Bir işletmenin sosyal hesabında tanımadığı bir paylaşım, değiştirilmiş iletişim bilgisi veya yetkisiz bir yönetici fark edildiğinde sorun yalnızca parola değişikliğinden ibaret değildir. Ekip, hesabın hâlâ kimin kontrolünde olduğunu, yayına hazırlanmış içeriklerin sürüp sürmediğini ve müşterilerin yanlış bir bağlantı ya da mesajla karşılaşıp karşılaşmadığını anlamalıdır. Bu sırada birbirinden habersiz çalışanların aynı anda işlem yapması, gerçek durumu ve kimin yetkili olduğunu daha da belirsizleştirebilir. Beşiktaş Sosyal Medya Uzmanı başlıklı bu rehber, belirli bir işletmenin hesabının ele geçirildiğini veya Beşiktaş’ta böyle bir olay yaşandığını ileri sürmez. Amaç, şüpheli hesap erişiminde sosyal medya ekibi ile hesap sahibinin birlikte uygulayabileceği sakin bir olay yönetimi düzeni kurmaktır.

Bu ihtiyaç, günlük hesap güvenliği ve ajans erişim listesinden farklıdır. Önleyici yetki düzeni hesabı korumaya yardımcı olur; olay şüphesi ortaya çıktıktan sonra ise görevleri sıralamak gerekir: bilgiyi doğrulama, hesabın gerçek sahibini devreye alma, yalnız resmî kurtarma kanalını kullanma, etkilenmiş içerikleri inceleme ve yayınlara kontrollü dönme. Şifre, kurtarma kodu veya kimlik belgesinin ajans çalışanlarıyla paylaşılması bu sürecin parçası değildir. Sosyal medya hesap güvenliği rehberi, normal dönemde hesap sahipliğini ve görev erişimini ayırmayı anlatır; burada olay anındaki koordinasyona odaklanıyoruz.

Şüpheyi doğrulanmış hesap kaybından ayırın

Beklenmeyen giriş bildirimi, farklı bir gönderi, tanınmayan yönetici veya değişmiş profil bilgisi incelenmesi gereken işaretlerdir; tek başına hesabın kesin olarak ele geçirildiğini ispatlamaz. Panikle herkese açık bir suçlama yapmak yerine, hesabın sahibi olan yetkili kişiyle bilinen kurumsal iletişim kanalından teyit kurun. Teyit için hesabın içindeki mesajlara veya olay sırasında gelen bağlantılara güvenmeyin.

Olay kaydına yalnız karar vermeyi sağlayacak bilgileri ekleyin: hangi hesap, hangi belirti, ne zaman fark edildi, kim kontrol etti ve hangi adım atıldı. Gerekliyse değişen gönderi veya profil alanının ekran görüntüsü ve bağlantısı saklanabilir. Ekran görüntülerinde müşterilerin özel mesajları, telefon numaraları veya başka kişisel veriler görünüyorsa bunları geniş ekip kanallarına taşımayın.

Tek olay sorumlusu ve yedek karar vereni belirleyin

Hesap sahibi, sosyal medya uzmanı, ajans çalışanı ve reklam yöneticisinin aynı yetkiye sahip olduğu varsayılmamalıdır. Olay anında işletme, hesabın yasal ve operasyonel sahibini; bu kişiye ulaşılamıyorsa onun yetkilendirdiği yedeği belirler. Uzman, gördüğü işaretleri ve bekleyen yayınları iletebilir; platformun kimlik doğrulama kararını veremez ve hesap adına sahiplik iddia edemez. Ekipte bir kişi iç koordinasyonu tutar, bir kişi de takipçi iletişimi için taslağı hazırlar. Son metni işletmenin yetkili sorumlusu onaylar.

Kurtarma kodları, tek kullanımlık bağlantılar veya kimlik doğrulama belgeleri ortak mesaj grubuna gönderilmemelidir. Hesap sahibi işlemi kendi cihazında ve resmî platform ekranında yürütür; uzman gerekiyorsa yalnız teknik olmayan kontrol listesini hatırlatır. Hesap erişimi düzeldiğinde de her çalışanın görevine uygun yetki yeniden belirlenir. Ajans devri ve devam eden içerik işlerinin ayrıntısı için hesap devri rehberi yardımcı olabilir.

Resmî kurtarma yolunu doğrudan açın

Hesabın kontrolü kaybolduysa, işletme sahibinin güncel platform yardım merkezindeki hesap kurtarma yolunu doğrudan açması gerekir. Instagram için Meta, hesap erişim sorunlarını bildirme ve çözme amacıyla instagram.com/hacked adresini duyurmuştur; süreçte sunulan seçenekler zaman içinde değişebileceği için ekrandaki güncel resmî talimat izlenmelidir. Bir ajans, arama motorunda çıkan “hesabınızı geri alırız” tekliflerine, özel mesajla gelen destek iddialarına veya ücret karşılığı doğrulama kodu isteyen kişilere yönlendirme yapmamalıdır. Bir başkasının kurtarma işlemini kendi adına yapmaya çalışmak riski büyütebilir.

Hesaba hâlâ erişilebiliyorsa yetkili kişi, platformun sunduğu güvenlik kontrolü üzerinden tanınmayan oturumları ve hesap bilgilerini gözden geçirebilir. Kayıtlı e-posta ve telefonun işletmenin kontrolünde olup olmadığı da kontrol edilir. Bağlı e-posta hesabı veya cihaz şüpheliyse yalnız sosyal medya şifresini değiştirmek yeterli olmayabilir; ilgili hizmetin kendi resmî güvenlik talimatı izlenmelidir. Kamuya açık yorum risk triyajı rehberi farklı bir konuyu, riskli yorumun doğru kanala aktarılmasını ele alır; hesap kontrolü kurtarma sürecinin yerini tutmaz.

Planlanmış yayın ve reklamları kontrollü duruma alın

Hesap üzerindeki yetki belirsizken önceden hazırlanmış gönderilerin, hikâyelerin veya reklamların yayında kalıp kalmadığını kontrol edin. Hâlâ güvenilir erişimi bulunan yetkili işletme çalışanı, olayla ilişkili olduğu doğrulanmış zamanlanmış içeriği veya kampanyayı durdurabiliyorsa bunu yapabilir. Hesaba erişimi yoksa ekip, bir başkasından parola istemek yerine resmî destek yolunu kullanmalı ve erişim geri gelene kadar yeni yayın vaadi vermemelidir. Bir olay işareti her reklamın veya bütün hesapların kesin olarak tehlikede olduğu anlamına gelmez; etkilenen hesap ve içerik ayrı belirlenmelidir.

Yayın takviminde içerik hazır olsa bile onay, zamanlama ve hesap kontrolü aynı şey değildir. Olay sorumlusu, planlanan gönderilerin hangilerinin askıya alındığını ve hangilerinin işletme tarafından yeniden onaylanacağını listeleyebilir. Bu kayıt, günlük içerik planını güvenli biçimde sürdürmeye yardımcı olur. Sosyal medya yayın takvimi rehberi normal üretim planını açıklar; olayda ise sıradaki içeriğin otomatik biçimde yayına alınmaması ve onaylı takvime dönülmesi gerekir.

Etkilenmiş içerik ve bağlantıları hesap bazında inceleyin

Kontrol geri geldiğinde yalnızca parola veya profil fotoğrafına bakıp işi kapatmayın. Son dönemdeki gönderileri, hikâye ve sabitlenmiş içerikleri, profil açıklamasını, dış bağlantıları, reklamları, yöneticileri ve bağlı uygulamaları hesap sahibinin erişebildiği resmî ekranlardan gözden geçirin. Ekip, neyin işletme tarafından yayımlandığını veya onaylandığını kendi kayıtlarıyla karşılaştırabilir. Tanınmayan bir içerik varsa önce bağlantısını ve görülme zamanını not edin; sonra platformun sunduğu kaldırma veya bildirim adımını yetkili kişi yürütür.

Bu inceleme, takipçilerin her özel mesajını toplamayı gerektirmez. Yanlış bağlantı, para isteği veya kişisel bilgi talebi olduğuna dair güvenilir kanıt varsa yalnız gerekli örneği sınırlı erişimli olay dosyasına alın. Kanıtı açık sohbetlere kopyalamak yerine kimlerin görebileceğini belirleyin. Hesap kurtarma, itiraz veya içerik raporunun kabul edileceği garanti edilemez; işletme platformun kararı ve süreç süreleri üzerinde kontrol sahibi değildir. Kayıt, alınan kararın ve kimin onay verdiğinin izini tutmak içindir.

Takipçilere verilecek bilgiyi başka bir kanaldan doğrulayın

Hesap sahibi kontrolün kaybolduğunu doğrularsa ve takipçilerin yanlış içerikle karşılaşma riski bulunuyorsa, hangi kanaldan bilgi verileceği önceden seçilmelidir. İşletmenin erişebildiği web sitesi, e-posta listesi veya başka bir resmî hesap kullanılabilir; ancak kanalın kendisinin de yetkili olduğu doğrulanmalıdır. Mesaj kısa olmalı: hangi hesabın incelendiği, takipçilerin şüpheli bağlantılara işlem yapmaması gerektiği ve yeni bilginin nerede duyurulacağı gibi teyit edilmiş unsurları taşımalıdır. “Hesabımız tamamen güvenli” veya “kısa sürede geri alacağız” gibi kanıtlanamayan ifadeler kullanmayın.

Takipçilerden parola, güvenlik kodu, ödeme bilgisi veya kimlik belgesi istemeyin. Bir işletme adına yayımlanan bilgilendirme de bu tür özel verileri yanıt olarak istememelidir. Henüz doğrulanmayan bir olayın ayrıntısını paylaşmak paniğe yol açabilir; paylaşım gerekli değilse, önce resmi kurtarma ve inceleme adımlarını tamamlayın. Yorum yanıtları ve riskli içeriklerin eskalasyonu ise ayrı bir operasyon olan yorum triyajı kapsamında değerlendirilir.

Normal yayın düzenine dönüş için kabul kontrolü yapın

Hesaba yeniden giriş yapmak, bütün sorunların çözüldüğü anlamına gelmez. İşletme, yetkili yöneticileri ve bağlı hesapları kontrol etmeli; iletişim bilgileri, profil açıklaması ve dış bağlantıların doğru olduğunu doğrulamalıdır. Yeni içerik yayımlamadan önce planlanmış gönderilerin güncel olup olmadığını, reklamların doğru hedefe gidip gitmediğini ve kimin son onay vereceğini gözden geçirin. Birbirinin yerine geçen kullanıcı hesapları varsa, eski erişimlerin işletmenin kabul ettiği kapsamda kalıp kalmadığı yetkili kişi tarafından incelenir.

Olay notunda başlangıç zamanı, teyit edilen belirtiler, resmî destek başvurusu, erişim ve içerik kontrolleri, takipçi bilgilendirmesi ve yeniden yayın onayı yer alabilir. Değişen şey, görevli listesi, yedek yetkili, kurtarma iletişim bilgisi veya yayın onay sırası olabilir. Beşiktaş Sosyal Medya Uzmanı hizmeti görüşmesinde BiKreatif’in Sosyal Medya Yönetimi hizmeti üzerinden içerik, hesap görevi ve iletişim sorumluluğunu konuşabilirsiniz; bu içerik belirli bir Beşiktaş işletmesinde çalışma yapıldığı iddiası değildir.

Sık sorulan sorular

Bir giriş bildirimi geldiğinde hesabın ele geçirildiğini varsaymalı mıyız?

Hayır. Bildirim önemli bir kontrol işareti olabilir, ancak önce işletme sahibinin bilinen kanalından girişin ona veya yetkilendirdiği çalışana ait olup olmadığını doğrulayın. Aynı anda tanınmayan gönderi, yönetici veya profil değişikliği varsa bu belirtileri birlikte kaydedip hesap sahibini devreye alın. Kanıt oluşmadan takipçilere kesin bir ihlal açıklaması yapmak yerine kontrol sürecini başlatın.

Ajans çalışanı hesabı kurtarmak için işletmeden parola veya kod istemeli mi?

Hayır. Şifreler, tek kullanımlık kodlar ve kurtarma bağlantıları paylaşılmamalıdır. Hesap sahibi kurtarma sürecini platformun resmî ekranında kendi yürütür; ajans yalnızca olay zaman çizelgesi, planlanmış içerik listesi ve gözlenen değişiklikler gibi gizli erişim bilgisi içermeyen notları sağlayabilir. Bu ayrım, sahiplik ve yetki düzenini de korur.

Instagram’a erişemiyorsak hangi kurtarma yolunu kullanmalıyız?

Meta’nın Instagram hesabına erişim sorunları için duyurduğu resmî instagram.com/hacked yolunu veya güncel resmî Yardım Merkezi yönlendirmesini doğrudan açın. Karşınıza çıkan seçenekler hesabın durumuna göre değişebilir; eski ekran görüntülerini veya üçüncü tarafın adım tarifini güvenilir talimat saymayın. Kurtarma süresi ya da sonuç garantisi yoktur; istenen doğrulama bilgilerini yalnız resmî süreçte kullanın.

Şüpheli bir hesapta yeni gönderileri hemen durdurmalı mıyız?

Önce hangi hesap ve içeriklerin etkilendiğini belirleyin. Yetkili çalışan güvenli erişimini koruyorsa olayla bağlantılı zamanlanmış içerik veya kampanyayı durdurabilir ve kararını kayda alabilir. Erişim yoksa başkasından parola almak veya yeni bir hesapla aynı içeriği yayımlamak yerine işletme sahibinin resmî kurtarma adımını bekleyin. Bütün kanalları otomatik kapatmak gerekmeyebilir.

Takipçilere ne zaman bilgi verilmeli?

Hesap sahibi durumu doğruladığında ve takipçilerin yanlış içerik, bağlantı veya mesajla karşılaşma riski olduğunda erişilebilir, doğrulanmış başka bir kanaldan kısa bilgi düşünülebilir. Hangi hesabın incelendiğini ve hangi resmi bilginin takip edileceğini söyleyin; çözülme tarihi veya tamamen güvenli olma iddiası eklemeyin. Mesajı işletmenin yetkili sorumlusu onaylamalıdır.

Olay için hangi kayıtları saklamak yararlıdır?

Hesap adı, fark edilme zamanı, şüpheli değişikliğin bağlantısı veya ekran görüntüsü, kontrol eden kişi, platforma yapılan resmî başvuru ve işletmenin onayladığı kararlar yeterli olabilir. Özel mesajların, takipçilerin kimliklerinin veya ödeme bilgilerinin gereksiz kopyalarını biriktirmeyin. Kayıtların erişimini olaya müdahale eden sınırlı kişilerle tutun ve kurumun saklama kurallarına uyun.

Hesap hâlâ açıkken hangi kontroller yapılabilir?

Hesap sahibi resmî güvenlik ekranından tanınmayan girişleri ve yönetici erişimini inceleyebilir; profil ve iletişim bilgilerini doğrulayabilir. Bağlı e-posta hesabı veya başka bir yönetici varlığı da şüpheliyse, bunlar kendi sağlayıcılarının resmî güvenlik talimatıyla değerlendirilmelidir. Bir sosyal medya uzmanı, hesabın sahibi yerine kimlik doğrulaması yapmamalı veya kurtarma kodlarını saklamamalıdır.

İçerik takvimine ne zaman geri dönmek güvenlidir?

Hesap sahibi kontrolün geri geldiğini kendi resmî akışından gördüğünde, gerekli erişimleri ve profil değişikliklerini kontrol ettiğinde, bekleyen gönderi ve reklamları yeniden onayladığında dönüş planlanabilir. Önce düşük riskli ve güncel bilgilerle devam etmek, sahiplik ve onay sırasını tekrar test etmek için yararlıdır. Platform kararının nihai hâle gelmediği veya bağlantıların doğrulanmadığı durumda yayın için kesin tarih sözü verilmemelidir.