Kısa cevap
Giriş yaptığınızda site, tekrar giriş yapmanız gerekmesin diye tarayıcınıza bir oturum çerezi kaydeder. Çerez çalan (infostealer) zararlı yazılımlar bu çerezleri kopyalayıp saldırgana gönderir; saldırgan da hesabınızı şifreniz ve 2FA kodunuz olmadan açabilir. Google’ın da belirttiği gibi çerez hırsızlığı girişten sonra gerçekleştiği için iki adımlı doğrulamayı aşar. Çözüm bir sıralamadır: önce enfekte cihazı temizleyin, sonra temiz bir cihazdan şifreleri değiştirin, tüm oturumlardan çıkış yapın ve kurtarma bilgilerini, yönlendirme kurallarını ve bağlı uygulamaları kontrol edin.
Saldırı nasıl işler?
- İşe yarar görünen bir dosyayı çalıştırırsınız: “sponsorluk” brifi, oyun hilesi, kırık program, sahte PDF okuyucu ya da tarayıcı eklentisi.
- Zararlı yazılım tarayıcıda kayıtlı şifreleri ve oturum çerezlerini okur, saniyeler içinde gönderir.
- Saldırgan çerezleri kendi tarayıcısına yükler ve zaten girişli olur: şifre sorulmaz, kod istenmez.
- E-postayı, telefonu ve 2FA’yı değiştirir ya da hesabı sessizce kullanır. Google Tehdit Analiz Grubu, bu yolla ele geçirilen YouTube kanallarının satıldığını veya kripto dolandırıcılığı yayınlarında kullanıldığını bildirdi.
Uyarı işaretleri
- Tanımadığınız bir giriş uyarısı veya oturum — ama çoğu zaman hiç uyarı gelmez, çünkü saldırgan sizin açtığınız oturumu kullanır.
- Sizin yapmadığınız değişiklikler: kanal adı, kurtarma e-postası, bağlı cihazlar, reklam harcaması, gönderiler veya mesajlar.
- Birden çok hesabın aynı anda sorun çıkarması: şifrelerin ve çerezlerin tek bir enfekte bilgisayardan geldiğinin işareti.
- Yakın zamanda resmî mağaza dışından program, mod veya eklenti kurdunuz ya da bir “markanın” gönderdiği arşivi açtınız.
Temizliği bu sırayla yapın
Şifreleri enfekte bilgisayarda değiştirmek işe yaramaz: zararlı yazılım yenilerini de yakalayabilir.
- Enfekte cihazda giriş yapmayı bırakın. Güncel bir güvenlik yazılımıyla tarayın, tanımadığınız eklentileri kaldırın — mümkünse cihazı sıfırlayın.
- Temiz bir cihazdan önce e-posta hesabını güvenceye alın: yeni şifre, diğer oturumlardan çıkış, kurtarma telefonu ve e-postası kontrolü.
- Etkilenen diğer hesapların şifrelerini değiştirin ve her yerden çıkış yapın: Google Hesabı → Güvenlik → Cihazlarınız; Microsoft → Her yerde oturumu kapat; Hesaplar Merkezi → Giriş yaptığın yerler.
- Saldırganın bırakmış olabileceklerini kaldırın: yönlendirme kuralları ve filtreler, bağlı uygulamalar, yeni 2FA yöntemleri ve kurtarma bilgileri.
- Bir passkey veya uygulama tabanlı 2FA açın, yeni yedek kodları kaydedin.
İki adımlı doğrulama neden durduramadı?
2FA sizi giriş anında kontrol eder. Çalınan çerez, girişin zaten yapıldığının kanıtıdır; site yeniden sormak için bir neden görmez. Google’ın Cihaza Bağlı Oturum Kimlik Bilgileri (DBSC) üzerinde çalışmasının nedeni budur: oturumu onu oluşturan cihaza bağlar, böylece kopyalanan çerez başka yerde çok daha az işe yarar. Bu korumalar her yere yayılana kadar en iyi savunma basittir: istemediğiniz dosyaları çalıştırmayın ve oturumlarınızı düzenli kontrol edin — bkz. giriş yapılan cihazlar nasıl kontrol edilir.
Geri giremiyorsanız
Saldırgan e-postayı ve telefon numarasını çoktan değiştirdiyse platformun kendi kurtarma yolunu kullanın: resmî kurtarma bağlantıları, hack’lenen YouTube kanalı veya hack’lenen Google hesabı. Hack’lenen hesap kurtarma hizmetimiz yalnızca bu resmî kanallardan çalışır.
Sık sorulan sorular
Biri şifrem ve 2FA kodum olmadan hesabıma girebilir mi?
Evet. Zararlı yazılım tarayıcınızdan oturum çerezini çalarsa saldırgan sizin açtığınız oturumu kullanabilir; oturum bitene kadar şifre veya kod istenmez.
Şifremi değiştirmek hacker’ı çıkarır mı?
Çoğu platformda diğer oturumları sonlandırır; ancak bunu temiz bir cihazdan yapın ve “her yerden çıkış” seçeneğini de kullanın. Enfekte bilgisayarda yeni şifre de yeniden çalınabilir.
Bilgisayarımda çerez çalan zararlı yazılım olduğunu nasıl anlarım?
Tipik işaret, kırık program, oyun hilesi veya bilinmeyen eklenti kurduktan sonra birden çok hesabın aynı anda ele geçirilmesidir. Güncel bir güvenlik yazılımıyla tarayın; şüphedeyseniz cihazı sıfırlayın.
Passkey çerez hırsızlığını durdurur mu?
Passkey girişin kimlik avıyla çalınmasını önler; ancak girişten sonra çalınan çerez yine kötüye kullanılabilir. Passkey’i temiz cihazlarla ve kullanmadığınız oturumlardan çıkışla birlikte kullanın.
Kaynaklar: Google Tehdit Analiz Grubu — YouTube içerik üreticilerini hedefleyen çerez çalan zararlı yazılım, Google — cihaza bağlı oturumlarla çerez hırsızlığına karşı, Google Hesabı Yardım — hesabınıza erişimi olan cihazlar, Microsoft Destek — Microsoft hesabınızdan her yerde çıkış yapma, YouTube Yardım — hack’lenen kanalı temizleme