Çalınan dizüstü bilgisayar veya akıllı telefon: uzaktan kilitleme, silme ve kurtarma¶

Kalabalık bir caddede ekran kilidi açıkken akıllı telefonunuzun elinizden kapılması veya dizüstü bilgisayarınızın bir kafeden, havaalanından veya arabadan çalınması acil bir dijital güvenlik krizidir. Bugün, profesyonel sokak hırsızları ("omuz sörfçüleri" ve motosikletli hırsızlar), yedek parça karşılığında donanım satmak için nadiren telefon çalıyorlar. Bunun yerine, omzunuzun üzerinden 4 veya 6 haneli ekran şifrenizi yazmanızı, kilidi açılmış cihazı kapmanızı ve ilk 5 ila 15 dakika içinde Apple Kimliğinizi veya Google şifrenizi değiştirmek, sizi bulut hesabınızdan kilitlemek, SMS iki faktörlü kimlik doğrulama kodlarını ele geçirmek, banka hesaplarını ve kripto cüzdanlarını boşaltmak ve adınıza anında dijital krediler için başvurmak için yarışınızı izliyorlar.

İlk 60 dakikadaki yanıtınız, çalınan bir telefonun veya dizüstü bilgisayarın küçük bir donanım değişimi olarak mı kalacağını yoksa felaketle sonuçlanacak bir mali ve kimlik hırsızlığı ihlaline mi dönüşeceğini belirler. Bu kılavuz, bir iOS, Android, macOS, Windows veya Linux cihazını uzaktan kilitlemek veya silmek, aktif tarayıcıyı ve OAuth oturum belirteçlerini hırsızlar onları istismar etmeden önce kesmek, SIM/eSIM'inizi ve bankacılık uygulamalarınızı kilitlemek, cihazın donanım IMEI numarasını kara listeye almak ve çalınan cihazın kilidini açmanız için sizi kandırmak üzere tasarlanmış suç niteliğindeki kimlik avı mesajlarından kaçınmak için tam sırayla size adım adım yol gösterir.

Bunu şimdi yap¶

1. Bir hırsızı kovalamayın veya GPS konum işaretçisinde kimseyle yüzleşmeyin: Asla bir soyguncuyu fiziksel olarak takip etmeyin veya Bul haritanızda gösterilen bir eve veya daireye doğru yürümeyin. Soyulduysanız, saldırıya uğradıysanız veya tehdit edildiyseniz hemen en az 100 metre (330 feet) uzaktaki iyi aydınlatılmış bir kamu binasına gidin ve yerel acil durum numaranızı arayın (Amerika Birleşik Devletleri ve Kanada'da 911, Avrupa Birliği genelinde 112, Birleşik Krallık'ta 999) veya acil numaralar dizin.
2. İlk 5 dakika içinde güvendiğiniz bir arkadaşınızın telefonunu veya bilgisayarını ödünç alın ve hemen "Kayıp Modu / Uzaktan Kilitleme"yi tetikleyin:
   • iPhone, iPad veya Mac için: Doğrudan ** adresine gidiniCloud.com/find** herhangi bir web tarayıcısında. Apple Hesabınızla oturum açın (Apple, 'ya erişime izin verir)iCloud.com/find çalınan cihazınıza 2 faktörlü doğrulama kodunun gönderilmesine gerek kalmadan) ve ekranı hemen kilitlemek, Apple Pay'i devre dışı bırakmak ve bir kurtarma mesajı görüntülemek için Kayıp Olarak İşaretle'yi tıklayın.
   • Android Telefon, Tablet veya Chromebook için: Doğrudan ** adresine gidingoogle.com/android/find** (Google Cihazımı Bul), oturum açın ve ekranı PIN'inizle kilitlemek ve Google Pay'den çıkış yapmak için Cihazı güvenli hale getir seçeneğini tıklayın.
   • Windows Dizüstü Bilgisayar için: Şu adrese gidin: account.microsoft.com/devices, dizüstü bilgisayarınızı seçin ve Cihazımı bul -> Kilitle seçeneğine tıklayın.
3. Telefon KİLİT AÇIK durumdayken kaçırıldıysa (veya hırsız ekran şifrenizi yazdığınızı gördüyse), sadece kilitlemek yerine hemen tam bir "Uzaktan Silme / Fabrika Silme" işlemini tetikleyin: Bir hırsız 6 haneli şifrenizi biliyorsa veya kilidi açılmış bir ekranı açık tutuyorsa, "Kayıp Modu" tek başına bu şifreyi kullanarak telefonun kilidini tekrar açmasını engellemez. Açık iCloud.com/find veya google.com/android/find, hemen Bu Cihazı Sil / Cihazı Fabrika Ayarlarına Sıfırla seçeneğine tıklayın (iOS 15+ ve modern Android'de, cihazın uzaktan silinmesi Etkinleştirme Kilidini devre dışı bırakmaz ve desteklenen iPhone'larda, ağımı Bul aracılığıyla silinen iPhone'un GPS konumunu yine de takip edebilirsiniz).
4. Katı Sıra Kuralı: Uzaktan Kilitleme / Uzaktan Silme komutunu gönderdikten SONRA operatörünüzle olan hücresel hattınızı ASKIYA ALMAYIN: Çalınan telefonunuz şu anda Wi-Fi'den uzakta hücresel veri (4G/5G) kullanıyorsa ve SIM/eSIM'i devre dışı bırakmak için önce mobil operatörünüzü ararsanız, telefon anında internet bağlantısını kaybeder ve Uzaktan Kilitleme veya Uzaktan Silme komutunuzu asla almaz. Gönder iCloud.com/find veya google.com/android/find önce kilitleme/silme komutunu**, 2 dakika bekleyin (veya sıraya alındığını onaylayın) ve ardından SIM/eSIM'i askıya almak ve telefonun 15 haneli IMEI numarasını engellemek için mobil operatörünüzü arayın.
5. Temiz bir cihazdan birincil e-posta hesabınızda (Gmail, Outlook, iCloud Mail, Proton) oturum açın, parolayı değiştirin ve "Diğer tüm oturumlardan çıkış yap"ı tıklayın: Çalınan bir dizüstü bilgisayar veya telefon, e-postanız, bulut depolama alanınız ve parola yöneticiniz için kalıcı oturum açma çerezleri ve OAuth oturum belirteçlerini tutar. Şifrenizi değiştirme ve Google () hesabınızda Tüm web ve mobil oturumlarından çıkış yap'ı tıklamamyaccount.google.com/security), Elma (account.apple.com) ve Microsoft güvenlik kontrol panelleri, çalınan donanımda bulunan önbelleğe alınmış belirteçleri anında geçersiz kılar.
6. Mobil bankacılık erişimini dondurmak ve dijital cüzdan belirteçlerini iptal etmek için bankanızın ve kredi kartı veren kuruluşların dolandırıcılık departmanını arayın: Bankanızın dolandırıcılık masasından (1) tüm aktif mobil uygulama oturumlarını sonlandırmasını, (2) çalınan cihaza bağlı tüm temel hazırlığı yapılmış Apple Pay, Google Cüzdan ve Samsung Pay sanal kart belirteçlerini (DPAN'lar) silmesini ve (3) çek hesabınızda geçici bir giden havale/Zelle/eşler arası transfer bekletmesini isteyin.

Karar akış şeması: Çalınan bir akıllı telefona veya dizüstü bilgisayara ilk saatte müdahale¶

flowchart TD
    Start["Akıllı Telefon veya Dizüstü Bilgisayar Çalıntı veya Kapandı"] --> Safety["Fiziksel Güvenliği Doğrulayın: Hırsızı Kovalamayın"]
    Safety --> UnlockedCheck{"Cihaz KİLİDİ ​​AÇIKKEN Çalındı ​​mı, Yoksa Hırsız Şifrenizi Bilebilir mi?"}
    UnlockedCheck -->|"Evet, Kaçırılmış Kilit Açılmış veya Şifre Güvenliği Tehlikede"| ImmediateWipe["iCloud.com/find veya google.com/android/find adresine gidin İLK: Uzaktan Silme/Silme işlemini hemen tetikleyin"]
    UnlockedCheck -->|"Hayır, Ekran Güçlü Biyometri/Şifre ve Tam Disk Şifreleme ile Kilitlendi"| RemoteLock["iCloud.com/find, google.com/android/find veya account.microsoft.com/devices adresine gidin: Kayıp Modu Tetikleme / Uzaktan Kilitleme"]
    ImmediateWipe --> RevokeSessions["Birincil E-postaya, Apple/Google Hesabına ve Şifre Yöneticisine Giriş Yapın: Şifreleri Değiştirin + Tüm Aktif Oturum Jetonlarını İptal Edin"]
    RemoteLock --> RevokeSessions
    RevokeSessions --> CarrierFreeze["Mobil Operatörü Arayın: Fiziksel SIM / eSIM Hattını Askıya Alın, Bağlantı Noktasını Dondurun ve 15 Haneli IMEI Numarasını Kara Listeye Alın"]
    CarrierFreeze --> BankLock["Çağrı Bankaları ve Ödeme Uygulamaları (Zelle, Venmo, Cash App, Revolut, PayPal): Mobil Oturumları Dondurun ve Dijital Cüzdan Jetonlarını İptal Edin"]
    BankLock --> PoliceReport["Sigorta ve Operatör Kara Listesi için Cihaz Seri Numarasını ve 15 Haneli IMEI/MEID'yi Listeleyen Resmi Polis Raporunu Dosyalayın"]

Adım 1: İşletim sistemine göre Uzaktan Kilitleme ve Uzaktan Silme protokolünü tam olarak yürütün¶

Çalınan donanımınızı nasıl kilitleyeceğiniz veya sileceğiniz ve çalınan telefona 2 faktörlü kimlik doğrulama SMS'i gönderilmeden kontrol paneline ulaşıp ulaşamayacağınız işletim sisteminize bağlıdır:

Platform bazında uzaktan kilitleme, silme ve 2FA baypas referansı¶

What if the thief put your iPhone or Android into "Airplane Mode" or turned it off?¶

Modern operating systems have closed the "Airplane Mode / Power Off" loophole: - On iOS 15 and newer: Even when a thief holds the side button and powers the iPhone completely OFF (or even after the battery dies for up to 24 hours, or after a remote wipe), the iPhone's Ultra Wideband (UWB) and Bluetooth Low Energy radio chips remain active in a low-power state. Whenever any other person's iPhone, iPad, or Mac walks within 10 to 30 meters (33 to 100 feet) of your powered-off stolen iPhone anywhere in the world, your phone silently pings Apple's encrypted Find My Crowd-Sourced Network and updates its exact GPS location on your iCloud.com/find map. - On Android 9+ with Google's Expanded Find My Device Network (and Samsung Offline Finding): Supported Android devices (such as Pixel 8/9 series and Galaxy S23/S24 series) similarly broadcast encrypted Bluetooth beacons to nearby Android devices even when offline or powered down.

Step 2: What to do if the thief saw your passcode ("Shoulder Surfing" recovery)¶

In major cities across the United Kingdom, the United States, Europe, and Latin America, organized criminal gangs stand behind victims in bars, trains, and coffee shops, film or watch the victim type their 6-digit iPhone or Android passcode, and then grab the phone out of the victim's hands.

Why a known passcode is so dangerous (And how Stolen Device Protection stops it)¶

• If you ALREADY had Apple's "Stolen Device Protection" turned ON (Settings -> Face ID & Passcode -> Stolen Device Protection):
  • Introduced in iOS 17.3, Stolen Device Protection is a lifesaver: when your iPhone is away from familiar locations (like your home or workplace), the iPhone completely blocks your 6-digit numeric passcode from being used as a fallback for sensitive actions. Even if the thief knows your 6-digit passcode, they cannot view your saved iCloud Keychain / Passwords app vault, cannot turn off Lost Mode, cannot erase the phone, and cannot change your Apple Account password without passing a live Face ID / Touch ID biometric scan plus waiting through a mandatory 1-hour security delay followed by a second biometric scan.
• If you did NOT have Stolen Device Protection turned on (or if an unlocked Android/iPhone was snatched without biometric protection):
  • A thief who knows your 6-digit screen passcode can open Settings, tap your name, and tap "Change Password -> Forgot Password" using only your 6-digit screen passcode to reset your entire Apple Account password, turn off Find My iPhone, add their own Face ID, and open your saved password manager within 90 seconds.
  • Your Immediate Emergency Counter-Attack:
    1. Race to iCloud.com/find veya google.com/android/find within the first 2 minutes and click "Erase This Device" (Remote Wipe) before the thief can open Settings.
    2. Check if the thief ALREADY changed your Apple Account password and locked you out: If you try to log in to account.apple.com and get "Incorrect Password" or see a recovery key you never created, call Apple Support immediately and simultaneously call your mobile carrier to deactivate your SIM/eSIM so the thief can no longer receive SMS verification codes from your bank.
    3. If your stolen phone held your saved passwords in Apple Passwords / iCloud Keychain or Google Password Manager: Assume the thief opened your password list using your screen passcode and photographed or exported your banking, email, and crypto passwords. Immediately use a clean computer to change the passwords on your top 10 critical accounts (Primary Email, Secondary Recovery Email, Checking/Savings Banks, Brokerage/Retirement Accounts, Venmo/PayPal/Cash App, Crypto Exchanges, and Amazon/Shopping accounts).

Step 3: Sever active login sessions, OAuth tokens, and SSH/API keys (Especially for stolen laptops)¶

When a laptop or smartphone is stolen, changing your account password alone is not always enough if the web service allows existing active session cookies or mobile app tokens to stay logged in for 30 days after a password change. You must explicitly revoke all active device sessions across your core digital hubs:

Checklist: Where to click "Sign Out of All Devices" in under 10 minutes¶

• 1. Google / Gmail / Google Workspace (myaccount.google.com/device-activity):
  • Cihaz listesinde çalınan telefona veya dizüstü bilgisayara tıklayın ve mavi renkli "Oturumu kapat" düğmesine tıklayın. Sonra şuraya git: myaccount.google.com/security, Google Hesabınızın şifresini değiştirin ve yalnızca çalınan donanıma bağlı tüm şifre anahtarlarını iptal etmek için 2 Adımlı Doğrulama -> Kimlik Doğrulayıcı uygulaması / Şifre Anahtarları'nı inceleyin.
• 2. Apple Hesabı / iCloud (account.apple.com):
  • Giriş yapın, Apple Hesabı şifrenizi değiştirin ve "Şu anda Apple Hesabınızla oturum açmış olduğunuz tüm tarayıcılardan ve cihazlardan çıkış yapın" seçeneğini seçin (Kısıtlı Uyarı: Çalınan iPhone/Mac'te Cihazlar listesinde "Hesaptan Kaldır" seçeneğine **tıklamayın, çünkü "Hesaptan Kaldır"ı tıklamak Etkinleştirme Kilidi'ni devre dışı bırakır; bunun yerine, onu listede bırakın. iCloud.com/find in Lost Mode or Pending Erase forever).
• 3. Microsoft Account / Office 365 / OneDrive (account.microsoft.com/security):
  • Click Manage how I sign in -> Sign me out everywhere, which forces all Windows laptops, browsers, Outlook clients, and OneDrive apps to terminate their session tokens within 24 hours.
• 4. Password Managers (1Password, Bitwarden, Dashlane, Keeper, Proton Pass):
  • Log in to your password manager's web vault from a clean computer, go to Account Settings -> Security / Deauthorize Sessions, and click "Deauthorize All Other Sessions / Revoke All Devices." This forces the desktop app or browser extension on your stolen laptop/phone to purge its decrypted memory cache and require the full Master Password + Secret Key again.
• 5. Communication & Social Apps (WhatsApp, Signal, Telegram, Slack, Discord):
  • WhatsApp: Once you activate a replacement SIM/eSIM with your phone number on a new phone and log in to WhatsApp, WhatsApp automatically logs out the stolen phone (because WhatsApp only allows one primary phone per number). Then immediately go to Settings -> Linked Devices on your new phone and log out any linked laptop browsers.
  • Telegram & Signal: Open Settings -> Devices (Active Sessions) and click "Terminate All Other Sessions" to wipe local message caches on the stolen laptop or phone.
• 6. Developer, Cloud, and Corporate Credentials (For Stolen Laptops):
  • If your stolen laptop contained a terminal with unencrypted or cached credentials, immediately log in from another machine and revoke:
    • GitHub / GitLab SSH Keys & Personal Access Tokens: github.com/settings/keys ve github.com/settings/tokens.
    • AWS / Google Cloud / Azure CLI Credentials: Deactivate the IAM Access Keys stored in ~/.aws/credentials veya ~/.config/gcloud.
    • Corporate VPN / Tailscale / Cloudflare Zero Trust: Notify your employer's IT Security / SOC Help Desk immediately so they can revoke the laptop's MDM certificate, Tailscale node key, and Okta/Entra ID session.

Step 4: Lock down your SIM/eSIM card and blacklist the 15-digit IMEI number¶

Wait until you have queued your Remote Lock or Remote Erase command on iCloud.com/find veya google.com/android/find. As soon as that command is sent, call your mobile wireless carrier from a friend's phone:

1. Prevent a physical SIM Swap into another phone:
   • If your stolen phone used a physical nano-SIM card without a SIM PIN, a thief can pop the SIM tray open, insert your SIM into an unlocked burner phone, and immediately receive every SMS text message and phone call sent to your number (including bank 2FA codes), even if your stolen phone was locked. Tell your carrier representative to suspend your cellular line, deactivate the stolen SIM/eSIM, and place an Account Port-Out Freeze on your account.
2. Transfer your phone number to a new eSIM or replacement physical SIM today:
   • Visit an official retail store of your mobile carrier with your photo ID to issue a replacement eSIM or physical SIM card with your existing phone number, which permanently deactivates the SIM/eSIM inside the stolen phone.
3. Add your stolen phone's 15-digit IMEI number to the Global GSMA Blacklist:
   • Find your phone's 15-digit IMEI (International Mobile Equipment Identity) on the original retail box barcode sticker (measuring roughly 15 by 8 centimeters, or 6 by 3 inches), inside account.apple.com -> Devices or google.com/android/find -> Device Info, or on your carrier bill. Give that 15-digit IMEI to your carrier to blacklist on the Global GSMA IMEI Database and include it on your police report.

Step 5: Financial and identity-theft containment (When a thief accessed your unlocked phone)¶

If a thief had access to your unlocked phone, assume they searched your Photos, Notes, and Mail apps for IDs, passwords, and crypto seed phrases:

• 1. Freeze your credit reports at all three major credit bureaus (100% Free): Place an immediate Security Freeze at Equifax (equifax.com/personal/credit-report-services), Experian (experian.com/freeze), and TransUnion (transunion.com/credit-freeze) (or CIFAS Protective Registration in the UK / Equifax & TransUnion Canada) to block thieves from opening loans or credit cards in your name.
• 2. Revoke Peer-to-Peer Payment Apps (Venmo, Cash App, Zelle, PayPal, Revolut, Monzo, Wise): Log in to your payment apps on a web browser, change passwords/PINs, remove linked debit cards temporarily, and log out all active devices.
• 3. Sweep Cryptocurrency Wallets if a Seed Phrase Was Stored on the Device: If a photo or note containing a 12- or 24-word BIP-39 seed phrase was on the device, create a brand-new wallet on a clean device immediately and transfer 100 percent of your assets to the new wallet address today.
• 4. Replace Your Authenticator App (2FA TOTP Codes): Restore your cloud-synced TOTP tokens on your replacement phone (or use your printed 8-digit 2FA Backup Recovery Codes to register a new authenticator app and delete the old device's token).
• 5. File an Official Police Report and Check Credit Card "Cell Phone Protection" Insurance: File a police report listing the make, model, Serial Number, and 15-digit IMEI. If you pay your monthly wireless bill with a qualifying credit card (such as Chase Freedom Flex, Wells Fargo Autograph, Capital One Venture X, or Amex Platinum), submit a claim for 600 to 1,000 USD in built-in Cell Phone Theft Insurance.

International guidance: United Kingdom, Canada, and Australia¶

• In the United Kingdom (Bank 159, Police 101, and Immobilise.com): Borrow any phone and dial 159 (Scams UK'yi Durdurun) büyük Birleşik Krallık bankalarının (Barclays, Lloyds, HSBC, NatWest, Santander, Monzo, Starling, Revolut) dolandırıcılık departmanına doğrudan bağlanmak ve bankacılık uygulamanızı dondurmak için. Suç Referans Numarası (EE, O2, Vodafone ve Three tarafından cep telefonunun kara listeye alınması ve işlem sigortası için gereklidir) almak için 15 haneli IMEI'nizle birlikte hırsızlığı 101 numaralı telefondan polise bildirin ve cihazı ** olarak işaretleyin.Immobilise.com**.
• Kanada'da (CWTA Kara Listesi ve Kanada Dolandırıcılıkla Mücadele Merkezi): Ahizeyi ulusal CWTA Çalınan Cihaz Kara Listesinde engellemek için 15 haneli IMEI'nizi operatörünüze (Rogers, Bell, Telus, Freedom) verin (devicecheck.ca), Equifax Kanada ve TransUnion Kanada aracılığıyla dolandırıcılık uyarıları verin ve kimlik ihlallerini Kanada Dolandırıcılıkla Mücadele Merkezine (1-888-495-8501) bildirin.
• Avustralya'da (AMTA IMEI Engelleme ve IDCARE): Mobil sağlayıcınızdan (Telstra, Optus, Vodafone/TPG) tüm Avustralya ağlarında hem Servis Çubuğu hem de AMTA IMEI Telefon Blokesi isteyin (amta.org.au). Avustralya sürücü ehliyetinizin, Medicare kartınızın veya pasaportunuzun fotoğrafları cihazda bulunuyorsa 1800 595 160 numaralı telefondan IDCARE'i arayın (idcare.org) ücretsiz bir kimlik bilgisi değiştirme planı için.

Sık sorulan sorular¶

Kaynaklar kontrol edildi¶

• Apple Platform Güvenliği ve Apple Desteği (Amerika Birleşik Devletleri): iPhone, iPad veya Mac'iniz Kaybolursa veya Çalınırsa (support.apple.com/HT201472 & HT204756), iPhone için Çalınan Cihaz Koruması, Etkinleştirme Kilidi Mimarisi ve Secure Enclave Kriptografik Silme Özellikleri hakkında.
• Google Android Güvenlik ve Yardım Merkezi (Amerika Birleşik Devletleri): Kayıp bir Android Cihazını Bulma, Kilitleme veya Silme (support.google.com/android/answer/6160491), Fabrika Sıfırlama Koruması (FRP) ve Google Cihazımı Bul Kalabalık Kaynaklı Çevrimdışı Ağ.
• Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Ticaret Komisyonu (FTC, Amerika Birleşik Devletleri): Mobil Cihazların Hırsızlığa ve Veri İhlalinden Korunması, Kayıp veya Çalınan Akıllı Telefonlara İlişkin Tüketici Tavsiyeleri (consumer.ftc.gov) ve IdentityTheft.gov Kredi Dondurma Protokolleri.
• Ulusal Siber Güvenlik Merkezi (NCSC), Metropolitan Polisi ve Birleşik Krallık Dolandırıcılığını Durdurun (Birleşik Krallık): Kayıp veya Çalınan Cihazla Başa Çıkma Konusunda NCSC Kılavuzu, Birleşik Krallık Dolandırıcılığını Durdurun 159 Acil Bankacılık Yardım Hattı ve Immobilise.com Birleşik Krallık Ulusal Mülkiyet Kaydı.
• Kanada Kablosuz Telekomünikasyon Birliği (CWTA) ve Kanada Dolandırıcılıkla Mücadele Merkezi (Kanada): CRTC Onaylı Ulusal Çalınan Cihaz IMEI Kara Listesi (devicecheck.ca) ve Kimlik Sahtekarlığını Önleme Yönergeleri.
• Avustralya Mobil Telekomünikasyon Birliği (AMTA) ve IDCARE (Avustralya): AMTA Kayıp veya Çalınan Telefon IMEI Engelleme Prosedürleri (amta.org.au) ve IDCARE Ulusal Siber ve Kimlik Kurtarma Müdahalesi (idcare.org).

İlgili kılavuzlar¶

• SIM değiştirme ve cep telefonu numarasının ele geçirilmesi
• Parola yöneticisi kilitleme ve acil kasa kurtarma
• Banka hesabı ihlali ve yetkisiz havale kurtarma
• Kimlik avı ve güvenliği ihlal edilmiş e-posta veya sosyal hesaplar
• Kimlik hırsızlığına müdahale ve kredinin dondurulması