Şüpheli siteye tam olarak neyi açıkladığınızı listeleyin: bir kimlik görüntüsü, bir şifre, kart bilgileri veya bir doğrulama kodu. Etkilenen hesapları güvenceye alın ve para veya kart bilgileri söz konusuysa ilgili ödeme sağlayıcısıyla iletişime geçin. Amerika Birleşik Devletleri'nde, açığa çıkan bilgi türü için FTC'nin resmi kimlik hırsızlığı kurtarma rehberini kullanın; başka yerlerde uygun yerel resmi yolu kullanın. Yalnızca açıklama, kötüye kullanımı kanıtlamaz veya herhangi bir kurtarma sonucunu garanti etmez.
TraceSeek uygulamamızla herkese açık sosyal profil ipuçlarını bulun.
Panikle değil, yazılı bir envanterle başlayın
Faydalı ilk adım, sitenin gerçekte ne aldığının sakin bir listesidir. Kimlik verilerini (belge görüntüleri, numaralar, doğum tarihi, adres), kimlik bilgilerini (şifreler, tek kullanımlık kodlar, güvenlik yanıtları) ve mali verileri (kart numaraları, banka bilgileri) ayırın. Her açıklamanın tarihini ve saatini ve bunu yazıp yazmadığınızı, yükleyip yüklemediğinizi veya bir mesajda gönderip göndermediğinizi not edin. Bu envanter, hangi koruyucu eylemlerin önemli olduğunu ve hangi sırayla yapılacağını size söyler. Bunu özel bir yerde saklayın.
- Paylaşılan her öğe için tarih ve nasıl gönderildiğini içeren bir satır yazın
- Başka yerlerde yeniden kullandığınız her şeyi yüksek öncelikli olarak işaretleyin
- Yükleme sayfasının ve varsa onay mesajının ekran görüntülerini kaydedin
Önce parayı ve hesap erişimini güvenceye alın
Bir şifre paylaşıldıysa veya yeniden kullanıldıysa, onu kullanan her hesapta değiştirin; e-posta ve bankacılıkla başlayın, çünkü e-posta genellikle diğer her şeyin şifre sıfırlamalarını kontrol eder. Sunulduğu yerlerde iki faktörlü kimlik doğrulamayı açın. Kart bilgileri girildiyse, kartınızdaki veya uygulamanızdaki numarayı kullanarak kartı veren kuruluşla iletişime geçin ve hangi izleme veya değiştirme seçeneklerini sunduklarını sorun. Banka kimlik bilgileri paylaşıldıysa doğrudan bankayla iletişime geçin. Bu adımları atmadan önce kötüye kullanım kanıtı beklemeyin. [FTC: What to know about identity theft]
- Yeniden kullanılan şifreleri değiştirin, önce e-posta
- Açıklanan kart bilgileri için kartı veren kuruluşla iletişime geçin
- Öncelikli hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirin
Kimlik açıklamasını orantılı bir yere koyun
Yüklenen bir kimlik görüntüsü adınızı, fotoğrafınızı, doğum tarihinizi, belge numaranızı ve adresinizi taşıyabilir. Bu hassastır, ancak bir şifreyle aynı şey değildir ve açığa çıkma, birinin bunu kullandığını göstermez. Siteye yazılı olarak neyi elinde tuttuğunu ve silme sunup sunmadığını sorun; yanıt vermezse bu da bir bilgidir. Ülkeniz bir kimlik koruma veya kredi raporlama hizmeti sunuyorsa, aynı şüpheli siteden bulduğunuz bir üçüncü tarafa ödeme yapmak yerine izleme veya dondurma hakkında sormak için resmi kanallarını kullanın. [FTC: What to know about identity theft]
- Siteden yüklediğiniz dosyaları silmesini yazılı olarak isteyin
- Ulusal kimlik koruma veya kredi raporlama seçeneklerinizi doğrudan kontrol edin
Resmi kurtarma planlama yolunu kullanın
Amerika Birleşik Devletleri'nde IdentityTheft.gov, Federal Ticaret Komisyonu aracılığıyla bir bildirim ve kişiselleştirilmiş kurtarma planı yolu sunar. Başka bir yerdeyseniz, ülkenizdeki eşdeğer resmi tüketici koruma veya kimlik hırsızlığı kurumunu arayın ve yayınlanmış kanallarını kullanın. Bir kurtarma planı, üzerinde çalışılacak bir rehberdir; kayıtların düzeltileceğine veya herhangi bir raporun belirli bir sonuç üreteceğine dair bir garanti değildir. Sunduğunuz her şeyin kopyalarını saklayın. [FTC: What to know about identity theft]
Gözlemleri, sınırları ve kararları ayırın
Notlarınızda üç sütun tutun: ne gözlemlediniz (site herhangi bir buluşmadan önce kimlik istedi), bunun size söyleyemeyeceği şey (operatörün dolandırıcı olup olmadığı, verilerinizin satılıp satılmadığı, birinin bunu kötüye kullanıp kullanmayacağı) ve ne yapmaya karar verdiniz (şifreleri değiştirmek, kartı veren kuruluşla iletişime geçmek, silme talebinde bulunmak, rapor sunmak). Bunları birbirine karıştırmak ya yanlış bir güvenceye ya da gereksiz bir alarma yol açar. Envanteri birkaç hafta içinde ve açıklanamayan hesap etkinliği fark ederseniz tekrar gözden geçirin.
| gözlem | sınır | sonraki adım |
|---|---|---|
| Site herhangi bir buluşmadan önce kimlik görüntüsü istedi | Operatörün meşru veya dolandırıcı olduğunu kanıtlamaz | Silme talebini yazılı olarak yapın ve yanıtı saklayın |
| Başka yerlerde de kullandığınız bir şifreyi girdiniz | Birinin bu hesaplara eriştiğini kanıtlamaz | E-posta ve bankacılıktan başlayarak her yerde değiştirin |
| Kart bilgilerini girdiniz | Bir ücretlendirme yapıldığını kanıtlamaz | Kartı veren kuruluşa izleme ve yenileme hakkında danışın |
Riski artıran takip iletişimlerine dikkat edin
Bir açıklamadan sonra, kimliğinizi "düzeltmeyi", hesabınızı kurtarmayı veya sizi tekrar doğrulamayı teklif eden mesajlar gelebilir. İstenmeyen kurtarma tekliflerine orijinal site kadar dikkatle yaklaşın ve size ilk önce ulaşan birine asla ikinci bir kimlik görüntüsü, kod veya ödeme göndermeyin. Birisi bir bankayı, platformu veya kurumu temsil ettiğini iddia ederse görüşmeyi sonlandırın ve o kuruluşa kendi başınıza bulduğunuz bir kanaldan ulaşın.
- Size ilk önce ulaşan hiç kimseye daha fazla belge göndermeyin
- Kuruluşlara kendi başınıza bulduğunuz numaralar veya uygulamalar aracılığıyla ulaşın
Birkaç soru daha
Kimliğimi yüklemek kimliğimin çalındığını kanıtlar mı?
Hayır. Bu, veri açıkladığınızı gösterir, birinin bunu kullandığını değil. Pratik yanıt her iki durumda da aynıdır: ne paylaştığınızın envanterini çıkarın, öncelikli hesapları güvenceye alın ve maruz kalma türünüz için resmi rehberliği kullanın.
Henüz bir şey olmamış olsa bile bildirmeli miyim?
Bildirim seçenekleri ve eşikleri ülkeye göre değişir. Resmi kimlik hırsızlığı yolu sizin için geçerliyse, kendi rehberliği neyin ne zaman sunulacağını açıklar; üçüncü taraf bir hizmetin talimatları yerine bunu izleyin ve gönderdiğiniz her şeyin kopyalarını saklayın.
Site sessizleşti. Şimdi ne olacak?
Envanterinizi koruyun, öncelikli hesapları beklenmedik etkinlik açısından izleyin ve açıklamayı birkaç hafta içinde tekrar gözden geçirin. Sitenin sessizliği verilerinize ne olduğu hakkında size hiçbir şey söylemez, bu nedenle kararlarınızı sitenin yanıtına değil paylaştığınız verilere dayandırın.
Kaynaklar ve editoryal notlar
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Genel bilgiler. Hiçbir rehber veya araç bir kişinin kimliğini, niyetlerini veya güvenliğini doğrulayamaz. Editoryal standartlarımızı okuyun.