Instagram Hesap Kurtarma: Çalınan ve Askıya Alınan Hesaplar

Instagram hesap kurtarma, erişimini kaybettiğiniz bir hesabı Meta'nın resmî doğrulama akışları üzerinden geri alma sürecidir. Kulağa tek bir prosedür gibi gelir, oysa dört ayrı yol vardır ve bunların birbirine karıştırılması Türkiye'de hesabını kaybeden insanların en çok zaman kaybettiği yerdir. Şifresini unutan biriyle hesabı çalınan biri aynı ekranı görmez. Askıya alınmış bir hesapla devre dışı bırakılmış bir hesap aynı düğmeye basmaz. Kimlik doğrulaması isteyen akışla itiraz formu ayrı sistemlerdir ve biri diğerinin yerine geçmez.

Bu rehber, "şifreni sıfırla" listesinden farklı olarak durumunuzu teşhis etmekle başlıyor. Önce hangi daldasınız onu belirliyoruz: giriş ekranında ne yazıyor, kayıtlı e-postaya hâlâ erişiyor musunuz, telefon numarası değişti mi, hesap askıda mı yoksa gerçekten çalındı mı. Sonra her dal için ayrı bir prosedür, o prosedürün tipik süresi ve başarısız olma nedenleri geliyor.

Zamanlama bu işin belkemiği. Meta'nın gönderdiği değişiklik bildirimlerindeki geri alma bağlantısı saatlerle ölçülen bir pencerede çalışır. Askıya alma itirazının etkili son tarihi bildirimden itibaren 30 gündür. Verilerin saklandığı üst sınır bazı bölgelerde 180 gün olarak bildirilir. Bu eşiklerin hepsi, kaybedilen ilk günün geri kazanılamayacağı anlamına gelir.

Bir de dürüst olunması gereken bir taraf var: her hesap geri gelmez. Ağır ihlal başlıklarından verilen kararlar tek yönlüdür, kimlik doğrulamasını geçemeyen hesaplar için ikinci bir kanal yoktur ve saklama süresi dolduktan sonra teknik olarak geri getirilecek bir veri kalmaz. Bu yazı hangi durumda uğraşmaya değdiğini de, hangi durumda kaybı yönetmenin daha akıllıca olduğunu da yazıyor. Aradaki farkı bilmek, sahte kurtarma hizmetlerine ödenen paranın büyük kısmını baştan engeller.

Instagram hesap kurtarma nedir ve hangi durumları kapsar?

Instagram hesap kurtarma, kimlik doğrulaması yoluyla hesabın gerçek sahibinin siz olduğunuzu Meta'ya kanıtlama sürecidir. Kurtarma tek bir düğme değil, kaybettiğiniz erişim kanalına göre değişen bir dizi akıştır: şifre sıfırlama, giriş bağlantısı, değişiklik geri alma, video selfie ile kimlik doğrulama ve politika kararlarına karşı açılan inceleme talebi. Bunların hepsi Meta'nın kendi sistemleri içinde çalışır ve hepsi ücretsizdir.

Erişim kaybının dört farklı türü

Erişim kaybının dört türü vardır ve her biri farklı bir kapıya çıkar. Birincisi basit giriş sorunudur: şifre unutulmuş, cihaz değişmiş, iki adımlı doğrulama kodu alınamıyordur; hesap hâlâ sizindir. İkincisi hesap ele geçirilmesidir: biri şifreyi değiştirmiş, çoğu zaman e-postayı ve telefon numarasını da kendine çevirmiştir. Üçüncüsü askıya almadır: Meta bir topluluk kuralı ihlali tespit ettiğini söyler ve hesabı bekletmeye alır. Dördüncüsü devre dışı bırakmadır: itiraz reddedilmiş ya da süre dolmuştur.

Bu dördü arasındaki farkı erken görmek, yanlış formu doldurup gün kaybetmenizi engeller. Çalınan bir hesap için itiraz formu doldurmak sonuç vermez; askıya alınan bir hesap için şifre sıfırlamaya çalışmak da öyle. Bir beşinci durum daha var ve sıklıkla kurtarma sanılıyor: hesap açık, giriş yapılabiliyor ama erişim ciddi biçimde düşmüş. Bu bir erişim sorunudur, hesap kurtarma konusu değildir ve tamamen farklı bir yaklaşım gerektirir.

Kurtarma ile itiraz aynı şey değildir

Kurtarma kimlik sorusuna cevap verir, itiraz karar sorusuna. Kurtarma akışında Meta'ya "bu hesap benim" dersiniz ve bunu video selfie, kimlik belgesi ya da elinizdeki doğrulanmış kanallarla kanıtlarsınız. İtirazda ise hesabın sizin olduğu zaten tartışmalı değildir; tartışma verilen cezanın haklı olup olmadığıdır. İki akışın formu, süresi ve sonucu ayrıdır.

Karışıklık şuradan doğuyor: çalınan bir hesap, saldırganın paylaştığı içerikler yüzünden askıya da alınmış olabilir. Bu durumda önce kurtarma, sonra itiraz gerekir. Sırayı ters çevirirseniz itirazınız hesaba erişimi olmayan biri tarafından yapılmış görünür ve reddedilir.

Hangi durumda hesap gerçekten geri gelmez

Üç durumda geri dönüş pratikte yoktur. Birincisi ağır ihlal başlıklarıdır: çocuk güvenliği, tehlikeli örgütler ve buna benzer kategorilerde verilen kararlar tek yönlü kabul edilir ve itiraz nadiren sonuç verir. İkincisi süre aşımıdır: itiraz penceresi kapandıktan ve saklama süresi dolduktan sonra geri getirilecek bir kayıt kalmaz. Üçüncüsü doğrulama çıkmazıdır: hesapta yüzünüzün göründüğü hiçbir görsel yoksa, e-posta ve telefon saldırgandaysa ve hesap bir işletmeye bağlı değilse Meta'nın kullanabileceği hiçbir kanıt kalmamış olur.

Bu üç durumu erken teşhis etmek acımasız görünse de faydalıdır; kaybedilmiş bir hesap için haftalarca uğraşmak, yeni hesabı kurmaya başlamayı geciktirmekten başka işe yaramaz. Buna karşılık, otomatik sistemlerin verdiği kararların ciddi bir bölümü itirazla geri döner. Aradaki ayrımı yapan şey ihlalin başlığıdır: davranış temelli kısıtlar ve spam işaretleri geri döndürülebilir, kimlik ve güvenlik başlıklarındaki kararlar çoğunlukla dönmez.

Karar ağacı: durumunuzu dört soruda teşhis edin

Doğru yolu bulmanın en hızlı yolu dört soruya sırayla cevap vermektir: giriş ekranında ne yazıyor, kayıtlı e-postaya erişiminiz duruyor mu, telefon numarası hâlâ sizde mi ve hesap bir işletmeye bağlı mı. Bu dördü, izleyeceğiniz prosedürü ve beklemeniz gereken süreyi baştan belirler.

Birinci soru: giriş ekranında tam olarak ne yazıyor?

Giriş ekranındaki metin, durumunuzun teşhisidir. "Şifreniz yanlış" türünde bir hata görüyorsanız hesap duruyor, sorun kimlik doğrulamadadır. "Kullanıcı adı bulunamadı" görüyorsanız ya kullanıcı adı değiştirilmiştir ya da hesap devre dışıdır. Askıya alma durumunda genellikle giriş yaptıktan sonra bir bilgilendirme ekranı, kararın tarihi ve çoğu zaman bir inceleme talebi bağlantısı çıkar.

Bu ekranın ekran görüntüsünü alın. Hem tarih damgası olarak işinize yarar hem de ilerleyen aşamalarda gördüğünüz metnin tam ifadesini hatırlamanız gerekir. Menü adları ve uyarı metinleri sürüme ve bölgeye göre değişebiliyor.

Aynı kontrolü hem uygulamadan hem de tarayıcıdan yapın. Uygulama önbelleğe alınmış eski bir oturumu gösterebilir; tarayıcıdan girildiğinde çıkan mesaj çoğu zaman daha açıklayıcıdır ve askıya alma bildirimleri web arayüzünde genellikle daha ayrıntılı görünür.

İkinci soru: kayıtlı e-posta adresine hâlâ erişiyor musunuz?

E-posta erişimi kurtarmanın belkemiğidir. Kayıtlı adrese girebiliyorsanız elinizde hem şifre sıfırlama hem de değişiklik geri alma yolu var demektir; bu, kurtarma ihtimalini kat kat artırır. Erişiminiz kesildiyse, önce e-posta hesabını kurtarmanız gerekir; Instagram'ı ondan sonra düşünün.

Gelen kutusunda Meta'dan gelen bütün bildirimleri, istenmeyen ve çöp klasörleri dâhil olmak üzere tarayın. Aradığınız şeyler şunlardır: yeni cihazdan giriş bildirimi, e-posta adresi değişikliği bildirimi, şifre değişikliği bildirimi ve iki adımlı doğrulama kapatma bildirimi. Bu e-postaların en az biri geri alma bağlantısı taşıyor olabilir.

Üçüncü soru: telefon numarası ve iki adımlı doğrulama sizde mi?

Telefon numarası hâlâ sizin hattınızsa SMS ile sıfırlama en kısa yoldur ve çoğu zaman dakikalar içinde sonuç verir. Numara saldırgan tarafından değiştirildiyse bu kanal kapanmıştır. İki adımlı doğrulama açıksa ve doğrulama uygulaması hâlâ telefonunuzdaysa, saldırgan şifreyi bilse bile giriş yapamaz; bu durumda kurtarma çok daha hızlı ilerler.

Yedek kodlarınız varsa şimdi tam sırası. Instagram iki adımlı doğrulama açıldığında tek kullanımlık yedek kod üretir; bu kodların her biri bir kez çalışır ve kullanıldıktan sonra yenilerini üretmek gerekir. Bir yerde kayıtlıysa hemen deneyin.

Dikkat edilmesi gereken bir ayrıntı var: iki adımlı doğrulama açık bir hesapta saldırgan girmeyi başardıysa, doğrulama yöntemini kendi cihazına taşımış olabilir. Bu durumda elinizdeki eski yedek kodlar geçersizdir. Kodların çalışmaması hesabın kaybolduğu anlamına gelmez, sadece bu kanalın kapandığını gösterir.

Dördüncü soru: hesap bir işletmeye mi bağlı?

İşletme hesabı olan ve bir Meta Business Manager varlığına bağlanmış hesaplarda ek bir kanal daha vardır. Reklam hesabı, katalog ya da sayfa bağlantısı üzerinden açılan destek yolları, kişisel hesaplara kapalı olan bazı formları erişilebilir kılar. Doğrulanmış bir işletme hesabıysanız kimlik doğrulamada resmî belge kullanma seçeneği devreye girer ki bu, yüz fotoğrafı olmayan marka hesapları için çoğu zaman tek çıkış yoludur.

Kişisel hesaplarda bu kapıların hiçbiri yoktur. Instagram işletme hesabına geçmenin kriz anında sağladığı en somut avantaj budur ve genellikle hiç konuşulmaz.

İlk 60 dakikada yapılacaklar

İlk saat, kurtarma ihtimalinin en yüksek olduğu penceredir ve doğru sıra şudur: önce çevredeki kanalları güvene alın, sonra Instagram'la uğraşın. Hesabı ele geçiren tarafın hedefi genellikle sadece hesap değildir; bağlı e-posta, kayıtlı ödeme yöntemleri ve arkadaş listesindeki insanlar da hedeftir.

Kendi e-posta kutunuzu önce güvene alın

Instagram şifresini değiştirmeye çalışmadan önce e-posta hesabının şifresini değiştirin ve o hesabın iki adımlı doğrulamasını açın. Sebebi basit: e-posta kutusu saldırgandaysa attığınız her sıfırlama adımı ona bildirim olarak gider ve anında geri alınır. Bu döngüde saatler harcayan çok insan var.

E-posta hesabında oturum açan cihazlar listesini kontrol edin ve tanımadığınız bütün oturumları kapatın. Yönlendirme kurallarına da bakın; ele geçirilen kutulara sıklıkla, Meta'dan gelen e-postaları otomatik silen ya da başka adrese ileten bir kural eklenir.

Bağlı hesapları ve ödeme yöntemlerini ayırın

Instagram hesabınıza bağlı Facebook profili, Threads hesabı, iş ortağı uygulamaları ve kayıtlı ödeme yöntemleri varsa bunları ayrı ayrı ele almanız gerekir. Facebook hesabı hâlâ sizdeyse, Instagram'a o bağlantı üzerinden giriş yapabilme ihtimaliniz vardır ve bu, en hızlı kurtarma yollarından biridir. Ödeme tarafında ise hesapta kayıtlı kart varsa bankayla iletişime geçip yetkisiz işlemleri kapatın.

Reklam veren bir hesapsa bu adım acil önceliktedir. Ele geçirilen işletme hesaplarının büyük kısmında saldırganın ilk yaptığı şey reklam harcaması başlatmaktır.

Kanıt toplayın: ekran görüntüsü ve zaman damgası

Kurtarma sürecinin her aşamasında elinizde kanıt olması işinizi kolaylaştırır. Giriş ekranındaki hata mesajının, Meta'dan gelen bildirim e-postalarının, hesabın son hâlinin ve varsa saldırganın paylaştığı içeriklerin ekran görüntülerini alın. Tarih ve saat bilgisinin görüntüde kalmasına dikkat edin.

Bu belgeler iki yerde işe yarar: destek talebi açarken durumu net anlatmanızı sağlar, hukuki yola başvuracaksanız da şikâyet dilekçesinin ekini oluşturur. Türkiye'de hesap ele geçirme Türk Ceza Kanunu'nun 243. maddesindeki bilişim sistemine girme suçu kapsamında değerlendirilir ve savcılığa yapılacak başvuruda ekran görüntüleri temel delildir.

Bir de takipçilerinizi haberdar edin. Ele geçirilen hesapların büyük kısmı, sizi tanıyan insanlara yatırım, çekiliş ya da acil borç mesajı göndermek için kullanılır. Erişebildiğiniz başka bir platformdan ya da yakın çevrenizden yapacağınız kısa bir duyuru, hem çevrenizi korur hem de olayın zaman çizelgesini kayda geçirir.

Dal A: şifrenizi unuttunuz, hesap hâlâ sizde

Hesap hâlâ sizin kontrolünüzdeyse ve sorun yalnızca giriş yapamamaksa, kurtarma dakikalar içinde biter. Bu dalın işareti şudur: kullanıcı adınız aramada görünüyor, profiliniz açık ve son paylaşımlar sizin bıraktığınız gibi duruyor.

Giriş bağlantısı ile şifresiz giriş

Instagram, şifre girmeden hesaba girmenizi sağlayan bir giriş bağlantısı gönderebilir. Giriş ekranındaki yardım seçeneğinden kullanıcı adınızı, e-postanızı ya da telefon numaranızı girdiğinizde size bir bağlantı ya da altı haneli kod ulaşır. Bağlantı tek kullanımlıktır ve kısa süre sonra geçersiz olur, dolayısıyla geldiği anda kullanın.

Bu yöntem şifreyi hatırlamanızı gerektirmediği için en pratik yoldur. Girdikten sonra ilk iş şifreyi değiştirmek ve iki adımlı doğrulamayı açmak olmalıdır.

Facebook bağlantısı üzerinden giriş

Instagram hesabınız bir Facebook hesabıyla bağlıysa ve Facebook tarafında oturumunuz açıksa, giriş ekranındaki Facebook seçeneği çoğu zaman doğrudan çalışır. Bu, iki adımlı doğrulama kodunu alamadığınız durumlarda da işe yarayabilir çünkü doğrulama yükü bağlı hesaba devrolur.

Bağlantı kurulu değilse bu seçenek görünmez. Hesabınızı geri aldığınızda kurmayı düşünün: kriz anında ikinci bir doğrulanmış kanal, tek kanalla kalmaktan çok daha güvenlidir.

Sıfırlama e-postası hiç gelmiyorsa

Sıfırlama e-postası gelmiyorsa üç ihtimal vardır. Adres saldırgan tarafından değiştirilmiştir, e-posta istenmeyen klasörüne düşmüştür ya da hesapta doğrulanmış bir e-posta hiç yoktur. Üçüncü ihtimal sanıldığından yaygındır: yıllar önce telefon numarasıyla açılmış ve e-posta hiç doğrulanmamış hesaplarda sıfırlama e-postası gidecek bir adres bulunmaz.

Aynı gün içinde art arda onlarca sıfırlama talebi göndermeyin. Sistem bunu otomatik davranış olarak okur, hesabı geçici hız sınırına alır ve bir sonraki denemenizi geciktirir. İki kanal da kapalıysa Dal C'ye geçin.

Dal B: hesap çalındı ama e-postanıza hâlâ erişiyorsunuz

Bu, çalınmış bir hesabın en şanslı hâlidir ve kurtarma ihtimali belirgin biçimde yüksektir. Saldırgan şifreyi değiştirmiş olsa bile kayıtlı e-posta hâlâ sizin kutunuza düşüyorsa, Meta'nın gönderdiği değişiklik bildirimleri üzerinden geri dönüş yapabilirsiniz.

Bunu ben yapmadım bağlantısı ve süresi

Meta, hesabın e-posta adresi değiştirildiğinde eski adrese bir bildirim gönderir ve bu bildirimin içinde değişikliği geri alan bir bağlantı bulunur. Bağlantıya tıkladığınızda hesap eski e-posta adresine geri döner ve saldırganın kurduğu düzen bozulur. Aynı akış şifre değişikliği ve iki adımlı doğrulama kapatma bildirimlerinde de görülür.

Bu bağlantının geçerlilik süresini Meta resmî bir belgede net biçimde yayımlamıyor. Kullanıcı bildirimleri süre konusunda dağınık: bir kısmı bağlantının 24 saat civarında öldüğünü, bir kısmı birkaç gün çalıştığını söylüyor. Doğrulanamayan bir sayıya güvenmek yerine pratik kuralı benimseyin: bildirimi gördüğünüz dakika tıklayın. Bağlantı bir hata sayfasına gidiyorsa süresi dolmuş demektir ve Dal C'ye geçmeniz gerekir.

Meta'nın gerçek bildirimini sahtesinden ayırmak

Hesabı çalınmış insanlara gönderilen sahte "hesabınızı kurtarın" e-postalarının sayısı, gerçek bildirimlerden fazladır. Ayırt etmenin tek güvenilir yolu e-postadaki bağlantıya tıklamak değil, uygulamayı kendiniz açıp aynı uyarının orada da görünüp görünmediğine bakmaktır. Meta'nın gerçek bildirimleri hesabın uygulama içindeki e-posta geçmişi bölümünde de listelenir.

Gerçek bir Meta bildirimi sizden şifre ya da doğrulama kodu istemez. Saat geri sayımı, telif ihlali tehdidi ve "hesabınız 24 saat içinde silinecek" ifadesi taşıyan her mesaj oltalamadır. Bu konudaki daha geniş korunma yöntemlerini Instagram hesap güvenliği rehberinde ayrıntılı ele aldık.

Değişiklik geri alındıktan sonraki on dakika

Geri alma bağlantısı çalıştıysa yarışın ikinci yarısı başlar: saldırgan hâlâ oturum açmış olabilir ve aynı işlemi tekrar yapabilir. On dakika içinde şu üçünü sırayla bitirin. Şifreyi değiştirin, bütün oturumları kapatın ve iki adımlı doğrulamayı doğrulama uygulaması ile açın.

Sıra önemlidir. Önce oturumları kapatıp sonra şifreyi değiştirirseniz saldırgan eski şifreyle yeniden girer. Önce şifreyi değiştirip sonra oturumları kapatmak, açık kalan cihazları da devre dışı bırakır.

Bu üçünü bitirdikten sonra hesabın ayarlarını gözden geçirin. Saldırganlar sıklıkla kurtarma e-postası olarak kendi adreslerini ekler, hesaba ikinci bir telefon numarası tanımlar ya da bağlı bir Facebook profili bırakır. Bunlar temizlenmeden hesap gerçekten sizin sayılmaz; şifre değişikliği tek başına bu arka kapıları kapatmaz.

Dal C: e-posta ve telefon değiştirildi, hiçbir kanal kalmadı

Bütün doğrulanmış kanallar saldırgana geçtiyse tek yol kimlik doğrulamadır. Bu dal en yorucu olanıdır çünkü sürecin tamamı Meta'nın otomatik sistemlerinin elindedir ve size düşen tek şey doğru başvuruyu bir kez yapıp beklemektir.

instagram.com/hacked akışı adım adım

Resmî kurtarma akışı instagram.com/hacked adresinden başlar. Akış size hesabınızın ele geçirildiğini bildirmenizi, hesabın kullanıcı adını ya da eski e-posta adresini girmenizi ve ardından erişebildiğiniz bir iletişim adresi vermenizi ister. Verdiğiniz adres hesapla ilişkili olmak zorunda değildir; sonuç bildirimi oraya gelir.

Uygulama içinden aynı akışa giriş ekranındaki yardım seçeneğinden de ulaşılır. Menü adları sürümle değişebildiği için ekrandaki tam ifadeye takılmayın; hesabın ele geçirildiğini söyleyen seçeneği arayın. Akış devam ettiğinde çoğu kullanıcıdan video selfie istenir.

Başvuruyu yaparken hesabın daha önce kullanıldığı cihazdan ve alışılmış bağlantı noktasından girmeye çalışın. Cihaz kimliği ve konum, sistemin arka planda değerlendirdiği güven sinyalleri arasındadır. Yurt dışı sunucusu üzerinden bağlanmak ya da hiç kullanılmamış bir bilgisayardan başvurmak, dosyanın otomatik katmanda takılma ihtimalini artırır.

Aynı hesap için birden fazla iletişim adresi vermeyin. Farklı adreslerden açılan başvurular ayrı kayıtlar oluşturur ve iki dosya birbirini beklemeye başlar. Tek adres, tek başvuru, tek referans numarası en hızlı kurulumdur.

Kimlik belgesiyle doğrulama hangi durumda istenir

Hesapta yüzünüzün göründüğü fotoğraf yoksa ya da hesap bir markaya, işletmeye veya ürüne aitse Meta video selfie yerine resmî belge isteyebilir. Kişisel hesaplarda kimlik kartı, pasaport veya ehliyet kabul edilir; işletme hesaplarında ise vergi levhası, fatura ya da tescil belgesi gibi işletmenin adını taşıyan evraklar istenir.

Belgedeki isim, hesapta kayıtlı isimle uyuşmuyorsa doğrulama başarısız olur. Takma adla açılmış ve hiç gerçek isim girilmemiş hesaplarda bu yol pratikte kapalıdır; bu, kişisel bilgi paylaşmaktan kaçınmanın kriz anında ödettiği bedeldir.

Destek kutusunu takip etmek

Meta'nın cevabı çoğunlukla e-posta olarak değil, uygulama içindeki destek kutusuna düşer. Hesaba giremiyorsanız yanıt, başvuruda verdiğiniz iletişim adresine gelir. Her iki kanalı da düzenli kontrol edin ve gelen mesajlardaki bağlantıların gerçekten Meta alan adlarına gittiğini doğrulayın.

Başvuru numarasını ya da referans kodunu bir yere not edin. Aynı konuda ikinci bir başvuru yapmanız gerekirse bu numarayı belirtmek, iki talebin ayrı kayıtlar olarak işlenmesini engeller.

Video selfie doğrulaması nasıl işler ve neden reddedilir?

Video selfie doğrulaması, Instagram'ın sizden kısa bir kayıt isteyip bunu hesaptaki fotoğraflarla karşılaştırdığı otomatik kimlik doğrulama yöntemidir. Kayıt sırasında ekrandaki yönergelere göre başınızı sağa sola çevirmeniz istenir; sistem hem canlılık kontrolü yapar hem de yüz eşleşmesini ölçer. Meta bu kayıtların doğrulama dışında kullanılmadığını ve belirli bir süre sonra silindiğini belirtiyor.

Yüzünüzün hesapta hiç görünmediği durum

Bu yöntemin en temel şartı, karşılaştırılacak bir yüzün var olmasıdır. Hesabınızda sadece ürün fotoğrafları, manzara kareleri, alıntı görselleri ya da logo varsa sistem eşleştirecek bir referans bulamaz ve akış sonuçsuz kalır. Bu, kötü niyetle reddedilmek değil, verinin yokluğudur.

Bu tür hesaplar için doğru yol belge doğrulamasıdır. Hesap bir işletmeye bağlıysa iş belgeleriyle, kişisel ama yüzsüz bir hesapsa kimlik belgesiyle ilerlemeye çalışın. İkisi de yoksa kurtarma ihtimali gerçekten düşüktür.

Buradan çıkan önleyici ders şudur: yüzünüzün göründüğü birkaç gönderi, kimlik doğrulamasının çalışabilmesi için gereken asgari altyapıdır. Tamamen anonim yürütülen bir hesapta bu maliyeti baştan kabul etmiş olursunuz. Marka hesaplarında ise kurucunun ya da yetkilinin göründüğü birkaç kare, kriz anında hesabı kurtaran tek unsur olabilir.

Işık, açı ve hareket hataları

Reddedilen kayıtların büyük kısmı teknik nedenlerle reddedilir. Arkadan gelen ışık yüzü gölgede bırakır, karanlık oda ayrıntıları siler, gözlük ve şapka referans noktalarını kapatır, hızlı hareket çerçeveleri bulanıklaştırır. Güzelleştirme filtreleri ve efektler yüz geometrisini değiştirdiği için eşleşmeyi doğrudan bozar.

Kaydı yaparken pencereye dönük, sade bir arka planın önünde durun. Telefonu sabit tutun, yönergeleri yavaş uygulayın ve kaydı hesabın daha önce kullanıldığı bir cihazdan yapmaya çalışın. Cihaz ve konum tanıdıksa sistemin ek güven sinyali olur.

Aynı akışı kaç kez deneyebilirsiniz

Aynı akışı sınırsız tekrarlayamazsınız. Kısa aralıklarla arka arkaya gönderilen başvurular otomatik davranış olarak işaretlenir ve hesap belirli bir süre yeni talep kabul etmez. Bildirilen deneyimlerde makul aralık, iki deneme arasında en az 24 saat bırakmaktır.

Reddedilen bir kayıttan sonra aynı koşullarda ikinci kayıt göndermenin anlamı yoktur. Ne değiştirdiğinizi netleştirin: farklı ışık, farklı cihaz, gözlüksüz kayıt. Değişiklik yoksa sonuç da değişmez.

Dal D: hesap askıya alındı ya da devre dışı bırakıldı

Bu dalda hesabın kontrolü sizdedir ama Meta erişimi kapatmıştır. Sorun kimlik değil politikadır, dolayısıyla izlenecek yol kurtarma değil itirazdır. Doğru terim Instagram'ın kendi diliyle inceleme talebidir.

Askıya alma, devre dışı bırakma ve silinme arasındaki fark

Üç durum farklı sonuçlar doğurur ve bunları karıştırmak yanlış başvuruya yol açar.

Askıya alma bekletme durumudur ve geri döndürülebilir. Devre dışı bırakma, itiraz reddedildikten ya da süre dolduktan sonra verilen nihai karardır. Silinme ise verinin saklama süresinin dolmasıyla gerçekleşen teknik sondur.

Hesap Durumu ekranını okumak

Instagram, hesabınızla ilgili verdiği kararları uygulama içindeki Hesap Durumu ekranında tutar. Burada hangi içeriğin hangi kural nedeniyle kaldırıldığını, hesap üzerinde hangi kısıtların açık olduğunu ve bunların hangi tarihte uygulandığını görürsünüz. İnceleme talebi bağlantısı da genellikle bu ekrandadır.

Bu ekranı okumak itiraz metnini yazarken işinize yarar. Hangi kural başlığından işlem gördüğünüzü bilmeden yazılan itirazlar genel ve savunmasız kalır. Ekranda hiçbir ihlal kaydı görünmüyor ama hesap kısıtlıysa, karar içerik değil davranış temellidir; bu durumda erişim düşüşünün nedenlerini anlattığımız shadowban rehberine bakmak daha doğru olur.

İnceleme talebi nasıl açılır

İnceleme talebi üç yerden açılabilir: ihlal bildiriminin kendisinden, Hesap Durumu ekranından ve destek kutusundaki ilgili kayıttan. Form kısa bir açıklama alanı sunar. Bu alanı duygusal bir metinle değil, olgusal bir özetle doldurun: hesabın ne için kullanıldığı, iddia edilen ihlalin neden geçerli olmadığı ve varsa hesabın gerçek olduğunu gösteren somut bilgiler.

Uzun metin yazmanın avantajı yoktur. Bu talepleri ilk elemede otomatik sistemler okur; net, kısa ve tekrarsız bir açıklama daha iyi işlenir. Bildirilen inceleme süreleri çoğunlukla 24 ila 72 saat arasındadır.

İşe yarayan bir metin kabaca dört cümleden oluşur: hesabın kaç yıldır ve ne amaçla kullanıldığı, iddia edilen ihlalin hangi içerikle ilgili olduğu, o içeriğin neden kural kapsamında olmadığı ve hesabın gerçek bir kişiye veya işletmeye ait olduğunu gösteren somut bir bilgi. Tehdit, suçlama ve hukuki dil kullanmayın; bu ifadeler dosyayı hızlandırmaz, aksine otomatik elemede olumsuz işaret alabilir.

Tek itiraz kuralı ve ikinci şansın olmaması

Devre dışı bırakılan hesaplarda uygulama içi itiraz hakkı genellikle bir kezdir. Bu itiraz reddedilirse aynı formdan yeniden başvuramazsınız ve kalan yollar resmî destek dışına çıkar. Bu yüzden ilk itirazı aceleyle, eksik bilgiyle ve öfkeyle yazmak pahalıya mal olur.

İtiraz göndermeden önce şunları hazırlayın: hesabın ne zaman açıldığı, ne amaçla kullanıldığı, iddia edilen ihlalin hangi içerikle ilgili olduğu ve hesabın çalınmış olması durumunda bunun ne zaman gerçekleştiği. Bu bilgileri tek paragrafta toplayın ve gönderin.

Instagram destek talebi ne kadar sürede sonuçlanır?

Sonuç süresi başvurunun hangi katmanda işlendiğine bağlıdır ve üç bant vardır: otomatik onay 24-48 saat, insan incelemesi 3-7 iş günü, yoğun dönem kuyruğu 30 güne kadar. Bu aralıklar Meta tarafından resmen yayımlanmıyor; kullanıcı bildirimlerinden çıkan gözlemsel değerler.

Yapay zekâ onayı, insan incelemesi ve kuyruk

Başvuruların çoğu ilk olarak otomatik sistemler tarafından değerlendirilir. Video selfie hesaptaki fotoğraflarla net biçimde eşleşiyorsa ve hesabın ihlal geçmişi yoksa sonuç birkaç saat ile iki gün arasında döner. Eşleşme belirsizse ya da hesapta işaretli bir kayıt varsa dosya insan incelemesine geçer ve süre uzar.

Kuyruğun uzunluğu platformun o dönemki yükünden etkilenir. Toplu enforcement dalgalarının yaşandığı haftalarda aynı başvuru haftalarca bekleyebilir. Bu, başvurunuzun kaybolduğu anlamına gelmez.

Bildirilen deneyimlerde başarılı kurtarmaların büyük çoğunluğu ilk yedi gün içinde tamamlanıyor. Bu, yedinci günden sonra ihtimalin sıfırlandığı anlamına gelmez ama eğrinin hızla düzleştiğini gösterir. İki haftayı geçen dosyalarda beklemek yerine paralel bir plan kurmak mantıklı hâle gelir.

Aynı talebi tekrarlamanın maliyeti

Aynı konuda arka arkaya yeni talep açmak süreci hızlandırmaz, çoğu zaman yavaşlatır. Yeni kayıt açıldığında dosya kuyruğun sonuna geçebilir ve tekrar eden başvurular sistemde spam işareti alabilir. Bir başvurunun ardından en az birkaç gün beklemek daha verimlidir.

Farklı bir kanal denemek isterseniz, aynı konuyu tekrar açmak yerine mevcut başvurunun referans numarasıyla ek bilgi göndermeyi tercih edin.

Cevap hiç gelmiyorsa hangi kanallar açık kalır

İki hafta boyunca hiçbir yanıt gelmediyse kalan seçenekler sınırlıdır. Reklam veren bir işletme hesabınız varsa reklam desteği üzerinden farklı bir kuyruğa girme ihtimaliniz vardır. Meta Doğrulanmış aboneliği bir başka kanal açar, ancak aşağıda anlatacağımız üzere bu kanalın hesap kapalıyken ne kadar işlediği tartışmalıdır.

Türkiye'de üçüncü bir yol hukukidir: savcılığa yapılan suç duyurusu ve gerekirse Sulh Ceza Hâkimliği'nden alınacak karar. Bu yol hesabı geri getirmez ama sahte hesabın erişime kapatılmasını ve failin tespitini sağlayabilir.

Sosyal medyada yapılan kamuya açık çağrılar da bazen sonuç veriyor, ancak bunun bilinen bir maliyeti var: aynı paylaşımın altına, kurtarma vaat eden onlarca sahte hesap yorum bırakıyor. Herkese açık bir yardım çağrısı yapacaksanız, gelen özel mesajların tamamını baştan şüpheli kabul edin.

Süreler ve eşikler: kaç gününüz kaldı?

Kurtarma sürecinde bilinmesi gereken dört eşik vardır: geri alma bağlantısının kısa ömürlü penceresi, otomatik doğrulamanın 24-48 saatlik cevap süresi, itiraz için 30 günlük son tarih ve verilerin saklandığı üst sınır. Bu eşiklerin hepsi geriye doğru işler; kaçırılan bir eşik telafi edilemez.

30 günlük itiraz penceresi

Askıya alma bildirimi aldığınız günden itibaren 30 gününüz vardır. Bu süre dolduğunda uygulama içi inceleme talebi seçeneği kaybolur ve hesap kalıcı olarak devre dışı bırakılmış duruma geçer. Bildirilen deneyimlerde bu tarih bildirimin kendisinde yazılı olarak yer alıyor.

Pratik davranış şudur: bildirim geldiği gün itiraz edin. İtirazınızı güçlendirecek belgeleri toplamak için beklemek, çoğu zaman kazandırdığından fazlasını kaybettirir.

180 günlük veri saklama ve Türkiye'nin durumu

Bazı kullanıcılar aldıkları bildirimlerde 180 günlük bir süreden bahsedildiğini aktarıyor. Bu, Avrupa Birliği'nin Dijital Hizmetler Yasası kapsamındaki kullanıcılar için geçerli olan uzatılmış saklama ve itiraz penceresidir. Türkiye bu düzenlemenin kapsamında değildir, dolayısıyla Türkiye'den açılmış bir hesabın 180 gün boyunca kurtarılabilir kalacağını varsaymak risklidir.

Bu belirsizliği açıkça söylemek gerekiyor: Meta, bölgelere göre saklama sürelerini tek tek yayımlamıyor. Elimizdeki tek güvenli varsayım 30 günlük itiraz penceresidir.

Kalıcı silme sonrasında ne oluyor

Saklama süresi dolduğunda hesap verileri silme kuyruğuna girer. Bildirilen bilgilere göre teknik silme işlemi ek 90 güne kadar sürebilir, ancak bu süre boyunca hesabın geri getirilebildiğine dair bir kanal yoktur. Silme tamamlandığında paylaşımlar, mesajlar ve takipçi listesi geri getirilemez biçimde ortadan kalkar.

Kullanıcı adı bir süre sonra yeniden kullanıma açılabilir. Markanız için bu ad kritikse, silme sonrası dönemde adı kapmak üzere düzenli kontrol etmek mantıklıdır. Meta bu sürenin uzunluğunu duyurmuyor ve bazı kullanıcı adları hiç serbest bırakılmıyor; dolayısıyla bunu bir plan değil, ihtimal olarak değerlendirin.

Hesabınıza hâlâ kısmen giriş yapabiliyorsanız, silme kuyruğu başlamadan verilerinizi indirin. Ayarlar içindeki bilgi indirme seçeneği gönderilerinizi, mesajlarınızı ve takipçi listenizi arşiv olarak verir. Hesap kalıcı olarak devre dışı bırakıldığında bu talebi açmak mümkün olmaz; arşiv, yeni hesabı kurarken elinizdeki tek somut miras olabilir.

Meta Doğrulanmış hesap kurtarmada işe yarar mı?

Meta Doğrulanmış, kimlik doğrulaması karşılığında rozet ve öncelikli destek sunan aylık abonelik hizmetidir. Kurtarma açısından vaadi nettir: hesap sorunlarında insanla iletişim kurabilen bir destek kanalı. Uygulamadaki karşılığı ise vaadin gerisinde kalıyor.

Ücret ve vaat edilen destek

Haziran 2026 itibarıyla Meta Doğrulanmış aboneliği mobil uygulama üzerinden aylık 17,99 dolar, web üzerinden 14,99 dolar; Instagram ve Facebook birlikte alındığında paket fiyatı aylık 24,99 dolar. Abonelik, rozetin yanında hesap sorunları için doğrudan destek erişimi, sahte hesap izleme ve bazı ek görünürlük özellikleri sunuyor.

Rozetin görünürlük tarafındaki etkisini ve alma koşullarını mavi tik rehberinde ayrıca ele aldık. Buradaki soru farklı: bu abonelik hesabınızı geri getirir mi?

Oversight Board'un 4 Haziran 2026 tarihli eleştirisi

Meta'nın bağımsız denetim kurulu Oversight Board, 4 Haziran 2026'da yayımladığı kararda hesap kapatma uygulamalarında usul güvencesi ve şeffaflık eksikliği tespit etti. Kurul, kararında Meta Doğrulanmış aboneliğinin vaat ettiği kesintisiz destek erişimini de doğrudan eleştirdi: aboneler hesapları devre dışı bırakıldığında anlamlı bir yardım alamadıklarını bildirmişti.

Kurul ayrıca Meta'ya üç öneri sundu: kullanıcının ihlal geçmişini ve itiraz seçeneklerini gösteren bir pano kurmak, ihlal bildirimlerinde zaman damgası ve ihlal edilen kuralı açıkça belirtmek, yapay zekânın karar sürecindeki rolünü açıklamak. Meta kararı memnuniyetle karşıladığını belirtti ancak somut bir taahhüt duyurmadı.

Hangi durumda almanın anlamı var

Abonelik, hesap kapanmadan önce alındığında ve hesabın kimlik bilgileriyle eşleştirilmiş olduğu durumlarda değer taşır; kimlik zaten doğrulanmış olduğu için ileride açılacak bir kurtarma dosyasında Meta'nın elinde referans veri bulunur. Hesap kapandıktan sonra abonelik almak ise büyük olasılıkla işe yaramaz, çünkü abone olabilmek için hesaba giriş yapabilmeniz gerekir.

Kısacası bu bir kurtarma hizmeti değil, önleyici bir sigortadır ve Oversight Board'un tespitine göre o sigorta da tam çalışmıyor.

Gelirinin önemli bir bölümü Instagram'dan gelen hesaplar için abonelik yine de savunulabilir. Reklam veren, satış yapan ya da marka iş birlikleriyle çalışan bir hesapta bir haftalık kesinti, aylık abonelik ücretinin çok üzerinde maliyet üretir. Hobi hesapları içinse aynı parayı iki adımlı doğrulama disiplinine ve düzenli yedeklemeye harcamak daha yüksek getirili.

Toplu askıya alma dalgaları: hata sizde olmayabilir

2025 ve 2026'da Meta'nın otomatik uygulama sistemleri, kural ihlali yapmamış çok sayıda hesabı askıya aldı. Kendi davranışınızda hiçbir değişiklik yokken gelen bir askıya alma bildirimi, bu dalgalardan birine denk gelmiş olabileceğiniz anlamına gelir; bu, itirazınızın kabul edilme ihtimalini artıran bir bilgidir.

Temmuz 2025 dalgası ve Meta'nın kabul ettiği teknik hata

Temmuz 2025'te başlayan toplu askıya alma dalgası dünya çapında çok sayıda kullanıcıyı etkiledi. Güney Kore'de tepkiler büyüdüğünde Meta Kore Kamu Politikası Direktörü Heo Ouk, sistemde teknik bir hata olduğunu kamuya açık biçimde kabul etti ve konunun merkeze taşınacağını duyurdu. Aynı dönemde kullanıcıların bir kısmı, hiç üretmedikleri içerik kategorilerinden işaretlendiklerini bildirdi.

Bu dalganın ortak paydası, kararların otomatik sistemler tarafından verilmesi ve itirazların da büyük ölçüde otomatik incelenmesiydi. İnsan incelemesine ulaşan dosyalarda geri dönüş oranı belirgin biçimde daha yüksekti.

Mayıs 2026 temizliği ve takipçi sayısındaki ani düşüş

6-7 Mayıs 2026'da başlayan geniş çaplı temizlikte 50 milyondan fazla sahte, atıl ve spam hesabın kaldırıldığı bildirildi. Bu operasyon hesapları askıya almaktan çok takipçi listelerini etkiledi; büyük hesaplarda milyonlarla ölçülen takipçi kayıpları görüldü. Meta bunun rutin bir temizlik olduğunu ve gerçek kullanıcıların etkilenmediğini açıkladı.

Bu tür bir dalgadan sonra takipçi sayınızda düşüş görüyorsanız bu bir ceza değildir. Konunun ayrıntısını takipçi düşüşünün nedenleri yazısında ele aldık. Meta, doğrulama sonrası geri getirilen hesapların sayıma yeniden dâhil edildiğini belirtti; yani haksız yere kapatılan bir hesap geri geldiğinde istatistiklerden tamamen silinmiyor.

Yüzde 0,1'lik hata payı neden küçük bir sayı değil

Meta, bir çeyrek içinde yanlışlıkla kaldırılan içeriğin oranını yüzde 0,1'in altında bildiriyor. Oran gerçekten düşük görünüyor, ancak bu oranın uygulandığı taban yüz milyarlarca içerik ve yüz milyonlarca hesap işlemidir. Aynı şirket 2025'in son çeyreğinde 1,1 milyar sahte hesaba işlem yaptığını açıkladı; bir önceki çeyrekte bu sayı 692 milyondu.

Bu ölçekte yüzde 0,1, mutlak sayı olarak milyonlarca yanlış karar demektir. Kendi hesabınız için bu istatistiğin tek anlamı şudur: sistemin hata yapmış olması istisna değil, beklenen bir olasılıktır ve itiraz etmeye değer.

Oversight Board ve itiraz yolları Türkiye'den nasıl işler?

Oversight Board, Meta'nın içerik ve hesap kararlarını bağımsız olarak inceleyen kuruldur ve verdiği kararlar Meta için bağlayıcıdır. Kurul 20 Ocak 2026'da, beş yıllık geçmişinde ilk kez hesapların devre dışı bırakılmasına odaklanan bir vakayı incelemeye aldığını duyurdu. Bireysel bir kullanıcı için pratik faydası ise sınırlıdır.

Board'un yetki alanı ve pratik gerçeklik

Kurul yılda yalnızca sınırlı sayıda vaka inceler ve seçtiği dosyalar genellikle politika düzeyinde emsal oluşturacak nitelikte olanlardır. Sıradan bir hesap kapatma başvurusunun incelenmeye alınma ihtimali çok düşüktür. Kurulun asıl etkisi bireysel dosyaları çözmesinde değil, Meta'nın prosedürlerini değiştirmesinde ortaya çıkar.

4 Haziran 2026 kararındaki öneriler kabul edilip uygulanırsa, ileride hesap kapatma bildirimlerinin çok daha açıklayıcı olması ve itiraz yollarının netleşmesi bekleniyor. Bu, bugün hesabını kaybetmiş biri için gecikmiş bir iyileşmedir.

AB kullanıcılarına açık, Türkiye'ye kapalı olan yol

Avrupa Birliği'ndeki kullanıcılar için Dijital Hizmetler Yasası ek bir kapı açıyor: Meta, hesabı kapattığında gerekçeli bir karar bildirimi vermek zorunda ve kullanıcı bu karara karşı sertifikalı bir mahkeme dışı uyuşmazlık çözüm kuruluşuna başvurabiliyor. Bu mekanizma Meta'nın kendi itiraz sisteminden bağımsız işliyor.

Türkiye bu düzenlemenin kapsamı dışındadır. Türkiye'den açılmış bir hesap için bu kapı kapalıdır ve bunun ne zaman değişeceğine dair bir duyuru yoktur. Bunu açıkça bilmek, boşuna umut beslemekten iyidir.

Türkiye'de açık olan hukuki yollar

Türkiye'de hesap ele geçirme, Türk Ceza Kanunu'nun 243. maddesindeki bilişim sistemine hukuka aykırı erişim suçu kapsamında değerlendirilir; failin verileri değiştirmesi veya kullanması durumunda 244. madde de devreye girer. Şikâyet, Cumhuriyet Başsavcılığı bünyesindeki bilişim suçları bürosuna yapılır ve başvuru e-Devlet üzerinden de iletilebilir.

Hesabınız sizi taklit eden bir sahte hesaba dönüştürüldüyse 5651 sayılı kanunun 9. maddesi kapsamında Sulh Ceza Hâkimliği'ne erişimin engellenmesi talebiyle başvurabilirsiniz. Bu yol hesabı size geri vermez, sadece içeriğin Türkiye'den erişime kapatılmasını sağlar. Kişisel verilerinizin ele geçirilmiş olması ayrıca Kişisel Verileri Koruma Kurumu'na şikâyet konusudur.

Sahte kurtarma hizmetleri: kurtarma sırasında ikinci kez dolandırılmak

Hesabını kaybeden insanların önemli bir kısmı, kurtarma arayışı sırasında ikinci kez dolandırılıyor. Bu, aceleci ve panik hâlindeki bir kullanıcının en kolay hedef olduğu andır ve dolandırıcılar bunu biliyor. Temel kural tek cümlelik: Meta dışında hiç kimsenin bir Instagram hesabını geri alma yetkisi yoktur.

Panelim var, içeriden hallederim iddiası

En yaygın hikâye budur: karşı taraf Meta'da tanıdığı olduğunu, özel bir panele eriştiğini ya da hesabı sistemin arkasından geri getirebileceğini söyler. Böyle bir panel yoktur. Meta'nın çalışanları bile bireysel hesap kararlarını keyfî biçimde geri alamaz; süreç kayıt altında yürür.

İkinci bir işaret garantidir. Resmî kurtarma akışlarının hiçbiri sonuç garantisi vermez; garanti veren her teklif, veremeyeceği bir sözü satıyor demektir.

Ücret merdiveni nasıl işliyor

Dolandırıcılık genellikle bir merdiven olarak kurgulanır. Önce görece küçük bir ön ödeme istenir. Ödeme yapıldıktan sonra sürecin ilerlediği söylenir ve ek yazılım, hızlandırma ücreti, vergi ya da güvenlik depozitosu adı altında yeni tutarlar talep edilir. Her aşamada "az kaldı" denir ve tutarlar büyür.

Bazı örneklerde ödeme hiç istenmez; bunun yerine doğrulama kodunuz, e-posta şifreniz veya kimlik fotoğrafınız istenir. Bu, hesabı geri almak değil, elinizde kalan son kanalı da kaybetmek anlamına gelir. Kimlik fotoğrafı isteyen bir muhataba belge göndermek ayrıca ikinci bir riski doğurur: aynı belge daha sonra sizin adınıza açılacak başka hesapların doğrulamasında kullanılabilir.

Bu tabloyu tanımanın en pratik yolu, karşı tarafın yetkisini sorgulamaktır. Meta'nın resmî iş ortağı programlarında yer alan hiçbir ajans, kapatılmış bir hesabı geri getirme yetkisine sahip değildir; bu programlar reklam ve teknik entegrasyon içindir. Kendini böyle tanıtan biri, olmayan bir yetkiyi satıyor demektir.

Telif ihlali oltalaması ve sahte destek mesajları

2026'da en etkili Instagram oltalama kalıbı telif ihlali bildirimidir. Size resmî görünümlü bir e-posta ya da özel mesaj gelir, içeriğinizin telif hakkı ihlal ettiği söylenir ve hesabın saatler içinde silineceği tehdidiyle bir itiraz bağlantısı sunulur. Bağlantı sizi gerçeğe çok benzeyen bir giriş sayfasına götürür ve oturum bilgilerinizi toplar.

Aynı dönemde, Meta'nın yapay zekâ destekli destek akışındaki bir açığın kötüye kullanılarak kurtarma bağlantılarının ele geçirildiği bildirildi. Bu vakaların ortak noktası, mesajın gerçekliğini uygulamadan doğrulamamış olmaktır. Her enforcement temalı mesajı, uygulamayı kendiniz açıp aynı uyarıyı orada görene kadar sahte kabul edin.

Ödeme yaptıysanız ne yapmalı

Kartla ya da alıcı koruması olan bir yöntemle ödeme yaptıysanız hemen itiraz süreci başlatın; hizmet hiç verilmediği için iade ihtimali vardır. Havale ya da kripto ile ödediyseniz geri dönüş ihtimali düşüktür ama yine de kayıt bırakın.

Dolandırıcı hesabı Instagram'a bildirin ve Türkiye'de savcılığa suç duyurusunda bulunun. Yazışmaların, ödeme dekontlarının ve profil bilgilerinin ekran görüntülerini saklayın. Aynı hesaplar genellikle çok sayıda mağdurla çalışır ve toplanan şikâyetler soruşturmayı hızlandırır.

Hesabı geri aldıktan sonraki ilk 24 saat

Hesap geri geldiğinde iş bitmiş olmaz; ilk 24 saat, aynı olayın tekrarını engelleyen penceredir. Ele geçirilen hesapların önemli bir kısmı, ilk kurtarmadan sonraki günlerde ikinci kez kaybediliyor çünkü saldırganın açık bıraktığı kanallar kapatılmıyor.

Bütün oturumları kapatın ve şifreyi değiştirin

İlk iş yeni ve benzersiz bir şifre belirlemek, ardından hesapta açık olan bütün oturumları sonlandırmaktır. Ayarlar içindeki giriş yapılan cihazlar listesinde tanımadığınız her kaydı kapatın. Şifreyi başka hiçbir serviste kullanmadığınız bir şifre yapın; hesabın ele geçirilme yollarından en yaygını, başka bir sitede sızmış şifrenin burada da denenmesidir.

E-posta hesabının şifresini de değiştirdiğinizden emin olun. Instagram'ı güvene alıp e-postayı açık bırakmak, kapıyı kilitleyip anahtarı kapı önünde unutmaya benzer.

İki adımlı doğrulamayı sıfırdan kurun

İki adımlı doğrulama açıksa bile kapatıp yeniden kurun. Saldırgan kendi doğrulama uygulamasını hesaba eklemiş olabilir ve bu ekleme hesabı geri aldığınızda otomatik silinmez. Yeniden kurulum, eski bağlantıları geçersiz kılar.

SMS yerine doğrulama uygulaması kullanın. SIM kart kopyalama yöntemi Türkiye'de bilinen bir saldırı biçimidir ve SMS tabanlı doğrulamayı doğrudan hedef alır. Giriş isteklerini onaylama özelliğini de açık tutun; yeni bir cihazdan giriş denendiğinde bildirim alırsınız.

Yedek kodları nereye saklamalı

İki adımlı doğrulama açıldığında Instagram tek kullanımlık yedek kodlar üretir. Bu kodların her biri bir kez çalışır ve tükendiğinde yenilerini üretmek gerekir. Kodları telefonun galerisine ekran görüntüsü olarak kaydetmeyin; telefon kaybolduğunda kodlar da kaybolur ve galeriye erişen bir uygulama kodları görebilir.

Doğru saklama yeri bir şifre yöneticisinin güvenli notu ya da fiziksel olarak yazılmış ve evde saklanan bir kâğıttır. Kritik hesaplarda ikisini birden yapmak makul.

Bağlı uygulamaları ve yönetici izinlerini temizleyin

Hesabınıza bağlı üçüncü taraf uygulamaların listesini gözden geçirin ve tanımadığınız ya da artık kullanmadığınız her bağlantıyı kaldırın. Ele geçirme sırasında eklenen bir uygulama, siz şifreyi değiştirdikten sonra bile hesapta işlem yapabilir. Aynı kontrolü bağlı Facebook sayfası ve işletme varlığı için de yapın; sayfa yöneticileri listesinde tanımadığınız bir hesap kalmışsa erişim tamamen kapanmamış demektir.

Otomasyon vaat eden takipçi ve beğeni uygulamaları bu listenin en riskli kalemidir. Bu araçların hesaba verdiği zararı takipçi artırma uygulamalarının riskleri yazısında ayrıntılı anlattık.

Erişim ne zaman toparlanır?

Kurtarılan hesaplarda erişim genellikle hemen normale dönmez; ilk hafta olay öncesi seviyenin dörtte birine kadar inen düşüşler sık görülür. Bildirilen deneyimlerde düzenli paylaşımla toparlanma 2 ila 6 hafta arasında oturuyor, uzun süre kapalı kalmış hesaplarda 2 ila 3 aya kadar uzayabiliyor.

Kurtarma sonrası düşüşün gerçek nedeni

Düşüşün nedeni gizli bir ceza değil, sinyal kaybıdır. Hesap kapalı kaldığı sürece paylaşım akışı durur, takipçilerinizin sizinle etkileşim geçmişi kesintiye uğrar ve algoritmanın kullandığı yakınlık sinyalleri zayıflar. Sistem sizi cezalandırmaz, sadece sizinle ilgili güncel veriye sahip olmaz.

Saldırganın hesaptan alakasız içerik paylaştığı durumlarda ikinci bir etken devreye girer: kitlenin bir kısmı bu dönemde takibi bırakmış ya da hesabı sessize almış olabilir. Instagram algoritmasının nasıl çalıştığını anlatan yazıda bu sinyallerin ağırlığını ayrıntılandırdık.

İki ile altı haftalık toparlanma penceresi

Toparlanma doğrusal ilerlemez. İlk iki hafta düşük kalır, üçüncü haftadan itibaren yükselme başlar ve dördüncü haftadan sonra hızlanır. Bu eğriyi bozan en yaygın hata, iki hafta sonuç alamayınca paylaşım biçimini tamamen değiştirmektir; sistem yeni biçimi tanımak için baştan veri toplamaya başlar ve saat sıfırlanır.

Sabit tema, sabit format ve sabit tempo, toparlanma döneminin üç kuralıdır. Değişken sayısını azaltmak, neyin işlediğini okumayı da mümkün kılar.

Toparlanma döneminde kaçınılması gereken üç davranış var: kullanıcı adını değiştirmek, hesap türünü kişiselden işletmeye ya da tersine çevirmek ve eski gönderileri toplu olarak silmek. Üçü de sistemin hesabı yeniden tanımasını gerektirir ve daha yeni oturmaya başlamış sinyalleri sıfırlar. Profil düzenlemesi gerekiyorsa toparlanma tamamlandıktan sonraya bırakın.

İlk hafta ne paylaşmalı

İlk hafta yeni bir formatı denemenin değil, hesabın en iyi bilinen içerik türüne dönmenin haftasıdır. Mevcut takipçilerinizin sizden beklediği içeriği verin; erken etkileşim toparlanmanın motorudur. Kaydetme ve mesajla paylaşma üreten içerikler bu dönemde beğeniden daha değerlidir.

Hesabın kapalı kaldığını hikâyede kısaca anlatmak da işe yarar. Kitlenin bir bölümü paylaşımlarınızın kesildiğini fark etmiştir ve açıklama, dönüşü bir olaya çevirir. Saldırganın hesabınızdan mesaj attığı durumlarda bu duyuru zorunlu hâle gelir; çevrenizin bir kısmı o mesajlara maruz kalmıştır ve olayın ne olduğunu bilmeden size yazmaktan çekinebilir.

Bir başka işe yarayan hamle, ilk günlerde yorumlara ve gelen mesajlara olağandan hızlı cevap vermektir. Karşılıklı etkileşim, algoritmanın yakınlık sinyalini en hızlı tazeleyen davranıştır ve toparlanma döneminde kısa vadeli getirisi en yüksek olan iştir.

Takipçi kaybını doğru okumak

Kurtarma sonrası takipçi sayısında düşüş görmek normaldir ve iki kaynaktan gelir: gerçekten ayrılan takipçiler ve Meta'nın kapalı dönemde temizlediği sahte hesaplar. İkisini ayırmak için etkileşim oranına bakın. Takipçi düştü ama etkileşim oranı yükseldiyse kaybettikleriniz zaten etkileşim üretmeyen hesaplardı.

Ölçümü nereden okuyacağınızı Instagram istatistiklerini okuma rehberinde adım adım anlattık. Toparlanma döneminde takip edilmesi gereken tek sayı takipçi değil, gönderi başına erişim ve kaydetme sayısıdır.

Hesap geri gelmeyecekse: kaybı yönetmek

Bazı hesaplar geri gelmez ve bunu erken kabul etmek, kaybı büyütmemenin tek yoludur. Aşağıdaki tablo, hangi durumda uğraşmaya devam etmenin, hangi durumda yeni bir başlangıç yapmanın daha gerçekçi olduğunu özetliyor.

Hangi işaretler kesin sonu gösterir

Üç işaretin bir arada olması pratikte sonu gösterir: itirazın reddedilmesi, uygulama içinde yeni bir başvuru yolunun görünmemesi ve hesabın arama sonuçlarında hiç çıkmaması. Bu tabloya bir de ağır ihlal başlığından verilmiş bir karar eklendiyse, ısrar etmenin karşılığı yoktur.

Bu noktada devam etmenin tek maliyeti zaman değildir. Bekleyen her hafta, kitleyi yeni bir adrese taşımak için harcanmayan bir haftadır ve kitle beklerken dağılır.

Karar vermeyi kolaylaştıran bir soru var: bu hesap size gelir üretiyor muydu? Üretiyorsa paralel yürütme mantıklıdır; yeni hesabı kurup yayına devam ederken eski dosyayı da açık tutarsınız. Üretmiyorsa ve dosya iki ayı geçtiyse beklemek, duygusal bir bağlılıktan öteye geçmez.

Yeni hesabı doğru kurmak ve kitleyi geri toplamak

Yeni hesap açarken aynı hataları tekrarlamayın. Kurulumda şu dördünü baştan yapın: doğrulanmış ve iki adımlı doğrulaması açık bir e-posta, doğrulama uygulaması ile korunan giriş, güvenli yerde saklanan yedek kodlar ve profilde yüzünüzün göründüğü en az birkaç gönderi. Son madde, ileride bir kurtarma gerekirse video selfie doğrulamasının çalışabilmesi için gerekli.

Kitleyi geri toplamak, sıfırdan başlamaktan hızlıdır ama anlık değildir. Eski kitlenizin bir bölümüne diğer platformlardan, e-posta listenizden ve ortak çevrenizden ulaşabilirsiniz; bildirilen deneyimlerde eski takipçi sayısının üçte birine dönmek birkaç ay alıyor. Profilinizi doğru kurmak için profil optimizasyonu rehberine bakın; ilk günlerde görünürlüğü desteklemek isterseniz ücretsiz Instagram takipçi aracı üzerinden küçük bir başlangıç da yapabilirsiniz.

Durumunuza göre tek sayfalık yol haritası

Bütün rehberi tek çerçeveye indirgemek gerekirse sıra şudur. Önce teşhis: giriş ekranındaki metni okuyun, e-posta ve telefon erişiminizi kontrol edin, hesabın askıda mı çalınmış mı olduğunu belirleyin. Sonra çevre güvenliği: e-posta kutusunu güvene alın, bağlı hesapları ve ödeme yöntemlerini ayırın, kanıt toplayın.

Ardından dala uygun prosedür. Şifre sorunuysa giriş bağlantısı ya da bağlı Facebook hesabı; e-postaya erişiminiz duruyorsa değişikliği geri alan bağlantı; bütün kanallar kapandıysa instagram.com/hacked üzerinden kimlik doğrulama; askıya alma varsa Hesap Durumu ekranından inceleme talebi. Her dalda tek başvuru yapın ve süreye saygı gösterin: 24-48 saat otomatik, 3-7 gün insan incelemesi, 30 gün itiraz son tarihi.

Süreç boyunca iki şeyi yapmayın. Para karşılığı kurtarma vaat eden hiç kimseyle iletişime geçmeyin ve enforcement temalı hiçbir mesajın bağlantısına, aynı uyarıyı uygulama içinde görmeden tıklamayın. Bu iki kural, hesabını kaybeden insanların yaşadığı ikinci kayıpların büyük kısmını baştan engeller.

Hesap geri geldiğinde ilk 24 saati güvenliğe ayırın ve erişimin toparlanması için 2 ila 6 haftalık bir pencere tanıyın. Geri gelmeyecekse de bunu erken görün; kaybedilmiş bir hesap için harcanan üçüncü ay, yeni hesabın ikinci ayı olabilirdi.