Lizbon'a iniyorsunuz, otelin Wi-Fi ağına bağlanıp bir mesajı yanıtlamak için LinkedIn'i açıyorsunuz. Gelen kutusu yerine, yıllardır açmadığınız bir e-posta adresine gönderilen kodu isteyen bir sayfa çıkıyor. Instagram video selfie istiyor, Pinterest oturumunuzu kapatmış; X'in göndereceği SMS ise SIM kartınız kapalı olduğu için hiç gelmiyor.
Bunların hiçbiri hesaplarınızın kapatıldığı anlamına gelmez. Bu yazıda başka bir ülkeden yapılan girişin bu kontrolleri neden başlattığını, LinkedIn, X, Instagram, Threads, Pinterest, Reddit ve Facebook'un tek tek ne istediğini ve seyahatten önce neleri hazırlamanız gerektiğini anlatıyoruz. Son bölüm, yurt dışından sürekli giriş yapanlar için: yurt dışında yaşayanlar, uzaktan çalışanlar ve sosyal medya yöneticileri.
Başka ülkeden yapılan giriş neden şüpheli görünür?
Her cihaz sitelere bir IP adresiyle, yani bağlı olduğunuz Wi-Fi ya da mobil ağın size verdiği ağ adresiyle ulaşır. Bu adres, bağlantının kabaca hangi ülkeden, çoğu zaman da hangi şehirden geldiğini gösterir. Platform nerede durduğunuzu bilmez, yalnızca adresi görür. Bu tahminin neden bazen yanlış çıktığını IP Adresinden Konum Bulunur mu, Neden Yanlış Gösterir? yazısında anlattık.
Çalınan şifreler çoğunlukla uzak bir yerden denenir. Bu yüzden tanıdık olmayan bir ülkeden yapılan giriş, klavyenin başındaki kişinin hesap sahibi olmadığına dair en güçlü işaretlerden biridir. İlk anda yurt dışı seyahati ile ele geçirilmiş bir hesap birbirine benzer.
Güvenlik ekipleri bunun bir türüne "imkânsız seyahat" (impossible travel) der: Hesap bir saat önce İstanbul'da kullanılmış, şimdi São Paulo'dan giriş yapılıyor. Platform ortak kullanılan bir hesabı davetsiz bir misafirden ayıramaz, bu yüzden sorar.
Platformlar hangi sinyallere bakar?
Hiçbir platform listesinin tamamını yayımlamaz, ama yardım sayfaları aynı birkaç sinyalden söz eder:
- IP adresinden çıkan konum. X, hesap güvenliği sayfasında giriş uyarılarındaki konumun yaklaşık olduğunu ve IP adresinden geldiğini belirtir.
- Cihaz ve tarayıcı. Daha önce hiç giriş yapmamış bir telefon ya da dizüstü bilgisayar yenidir. Çerezleri silmek veya gizli pencere kullanmak, tanınan bir tarayıcıyı yeniden yeniymiş gibi gösterir.
- Ağın türü. Otel ve havalimanı ağları birçok misafiri tek bir adresin arkasına toplar. VPN ve proxy adresleri çoğunlukla veri merkezlerine aittir ve platformlar bunları tanır; nasıl tanıdıklarını VPN veya Proxy Algılandı Hatası yazısında bulabilirsiniz.
- Hız ve tekrar. Kısa sürede yapılan çok sayıda deneme ya da art arda girilen yanlış şifreler, ülke değişmese bile alarmı çalıştırır.
Tek bir sinyal sizi nadiren hesabın dışında bırakır. Yeni ülke, yeni cihaz ve kalabalık bir otel ağı bir araya geldiğinde ise bu sık görülür.
Yurt dışından giriş yaptığınızda ne olur?
Kontrol her ağda aşağı yukarı aynı sırayla ilerler:
- Şifrenizi girersiniz. Platform şifreyi kabul eder ama hesabı henüz açmaz.
- Girişi geçmişinizle karşılaştırır. Ülke, cihaz, tarayıcı ve ağ, normalde kullandıklarınızla kıyaslanır.
- Riski puanlar. Tanıdık bir telefon yeni bir ağda sessizce geçebilir; yeni bir ülkedeki yeni bir dizüstü bilgisayar genellikle geçemez.
- Kanıt ister. E-postayla ya da SMS'le gelen bir kod, zaten oturum açık olan bir cihaza gelen onay isteği, kimlik doğrulama uygulamanızdaki kod ya da Meta uygulamalarında kısa bir video selfie.
- Sonucu hatırlar. Kontrolü geçtikten sonra cihaz ve konum tanıdık sayılır; aynı yerden yapılan sonraki girişler genellikle sorunsuz geçer.
- Kanıt başarısız olursa hesabı korur. Şifrenizi sıfırlayabilir, tüm cihazlardaki oturumları kapatabilir ya da kurtarma sürecinden geçene kadar hesabı kilitleyebilir.
İnsanların "hesabım engellendi" dediği şey 6. adımdır. Hesap sahibi çoğu zaman kayıtlı e-posta adresi ya da telefon numarasıyla hesabı yeniden açabilir.
Hangi platform ne istiyor?
Tablo, her ağın yardım sayfalarında bugün yazanları özetliyor. Akışlar değişebilir, ekranda gördüğünüz adımları izleyin.
| Platform | Kontrolü genellikle ne başlatır | Nasıl doğrularsınız | Nerede yazıyor |
|---|---|---|---|
| Tanımadığı bir konumdan ya da cihazdan oturum açma, şüpheli etkinlik | E-postanıza gelen kod; iki faktörlü kimlik doğrulama açıksa uygulamanızdaki kod | Oturum açarken güvenlik doğrulaması | |
| X | Yeni bir cihaz ya da alışılmadık bir konum, çok sayıda başarısız deneme | Bildirimdeki girişi onaylamak; iki faktörlü kimlik doğrulama kodu (SMS kodları yalnızca Premium abonelere açık) | X'te iki faktörlü kimlik doğrulama (İngilizce) |
| Yeni bir cihaz, şehir ya da ağ; otomatik görünen bir kullanım düzeni | E-postayla ya da SMS'le gelen kod; bazen başınızı çevirdiğiniz bir video selfie | Neden video selfie istenebilir? | |
| Threads | Genellikle Instagram girişini izler | Instagram'daki kontrollerin aynısı; Instagram olmadan açılan profillerde kendi e-posta adresi ya da telefon numarası kullanılır | Instagram ile ya da Instagram olmadan kaydolma |
| Tanınmayan bir cihaz ya da konum | Oturumu zaten açık olan bir telefondan onaylamak, kod ya da kimlik kontrolü | "Giriş yaptığın yerler" bölümündeki tanımadığınız konumlar | |
| Alışılmadık konumlardan girişler, kısa sürede çok sayıda giriş, spam benzeri etkinlik | Pinterest size e-posta gönderir, şifreyi sıfırlar ve tüm oturumları kapatır; yeni şifreyi siz belirlersiniz | "We protected your account" (Hesabınızı koruduk) | |
| Hesabın normal davranışına uymayan etkinlik | Hesaptaki e-posta üzerinden şifreyi sıfırlamanızı isteyen kırmızı bir uyarı | Güvenlik önlemi olarak kilitlenen hesap (İngilizce) |
Reddit'te şifre sıfırlama yalnızca hesaba bir e-posta adresi bağlıysa işe yarar; yola çıkmadan önce bir adres ekleyin.
Seyahatte doğrulama kodları neden gelmez?
En sık düşülen tuzak kontrolün kendisi değil, kodun gittiği yerdir. İki faktörlü kimlik doğrulamanız (şifreden sonra gelen ikinci adım, genellikle altı haneli bir kod) SMS'le kendi ülkenizdeki numaranıza gidiyorsa o SIM kartın açık ve dolaşımda olması gerekir. Birçok yolcu dolaşımı kapatır ya da yerel bir SIM kart kullanır; kod da hiç gelmez.
Kimlik doğrulama uygulaması bu sorunu ortadan kaldırır. Kodu o anki saate göre telefonun kendisinde üretir; bu yüzden uçak modunda, yerel SIM kartla ya da sinyal yokken de çalışır. X, SMS kodlarını zaten Premium abonelerle sınırlıyor; bu yüzden X kullanıcılarının çoğu bir uygulamaya ya da güvenlik anahtarına zaten ihtiyaç duyar.
E-postayla gelen kodların da kendi tuzağı var: Kurtarma adresi artık açamadığınız eski bir iş e-postasıysa kod, okuyamayacağınız bir yere düşer.
Seyahatten önce nasıl hazırlanmalı?
Yolculuktan birkaç gün önce bu adımlara yirmi dakika ayırın:
- İki faktörlü kimlik doğrulamayı uygulamaya taşıyın. Instagram: Menü > Hesaplar Merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulaması. LinkedIn: Ben > Ayarlar ve Gizlilik > Oturum açma ve güvenlik > İki aşamalı kimlik doğrulama. X: "Settings and privacy" > "Security and account access" > "Security" > "Two-factor authentication" (Türkçe arayüzde bu seçenekler Ayarlar ve gizlilik altındaki güvenlik bölümünde yer alır).
- Yedek kodları kaydedin. Reddit'in yedek kodlar sayfasına göre on kod oluşturulur ve her biri bir kez çalışır. Kodları yazdırın ya da bir şifre yöneticisinde saklayın; yalnızca yanınızda götürdüğünüz telefonda tutmayın.
- Kurtarma e-postasını ve telefon numarasını kontrol edin. İkisine de evde bırakacağınız SIM kart olmadan erişebildiğinizden emin olun.
- Seyahat cihazında bir kez oturum açın. Yanınıza alacağınız dizüstü bilgisayar ya da tablette evdeyken giriş yapın; konum değiştiğinde cihaz zaten tanınıyor olsun.
- Açık oturumları gözden geçirin. Facebook ve Instagram'da: Hesaplar Merkezi > Şifre ve güvenlik > Giriş yaptığın yerler. Artık kullanmadığınız cihazların oturumunu kapatın.
Yurt dışında hesaba giremiyorsanız ne yapmalı?
En az çaba gerektiren adımdan başlayın:
- Denemeyi bırakın. Her başarısız deneme risk puanını artırır; Pinterest, kısa sürede yapılan çok sayıda girişi tek başına bir tetikleyici olarak sayar.
- VPN'i, proxy'yi ya da "ülke değiştir" eklentisini kapatın. İkinci bir yabancı adres girişi daha da şüpheli gösterir.
- Her zaman kullandığınız telefonu ve uygulamayı kullanın. Oturumu zaten açık olan bir cihaz yeni girişi çoğu zaman onaylayabilir.
- Kodları yalnızca platformun kendi uygulamasına ya da sitesine girin. Şifrenizi isteyen e-postalar yaygın bir dolandırıcılık yöntemidir.
- Yenisini istemeden önce kodun gelmesini bekleyin. Yeni bir istek, önceki kodu geçersiz kılabilir.
- Selfie ya da kimliği yalnızca resmî akış üzerinden gönderin. "Hesap kurtarma hizmetlerine" ya da doğrudan mesajla asla göndermeyin.
Instagram "open proxy" ya da işaretlenmiş bir adresten söz ediyorsa sorun seyahat değil ağdır; Instagram IP Banı ve Açık Proxy Hatası yazısına bakın. LinkedIn kod istemek yerine hesabı kısıtladıysa LinkedIn Hesabı Kısıtlandı yazısını okuyun.
Ücretsiz VPN'ler ve herkese açık proxy'ler durumu neden kötüleştirir?
"Evdeymiş gibi görünmek için VPN kullan" tavsiyesi nadiren işe yarar. Ücretsiz VPN'lerin ve herkese açık proxy'lerin adreslerini binlerce kişi paylaşır ve bu adresler çoğunlukla veri merkezlerine aittir; sosyal ağlar da bunları riskli sayar. Alışılmadık bir girişi, işaretlenmiş bir girişle değiştirmiş olursunuz.
Ücretsiz bir proxy giriş sayfanızı sizden önce görür (Ücretsiz Proxy ve Web Proxy Siteleri Güvenli mi?); hangi aracın ne zaman uygun olduğunu Proxy ve VPN Farkı yazısında anlattık. Bir ağın ya da ülkenin bir platformu tamamen engellemesi ise ayrı bir sorundur; bunu Coğrafi Engelleme Nedir? yazısında, Reddit'in kendi mesajı için de Reddit Blocked by Network Security Hatası ve Çözümü yazısında açıkladık.
Sabit bir IP adresi nerede işe yarar?
Tatil için yukarıdaki adımlar yeterlidir. Ancak telefonu ev Wi-Fi'ı, ortak çalışma alanı ve yerel mobil ağ arasında gidip gelen biri, platforma haftada birkaç kez yeni bir konumdan bağlanıyormuş gibi görünür.
Sabit ve size ayrılmış bir adres, platforma her seferinde aynı yeri gösterir. Bu, kontrolleri atlatmanın bir yolu değildir: Platform yine yeni cihazı görür, yine kodunuzu ister ve kurallarını yine uygular.
- Farklı ülkelerden bir müşterinin LinkedIn ya da X hesabına giren sosyal medya yöneticileri, her hesap için tek bir sabit adres kullanabilir; sosyal medya proxy, LinkedIn proxy ve X proxy sayfalarına bakın.
- Instagram ve Threads profilleri yöneten ajanslar, ofisin ortak adresi yerine her müşteri için ayrı bir adres kullanabilir; Instagram proxy, Threads proxy sayfalarına ve Birden Fazla Sosyal Medya Hesabı Güvenle Nasıl Yönetilir? yazısına bakın.
- Seyahat ederken paylaşım ya da moderasyon yapan Pinterest ve Reddit ekipleri, kullanım senaryolarını Pinterest proxy ve Reddit proxy sayfalarında bulabilir.
- Kendi hesapları için tek ve sabit bir giriş konumu isteyen, yurt dışında yaşayanlar ve uzaktan çalışanlar ISP Proxy kullanabilir: Adres değişmez ve bir internet servis sağlayıcısına kayıtlıdır. Seçtiğiniz siteler için kurulur; tüm sitelere erişim ek bir hizmettir.
- Bir müşterinin sayfasına günlük göz atmak gibi kısa çalışma oturumları için Sticky Proxy uygundur; oturum süresince tek adresi korur.
Doğru düzen şudur: bir hesap, bir kişi, bir adres. Her platformun kuralları da geçerliliğini korur. Örneğin LinkedIn kişi başına tek bir kişisel profile izin verir; bir markanın ikinci bir profile değil, bir Sayfa'ya ihtiyacı vardır. Proxy'ler sahte hesaplar, takip botları ya da kural ihlali nedeniyle kapatılmış bir hesabı yeniden açmak için değildir.
Sık yapılan hatalar
- Yalnızca SMS kodlarına güvenmek. Bu kodlar, yurt dışında kapatabileceğiniz bir SIM karta bağlıdır.
- Her yerden çıkış yapmak ya da çerezleri silmek. Bu durumda her cihaz, yeni ülkeden kendini baştan kanıtlamak zorunda kalır.
- Ücretsiz VPN sunucuları arasında gidip gelmek. Hesap bir saat içinde beş ülkede görünür; bu da tam olarak ele geçirilmiş bir hesabın görüntüsüdür.
- Şifrenizi bir "kilit açma hizmetine" vermek. Hiçbir dış hizmet, bir platformun güvenlik kilidini kaldıramaz.
Karar rehberi
| Durumunuz | Ne yapmalısınız |
|---|---|
| Gelecek hafta yurt dışına çıkıyorsunuz | Kimlik doğrulama uygulamasına geçin, yedek kodları kaydedin, seyahat cihazında evdeyken oturum açın |
| Kod, kapalı bir SIM karta gidiyor | Yedek kodu ya da uygulamayı kullanın; ikisi de yoksa dolaşımı kısa süreliğine açın |
| Instagram video selfie istiyor | Uygulamanın içinde, iyi ışıkta tamamlayın; videoyu başka hiçbir yere göndermeyin |
| Pinterest oturumunuzu kapattı | Pinterest'in gönderdiği e-posta üzerinden yeni şifre belirleyin |
| Reddit kırmızı bir güvenlik uyarısı gösteriyor | Hesaptaki e-posta üzerinden şifreyi sıfırlayın |
| Yurt dışında yaşıyorsunuz ve her hafta kontrole takılıyorsunuz | Aynı cihazları ve çerezleri koruyun; hesaplarınız için tek ve sabit bir adres düşünün |
| Müşteri hesaplarını birkaç ülkeden yönetiyorsunuz | Önce her platformun rol araçlarını kullanın; doğrudan giriş yapıyorsanız her hesap için tek bir sabit adres kullanın |
Sıkça sorulan sorular
Başka ülkeden giriş yaptığım için hesabım kapatılır mı?
Hayır. Yurt dışından giriş yapmak hiçbir platformun kurallarına aykırı değildir; yalnızca bir güvenlik kontrolünü başlatır. Kontrolü geçtiğinizde hesap her zamanki gibi çalışır.
Instagram neden benden video selfie istiyor?
Meta'nın yardım sayfasına göre fotoğraflar ve belgeler düzenlenebildiği için selfie, gerçek bir kişi olduğunuzu doğrular. Genellikle giriş düzeni alışılmadık göründüğünde, örneğin yeni bir ülkede yeni bir cihaz kullanıldığında çıkar.
LinkedIn'in her seferinde kod istemesini engelleyebilir miyim?
LinkedIn'in kendi önerisi, çerezleri açık tutmak, her seferinde oturumu kapatmamak ve VPN'lerden ve proxy sunuculardan kaçınmaktır. Aynı cihazdan ve aynı yerden birkaç girişten sonra bu istekler genellikle seyrekleşir.
Kodum kendi ülkemdeki telefon numarama gidiyor. Yurt dışında ne yapabilirim?
Kaydettiğiniz bir yedek kodu ya da kimlik doğrulama uygulamasını kullanın. İkisi de yoksa SMS'i almak için dolaşımı birkaç dakikalığına açın, ardından uygulamaya geçin.
VPN, yurt dışından giriş yapmama yardımcı olur mu?
Genellikle hayır. VPN adresi alışılmadık bir konum daha ekler ve çoğu zaman platformların riskli saydığı bir veri merkezine aittir. Otelin bağlantısı ya da yerel bir SIM kart genellikle daha kolay yoldur.
Kalıcı olarak yurt dışında yaşıyorum. Kontroller sona erer mi?
Evet, zamanla. Yeni ülke ve cihazlarınız olağan düzen hâline geldiğinde kontroller seyrekleşir.
Özet
Başka bir ülkeden yapılan giriş, çalınmış bir şifrenin en güçlü işaretlerinden biridir. Bu yüzden LinkedIn, X, Instagram, Threads, Pinterest, Reddit ve Facebook böyle bir giriş gördüğünde kanıt ister: bir kod, bazen de selfie ya da şifre sıfırlama. Çözümler seyahatten önce hazırlanır: kimlik doğrulama uygulaması, kaydedilmiş yedek kodlar, erişebildiğiniz bir kurtarma e-postası ve zaten tanınan bir cihaz. Her gün yurt dışından giriş yapanlar için tutarlı bir giriş düzeni ve uygun olduğunda size ayrılmış bir adres, kontrolleri seyrek tutar. Bunun için kullanılabilecek adres türlerini sosyal medya proxy sayfamızda, tüm ürünleri de proxy hizmetlerimiz sayfasında bulabilirsiniz.
