Şifre İsteyen Hile Siteleri Neden Tehlikeli?

Şifre isteyen takipçi ve beğeni hilesi siteleri tehlikelidir, çünkü takipçi ya da beğeni göndermek için şifreye gerek yoktur. Şifreni alan taraf hesabına giriş yapar, senin adına başkalarını takip eder, mesaj gönderir, hesabı devralır ve aynı şifreyi kullandığın e-posta hesabına kadar uzanabilir. Meşru bir servis yalnızca herkese açık bağlantını ister.

Şifreni alan site onunla ne yapar?

Bir siteye ya da uygulamaya şifreni yazdığın anda hesabın senin denetiminden çıkar. Karşı tarafın ne yapacağını sen belirlemezsin; aşağıdakiler en sık görülen senaryolardır.

Hesap ele geçirme

Şifreyi alan taraf hesabına girer, önce kurtarma e-postasını ve telefon numarasını kendi bilgileriyle değiştirir, sonra şifreyi yeniler. Bu sırada sen uygulamadan atılırsın ve “şifremi unuttum” adımı artık sana değil ona kod gönderir. Takipçi sayısı yüksek hesaplar bu yolla satılabilir ya da geri vermek karşılığında para istenebilir; küçük hesaplar ise reklam ve dolandırıcılık gönderileri için kullanılır.

Oturum bilgisi çalma

Bazı siteler şifre yerine “tarayıcından şu kodu kopyala yapıştır” diyerek oturum çerezini ister. Oturum çerezi, platformun seni tanımak için tarayıcına yazdığı anahtardır; şifreyle aynı kapıyı açar. Üstelik şifreni değiştirsen bile açık oturum kapatılmadıkça bu anahtar çalışmaya devam edebilir. Bu yüzden “şifre istemiyoruz, sadece kod” ifadesi bir güvence değildir.

Senin adına spam gönderim

Şifre isteyen takipçi sistemlerinin çoğu bir havuz mantığıyla çalışır: sana takipçi gelirken senin hesabın da havuzdaki başka hesapları takip eder, gönderilerini beğenir, bazen yorum bırakır. Hesabın, senin haberin olmadan tanımadığın kişilere mesaj atabilir, hikâyende reklam paylaşabilir. Platform bu davranışı gördüğünde hesabı sen kullanıyormuşsun gibi değerlendirir; uyarı, özellik kısıtlaması ya da kapatma sana gelir.

Bağlı hesapların riski: e-posta ve telefon

Çoğu kişi aynı şifreyi birkaç yerde kullanır. Sosyal medya şifren e-posta şifrenle aynıysa, saldırgan e-postana da girer. E-posta, bütün hesaplarının anahtarıdır: bankadan alışveriş sitesine kadar her “şifremi unuttum” akışı oraya gider. Telefon numarası da benzer bir kapıdır; hesaba bağlı numara değiştirildiğinde SMS ile gelen doğrulama kodları artık başkasının telefonuna düşer.

APK ve “hile programı” dosyaları

“Takipçi hilesi programı” adıyla dağıtılan APK ya da bilgisayar dosyaları, mağaza dışından kurulan yazılımlardır. Mağaza denetiminden geçmedikleri için içlerinde ne olduğunu kimse doğrulamaz. Kurulum sırasında istedikleri izinler asıl amacı ele verir: SMS okuma izni doğrulama kodlarını çalmak için, erişilebilirlik izni ekranda yazdıklarını okumak için, ekran üstü çizim izni sahte giriş penceresi göstermek için istenir.

Takipçi, beğeni ya da izlenme göndermek için telefonuna hiçbir şey kurman gerekmez. Bu işlemler hesabında değil, herkese açık içeriğinde gerçekleşir; bunun için bir uygulama değil, yalnızca bağlantı yeterlidir. Kurulum isteyen her “hile” teklifi bu basit gerçekle çelişir.

Sahte “giriş yap” ekranları

En yaygın yöntem, platformun giriş sayfasına benzeyen bir kopya ekrandır. Logo, renkler ve yazı tipi aynıdır; tek fark adres çubuğudur. Bu ekrana yazdığın kullanıcı adı ve şifre doğrudan siteyi işleten kişiye gider, sonra seni gerçek sayfaya yönlendirir ve “şifreni yanlış yazdın” sanırsın.

Bir giriş ekranıyla karşılaştığında adres çubuğuna bak. Gerçek giriş ekranı platformun kendi alan adında açılır: Instagram için instagram.com, TikTok için tiktok.com. Harfleri karıştırılmış, sonuna ek kelime alan ya da farklı uzantıyla biten adresler kopyadır. Uygulama içinde açılan bir pencere de aynı kontrolü hak eder; adres görünmüyorsa şifre yazma.

Tehlikeli siteyi nasıl tanırsın?

Aşağıdaki işaretlerden biri bile yeterlidir; ikisi bir aradaysa sayfayı kapat.

• Şifre alanı: Formda kullanıcı adının yanında şifre kutusu varsa amacı takipçi göndermek değil, hesabını almaktır.
• Uygulama indirme isteği: “Devam etmek için uygulamayı kur” diyen her sayfa, telefonuna denetimsiz bir dosya sokmaya çalışır.
• SMS onay kodu isteği: Telefonuna gelen kodu senden isteyen taraf, o anda senin hesabına giriş yapmaya çalışıyordur. Kod, platformun sana “bu sen misin” sorusudur; başkasına söylendiği anda cevabı “evet” olur.
• “Hesabını bağla” düğmesi: Bağlama, çoğu zaman şifre girmenin başka bir adıdır. Gerçek bir platform yetkilendirmesi bile olsa, tanımadığın bir siteye hesabında işlem yapma izni vermiş olursun.
• Önce görev, sonra ödül: “Şu hesapları takip et, sonra takipçin gelsin” diyen sistem, senin hesabını havuz olarak kullanıyordur.
• Kesin sayı vaadi: Sayıyla yapılan her kesin vaat kontrol dışıdır; kimse platformun sayacını yönetmez.

Şüpheye düştüğünde kendine tek bir soru sor: bu servisin işini yapabilmesi için hesabımın içine girmesi gerekiyor mu? İzlenme, beğeni ve takipçi için cevap her zaman hayırdır. Bu işlemlerin hepsi dışarıdan, senin herkese açık içeriğini görerek yapılır. Hesabın içine girmek isteyen bir servisin amacı, sana söylediği şey değildir.

Başına geldiyse ne yapmalısın?

Şifreni bir yere yazdıysan ya da şüpheli bir uygulama kurduysan sıra önemlidir. Aşağıdaki adımları bu sırayla uygula.

1. Şifreni hemen değiştir

Önce sosyal medya şifreni, sonra aynı şifreyi kullandığın bütün hesapları değiştir. Yeni şifre başka hiçbir yerde kullanmadığın, uzun bir şifre olsun. Şüpheli uygulama kurulu bir telefondan şifre değiştirmek yerine önce uygulamayı kaldır ya da başka bir cihazdan işlem yap.

2. Bütün oturumları kapat

Şifre değişikliği açık oturumları her zaman düşürmez. Instagram’da güvenlik ayarlarındaki giriş etkinliği, TikTok’ta güvenlik ve izinler altındaki cihaz listesi sana açık oturumları gösterir. Tanımadığın her cihazı ve konumu oradan çıkar. Bu adım, çalınan oturum çerezini de geçersiz kılar.

3. İki adımlı doğrulamayı aç

İki adımlı doğrulama, şifreyi bilen birinin bile ikinci bir onay olmadan girmesini engeller. Mümkünse SMS yerine doğrulama uygulaması seç; numara değişikliği ya da SIM kopyalama riskine karşı daha dayanıklıdır. Yedek kodları güvenli bir yere kaydet.

4. Bağlı uygulamaları kaldır

Instagram’da uygulamalar ve web siteleri bölümü, TikTok’ta uygulama izinleri bölümü, hesabına erişim verdiğin üçüncü tarafları listeler. Tanımadığın ya da artık kullanmadığın her girişi kaldır. Telefonunda mağaza dışından kurduğun “hile” uygulamalarını sil; gerekiyorsa cihazı güvenlik taramasından geçir.

5. E-posta ve telefonu kontrol et

Hesabındaki kurtarma e-postası ve telefon numarası hâlâ sana ait mi, kontrol et. E-posta hesabının kendi güvenlik ayarlarına da bak: saldırganlar, girdikleri e-posta hesabına kendilerine kopya gönderen yönlendirme kuralı ekler. Tanımadığın yönlendirme, filtre ya da bağlı cihaz varsa kaldır ve e-posta şifreni de yenile.

6. Platform desteğine başvur

Hesaba artık giremiyorsan giriş ekranındaki yardım bağlantısını kullan. Instagram ve TikTok, ele geçirilen hesaplar için kimlik doğrulamalı geri alma akışı sunar; kayıtlı e-posta ya da telefondan erişimin sürüyorsa süreç daha kısa sürer. Bu sırada takipçilerine kısa bir uyarı ver: senin adına gelen bağlantılara tıklamasınlar.

Bu sitedeki yaklaşım neden farklı?

Bu sitedeki servisler yalnızca herkese açık bir bağlantı ya da kullanıcı adı ister; başka hiçbir şey istemez. Şifre alanı yoktur, uygulama yoktur, hesabını bağlama adımı yoktur, telefonuna kod gelmez. Talep, sağlayıcıya iletilir ve gönderim senin herkese açık içeriğine yapılır; hesabına hiçbir zaman dokunulmaz. Bu bir program, APK ya da hesap açığı değil; ücretsiz bir deneme servisidir. Sürecin tamamını ücretsiz SMM servisi nasıl çalışır rehberinde okuyabilirsin.

Dürüst olmak gerekirse bu yaklaşımın sınırları da var. Adet sabittir, bekleme süresi vardır, gelen sayı zamanla bir miktar değişebilir ve hesabın ya da içeriğin herkese açık olmalıdır. Bu servis, hesabını tek başına büyütmez; yeni bir videoya ya da yeni bir hesaba küçük bir başlangıç verir. Karşılığında şifreni, telefonunu ve bütün hesaplarını riske atmazsın.

TikTok takipçi, Instagram takipçi ve TikTok beğeni servislerinin her birinde form aynı mantıkla çalışır. Platforma göre bütün servisleri TikTok ve Instagram sayfalarında görebilirsin. Hangi sayfada olursan ol, kural değişmez: bir yer senden şifre istiyorsa, o yer takipçi göndermiyor, hesabını alıyordur.