Çaldırılan Gmail Hesabı Nasıl Kurtarılır?

Çaldırılan bir Gmail hesabını kurtarmanın en hızlı ve resmi yolu g.co/recover (veya accounts.google.com/signin/recovery) adresindeki Google Hesap Kurtarma Sihirbazı'na girmektir. Buraya çalınan hesabın e-posta adresini yazın, "Başka bir yöntem deneyin" seçeneklerini sırayla kullanarak kimliğinizi doğrulayın (eski şifreniz, kurtarma e-postası, kurtarma telefonu, yedek kod veya hesabı ne zaman açtığınız gibi bilgilerle), ardından yeni bir şifre belirleyin. Kritik nokta şudur: bu işlemi tanıdığınız bir cihaz, tarayıcı ve konumdan yapın ve sorulan her soruyu elinizden geldiğince doğru yanıtlayın. Yanlış tahminler süreci iptal etmez, dolayısıyla vazgeçmeyin. Ne yazık ki dürüst olmak gerekirse: saldırgan şifreyi, kurtarma bilgilerini ve iki adımlı doğrulamayı çoktan değiştirdiyse ve Google kimliğinizi yeterince doğrulayamıyorsa, her hesap her zaman geri alınamayabilir. Aşağıda hem kurtarma sürecini hem de "en kötü senaryoda" ne yapılacağını adım adım anlatıyorum.

Merhaba, ben Adalet. Yıllardır platform hesaplarının ele geçirilmesi ve kurtarılması üzerine yazıyorum ve şunu net söyleyebilirim: Gmail, dijital kimliğinizin ana anahtarıdır. Çoğu insanın bankacılık, sosyal medya, iş yazışmaları ve diğer tüm hesaplarının "şifre sıfırlama" adresi burasıdır. Bu yüzden bir Gmail hesabının çalınması sıradan bir sorun değil, adeta kimliğinizin çalınmasıdır. İyi haber şu ki Google'ın kurtarma sistemi düşündüğünüzden daha akıllıdır ve doğru adımları izlerseniz şansınız hiç de düşük değildir. Bu rehberi sonuna kadar okuyun; hem paniği azaltacak hem de gerçekçi bir yol haritası verecek.

Önce Sakin Olun: Neden Her Dakika Önemli?

Bir hesabın ele geçirildiğini fark ettiğiniz an, saatiniz çalışmaya başlar. Google'ın kurtarma sistemi büyük ölçüde otomatiktir ve sizin geçmiş davranışlarınıza, cihazlarınıza ve hesap etkinliğinize bakarak "bu gerçekten sen misin?" sorusuna cevap arar. Saldırgan hesabın içinde ne kadar uzun kalırsa, sizin izlerinizi o kadar çok siler: eski cihazları kaldırır, kurtarma e-postasını ve telefonunu kendi bilgileriyle değiştirir, filtreler kurar ve mümkünse tüm eski oturumları kapatır. Amacı, geride sizden hiçbir "kanıt" bırakmamaktır.

İnternette yaygın olarak "kurtarma penceresinin yaklaşık 7 gün (168 saat) olduğu" söylenir. Google bunu tek bir garanti süre olarak yayınlamaz; ancak resmi belgelerde kurtarma bilgilerindeki değişikliklerin yürürlüğe girmesinin 7 güne kadar sürebileceği, hatta bu süre boyunca kodların bir süre daha eski bilgilerinize de gönderilebileceği belirtilir. Bunu şöyle yorumlayın: saldırgan kurtarma telefonunuzu değiştirse bile, sistem bir süre eski bilgilerinizi de tanımaya devam edebilir. Yani ilk birkaç gün sizin lehinize çalışan bir zaman aralığıdır. Bu nedenle hesabınızın çalındığını fark ettiğiniz an, "yarın hallederim" demeyin; hemen başlayın.

Hesabınız Gerçekten Ele Geçirildi mi? Belirtiler

Bazen sorun basit bir şifre unutması olur; bazen gerçek bir saldırıdır. İkisinin çözümü farklıdır. Aşağıdaki belirtiler hesabınızın ele geçirildiğini gösterir:

• Doğru şifreyi girdiğiniz halde "şifre yanlış" uyarısı alıyorsunuz (saldırgan şifreyi değiştirmiş olabilir).
• "Şifreniz değiştirildi", "kurtarma e-postanız güncellendi" veya "yeni cihazdan giriş yapıldı" bildirimleri aldınız.
• Tanımadığınız konumlardan (yurt dışı IP'ler gibi) oturum açma uyarıları var.
• Kişileriniz sizden gelmeyen tuhaf e-postalar (dolandırıcılık, bağlantı istekleri) aldıklarını söylüyor.
• Gönderilmiş öğelerde sizin yazmadığınız e-postalar var ya da "Gönderilmiş"/"Çöp Kutusu" tuhaf biçimde boşaltılmış.
• Bağlı diğer hesaplarınızda (Instagram, banka, oyun) şifre sıfırlama e-postaları görüyorsunuz ama siz istemediniz.

Bu belirtilerden birini bile görüyorsanız, hesabı sadece "kurtarmak" yetmez; geri aldıktan sonra baştan aşağı temizlemeniz gerekir. Rehberin ikinci yarısı tam olarak bunun için.

g.co/recover ile Adım Adım Hesap Kurtarma

Aşağıdaki adımlar Google'ın güncel resmi kurtarma akışını izler. Önemli not: Google, hesabınızın yapılandırmasına ve o denemenin risk düzeyine göre size hangi doğrulama sorularının gösterileceğine kendisi karar verir. Yani arayüz sürüme, ülkeye ve hesabınıza göre değişebilir; buton ve menü adları birebir aynı olmayabilir, hatta burada sıraladığım her yöntem size gösterilmeyebilir. Mantık ise her zaman aynıdır: Google'a gerçek sahip olduğunuzu kanıtlayan olabildiğince çok sinyal vermek.

1. Doğru başlangıç noktasına gidin. Tarayıcınızda g.co/recover yazın veya doğrudan accounts.google.com/signin/recovery adresine gidin. Sahte "Gmail kurtarma" siteleri ve reklamlarına asla tıklamayın; yalnızca google.com alan adına güvenin.
2. Çalınan hesabın adresini girin. Kurtarmak istediğiniz Gmail adresini (veya bu hesaba bağlı telefon numarasını) yazın ve "İleri"ye basın.
3. Hatırladığınız son şifreyi girin. Google önce bildiğiniz en son şifreyi sorar. Tam olarak hatırlamıyorsanız bile, kullanmış olabileceğiniz eski bir şifreyi girin. Saldırgan şifreyi değiştirmiş olsa bile, eski şifrenizi doğru bilmeniz kimliğinizi kanıtlayan güçlü bir sinyaldir.
4. Doğrulama kodunu alın. Google, hesaba kayıtlı kurtarma telefonuna veya kurtarma e-postasına bir doğrulama kodu gönderebilir. Bu bilgiler hâlâ sizdeyse, kodu girin; büyük ihtimalle en kolay yoldan geçersiniz.
5. "Başka bir yöntem deneyin" seçeneğini kullanın. Google size artık erişemediğiniz bir telefona/e-postaya kod göndermek isterse, panik yapmayın. Ekranın altındaki "Başka bir yöntem deneyin" (Try another way) bağlantısına tıklayın. Google alternatif doğrulama yollarını sırayla önerir. Her seferinde bir yöntem tükendiğinde tekrar "Başka bir yöntem deneyin" diyerek bir sonrakine geçebilirsiniz.
6. Hesap geçmişiyle ilgili soruları yanıtlayın. Alternatif yollardan biri, hesabı ne zaman oluşturduğunuz (ay/yıl), sık iletişim kurduğunuz kişiler veya kullandığınız Google hizmetleri gibi soruları içerir. Hesap açılış tarihini hatırlamıyorsanız, o dönemde aldığınız "Google'a hoş geldiniz" e-postasına başka bir hesaptan bakın ya da eski telefonunuzun kurulum tarihini düşünün.
7. Varsa yedek kodlarınızı kullanın. Daha önce iki adımlı doğrulama kurarken 8 haneli yedek kodlar aldıysanız, "Başka bir yöntem deneyin" ekranında bu kodlardan daha önce kullanmadığınız birini girebilirsiniz. Bu, telefonunuza erişiminiz olmadığında en güçlü kurtarma yollarından biridir.
8. Yeni ve güçlü bir şifre belirleyin. Kimliğiniz doğrulandığında Google yeni bir şifre oluşturmanızı ister. Daha önce hiç kullanmadığınız, en az 12-16 karakterlik benzersiz bir şifre seçin.
9. Kurtarma hemen tamamlanamazsa formu doldurmaya devam edin. Sistem "kimliğinizi doğrulayamadık" derse hemen pes etmeyin. Birkaç saat ya da bir gün bekleyip tanıdık bir cihaz ve konumdan tekrar deneyin. Google'a göre yanlış tahminler kurtarma işlemini iptal etmez; deneme hakkınız pratikte sınırsızdır.

Bazı Durumlarda "Bekleme Süreli" Kurtarma Bağlantısı

Şunu da bilin: Google bazı yüksek riskli senaryolarda, sizi anında geçirmek yerine bir bekleme süresi uygulayabilir. Örneğin başka hiçbir cihazda oturumunuz açık değilse ve normal doğrulama yolları sonuç vermiyorsa, sistem kurtarma bağlantısını e-postanıza belirli bir süre sonra (çoğu durumda 72 saat civarı) gönderebilir. Bu süre, gerçek bir saldırganın aynı yolu kullanıp sizi tekrar dışarı atmasını zorlaştıran bir güvenlik önlemidir. Bu senaryodaysanız, ekrandaki yönlendirmeyi izleyin, bekleme süresi boyunca kurtarma e-postanıza erişiminizi koruyun ve süre dolduğunda tekrar deneyin. Bu davranış hesaba göre değişebilir; herkeste görülmez.

"Başka Bir Yöntem Deneyin" Mantığını Anlamak

Kurtarma sürecinin can damarı bu küçük bağlantıdır. Google tek bir doğrulama yöntemine takılıp kalmanızı istemez; elinde birden fazla "kanıt" varsa hepsini denemenize izin verir. Saldırgan telefonunuzu ve kurtarma e-postanızı değiştirmiş olsa bile, sizin hâlâ elinizde olan başka kanıtlar (eski şifre, tanıdık cihaz, yedek kod, hesap oluşturma tarihi, sık kullanılan konum) devreye girebilir. Bu yüzden ilk "olmadı" ekranında durmayın; "Başka bir yöntem deneyin" dedikçe sistem sizi daha derin doğrulama katmanlarına yönlendirir.

Eski Şifreyi Hatırlamak İçin İpuçları

Eski şifreyi doğru girmek, kurtarma başarınızı ciddi biçimde artırır. Hatırlamıyorsanız:

• Tarayıcınızın (Chrome, Safari, Firefox) kayıtlı şifreler bölümüne bakın. Saldırgan uzaktan şifreyi değiştirse bile, cihazınızdaki tarayıcı hâlâ eski şifreyi hatırlıyor olabilir.
• Telefonunuzda ya da bilgisayarınızda daha önce oturum açmış bir uygulama varsa (örneğin telefondaki Gmail uygulaması), o cihaz hâlâ oturumu açık tutuyor olabilir. Oradan doğrudan şifre değiştirmeyi deneyin.
• Sık kullandığınız şifre kalıplarını (eski bir ev adresi, evcil hayvan adı + yıl gibi) tek tek deneyin. Yanlış girmeniz süreci bozmaz.

Saldırgan Şifreyi, Kurtarma Bilgilerini ve 2FA'yı Değiştirdiyse

En zorlu senaryo budur. Deneyimli bir saldırgan hesaba girer girmez şunları yapar: şifreyi değiştirir, kurtarma e-postasını ve telefonunu kendi bilgileriyle değiştirir, iki adımlı doğrulamayı (2FA) kendi telefonuna kurar ve mümkünse tüm eski oturumları kapatır. Amacı sizi tamamen dışarıda bırakmaktır. Bu durumda bile elinizde kartlar var:

1. Hâlâ oturumu açık bir cihaz arayın. Saldırgan her cihazdan çıkış yapmayı unutmuş olabilir. Telefonunuzdaki Gmail uygulaması, tabletiniz veya iş bilgisayarınız hâlâ oturumu açık tutuyorsa, oradan hemen Google Hesabı → Güvenlik → Şifre yolunu izleyip şifreyi değiştirin. Bu, saldırganı anında dışarı atar; kurtarma sihirbazından çok daha hızlıdır.
2. g.co/recover'ı tanıdık cihazdan çalıştırın. Google, daha önce düzenli olarak oturum açtığınız cihaz ve konumu güçlü bir güven sinyali sayar. Yeni bir telefondan değil, her zaman kullandığınız bilgisayardan/telefondan ve normal internet bağlantınızdan (evinizin Wi-Fi'si gibi) deneyin. VPN kapalı olsun.
3. Kurtarma bilgileri değişmiş olsa da denemeye devam edin. Resmi bilgiye göre kurtarma bilgilerindeki değişiklikler 7 güne kadar tam olarak yürürlüğe girmeyebilir ve bu süre boyunca sistem eski bilgilerinize de kod gönderebilir. Bu yüzden ilk günlerde sistem hâlâ sizin eski bilgilerinizi kısmen tanıyabilir.
4. 2FA'nız değiştirildiyse "Başka bir yöntem deneyin" ile ilerleyin. İki adımlı doğrulama artık saldırganın telefonuna gidiyorsa, kod alma ekranında yine alternatif doğrulama yollarına geçin. Varsa yedek kodlarınızı kullanın. Google, 2FA'ya erişemeyen gerçek sahipler için ek kimlik doğrulama soruları ve bazen bekleme süreli yollar sunar; ancak bu süreç günler alabilir.
5. Kurumsal (Workspace) hesapsa yöneticinize gidin. Hesabınız bir şirket, okul veya kurum tarafından yönetiliyorsa (adresiniz @sirketiniz.com gibiyse), kurtarmayı siz değil, kurumun Google Workspace yöneticisi yapar. Yönetici şifreyi sıfırlayabilir ve tüm oturumları anında kapatabilir. Doğrudan BT departmanınıza veya yöneticinize ulaşın; bu, kişisel kurtarma sihirbazından çok daha hızlı ve kesin sonuç verir.

Kurtarma Başarı Şansını Artıran ve Azaltan Faktörler

Google'ın otomatik sistemi bir "güven puanı" mantığıyla çalışır. Aşağıdaki tablo, hangi davranışların sizi doğrulanmaya yaklaştırdığını, hangilerinin uzaklaştırdığını özetliyor:

Kısacası: Google'a "ben yıllardır bu hesabı bu cihazdan, bu konumdan kullanan kişiyim" mesajını ne kadar güçlü verebilirseniz, kapı o kadar açılır.

Hesabı Geri Aldıktan Sonra Mutlaka Yapılması Gerekenler

Şifreyi sıfırladınız ve tekrar girebiliyorsunuz; harika. Ama iş burada bitmez. Saldırgan hesabın içine "arka kapılar" bırakmış olabilir: gizli yönlendirmeler, filtreler, bağlı uygulamalar. Bunları temizlemezseniz birkaç gün içinde hesabı tekrar kaybedebilirsiniz. Aşağıdaki temizlik listesini eksiksiz uygulayın.

1. Tüm Oturumları Kapatın ve Cihazları İnceleyin

Google Hesabınızda Güvenlik bölümüne gidin, Cihazlarınız altında Cihazları yönet'e tıklayın. Tanımadığınız her cihazı seçip Çıkış yap deyin. Böylece saldırganın açık oturumları anında kesilir. Ayrıca Güvenlik işlemlerini incele bölümünden son etkinlikleri gözden geçirin; tanımadığınız girişleri "Hayır, ben değildim" olarak işaretleyin.

2. Şifre, İki Adımlı Doğrulama ve Passkey

Yeni şifreniz benzersiz olmalı (başka hiçbir sitede kullanmadığınız). Ardından güvenliğin bel kemiğini kurun:

• İki Adımlı Doğrulama (2FA): Güvenlik → İki Adımlı Doğrulama'yı açın. Mümkünse SMS yerine Google Authenticator gibi bir uygulama veya fiziksel güvenlik anahtarı kullanın; SMS, SIM değiştirme (SIM swap) saldırılarına açıktır.
• Passkey (Geçiş Anahtarı): Google artık şifresiz, kimlik avına dirençli passkey desteği sunuyor. Passkey telefonunuzun/parmak izinizin kilidiyle çalışır; kopyalanamaz, çalınamaz ve karşı tarafa verilemez. Eklemenizi kesinlikle öneririm. Passkey eklemek mevcut doğrulama ve kurtarma yöntemlerinizi kaldırmaz, üzerine ek bir güvenlik katmanı koyar.

Not: İki adımlı doğrulamayı veya kurtarma bilgilerini yeni değiştirdiğinizde, Google kimliğinizden emin olmak için bazı değişikliklerin tam yürürlüğe girmesini birkaç iş gününe kadar (yine o 7 günlük güvenlik penceresi) bekletebilir. Bu normaldir ve aslında sizi korur.

3. Uygulama Şifrelerini ve Bağlı Uygulamaları Denetleyin

Saldırgan, ana şifrenizi değiştirseniz bile erişimi sürdürmek için uygulama şifreleri oluşturmuş olabilir. Güvenlik ayarlarından uygulama şifrelerini kontrol edin ve tanımadığınız tüm girdileri silin. Ardından Hesaba erişimi olan uygulamalar (üçüncü taraf uygulamalar) bölümüne gidin; tanımadığınız veya artık kullanmadığınız her uygulama ve hizmetin erişimini kaldırın. Bu, en sık gözden kaçan arka kapıdır.

4. Gmail Ayarlarındaki Gizli Tuzakları Temizleyin

Bu adım hayati. Saldırgan hesaptan çıkarılsa bile, Gmail'inize gelen kopyaları kendine yönlendirmeye devam edebilir. Gmail → Ayarlar → Tüm ayarları gör bölümünde şunları tek tek kontrol edin:

• Otomatik posta yönlendirme (Forwarding): Tanımadığınız bir adrese yönlendirme kurulmuşsa hemen iptal edin.
• Filtreler: Gelen belirli e-postaları (örneğin banka veya şifre sıfırlama e-postalarını) otomatik silen, arşivleyen veya başka adrese ileten filtreleri silin.
• POP/IMAP erişimi: İzniniz dışında açılmış harici erişimi kapatın.
• Otomatik yanıt (Tatil yanıtlayıcısı): Sizin yazmadığınız otomatik yanıt mesajlarını kapatın.
• Posta yetkisi (Delegation): Hesabınıza "vekaleten erişim" verilmiş başka bir adres varsa kaldırın.

5. Kurtarma Bilgilerini Güncelleyin

Son olarak, kurtarma e-postanızı ve kurtarma telefon numaranızı kontrol edip yalnızca size ait güncel bilgilerle değiştirin. Saldırgan bunları kendi bilgileriyle doldurmuş olabilir; öyleyse silin ve kendi güvenli yedek e-postanızı/telefonunuzu ekleyin. Ayrıca hesap adınızın, profil fotoğrafınızın ve imzanızın değiştirilmediğinden emin olun.

6. Bulaşmayı Kaynağında Durdurun

Hesap nasıl ele geçirildi? Çoğu zaman cevap cihazınızdadır: bir kimlik avı (phishing) bağlantısı, tarayıcıya bulaşmış kötü amaçlı bir eklenti ya da bilgi çalan bir yazılım (info-stealer). Cihazınızda güncel bir antivirüs taraması yapın, tanımadığınız tarayıcı eklentilerini kaldırın ve işletim sisteminizi güncelleyin. Kaynağı temizlemezseniz, yeni şifreniz de aynı yolla tekrar çalınır.

Peki Ya Hiçbir Şey İşe Yaramazsa? Dürüst Gerçek

Burada size dürüst olmam gerekiyor, çünkü internetteki birçok "kesin kurtarma" vaadi gerçekçi değil. Bazı durumlarda Google, kimliğinizi otomatik sistemiyle yeterince doğrulayamaz ve kurtarma başarısız olur. Bu özellikle şu hallerde olur: hesabı çok az kullanmışsınızdır ve geçmiş veriniz azdır; hiç kurtarma e-postası/telefonu eklememişsinizdir; eski şifreyi hiç hatırlamıyorsunuzdur; ya da saldırı üzerinden çok zaman geçmiştir. Ne yazık ki her hesap her zaman kurtarılamayabilir ve Google, güvenlik gerekçesiyle "üzgünüz, doğrulayamadık" dediğinde bunu değiştirmenin sihirli bir yolu yoktur.

Bu noktada kritik bir uyarı: Google, ücretsiz kişisel Gmail hesapları için canlı telefon desteği veya "hızlı kurtarma servisi" sunmaz. "Google kurtarma hattı", "hacker'dan hesabı geri alıyoruz", "24 saatte kurtarma" gibi vaatlerle para isteyen kişiler, sayfalar ve reklamlar neredeyse her zaman dolandırıcıdır. Onlara para ya da bilgi verirseniz ikinci kez mağdur olursunuz. Tek resmi kanal g.co/recover kurtarma sihirbazıdır; kurumsal hesaplarda ise kendi Workspace yöneticinizdir.

Kurtarma kesin olarak başarısız olduysa yapılması gerekenler:

• Zincirleme hasarı durdurun. O Gmail'e bağlı tüm önemli hesapların (banka, sosyal medya, alışveriş) e-posta adresini başka güvenli bir adresle değiştirin ve şifrelerini yenileyin. Amaç, saldırganın Gmail üzerinden bu hesapları da ele geçirmesini engellemektir.
• Çevrenizi uyarın. Kişilerinize hesabınızın ele geçirildiğini, sizden geleceğini iddia eden para/bağlantı isteklerine kanmamalarını bildirin.
• Gerekirse resmi başvuru yapın. Hesap üzerinden dolandırıcılık, tehdit veya maddi zarar oluştuysa, ülkenizin siber suç/emniyet birimlerine başvurun.
• Yeni bir hesap açın ve bu kez doğru kurun. Yeni hesabınızda ilk günden güçlü şifre, 2FA/passkey ve güncel kurtarma bilgileri ayarlayın; yedek kodları güvenli bir yere kaydedin.

Bir Daha Yaşamamak İçin: Önleme

En iyi kurtarma, hiç ihtiyaç duymadığınız kurtarmadır. Hesabınızı geri aldıysanız ya da yeni bir hesap kuruyorsanız, şu önlemleri bugün alın:

• Passkey ve iki adımlı doğrulamayı açın. Bu ikisi, çalınan bir şifrenin tek başına işe yaramamasını sağlar. Saldırıların büyük çoğunluğu bu adımla durur.
• Her hesaba benzersiz şifre kullanın. Bir şifre yöneticisi kullanın; tek bir sitenin sızması diğer hesaplarınızı düşürmesin.
• Kimlik avına dikkat edin. "Hesabınız kapatılacak, hemen giriş yapın" tarzı e-postalardaki bağlantılara tıklamayın. Giriş yapmadan önce adres çubuğunun gerçekten accounts.google.com olduğundan emin olun.
• Kurtarma bilgilerinizi güncel tutun. Kurtarma e-postanız ve telefonunuz erişebildiğiniz, güncel bilgiler olsun. Yılda bir kontrol edin.
• Güvenlik Kontrolü'nü çalıştırın. Google Hesabınızdaki "Güvenlik Kontrolü" aracını ara sıra çalıştırıp uyarıları giderin.
• Yedek kodları saklayın. 2FA kurarken verilen yedek kodları dijital olmayan, fiziksel bir yere kaydedin; telefonunuzu kaybederseniz can simidiniz olur.

Sıkça Sorulan Sorular

Gmail hesabımı çalındıktan ne kadar süre sonra kurtarabilirim?

Ne kadar erken davranırsanız şansınız o kadar yüksektir. Google tek bir süre garantisi vermese de, kurtarma bilgilerindeki değişikliklerin tam yürürlüğe girmesi 7 güne kadar sürebilir; bu da ilk günlerin sizin lehinize çalıştığı anlamına gelir. Aylar sonra fark ederseniz kurtarma çok daha zorlaşır, ama g.co/recover üzerinden denemeye her zaman değer. Deneme hakkınız pratikte sınırsızdır.

Saldırgan telefon numaramı ve kurtarma e-postamı değiştirdiyse hesabı geri alabilir miyim?

Mümkün ama garanti değil. Kod alma ekranında "Başka bir yöntem deneyin" diyerek alternatif doğrulamalara geçin: eski şifreniz, yedek kodlarınız, tanıdık cihaz ve konum, hesabı açtığınız tarih gibi bilgiler devreye girer. İşlemi her zaman kullandığınız cihazdan ve normal internet bağlantınızdan yapın. Bu yollar da sonuç vermezse hesap kurtarılamayabilir; bu dürüst gerçeği baştan bilmek önemli.

İki adımlı doğrulamam saldırganın telefonuna gidiyor, ne yapmalıyım?

Önce hâlâ oturumu açık bir cihaz (telefondaki Gmail uygulaması gibi) arayın; varsa oradan hemen şifreyi değiştirip tüm oturumları kapatın. Yoksa g.co/recover'da 2FA kod ekranında "Başka bir yöntem deneyin" ile ilerleyin; varsa yedek kodunuzu kullanın. Google, 2FA'ya erişemeyen gerçek sahipler için ek kimlik doğrulama adımları ve bazen bekleme süreli yollar sunar; bu süreç birkaç gün alabilir, sabırlı olun.

Google beni telefonla arayıp yardım eder mi? Ücretli kurtarma servisleri güvenilir mi?

Hayır. Google, ücretsiz kişisel Gmail hesapları için canlı telefon desteği veya ücretli "hızlı kurtarma" servisi sunmaz. Para karşılığı hesap kurtardığını iddia eden kişiler, siteler ve reklamlar neredeyse her zaman dolandırıcıdır; onlara asla ödeme veya bilgi vermeyin. Tek resmi yol kurtarma sihirbazıdır. Kurumsal (Workspace) hesaplarda ise yardımı şirketinizin BT yöneticisi verir.

Hiç kurtarma telefonum ve e-postam yoktu; yine de girebilir miyim?

Zor ama imkânsız değil. Bu durumda Google sizi büyük olasılıkla eski şifreniz, yedek kodlarınız, hesabı açtığınız tarih ve tanıdık cihaz/konum üzerinden doğrulamaya çalışır. Bazı hallerde, başka bir cihazda oturumunuz açık değilse, sistem bir bekleme süresinin (çoğu durumda 72 saat civarı) ardından bir kurtarma bağlantısı sunabilir. Her zaman kullandığınız cihazdan deneyin ve elinizdeki tüm ipuçlarını doğru verin; bu tür sinyaller tek doğrulama şansınız olabilir.

Hesabı geri aldım ama tekrar kaybetmekten korkuyorum. Ne yapmalıyım?

Geri aldıktan sonra mutlaka şunları yapın: tüm oturumları kapatın, tanımadığınız cihazları kaldırın, uygulama şifrelerini ve bağlı üçüncü taraf uygulamaları silin, Gmail'de yönlendirme/filtre/posta yetkisi/otomatik yanıt tuzaklarını temizleyin, kurtarma bilgilerini güncelleyin ve cihazınızda kötü amaçlı yazılım taraması yapın. Ardından passkey ve iki adımlı doğrulamayı açarsanız aynı saldırının tekrarlanması çok zorlaşır.