Telefon kayboldu, Google Authenticator yok: 2FA nasıl kurtarılır?

2FA kodlarının bulunduğu telefonu kaybetmek can sıkıcıdır ama çoğu durumda resmi süreçle çözülür. İlk saatlerdeki asıl risk, panikle sahte bir “destek” hesabına kod vermek veya kötü niyetli birinin SIM kartınız üzerinden SMS kodlarını ele geçirmesidir.

İlk saatte yapılması gerekenler

Hattınızı kapattırın. Turkcell, Vodafone veya Türk Telekom müşteri hizmetlerini arayın ya da bir bayiye gidin. Aynı numarayla yeni SIM kart çıkarma işlemi genellikle kimlikle, hat sahibinin kendisi tarafından yapılır. Böylece SMS kodları başkasının eline geçmez.
E-postanızı güvene alın. Borsa hesabına bağlı e-postanın şifresini değiştirin ve e-postada da iki adımlı doğrulamayı açın. Bilmediğiniz yönlendirme kuralları olup olmadığına bakın.
Açık kalan cihazları kontrol edin. Bilgisayarda veya tablette borsa oturumunuz hâlâ açıksa çıkış yapmayın. Giriş geçmişini, çekim adresi beyaz listesini ve API anahtarlarını kontrol edin.
Sadece resmi adresi kullanın. Borsa sitesine adresi elle yazarak veya kendi yer iminizden girin. Reklamlardan ve sohbetlerden gelen “hesap kurtarma” bağlantılarına tıklamayın.

Telefon çalındıysa ek adımlar

Telefon kaybolmadıysa da çalındıysa, hırsızın cihazdaki uygulamalara erişmeye çalışabileceğini varsayın. Operatörünüze kayıp/çalıntı bildirimi yapın, cihazın uzaktan kilitlenmesi veya silinmesi için telefonun bağlı olduğu Google ya da Apple hesabını kullanın ve gerekirse resmi makamlara başvurun. Bankacılık uygulamaları için bankanızı da arayın. Borsa hesabında beklenmeyen bir giriş veya çekim talebi görürseniz, resmi destek kanalından hesabın geçici olarak dondurulmasını isteyin; birçok platformun güvenlik menüsünde bu seçenek bulunur.

Tam olarak neyi kaybettiniz?

Hangi kurtarma yolunun işe yarayacağı buna bağlıdır:

Yalnızca authenticator uygulaması (Google Authenticator, Microsoft Authenticator vb.) gitti, numara ve e-posta elinizde;
SMS kodlarının geldiği numara gitti; önce operatörden hattı geri almanız gerekir;
Hem authenticator hem e-posta erişimi yok; bu en zor durumdur ve tam kimlik doğrulaması gerekir;
Telefona bağlı passkey veya donanım anahtarı kayboldu.

Sıfırlamadan önce bunları deneyin

Yedek anahtar. 2FA’yı kurarken platform size bir anahtar (karakter dizisi) veya QR kod gösterir. Bunu sakladıysanız yeni telefondaki authenticator uygulamasına ekleyin; kodlar aynı şekilde üretilir.
Authenticator senkronizasyonu. Google Authenticator, bu özellik açıksa kodları Google hesabınızla eşitleyebilir. Yeni telefonda aynı Google hesabıyla giriş yapıp kodların gelip gelmediğine bakın. Diğer uygulamaların da kendi yedekleme seçenekleri olabilir.
Alternatif yöntem. Platformda birden fazla doğrulama yöntemi (örneğin SMS ve authenticator) tanımlıysa, kalan yöntemle giriş yapın.

Resmi 2FA sıfırlama süreci

Yedek anahtarınız yoksa giriş ekranında “Doğrulama yöntemi kullanılamıyor” veya “2FA sıfırla” gibi bir bağlantı arayın. Platform genellikle e-posta veya telefon doğrulaması, hesaptaki son işlemlere dair sorular ve kimlik belgesi ile selfie kontrolü yapar.

Önceden hazırlayın:

hesaba bağlı e-posta ve telefon numarası;
KYC sırasında kullandığınız kimlik belgesi (çoğu kullanıcı için T.C. Kimlik Kartı);
yaklaşık kayıt tarihi ve son işlemler (yatırma, çekim, P2P);
genellikle giriş yaptığınız cihaz ve bölge.

Fotoğraf ve videoları yalnızca resmi yükleme ekranından, düzenlemeden gönderin. Başvuru zamanını ve talep numarasını kaydedin; aynı anda birden fazla başvuru açmayın, çelişkili talepler süreci uzatır.

Sıfırlamadan sonra platform güvenlik amacıyla çekimleri bir süre kısıtlayabilir. Süre arayüzde gösterilir; bu bir hesap dondurma değil, standart bir korumadır. Örneğin Binance yardım sayfasında çekim, P2P satış ve iç transferlerin 48 saate kadar kapatılabileceği; OKX TR yardım sayfasında ise authenticator sıfırlandıktan veya değiştirildikten sonra çekimlerin 24 saat engellendiği belirtiliyor.

Platform görüntülü doğrulama isterse, iyi aydınlatılmış bir ortamda çekim yapın, kimliğinizi tamamen görünecek şekilde tutun ve ekrandaki yönergeleri izleyin. Mümkünse alışık olduğunuz şehir ve ev internetinden başvurun; giriş ülkesinin aniden değişmesi ek sorulara yol açabilir.

Erişim geri geldikten sonra kontrol listesi

Borsa ve e-posta şifrelerini değiştirin, tanımadığınız cihazları ve oturumları kaldırın.
Oluşturmadığınız veya artık kullanmadığınız API anahtarlarını iptal edin.
Çekim adresi beyaz listesinde yabancı adres olup olmadığını kontrol edin. Ayarlar için USDT ağ seçimi ve adres beyaz listesi rehberine bakabilirsiniz.
Yeni 2FA yedek anahtarını çevrimdışı saklayın: kâğıda yazın veya güvenilir bir şifre yöneticisine kaydedin, telefonun galerisine değil.
SMS’i tek doğrulama yöntemi olarak bırakmayın. SMS kodu gelmeme sorunları için OTP gelmiyor rehberine bakın.
Yapmadığınız bir işlem görürseniz hemen işlem yapmayı bırakın ve resmi destekle iletişime geçin.

Sık sorulan sorular

Eski telefon olmadan Google Authenticator yeni telefona aktarılabilir mi? Google hesabıyla senkronizasyon açıksa veya yedek anahtarı sakladıysanız evet. İkisi de yoksa platformun resmi 2FA sıfırlama sürecini kullanmanız gerekir.

2FA sıfırlama ne kadar sürer? Süre platforma ve doğrulamanın ne kadar eksiksiz yapıldığına bağlıdır. Başvuru durumunu resmi arayüzden veya e-postadan takip edin; üçüncü kişilerin “hızlandırma” teklifleri işe yaramaz.

Erişim geri geldi ama çekim yapamıyorum. Neden? Birçok platform 2FA sıfırlama veya şifre değişikliğinden sonra hesabı korumak için çekimleri geçici olarak kısıtlar. Süre arayüzde gösterilir.

Hat başkasının adına kayıtlıysa ne yapmalıyım? Yeni SIM’i genellikle yalnızca hat sahibi çıkarabilir. Bu mümkün değilse platformda telefonun kullanılamadığını seçip kimlik doğrulamasıyla ilerleyin, ardından kendi adınıza kayıtlı bir numara ekleyin.