Telefonunuz hacklendi mi? 15 belirti ve ilk adımlar
Cyberlord güvenlik ekibi Yazar profili
Telefon artık tek bir cihazda banka hesabı, kimlik belgesi, özel yazışma ve iş postası taşıyor. Bu yüzden ele geçirilme çoğu zaman filmlerdeki gibi aniden olmuyor; haftalara yayılan ve sahibinin fark etmediği sessiz bir sızıntıya dönüşüyor. Geçen ay bize başvuran bir danışan, telefonunun iki kat hızlı şarj tükettiğini söyledi. Cihazda "Sistem Hizmeti" adı altında kurulmuş ticari bir gözetim uygulaması vardı ve altı haftadır konum ile mesajları dışarı aktarıyordu.
İyi haber şu: cihaz iz bırakıyor. Aşağıdaki liste bir teşhis değil, ön değerlendirme listesidir. İnceleme yalnızca kendi cihazınızda ya da sahibinin yazılı izniyle yönettiğiniz cihazlarda yapılabilir; bir başkasının telefonunu izlemek izinle bile ayrı bir hukuki çerçeveye girer.
Telefon hacklenmesi neden bu kadar yaygın
Tehdit üç nedenden dolayı arttı. Birincisi, güncelleme almayan cihaz sayısı çok yüksek: yama almayan bir telefon, kapatılmış sayılan açıkları taşımaya devam ediyor. İkincisi, pazar ucuzladı; ticari gözetim yazılımları aylık birkaç on dolarlık abonelikle, teknik bilgi gerektirmeden satılıyor. Üçüncüsü, telefon kurumlar için de en zayıf halka: kişisel cihaz üzerinden açılan bir oturum, kurumsal hesaplara giden kapıyı aralıyor.
Buna bir de fiziksel erişim kolaylığı ekleniyor. Telefonu iki dakika elinde tutan biri, uygulama mağazası dışından kurulum yapabilir ya da bir yapılandırma profili ekleyebilir. Sonradan hiçbir şey olmamış gibi görünür.
On beş uyarı işareti
Listeyi tek tek değil, birlikte okuyun. Tek bir işaret nadiren kesin sonuç verir; üç-dört işaretin aynı hafta içinde ortaya çıkması ise inceleme gerektiren bir tablodur.
Pil, ısı ve hız
- Pil beklenenden hızlı tükeniyor. Alışkanlıklarınız aynıyken günlük tüketim belirgin biçimde arttıysa arka planda sürekli çalışan bir süreç olabilir. iPhone'da Ayarlar, Pil, Pil Sağlığı bölümüne; Android'de Ayarlar, Pil, Pil kullanımı ekranına bakın ve tanımadığınız bir uygulamanın oranı yüksek mi diye kontrol edin.
- Cihaz kullanılmadığı halde ılık. Masada duran telefon oda sıcaklığında olmalı. Oyun, video ve navigasyon sonrası ısınma normaldir; tam hareketsizlikte süren ısı ise işlemciyi meşgul eden bir şeyi gösterir.
- Telefon belirgin şekilde yavaşladı. Uygulamalar geç açılıyor, kaydırma takılıyor, klavye gecikiyor. Bunu doğrudan "cihaz yaşlandı" diye kapatmayın; depolama doluluğu ve güncelleme geçmişiyle birlikte değerlendirin.
Veri, uygulama ve tarayıcı
- Veri kullanımı açıklanamıyor. Aylık paketiniz aynı ama tüketim sıçramış, üstelik siz telefonu kullanmadığınız saatlerde artmış olabilir. Operatörün aylık dökümü ile cihazın kendi sayacını karşılaştırın.
- Tanımadığınız uygulamalar var. Saldırganlar "Sistem Hizmeti", "Cihaz Bakımı", "Güncelleme Yöneticisi" gibi genel adları tercih eder. Kurulum tarihine göre sıralayıp tek tek gözden geçirin; geliştirici sayfası olmayan bir uygulama açıklama gerektirir.
- Kendiliğinden açılan reklamlar ve yönlendirmeler. Tarayıcı kapalıyken beliren reklamlar, tanımadığınız sitelere yönlenme ve kendiliğinden değişen arama motoru reklam yazılımının klasik imzalarıdır.
Hesap ve oturum izleri
- Tanıdıklarınıza sizden mesaj gidiyor. Sizin göndermediğiniz bağlantılar, özellikle de tuş kaydedici bir yazılımın ele geçirdiği parolalarla açılmış hesaplardan çıkıyorsa cihaz ile hesap aynı anda risk altındadır.
- Hesaplardan kendiliğinden çıkış yapılıyor. Başka bir cihazdan yapılan giriş, mevcut oturumu düşürebilir. Giriş geçmişindeki cihaz ve konum listesini kontrol edin.
- Kendi hesabınıza giriş yapamıyorsunuz. Parolanız değişmediği halde çalışmıyorsa biri sizden önce davranmış olabilir. Bu acil bir durumdur: kurtarma işlemlerini güvendiğiniz başka bir cihazdan başlatın.
Çağrı, mikrofon ve kamera
- Görüşmelerde tıkırtı, yankı ya da gecikme var. Hat kalitesi de bu etkiyi yapar, ancak arama kaydında hiç çevrilmemiş numaralar ve görüşmeyi kapatmanın uzaması tabloyu değiştirir.
- Kamera ve mikrofon göstergesi boştayken yanıyor. iOS'ta turuncu, birçok Android cihazda yeşil nokta görünür. Telefonu kullanmadığınız bir anda bu gösterge yanıyorsa hangi uygulamanın eriştiğini kontrol edin.
- Cihaz kendi kendine yeniden başlıyor. Donanım arızası da olabilir; gece boyunca aynı saatte tekrarlayan yeniden başlatmalar ise genellikle planlanmış bir işlemi gösterir.
Konum, fatura ve ayarlar
- Arka planda sürekli konum izni var. iPhone'da Gizlilik ve Güvenlik, Konum Servisleri; Android'de Konum, Uygulama izinleri bölümüne bakın. Kendi vermediğiniz "her zaman" izni dikkat ister.
- Faturanızda tanımadığınız kalemler var. Premium kısa mesaj abonelikleri ve uygulama içi satın almalar, mobil zararlı yazılımın eski ama hâlâ işleyen gelir modelidir.
- Güvenlik ayarlarınız değişmiş. Android'de bilinmeyen kaynaklardan kurulum izni, açılmış USB hata ayıklama, iPhone'da eklenmiş yeni bir yapılandırma profili ya da sıfırlanmış ekran kilidi süresi.
Cihaz ele geçirildiğinde hangi veriler hedeflenir
Saldırganın ilgilendiği şey genellikle tek bir dosya değil, erişimin kendisidir: mesajlar ve tek kullanımlık kodlar, konum geçmişi, fotoğraf arşivi, kişi listesi ve tarayıcıda kalan oturum bilgileri. Tek kullanımlık kodlar bu yüzden kritik; kod okunabiliyorsa iki adımlı doğrulama kâğıt üstünde kalır. Aynı nedenle parola değiştirirken telefonu değil, temiz olduğundan emin olduğunuz bir cihazı kullanmak gerekir.
Saldırganlar telefona nasıl giriyor
Bağlantı ve kimlik avı
En yaygın yol. Kısa mesaj, e-posta ya da doğrudan mesajla gelen bağlantı ya zararlı yazılım kuruyor ya da giriş bilgilerini topluyor. Yapay zekâ ile yazılan metinler artık dil hatası vermiyor; bu yüzden gönderenin adresine ve bağlantının hedefine bakmak daha güvenilir.
Sahte uygulamalar ve yan yükleme
Popüler uygulamaların taklitleri, özellikle bankacılık, VPN ve parola yöneticisi kopyaları. Android'de mağaza dışı kurulum yaygın olduğu için bu yol daha sık kullanılıyor; iOS'ta kurumsal sertifikayla imzalanmış sahte dağıtımlar görülüyor.
Ortak ağlar ve sahte erişim noktaları
Havalimanı, kafe ve otel ağlarında araya girme saldırıları hâlâ işe yarıyor. Şifresiz bir ağda VPN kullanmak artık tercih değil, temel hijyen.
Fiziksel erişim ve aksesuarlar
Doksan saniyelik fiziksel erişim yeterli olabiliyor. Değiştirilmiş şarj kabloları ve halka açık USB prizleri de bilinen bir yol; kendi adaptörünüzü taşımak en basit önlem.
Sıfır tıklamalı açıklar
Mesajlaşma uygulamalarındaki açıklar üzerinden kullanıcı hiçbir şeye dokunmadan cihaz ele geçirilebiliyor. Bu yöntem pahalı ve nadir; genellikle yüksek değerli hedeflere karşı kullanılıyor. Yine de tek savunma güncel işletim sistemi.
Sahada sık gördüğümüz üç senaryo
Birincisi, kısa süreli fiziksel erişimle kurulan ve genel ad taşıyan uygulama. İkincisi, iPhone'da eklenmiş bir yapılandırma profili: cihaz yönetiliyor görünür, bazı ayarlar gri kalır. Üçüncüsü, cihazın hiç ele geçirilmediği durum; saldırgan yalnızca e-posta hesabını almıştır ve telefon sadece oturum taşıyıcısıdır. Üçünün müdahale sırası farklı olduğu için önce hangi kategoriye girdiğinizi belirlemek gerekir.
Hacklendiğinizi düşünüyorsanız ilk saatler
- Sakin kalın ve hemen fabrika ayarlarına dönmeyin. Sıfırlama, bir adli incelemede işe yarayacak izleri siler.
- Belgeleyin. Tuhaf uygulama listesini, veri sıçramasını ve hesap oturumlarını ekran görüntüsüyle kaydedin; tarih ve saati not edin.
- Şüpheli izinleri kapatın. Konum, mikrofon, kamera, kişiler ve erişilebilirlik servislerini tek tek gözden geçirin.
- Parolaları başka bir cihazdan değiştirin. Önce e-posta, sonra bankacılık, Apple Kimliği ya da Google hesabı, ardından sosyal medya.
- İki adımlı doğrulamayı uygulama tabanlı kurun. Kısa mesajla gelen kod, SIM değiştirme saldırısına açıktır.
- Güvenilir bir tarama yapın. Bilinen zararlı yazılımı yakalar; özel yazılmış gözetim yazılımı için sonuç garantisi yoktur.
- Güncelleyin. İşletim sistemi ve tüm uygulamalar; sonra son otuz gündür kullanmadığınız uygulamaları silin.
Hangi durumda profesyonel destek gerekir
- Cihazda devlet düzeyinde bir gözetim yazılımı bulunabileceğinden şüpheleniyorsanız.
- Elde edilen bulguları hukuki bir süreçte kullanmanız gerekiyorsa.
- Ev içi şiddet, ısrarlı takip veya velayet gibi hassas bir durum söz konusuysa.
- Temel taramalar temiz görünüyor ama belirtiler sürüyorsa.
- Hangi verinin ne zaman dışarı çıktığını bilmeniz gerekiyorsa.
Bu durumlarda doğru sıra silmek değil, belgelemektir. İnceleme, sahibin yazılı izniyle ve yalnızca hangi uygulama, izin, profil ve oturumun kontrol edildiği kayda geçirilerek yapılmalıdır.
Bundan sonrası: kalıcı koruma
- İşletim sistemini güncel tutun; kapatılmış açıklar kendiliğinden kapanmaz.
- Yalnızca biyometri yerine güçlü bir PIN kullanın; biyometrik kilit hukuken zorlanabilir, uzun PIN daha dirençlidir.
- Halka açık USB prizlerini kullanmayın, kendi adaptörünüzü taşıyın.
- İzinleri ayda bir gözden geçirin; kendi vermediğiniz her izni kaldırın.
- Ortak ağlarda VPN açın.
- "Cihazımı Bul" özelliğini açık tutun; kayıp durumunda uzaktan silme seçeneği verir.
- İki adımlı doğrulamada kısa mesaj yerine kimlik doğrulama uygulaması kullanın.
- Hesap giriş oturumlarını haftada bir kontrol edin.
- iPhone'da yapılandırma profillerini üç ayda bir denetleyin.
- Telefonu gözetimsiz bırakmayın; en pahalı ihlal, en kısa fiziksel erişimle başlıyor.
Hangi işaretler tek başına kanıt değildir
Pil yaşlanması, arka planda çalışan güncellemeler, dolmuş depolama ve operatör kaynaklı hat sorunları da listedeki belirtilerin bir kısmını üretir. Isınma tek başına bir bulgu değildir; yeni kurulan bir oyun ya da video uygulaması da aynı etkiyi yapar. Bu yüzden karar verirken zamanlama önemli: belirtilerin aynı hafta başlaması, sizin bir şey değiştirmediğiniz bir döneme denk gelmesi ve birden fazla kategoride görülmesi anlamlıdır.
Sık sorulan sorular
Telefonum habersiz hacklenebilir mi?
Evet. Ticari gözetim yazılımları aylarca arka planda fark edilmeden çalışabilir. İzler silik olduğu için çoğu kişi ancak pil, veri ve ısı değişimini bir arada gördüğünde şüphelenir.
Telefon hacklendiğinde ilk ne yapmalıyım?
Şüpheli izinleri kapatın, parolaları başka bir cihazdan değiştirin, iki adımlı doğrulamayı yeniden kurun ve güvenilir bir tarama yapın. Gelişmiş bir yazılımdan şüpheleniyorsanız sıfırlamadan önce bir uzmana danışın; sıfırlama kanıtı yok eder.
Fabrika ayarlarına dönmek tüm yazılımı siler mi?
Ticari olarak satılan araçların çoğunu siler. Yazılım bellenim katmanına yerleşmişse ya da cihaz yönetim kaydı üzerinden yeniden kuruluyorsa sıfırlama kalıcı çözüm olmaz.
Aramalarımın dinlendiğini anlayabilir miyim?
Tıkırtı, yankı, kapanmanın uzaması ve kayıtta olmayan numaralar olası işaretlerdir; hiçbiri tek başına kanıt değildir. Kesin değerlendirme, cihazın çağrı ve şebeke kayıtlarının yetkili bir incelemeyle okunmasıyla yapılır.
Birinin telefonuma gözetim yazılımı kurması yasal mı?
Hayır. Sahibinin bilgisi ve rızası olmadan başka bir cihaza izleme yazılımı kurmak çoğu ülkede suçtur; Türkiye'de kişisel verilerin hukuka aykırı kaydedilmesi ve özel hayatın gizliliğinin ihlali kapsamında değerlendirilir. Delili saklayıp hukuki danışmanlık almanız gerekir.
Gözetim yazılımı ne kadar süre fark edilmeden kalabilir?
Ticari araçlar haftalar, bazı gelişmiş yazılımlar yıllar boyunca fark edilmeyebilir. Fark edilmesini sağlayan şey çoğu zaman tek bir belirti değil, belirti tablosunun zamana yayılmış hâlidir.
Birden fazla işaret aynı hafta ortaya çıktıysa ve neyin ne zaman değiştiğini bilmek istiyorsanız ekiple görüşün; ilk görüşme hangi adımın gerçekten gerekli olduğunu netleştirmek için yapılır.