zaman sessiz bir arka kapı bırakır: otomatik bir yönlendirme adresi, bazı iletileri ileten, arşivleyen veya silen bir filtre ya da gelen kutusu kuralı veya posta kutunuzu açabilen bir yetkili kişi. Bu ayarlar şifre değişikliğinden sonra da kalır. Gmail’de Ayarlar → Tüm ayarları görün → Yönlendirme ve POP/IMAP, Filtreler ve Engellenen Adresler ve Hesaplar ve İçe Aktarma sekmelerine bakın. Outlook.com’da Ayarlar → Posta → İletme ve IMAP ile Kurallar’ı kontrol edin. Şifreyi güvenceye alıp diğer oturumlardan çıktıktan sonra, sizin oluşturmadığınız her şeyi silin.
Bu ayarlar neden önemli?
Yönlendirme adresi, hesabı geri almanızdan sonra bile postalarınızın kopyasını saldırgana göndermeye devam eder. Filtre ve kurallar ise olanları gizlemek için kullanılır: bankanızdan gelen ya da “güvenlik”, “şifre”, “doğrula” gibi sözcükler içeren iletiler Arşiv’e, Çöp kutusu’na veya hiç açmadığınız bir klasöre taşınır. Saldırgan diğer hesaplarınızı — sosyal medya, alışveriş, ödeme uygulamaları — bu e-postaları hiç görmeden sıfırlayabilir.
Gmail ve Outlook.com’da nereye bakılır?
| Neyi kontrol etmeli | Gmail | Outlook.com |
|---|---|---|
| Otomatik yönlendirme | Ayarlar → Tüm ayarları görün → Yönlendirme ve POP/IMAP → Yönlendirmeyi devre dışı bırak; tanımadığınız adresleri kaldırın | Ayarlar → Posta → İletme ve IMAP → İletmeyi devre dışı bırak |
| Filtreler ve kurallar | Ayarlar → Tüm ayarları görün → Filtreler ve Engellenen Adresler → Sil | Ayarlar → Posta → Kurallar → ⋯ → Kuralı sil |
| Engellenen gönderenler | Aynı sekme: sizin engellemediğiniz banka veya güvenlik gönderenlerinin engelini kaldırın | Ayarlar → Posta → Gereksiz e-posta → Engellenen gönderenler |
| Erişimi olan başka biri | Hesaplar ve İçe Aktarma → Hesabınıza erişim izni verin → Sil | Microsoft hesabı → Güvenlik → Son etkinlik |
| Farklı gönderen, imza, otomatik yanıt | Hesaplar ve İçe Aktarma → Postayı şu adresten gönder; Genel → İmza ve İzindeyim yanıtlayıcısı | Ayarlar → Posta → Oluştur ve yanıtla; Otomatik yanıtlar |
Bu sırayla yapın
- Önce hesabı güvenceye alın — temiz bir cihazdan: yeni şifre, ardından diğer oturumlardan çıkış (Google Hesabı → Güvenlik → Cihazlarınız; Microsoft → Her yerde oturumu kapat).
- Sonra yönlendirmeyi, filtreleri, kuralları ve yetkili kişileri kaldırın. Saldırgan hâlâ girişliyken yaparsanız hepsini geri ekleyebilir.
- Kurtarma telefonunu, kurtarma e-postasını ve iki adımlı doğrulama yöntemlerini kontrol edin.
- Arşiv, Çöp kutusu ve Spam dahil tüm posta kutusunda başka hizmetlerden gelen şifre sıfırlama veya “yeni giriş” e-postalarını arayın; o hesapları da güvenceye alın.
- Hesap sizin yazmadığınız iletiler gönderdiyse kişilerinizi uyarın.
İş ve okul hesapları
Microsoft 365 veya Google Workspace hesaplarında kurum, dış adreslere yönlendirmeyi engelleyebilir ya da izleyebilir; bazı kuralları yalnızca yöneticiler görebilir. Ele geçirmeyi BT ekibinize bildirin; o süre içinde nelerin oluşturulduğunu kontrol edebilirler.
Hesaba giremiyorsanız
Saldırgan şifreyi ve kurtarma bilgilerini değiştirdiyse hesabı önce resmî yoldan geri alın: hack’lenen Google hesabı, hack’lenen Microsoft veya Outlook hesabı ya da hack’lenen Yahoo hesabı. Sonra bu listeye geri dönün. Birden çok hesap aynı anda düştüyse neden zararlı yazılım olabilir: oturum ele geçirme ve çerez hırsızlığı. Hack’lenen hesap kurtarma hizmetimiz yalnızca resmî kanallardan çalışır.
Sık sorulan sorular
E-posta şifremi değiştirmek yönlendirme kurallarını siler mi?
Hayır. Yönlendirme adresleri, filtreler, gelen kutusu kuralları ve yetkili kişiler siz silene kadar kalır; saldırganların bunları arka kapı olarak kullanmasının nedeni budur.
Gmail’imin yönlendirildiğini nasıl anlarım?
Ayarlar → Tüm ayarları görün → Yönlendirme ve POP/IMAP’i açın. Bir adres listeleniyor ve yönlendirme açıksa postalarınız oraya kopyalanıyordur. Filtreler ve Engellenen Adresler’de ileti yönlendiren filtreleri de kontrol edin.
Outlook.com’da gelen kutusu kuralları nerede?
Ayarlar → Posta → Kurallar. Sizin oluşturmadığınız, özellikle iletileri yönlendiren, arşivleyen veya silen kuralları silin.
Gmail’de posta yetkilendirmesi nedir?
Başka bir Google hesabının postalarınızı okumasına, göndermesine ve silmesine izin verir. Hesaplar ve İçe Aktarma → Hesabınıza erişim izni verin bölümüne bakın ve tanımadığınız herkesi silin.
Kaynaklar: Gmail Yardım — Gmail iletilerini otomatik olarak yönlendirme, Gmail Yardım — e-postalarınızı filtrelemek için kural oluşturma, Gmail Yardım — e-postada yetki verme ve iş birliği, Microsoft Destek — Outlook’ta otomatik iletmeyi açma veya kapatma, Microsoft Destek — Outlook’ta kurallarla e-postaları yönetme, Google Hesabı Yardım — saldırıya uğramış hesabı güvenceye alma