X oltalama (kimlik avı), çoğu zaman “hesabın kilitlendi”, “mavi tik onayı” ya da “telif ihlali” gibi tanıdık bir bahaneyle başlar. Amaç genellikle sizi bir linke tıklatıp sahte bir ekranda giriş yaptırmaktır. İyi haber şu: Bu girişimlerin büyük kısmı, erken uyarı işaretlerini fark edip basit kontrolleri yaptığınızda daha tıklamadan elenir. Aşağıda, en sık senaryolara “erken sinyal → kontrol → doğru aksiyon” mantığıyla tek tek bakıyoruz.
Başlarken şu noktaları netleştirmek işinizi kolaylaştırır:
- X hiçbir zaman şifre, 2FA kodu veya yedek kod istemez.
- Şüpheli mesajlarda amaç genellikle acele ettirmek ve sizi linke taşımaktır.
- Link kontrolünde en kritik şey: alan adı (adres çubuğunda gördüğünüz site adı) gerçekten
x.commu? - Giriş yaptıysanız, hasarı sınırlamak için oturumlar + şifre + 2FA + bağlı uygulamalar sırasıyla ilerlemek en sağlıklısıdır.
X oltalama nasıl görünür? (En yaygın 6 senaryo)
X’te kimlik avı genellikle DM, e-posta/SMS veya sponsorlu içerik gibi “normal” kanalların içine saklanır. Senaryolar değişse de ortak hedef aynıdır: sizi sahte bir sayfada giriş yapmaya ikna etmek ya da cihazınıza bir şey kurdurmak. Bu bölüm, pratikte twitter phishing vakalarının X tarafındaki en sık görülen kılıflarını özetler.
DM’den “telif/ihlal” veya “mavi tik” mesajı
Erken sinyal: DM’de resmi bir dil taklidi, “hesabınız askıya alınacak” tehdidi, “mavi tik doğrulaması için form” gibi yönlendirmeler.
Kontrol: Mesajı atan hesap gerçekten resmi mi? Kullanıcı adı benzerliği (ör. harf değişimi), yeni açılmış hesap, düşük etkileşim, profil detaylarının tutarsızlığı.
Doğru aksiyon: DM’deki linke tıklamayın. X’in resmi yardım sayfalarına uygulama içinden gidin. Şüpheli hesabı engelleyin ve şikayet edin. Bu tip X DM dolandırıcılığı denemelerinde en büyük avantajınız, linke hiç temas etmemektir.
E‑posta/SMS ile “hesabın kilitlendi” bildirimi
Erken sinyal: “X giriş uyarısı ne demek?” diye düşündüren bir panik mesajı: “Yeni cihazdan giriş tespit edildi, hemen doğrula.”
Kontrol: Gönderen adresi gerçekten X’e ait mi? (Alan adı, yazım, garip alt alan adları). Mesajdaki linkin nereye gittiğini tıklamadan inceleyebiliyor musunuz?
Doğru aksiyon: Linke basmak yerine X uygulamasını açıp Ayarlar → Güvenlik bölümünden oturumları kontrol edin. E-posta gerçek olsa bile, en güvenlisi uygulama içinden ilerlemektir. Bu yaklaşım, twitter phishing riskini “linke tıklama” aşamasında keser.
Sahte giriş sayfası (X’e benzer ekran)
Erken sinyal: X’e çok benzeyen ama adres çubuğunda farklı bir alan adı olan sayfa. Bazen “giriş yapınca sorun çözülecek” gibi tek adımlı bir akış sunar.
Kontrol: Adres çubuğunda x.com yazıyor mu? Harf oyunları (ör. x-com, x-login, help-x gibi) var mı?
Doğru aksiyon: Sayfayı kapatın. Şifrenizi yalnızca tarayıcıda adresi kontrol ederek veya resmi uygulamada girin. Sahte giriş ekranı, twitter phishing vakalarında en sık kullanılan yöntemlerden biridir.
“Hediye/çekiliş” linkleri ve kısaltılmış URL’ler
Erken sinyal: “Sadece bugün”, “ilk 100 kişiye”, “ödül kazandınız” gibi aşırı cazip vaatler; linkin bit.ly gibi kısaltılmış olması.
Kontrol: Hedefi görmeden tıklamamak en güvenlisi. Kısaltılmış linkler tek başına “kötü” değildir ama hedefi sakladığı için risk artar.
Doğru aksiyon: Hedef alan adını görmeden işlem yapmayın. Çekiliş gerçekse bile, giriş bilgisi istememeli; istiyorsa uzak durun.
Taklit hesapların “destek ekibi” gibi davranması
Erken sinyal: “Support”, “Help”, “Verified” gibi kelimelerle güven vermeye çalışan hesaplar; sizi DM’ye çekip “form doldur” demeleri.
Kontrol: Hesabın geçmiş paylaşımları, takipçi/etkileşim tutarlılığı, profil bağlantısı. Resmi destek süreçleri genellikle DM’den “şifre gir” diye ilerlemez.
Doğru aksiyon: Hesabı raporlayın. Kendi hesabınızda da DM isteklerini kısıtlayarak saldırı yüzeyini azaltın (aşağıda anlatıyoruz). Bu senaryo, pratikte X DM dolandırıcılığı olarak da karşınıza çıkar.
Sponsorlu gönderi gibi görünen kötü niyetli linkler
Erken sinyal: “Sponsorlu” etiketi olan ama marka dili tutmayan, yorumlarda şikayet görülen veya linki çok alakasız bir domaine giden içerikler.
Kontrol: Link alan adı markayla uyumlu mu? Gönderi hesabı gerçekten o markanın hesabı mı?
Doğru aksiyon: Sponsorlu olsa bile linki kontrol etmeden tıklamayın. Şüpheli reklamları X içinde şikayet edebilirsiniz.
Kırmızı bayraklar: mesajın sahte olabileceğini gösteren işaretler
Bir mesajı “şüpheli” yapan şey tek bir işaret değildir; genellikle birkaç kırmızı bayrak aynı anda görünür. Aşağıdaki maddeler, X DM dolandırıcılığı ve e-posta üzerinden gelen twitter phishing örneklerinde en sık karşınıza çıkan sinyallerdir.
- Acele ettiren dil: “1 saat içinde işlem yap”, “hemen doğrula”, “aksi halde hesap kapanır”.
- Şifre/2FA kodu/yedek kod isteme: Bu istek doğrudan risk işaretidir.
- Alan adı ve yazım hataları:
x.combenzeri ama farklı adresler, garip uzantılar, kelime hataları. - Dosya indirtme veya eklenti kurdurma: “Güvenlik güncellemesi” bahanesiyle gelir.
- DM’de ‘form doldur’ ve ‘giriş yap’ yönlendirmesi: Özellikle sahte doğrulama linki senaryolarında çok yaygındır.
Şüpheli linki tıklamadan önce nasıl kontrol edersiniz?
X’te şüpheli bağlantı kontrolü için “çok teknik” olmanıza gerek yok. Buradaki amaç, linkin sizi nereye götürdüğünü ve giriş ekranının gerçekten X’e ait olup olmadığını basit bir sırayla doğrulamak.
- Linkin gerçek alan adını gör: Kısaltılmış linklerde hedefi görmeden ilerlemeyin. Bazı tarayıcılar uzun basınca önizleme gösterebilir; göstermiyorsa linki açmak yerine mesajı kapatın.
- Adres çubuğunda alan adı eşleşmesi: Sayfa açıldıysa, adres çubuğunda
x.comyazdığını net görün. Sadece kilit simgesine güvenmeyin; kilit, her zaman “doğru site” demek değildir. - Uygulama içi tarayıcıya dikkat: DM içinden açılan sayfalar bazen uygulama içi tarayıcıda gelir. Mümkünse linki hiç açmayın; gerekiyorsa adresi kopyalayıp normal tarayıcıda alan adını kontrol edin.
- “X ile giriş yap” görürsen yetki ekranını oku: Bu akış, üçüncü taraf uygulamalara izin vermek için kullanılan yetkilendirme ekranıdır. “DM okuma”, “paylaşım yapma” gibi geniş izinler gereksizse onaylamayın.
Hesabınızı ele geçirmeyi zorlaştıran giriş ayarları (2FA, passkey, şifre)
X hesap ele geçirme önleme tarafında en büyük farkı, giriş güvenliği yaratır. X oltalama linkine tıklasanız bile, güçlü giriş alışkanlıkları hasarı ciddi şekilde azaltabilir.
SMS yerine kimlik doğrulama uygulaması veya passkey tercih et
X iki faktörlü kimlik doğrulama (2FA) için SMS yerine kimlik doğrulama uygulaması (TOTP) veya mümkünse passkey kullanmak genellikle daha güvenlidir. Çünkü saldırganların hedefi çoğu zaman “tek seferlik kodu” da alabilmektir.
2FA’yı açma adımlarını ayrıca görmek isterseniz: X’te iki faktörlü doğrulama nasıl açılır?
Güçlü ve benzersiz şifre: parola yöneticisi kullan
Aynı şifreyi birden fazla yerde kullanmak, oltalama dışında da risk yaratır. Parola yöneticisi, her hesap için farklı ve uzun şifre üretmeyi kolaylaştırır. Buradaki hedef “hatırlamak” değil, “tekrar kullanmamak”.
Yedek kodları güvenli sakla (ekran görüntüsü değil)
Yedek kodlar, hesabınıza erişimi geri kazanmanın anahtarı olabilir. Ekran görüntüsü almak pratik görünse de telefon yedekleri/senkronizasyon nedeniyle risk doğurabilir. Daha güvenli seçenek: parola yöneticisinde güvenli not olarak saklamak veya çevrimdışı bir yerde tutmak.
Cihaz güvenliği: ekran kilidi ve güncellemeler
Oltalama sadece şifreyle ilgili değildir; cihazınız ele geçirilirse oturumlar da risk altına girer. Ekran kilidi, işletim sistemi güncellemeleri ve uygulamaları resmi mağazadan yüklemek temel ama etkili adımlardır.
Oltalama sonrası veri sızıntısını önleyen hesap ayarları
Bir saldırganın işi, hesabınıza bir kez girmekle bitmez. Kalıcı olmak için oturum bırakmaya, bağlı uygulama eklemeye veya iletişim bilgilerinizi değiştirmeye çalışabilir. Bu yüzden bağlı uygulamalar ve oturum kontrolleri kritik.
Oturumlar: tanımadığın cihazları kapat
Kontrol: X ayarlarında aktif oturumlar/listelenen cihazlar bölümüne girin. Tanımadığınız cihaz/konum görürseniz oturumu sonlandırın ve şifre değiştirin.
Bağlı uygulamalar: gereksiz erişimleri kaldır
Kontrol: Bağlı uygulamalar listesinde kullanmadığınız veya tanımadığınız uygulamalar varsa kaldırın. Özellikle “paylaşım yapma” veya “DM erişimi” gibi geniş izinler risklidir.
E‑posta/telefon değişikliği bildirimlerini aç
Kontrol: Hesap ayarlarında güvenlik bildirimleri açıksa, e-posta/telefon değişikliği gibi kritik hareketleri daha erken fark edersiniz. Bu, “X giriş uyarısı” gibi bildirimleri doğru yorumlamayı da kolaylaştırır: Uyarı sizden gelmiyorsa, hemen oturumları kontrol edin.
DM istekleri ve etiketleme ayarlarıyla saldırı yüzeyini azalt
Kontrol: Herkesten DM almak, özellikle büyüyen hesaplarda saldırı yüzeyini artırır. DM isteklerini filtrelemek ve etiketleme sınırlarını ayarlamak, oltalama mesajlarının size ulaşmasını azaltır. Özellikle sık DM alan hesaplarda X DM dolandırıcılığı denemeleri daha görünür hale gelir.
X’te nereden bakacağım? (Genel yönlendirme)
Menü isimleri sürüme göre değişebilir; genellikle Ayarlar ve gizlilik → Güvenlik ve hesap erişimi altında Oturumlar, Bağlı uygulamalar ve giriş güvenliği seçeneklerini görürsünüz.
Oltalama linkine tıkladıysanız (giriş yapmadan) ne yapmalısınız?
Linke tıklamak her zaman hesabın ele geçirildiği anlamına gelmez. Ama bazı sayfalar indirme başlatabilir veya tarayıcıda zararlı yönlendirmeler deneyebilir. Bu yüzden “hiçbir şey olmadı” deyip geçmek yerine küçük bir kontrol yapmak mantıklıdır.
Tarayıcı geçmişi/indirilenler kontrolü
Kontrol: Tarayıcı geçmişinde açılan alan adını not alın. İndirilenler bölümünde istemeden inen bir dosya var mı bakın. Şüpheli bir dosya varsa açmayın, silin.
Şifreyi yine de değiştirmenin ne zaman mantıklı olduğu
Şu durumlarda şifre değişikliği iyi bir önlemdir: (1) Sayfa sizden giriş istedi ve siz kullanıcı adınızı yazdıysanız, (2) aynı şifreyi başka yerlerde de kullanıyorsanız, (3) tarayıcı “kaydedilmiş şifre” otomatik doldurduysa. Şifre değiştirirken 2FA’yı da kontrol edin.
Cihazda kötü amaçlı uygulama şüphesi: tarama adımları
Kontrol: Telefon/PC’de son yüklenen uygulamalara bakın, bilmediğiniz bir şey varsa kaldırın. İşletim sistemi güncellemelerini yapın. Mümkünse güvenilir bir güvenlik taraması çalıştırın.
Sahte sayfada giriş yaptıysanız hesabı nasıl temizlersiniz?
Bir sahte sayfada giriş yaptıysanız, hedef “panik” değil; saldırganın kalıcı erişimini kesmek ve hesabı temizlemek. Aşağıdaki sıra, çoğu vakada hızlı sonuç verir.
- Şifreyi değiştirin ve tüm oturumları kapatın: Önce şifre, sonra tüm cihazlardan çıkış. Böylece saldırganın açık oturumu düşer.
- 2FA’yı kontrol edin, gerekiyorsa yeniden kurun: 2FA açıksa bile saldırgan ek yöntem eklemiş olabilir. Yeniden kurulum ve yeni yedek kodlar güvenliği toparlar.
- Bağlı uygulamaları temizleyin: Tanımadığınız uygulamaları kaldırın. Bu adım, “ben şifreyi değiştirdim ama yine paylaşım yapılıyor” gibi durumları çözer.
- Profil/DM/Paylaşım kontrolü yapın: İzinsiz gönderiler, DM’ler, profil linki değişimi var mı bakın; varsa kaldırın.
- Kanıtları toplayın: Link, saat, ekran görüntüsü gibi detaylar; destek sürecinde işinizi kolaylaştırır.
Hesap ele geçirildiyse veya erişimi kaybettiyseniz, kurtarma adımlarını daha geniş anlattığımız yazı: Ele geçirilen X hesabı nasıl geri alınır?
| Durum | En doğru ilk adım | Kaçınmanız gereken |
|---|---|---|
| DM’de link var, tıklamadınız | Hesabı engelle/şikayet et, DM ayarlarını gözden geçir | “Bir bakayım” diye linki açmak |
| Linke tıkladınız, giriş yapmadınız | Alan adını not al, indirilenleri kontrol et | İnen dosyayı açmak |
| Giriş yaptınız | Şifre değiştir + tüm oturumları kapat | “Sonra bakarım” diye ertelemek |
| Şüpheli paylaşımlar başladı | Bağlı uygulamaları kaldır, 2FA’yı gözden geçir | Sadece tweet silip bırakmak |
Hizmet veya araç seçerken güvenlikte nelere dikkat etmeli?
Oltalama çoğu zaman DM ve e-postayla başlasa da, riskin bir kısmı üçüncü taraflarla temas ettiğiniz anlarda ortaya çıkar: bir siteye kullanıcı adı yazmak, bir bağlantıya tıklamak, bir uygulamaya hesap erişimi vermek gibi. Bu yüzden büyüme aracı ya da hizmeti seçerken de aynı güvenlik refleksini korumak önemli.
Buradaki amaç “her şeye şüpheyle yaklaşmak” değil; sizden istenen bilgi ve izinlerin gerçekten gerekli olup olmadığını ayırt etmek. Etkiprime örneği üzerinden, güvenli akışın nasıl görünmesi gerektiğini somutlayalım.
Şifre istemeyen süreç nasıl görünür?
Güvenli bir akışta genellikle yalnızca profil linkiniz veya kullanıcı adınız gibi herkese açık bilgiler yeterlidir. Şifre, 2FA kodu veya yedek kod istenmesi, X oltalama riskini doğrudan artırır. Bu konuyu ayrıca ele aldığımız yazı: X’te takipçi alırken şifre istenir mi?
“X ile giriş yap” yetkilerinde nelere izin verilir/verilmez?
Yetkilendirme ekranında istenen izinleri tek tek okuyun. “Paylaşım yapma”, “DM okuma/yazma” gibi geniş izinler çoğu büyüme senaryosunda gereksizdir. İhtiyaç yoksa onaylamayın; sonradan da bağlı uygulamalar listesinden düzenli kontrol edin.
Kademeli teslimatın güvenlikle ilişkisi: ani hareketler yerine doğal tempo
Güvenlik sadece “şifre” değildir; hesabın davranışları da önemlidir. Ani ve sıra dışı hareketler (çok kısa sürede aşırı etkileşim gibi) hesabın risk sinyallerini artırabilir. Etkiprime’ın kademeli teslimat yaklaşımı, büyümeyi daha doğal bir tempoda ilerletmeyi hedefler; bu da hesap sağlığını korumaya yardımcı olur.
Yerel kitle hedefi: gerçek Türk takipçi odağıyla hesap sağlığını koruma yaklaşımı
Hedef kitleniz Türkiye ise, yerel dil ve ilgi alanlarıyla uyumlu bir kitleye büyümek içerik performansını daha tutarlı hale getirir. Etkiprime, gerçek Türk takipçi altyapısı odağıyla, hesabın etkileşim kalitesini korumayı önemser. İlgili sayfa: X Türk takipçi paketleri
Ulaşılabilir destek ve teslimat güvencesi
Bir sorun yaşadığınızda ulaşabileceğiniz destek kanalı olması, güvenlikte pratik bir fark yaratır. Etkiprime’da 7/24 müşteri hizmetleri ve teslimat güvencesi, sürecin şeffaf ilerlemesine yardımcı olur. Genel paketleri incelemek isterseniz: X takipçi hizmeti
Hesabınızı genel olarak güçlendirmek için şu yazı da işinize yarar: X hesap güvenliği kontrol listesi.
Sıkça Sorulan Sorular
X destek ekibi DM atar mı?
Resmi destek süreçleri genellikle DM’den “linke tıkla, form doldur, şifre gir” diye ilerlemez. DM’de aciliyet baskısı ve link varsa şüpheyle yaklaşın. Emin olmak için, uygulama içinden yardım/güvenlik akışına gidip aynı uyarının hesabınızda görünüp görünmediğini kontrol edin. Bu tür mesajlar çoğu zaman X DM dolandırıcılığı kalıbına uyar.
“Hesabınız kilitlendi” e-postasının gerçek olup olmadığını nasıl anlarım?
Gönderen adresinin alan adını kontrol edin; ayrıca e-postanın başlık bilgisi (header) görüntüleyebiliyorsanız “Return-Path” ve “Received” satırlarında tutarsızlık olup olmadığına bakın. Yine de en güvenlisi, e-postadaki linke basmadan X uygulamasından oturumlar ve güvenlik bildirimlerini kontrol etmektir. Bu alışkanlık, twitter phishing riskini ciddi şekilde düşürür.
Kısaltılmış linkler (bit.ly vb.) her zaman tehlikeli mi?
Her zaman tehlikeli değildir; ama hedefi gizlediği için riskli bir alan açar. Kısaltılmış linke tıklamak zorundaysanız, önce hedef alan adını görün (önizleme/uzun basma gibi) ve giriş bilgisi isteyen sayfalarda ekstra dikkatli olun.
2FA varken hesabım yine de ele geçirilebilir mi?
Evet. Bazı saldırılar sahte giriş ekranıyla 2FA kodunu da toplamaya çalışır veya siz fark etmeden bir uygulamaya geniş izinler verdirebilir. Bu yüzden 2FA’nın yanında bağlı uygulamalar listesini düzenli kontrol etmek ve mümkünse passkey/TOTP gibi daha güçlü seçenekleri tercih etmek önemlidir.
Phishing’e uğradıysam takipçilerime nasıl duyurmalıyım?
Hesabı toparladıktan sonra kısa bir paylaşım yapın: hangi zaman aralığında şüpheli DM/gönderi gittiğini belirtin, linklere tıklamamaları gerektiğini söyleyin ve sizden gelen eski mesajları raporlamalarını isteyin. Eğer profil linkiniz değiştiyse, düzeltildiğini de not düşmek güveni daha hızlı toparlar.
Daha fazla teknik detay için X’in resmi güvenlik yönlendirmeleri de faydalı olabilir: X Help Center – Safety and security ve genel kimlik avı bilgilendirmesi için CISA – Phishing.
