Fidye yazılımı nedir, nasıl korunur?

Fidye yazılımı nasıl çalışır?

Fidye yazılımı (ransomware), bilgisayarınıza girdikten sonra belgelerinizi, fotoğraflarınızı ve diğer dosyalarınızı kendine özgü bir anahtarla şifreler. Ardından bir fidye notu bırakır: “Ödeme yaparsan anahtarı veririz.”

Sorun şu ki ödeme yapmak her zaman çözüm değildir. Saldırgan kaybolabilir, verdiği anahtar işe yaramayabilir veya aynı açığı kullanarak yeniden gelebilir. Ayrıca ödeme yapmak bu işi yapan kişileri finanse eder.

Nasıl bulaşır?

Fidye yazılımı çoğunlukla sizin bir dosyayı açmanız veya bir güvenlik açığını kullanmasıyla gelir. En sık görülen yollar:

• E-posta ekleri: Fatura, kargo bildirimi veya iş teklifi gibi görünen ekler.
• Korsan yazılım ve crack dosyaları: “Ücretsiz” oyun, program veya lisans anahtarı vaadi.
• Açık bırakılan uzak masaüstü (RDP): Zayıf parola ile internete açık bırakılan bilgisayarlar.
• Güncellenmemiş yazılımlar: Özellikle tarayıcı, ofis programları ve eklentilerdeki bilinen açıklar.
• Sahte reklamlar ve indirme sayfaları: Aradığınız programın taklidi.
• Takılan USB bellekler: Güvenmediğiniz cihazları bilgisayara bağlamak.

Belirtileri neler?

• Dosyaların uzantısı değişir; örneğin rapor.pdf bir anda rapor.pdf.kilit olur.
• Belgeler, fotoğraflar veya tablolar açılmaz.
• Masaüstünde veya klasörlerde fidye notu belirir.
• Bazı programlar çalışmaz, antivirüs kapanır veya ayarları değişir.
• Bilgisayar aniden yavaşlar, disk sürekli çalışır.

Bu belirtileri görürseniz paniğe kapılmayın. Yapacağınız ilk şeyler sırayla şunlar olmalı.

Bulaştıysa ilk adımlar

1. Ağ bağlantısını kesin. Wi-Fi’yi kapatın, Ethernet kablosunu çıkarın. Böylece yazılımın diğer cihazlara veya yedeklerinize geçmesini zorlaştırırsınız.
2. Ödeme yapmayın. Fidye notundaki süre baskısı sizi acele ettirmek için tasarlanmıştır.
3. Dosyaları silmeyin. Şifrelenmiş dosyalar ve fidye notu, uzmanların incelemesi için iz olabilir.
4. Başka bir cihazdan yardım alın. Kendi bilgisayarınızdan bankacılık veya e-posta hesaplarınıza giriş yapmayın.
5. Yetkili makamlara bildirin. Yerel siber suç birimine veya savcılığa başvurmak, hem sizin hem de başkalarının zararını azaltabilir.
6. Yedeği kontrol edin. Çevrimdışı veya bulut yedeğiniz varsa, enfekte cihazı temizlemeden yedeği geri yüklemeyin.

Gerçekten işe yarayan korunma

Fidye yazılımına karşı en etkili yöntem, saldırıyı önlemek kadar geri dönebilme yeteneğidir.

• 3-2-1 yedeği kullanın: En az üç kopya, iki farklı ortam ve bir çevrimdışı kopya.
• Yedeği test edin: Yedeğin gerçekten açıldığını ve dosyalarınızı geri getirdiğini düzenli olarak deneyin.
• Güncellemeleri ertelemeyin: İşletim sistemi, tarayıcı ve ofis programları güncel kalsın.
• RDP’yi kapatın: Uzak masaüstüne ihtiyacınız yoksa kapatın; varsa güçlü parola ve çok faktörlü doğrulama kullanın.
• E-posta eklerine temkinli yaklaşın: Tanımadığınız kişilerden gelen dosyaları açmayın; beklediğiniz bir dosya olsa bile göndereni başka bir kanaldan doğrulayın.
• Yönetici hesabıyla günlük iş yapmayın: Günlük kullanıcı hesabınız yönetici yetkisine sahip olmasın.
• Güvenlik yazılımı kullanın: Tek başına yeterli değildir ama bilinen tehditleri erken yakalar.
• Şüpheli yazılımı çalıştırmayın: Crack, keygen ve “bedava lisans” dosyaları en yaygın bulaşma nedenlerinden biridir.

Yedek varsa neden rahat olmalıyım?

Çünkü fidye yazılımının işi sizi ödeme yapmaya zorlamaktır. Sağlam bir yedek, bu baskıyı büyük ölçüde ortadan kaldırır. Ancak yedek de bir güvenlik zinciridir: yedeğin bulunduğu hesap zayıf bir parolayla korunuyorsa, saldırgan oraya da ulaşabilir. Bu yüzden yedek hesabınızda güçlü parola ve iki faktörlü doğrulama kullanın.

Sık yapılan hatalar

• Fidye notundaki bağlantıya tıklamak.
• “Kolay çözüm” diye bilinmeyen bir program indirmek.
• Yedeği enfekte bilgisayara bağlı diskte tutmak.
• Ödeme yapıp dosyaların geri geleceğine güvenmek.
• Enfeksiyondan sonra aynı parolaları kullanmaya devam etmek.

Fidye yazılımı korkutucu bir konu, ama panik yapmadan atılacak adımlar belli. Düzenli yedek, güncel yazılım ve temkinli alışkanlıklar riski ciddi biçimde azaltır.

Bu rehberdeki bilgiler genel bilgilendirme amaçlıdır. Son güncelleme: 31 Ekim 2026. Kendi durumunuz için resmî kaynakları ve uzman görüşünü dikkate alın.