Telefona Uzaktan Erişim Uygulaması Yüklendiyse Ne Yapılmalı? İlk 15 Dakikanın Kurtarma Planı

Telefona uzaktan erişim uygulaması yüklendiyse ne yapılmalı? Önce internet bağlantısını kesin, ardından uygulamanın uzaktan kontrol ve erişilebilirlik izinlerini kapatıp uygulamayı kaldırın. Parolaları aynı telefondan değil, temiz ve güvenilir başka bir cihazdan değiştirin; bankanızı resmi müşteri hizmetleri kanalından arayarak hesap ve kartlarınızı kontrol ettirin.

Bu tür olaylarda uygulamayı silmek önemli olsa da tek başına yeterli değildir. Dolandırıcı uygulama açık kaldığı sürede ekranı görmüş, yazdıklarınızı izlemiş veya sizi bankacılık işlemi yapmaya yönlendirmiş olabilir. Aşağıdaki plan, ilk 15 dakikada işlemleri doğru sıraya koymak için hazırlandı. Bu başlıkla ilişkili ek bilgiler Güvenli İnternet kategorisindeki ilgili yazılar içeriğinde yer alıyor.

0-2 dakika: Bağlantıyı kesin ve görüşmeyi bitirin

Telefon hâlâ uzaktan yönetiliyor olabilir. Dolandırıcıyla konuşmayı sürdürmeyin, ekrandaki talimatları uygulamayın ve yeni bir doğrulama kodu paylaşmayın.

• Mobil veriyi ve Wi-Fi bağlantısını kapatın.
• Mümkünse telefonu uçak moduna alın.
• Bluetooth ve kişisel erişim noktası açıksa kapatın.
• Telefon görüşmesini sonlandırın; karşı tarafın verdiği numarayı tekrar aramayın.

Bağlantıyı kesmek, uygulamanın uzaktan komut almasını veya ek veri göndermesini sınırlayabilir. Microsoft, teknik destek dolandırıcılıklarında saldırganların kullanıcıdan uzaktan erişim uygulaması yüklemesini isteyebildiğini ve bilgi paylaşıldıysa parolaların değiştirilmesi gerektiğini belirtiyor. Microsoft’un teknik destek dolandırıcılığı rehberi de benzer durumda uygulamanın kaldırılmasını ve finans kuruluşuyla iletişime geçilmesini öneriyor.

2-5 dakika: Uzaktan kontrol izinlerini kapatın

Telefon internete bağlı değilken uygulamanın izinlerini kontrol edin. Menü adları Android üreticisine, işletim sistemi sürümüne ve iPhone modeline göre değişebilir.

Android telefonlarda

• Ayarlar > Uygulamalar bölümünden şüpheli uygulamayı açın.
• İzinler ekranında ekran, mikrofon, kamera, dosyalar ve bildirim erişimlerini kapatın.
• Ayarlar içindeki Erişilebilirlik bölümünde tanımadığınız uygulamanın hizmetini devre dışı bırakın.
• Güvenlik bölümünde Cihaz yöneticisi uygulamaları veya benzer adlı menüyü kontrol edin; şüpheli uygulamanın yönetici yetkisini kaldırın.
• VPN, diğer uygulamaların üzerinde gösterme ve bilinmeyen uygulama yükleme izinlerini de inceleyin.

Android’de erişilebilirlik hizmetleri uygulamaların ekrandaki öğelerle etkileşim kurmasına izin verebildiği için yalnızca uygulama simgesini silmeye odaklanmayın. Menü adımları sürüme göre değişebilir; Google’ın Android erişilebilirlik ayarları rehberindeki seçenekleri kendi cihazınızdaki menülerle karşılaştırın.

iPhone’da

• Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünde tanımadığınız profil olup olmadığını kontrol edin.
• Şüpheli bir profil varsa silmeden önce ekran görüntüsü alın; telefon iş veya okul tarafından yönetiliyorsa profil kuruma ait olabilir.
• Uygulamayı basılı tutup Uygulamayı Kaldır seçeneğini kullanın.

Apple, tanımadığınız yapılandırma profillerinin VPN ve Aygıt Yönetimi bölümünden incelenebileceğini belirtiyor. Apple’ın profil güvenliği açıklamasına göre bir profil; ayarları, uygulamaları veya veri erişimini etkileyebilir. İşveren ya da okul cihazıysa yöneticinizle görüşmeden profili silmeyin.

5-10 dakika: Uygulamayı kaldırın ve telefonu kullanmayı durdurun

İzinleri kapattıktan sonra uygulamayı kaldırın. Android’de Google Play Store > profil simgesi > Uygulamaları ve cihazı yönet > Yönet yoluyla uygulamayı seçip kaldırabilirsiniz. Google’ın Android uygulama silme adımları bu yolu gösteriyor. iPhone’da uygulamayı basılı tutup Uygulamayı Kaldır’a dokunun.

Uygulama kaldırılamıyorsa işlemi zorlamayın. Cihaz yöneticisi, erişilebilirlik hizmeti, ekran süresi kısıtlaması veya yönetim profili uygulamanın silinmesini engelliyor olabilir. iPhone’da uygulama silinemediğinde Apple, Ekran Süresi ve VPN ve Aygıt Yönetimi ayarlarının kontrol edilmesini öneriyor; ayrıntılar Apple Destek’teki uygulama silme rehberinde yer alıyor.

Uygulama silindikten sonra telefon internete bağlanmadan önce ekran görüntülerini ve uygulamanın adını, yüklenme saatini, sizi arayan numarayı ve verilen talimatları not edin. Kanıtları saklamak, banka incelemesi veya resmi başvuru sırasında olayın zaman çizelgesini anlatmayı kolaylaştırır.

10-15 dakika: Temiz cihazdan hesap ve banka güvenliğini sağlayın

Parola değişikliklerini şüpheli telefonda yapmayın. Güncellenmiş işletim sistemine sahip, size ait başka bir telefon veya bilgisayar kullanın. Önceliği e-posta hesabına verin; çünkü e-posta hesabına erişen biri diğer hesapların parola sıfırlama bağlantılarını alabilir.

1. E-posta hesabınızın parolasını değiştirin ve tanımadığınız oturumları kapatın.
2. Google, Apple veya Microsoft hesabınızdaki cihaz listesini kontrol edin.
3. Banka, kredi kartı, ödeme ve alışveriş hesaplarının parolalarını değiştirin.
4. Aynı parolayı kullandığınız diğer hizmetlerde yeni ve benzersiz parolalar belirleyin.
5. İki aşamalı doğrulamayı yeniden etkinleştirin; tanımadığınız kurtarma telefonu, e-posta adresi veya geçiş anahtarı varsa kaldırın.

Google, şüpheli etkinlikte tanınmayan cihazların hesap güvenliği bölümünden kaldırılmasını ve aynı parolanın kullanıldığı diğer hizmetlerde de parola değişikliği yapılmasını öneriyor. Google’ın saldırıya uğramış hesap rehberi bu kontrolleri adım adım açıklıyor.

Bankacılık uygulamasına giriş yaptıysanız veya kart, hesap, SMS kodu ya da tek kullanımlık şifre paylaştıysanız bankanızı hemen resmi müşteri hizmetleri numarasından arayın. Kartları geçici olarak kapatma, internet alışverişini ve para transferlerini kısıtlama, şüpheli işlemlere itiraz ve hesap güvenlik kontrolü isteyin. Bankanın numarasını gelen arama ekranından değil, kartın arkasından, resmi web sitesinden veya bankanın kendi uygulamasından alın. Bankalar şüpheli durumda işlemi sonlandırıp resmi müşteri iletişim merkezinin aranmasını öneriyor; örneğin Akbank’ın güvenlik sayfası bu uyarıyı açıkça belirtiyor.

Uygulamayı silmek neden tek başına yetmez?

Uzaktan erişim uygulaması, yüklü olduğu süre boyunca ekrandaki bilgileri görmüş veya sizi bir işlemi kendiniz yapıyormuşsunuz gibi yönlendirmiş olabilir. Ayrıca saldırgan, parola veya SMS kodu öğrendiyse uygulama kaldırıldıktan sonra da başka bir cihazdan hesabınıza giriş yapmayı deneyebilir.

Bu yüzden kurtarma planı dört ayrı işi birlikte yürütür: cihaz bağlantısını kesmek, uygulamanın yetkilerini kaldırmak, hesap oturumlarını ve parolaları yenilemek, finans kuruluşuna olayın bildirimini yapmak. Şüpheli işlem görünmese bile banka kayıtlarında iz bırakabilecek giriş veya transfer denemelerini kontrol ettirin.

Kanıtları saklayın ve resmi başvuruyu geciktirmeyin

Arama kaydı, telefon numarası, mesajlar, uygulama adı, indirme bağlantısı, ekran görüntüleri, banka bildirimleri ve işlem dekontlarını silmeyin. Dolandırıcıyla yazışmayı sürdürmeyin; yalnızca mevcut kayıtları koruyun.

Para transferi gerçekleştiyse bankaya bildirimden sonra en yakın karakola veya Cumhuriyet Başsavcılığına başvurabilirsiniz. Adalet Bakanlığı’nın mağdur bilgilendirme sayfası, dolandırıcılık şikâyetinin karakol veya savcılık üzerinden yapılabileceğini belirtiyor. Dolandırıcılık mağdurları için resmi bilgilendirme başvuru sürecine ilişkin temel çerçeveyi sunuyor.

Şüpheli web sitesi veya çevrim içi içerik için e-Devlet üzerindeki BTK İnternet İhbar Başvurusu hizmeti kullanılabilir. Bu başvuru banka bildirimimin veya adli şikâyetin yerine geçmez; olayın niteliğine göre ilgili kurumlara ayrı ayrı bilgi vermek gerekebilir.

İlk 15 dakikada yapılmaması gerekenler

• Dolandırıcının verdiği numarayı geri aramayın.
• Telefon internete bağlıyken parola veya banka işlemi yapmayın.
• SMS kodunu, kart şifresini veya mobil bankacılık parolasını paylaşmayın.
• Uygulamayı silmeden önce kanıtları yok edecek şekilde telefonu sıfırlamayın.
• Uygulama silindi diye hesap ve banka kontrollerini atlamayın.
• Para kurtarma vaadiyle yeniden ücret isteyen kişilere ödeme yapmayın.

Kısa karar: Telefona uzaktan erişim uygulaması yüklendiyse ne yapılmalı sorusunun güvenli sırası şudur: bağlantıyı kes, izinleri kapat, uygulamayı kaldır, temiz cihazdan parolaları yenile, bankayı resmi kanaldan ara, kanıtları sakla ve gerekiyorsa karakol veya savcılığa başvur.