Instagram'dan istemediğin şifre sıfırlama mesajı ya da kod geldi: neden olur, ne yapmalısın?

İstemediğin bir şifre sıfırlama mesajı çoğu zaman, birinin Instagram'ın giriş ya da şifre yenileme ekranına senin kullanıcı adını, e-posta adresini veya telefon numaranı yazdığı anlamına gelir. Bu, tek başına hesabının başkasının eline geçtiğini göstermez. Instagram'ın yardım sayfasına göre hesabına yalnızca şifreni bilen ya da o e-postadaki giriş bağlantısına dokunan biri girebilir.

Giriş yapmadığın bir anda gelen giriş kodu ise başka bir durumdur ve daha çok dikkat ister. Bu yazıda iki durumu nasıl ayıracağını, mesajın gerçekten Instagram'dan gelip gelmediğini nasıl anlayacağını ve sırayla ne yapacağını bulacaksın. Menülerin adı ve yeri uygulama sürümüne göre değişebilir.

Instagram neden istemediğin bir şifre sıfırlama mesajı gönderir?

Instagram'ın yardım sayfası bir örnek veriyor. Biri kendi hesabına girmeye ya da şifresini yenilemeye çalışıyordur. Bu sırada e-posta adresini veya kullanıcı adını yanlış yazmış ya da yanlış hatırlamış olabilir. O zaman yenileme e-postası, yazılan bilgi kimin hesabına aitse ona, yani sana gider.

Mesaj yalnızca e-postayla gelmez. Instagram'ın hesap kurtarma sayfasına göre Şifreni mi Unuttun? ekranı kullanıcı adı, e-posta adresi ya da telefon numarasıyla çalışır. Instagram giriş bağlantısını e-postaya ya da kısa mesajla (SMS) telefona gönderir. Yani kullanıcı adını bilen herkes, bu ekranı kullanarak sana bir mesaj gönderilmesine yol açabilir.

Bazı kullanıcılar bu mesajları üst üste aldıklarını yazıyor. Technopat'taki 2025 tarihli bir konuda bir kullanıcı, aylardır kullanmadığı hesabına sürekli istek geldiğini anlatıyor. Instagram'ın yardım sayfalarında başkalarının bu isteği göndermesini engelleyen bir ayar bulamadık (Ekim 2026'da kontrol edildi). Mesaj kaç kez gelirse gelsin, hesabına girmek için yine şifren ya da o bağlantı gerekir.

Ocak 2026'da çok sayıda kişiye aynı günlerde bu e-postalardan geldi. GZT'nin 10 Ocak 2026 tarihli haberine göre güvenlik şirketi Malwarebytes, yaklaşık 17,5 milyon Instagram kullanıcısının bilgilerinin hacker forumlarında paylaşıldığını duyurdu. Instagram ertesi gün X'te bir açıklama yaptı. Security Affairs'in aktardığına göre Instagram, dışarıdan birinin bazı kişiler için şifre yenileme e-postası istemesine izin veren bir sorunu düzelttiğini söyledi. Sistemlerinde bir ihlal olmadığını ve bu e-postaların görmezden gelinebileceğini de ekledi.

Şifre sıfırlama mesajı ile giriş kodu aynı şey mi?

Hayır. İkisi farklı nedenlerle gelir. Şifre sıfırlama mesajı, biri Şifreni mi Unuttun? ekranını kullandığında gelir. Giriş kodu ise bir giriş denemesini gösterir.

Instagram'ın kısa mesaj sayfasına göre iki faktörlü kimlik doğrulamasında SMS'i seçtiysen, biri hesabına tanınmayan bir cihazdan her giriş yapmaya çalıştığında telefonuna altı haneli bir güvenlik kodu gelir. İki faktörlü kimlik doğrulaması sayfası bu kodu WhatsApp'tan almayı da seçenekler arasında sayıyor. Sen giriş yapmıyorken böyle bir kod geldiyse, başka biri girmeye çalışmış olabilir. Kod, o girişi tamamlamak için istenen adımdır. Bu yüzden kodu kimseyle paylaşma.

İstemeden gelebilecek Instagram mesajları ve her birinde yapman gereken.

Mesajın gerçekten Instagram'dan geldiğini nasıl anlarsın?

En güvenli yol, mesajdaki bağlantıyı değil Instagram uygulamasını kullanmaktır. Instagram'ın e-posta sayfasına göre son 14 günde gönderilen resmi e-postaları uygulamada görebilirsin:

1. Sağ alttaki profil fotoğrafına dokun.
2. Sağ üstteki Menü'ye dokun.
3. Hesaplar Merkezi'ne, sonra Şifre ve güvenlik'e dokun.
4. En son e-postalar'a dokun ve hesabını seç.

Giriş ve güvenlikle ilgili e-postalar Güvenlik kısmında, diğerleri Diğer kısmında listelenir. Gelen e-posta bu listede yoksa Instagram'dan gelmemiş olabilir.

Gönderen adresine de bak, ama tek başına yeterli sayma. Şifre yenileme sayfası Instagram e-postalarının yalnızca @mail.instagram.com adresinden geldiğini yazıyor. E-posta sayfası ise hesap güvenliği mesajları için beş uzantı sayıyor: @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ve @global.metamail.com. İki sayfa bu konuda farklı şey söylüyor. Bu yüzden asıl kontrol, En son e-postalar listesidir.

Sahte mesajları ayırmana yardım eden iki bilgi daha var. Instagram'ın e-posta sayfasına göre Instagram, hesap güvenliğiyle ilgili olarak sana hiçbir zaman Direkt Mesaj'dan yazmaz. Kimlik avı sayfasına göre sahte mesajlar genellikle kişisel bilgilerini ister ya da talimatlara uymazsan hesabının engelleneceğini veya silineceğini söyler. Böyle bir mesajdaki bağlantılara ve eklere dokunma. Şüpheli e-postaları phish@instagram.com adresine bildirebilirsin.

Instagram'ın kısa mesaj gönderdiği numaraları listeleyen bir sayfa bulamadık. SMS'teki bağlantıya dokunmak yerine uygulamayı kendin aç.

İstemediğin bir mesaj gelince sırayla ne yapmalısın?

1. Mesajdaki bağlantıya dokunma. Mesajı kimseye iletme ve içindeki kodu kimseyle paylaşma.
2. Instagram uygulamasını kendin aç. Hâlâ giriş yapmış durumdaysan aşağıdaki kontrolleri oradan yap.
3. En son e-postalar'da mesajın Instagram'dan gelip gelmediğine bak.
4. Hesaplar Merkezi > Şifre ve güvenlik > Giriş yaptığın yerler'e git. Giriş hareketleri sayfasına göre tanımadığın bir giriş varsa hesabına dokun, Çıkış yapılacak cihazları seç'e dokun ve o cihazdan çıkış yap.
5. Giriş yapmıyorken bir giriş kodu geldiyse, bir mesajdaki bağlantıya şifreni yazdıysan ya da tanımadığın bir giriş gördüysen şifreni değiştir. Instagram'a göre şifreni güncellediğinde diğer bütün cihazlarından otomatik olarak çıkış yaparsın. Hesabına giren başka biri varsa erişimini kaybeder.
6. İki faktörlü kimlik doğrulaması kapalıysa aç: Hesaplar Merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulaması. Instagram kimlik doğrulama uygulamasını öneriyor. SMS ve WhatsApp da seçenekler arasında.
7. Hesabına giremiyorsan bilgisayarından ya da telefonundaki tarayıcıdan instagram.com/hacked adresine git.

Bu kontrollerde bir sorun çıkmadıysa mesajı görmezden gelebilirsin. Instagram da Ocak 2026'daki e-postalar için aynısını söyledi.

Yenilemeyi gerçekten sen istediysen ve bağlantı çalışmıyorsa yeni bir e-posta iste. Instagram'ın bu sayfasına göre önceki e-postanın süresi dolmuş olabilir. E-postada şifreni yenileme seçeneğini kullan, e-postadan giriş yapma seçeneğini değil.

Son görülme uygulaması kullanıyorsan ne olur?

Şifreni bir uygulamaya verdiysen, bu mesajları o uygulamayla ilgili sanabilirsin. iLS için durum şöyle:

• iLS, Instagram'a yalnızca IG Hesabı sayfasında Hesabı bağla'ya ya da Hesabı yeniden bağla'ya bastığında giriş yapar. Bu sırada Instagram e-postana ya da telefonuna bir doğrulama kodu gönderebilir. iLS de seni Doğrulama kodunu gir ekranına getirir. Yani bağlanmaya bastıktan hemen sonra gelen kod, senin kendi girişin içindir.
• iLS, Instagram şifreni saklamaz. Yalnızca giriş yapılmış oturumu şifreleyerek saklar. Bu yüzden kendi kendine yeniden giriş yapamaz. Instagram'dan şifre yenileme de istemez. Bağlanmadığın bir anda gelen şifre sıfırlama mesajı iLS'ten gelmez.
• Şifreni değiştirirsen Instagram diğer bütün cihazlardan çıkış yapar, iLS'in oturumu da buna dahildir. O zaman Takip sayfasında Takip duraklatıldı yazar ve kontroller durur. Yeni şifrenle Hesabı yeniden bağla'ya basana kadar kontrol yapılmaz. Ayrıntılar iLS sorun giderme rehberinde.

Şifreni isteyen her uygulama için aynı soru geçerli. Instagram'a göre kullanıcı adını ve şifreni verdiğin bir uygulama hesabına tam erişim elde edebilir. Bir uygulamaya güvenmiyorsan şifreni değiştir.

iLS'in başka sınırları da var. iLS kullanmak Instagram'ın Kullanım Koşullarına aykırıdır ve hesabın kısıtlanabilir; riskin ne olduğu iLS hesap riski rehberinde anlatılıyor. iLS yalnızca zaten DM sohbetin olan biriyle ve ikinizde de Hareket Durumu açıkken çalışır. Durumu okumak için sohbeti açar; bu, o kişinin sana gönderdiği mesajları görüldü olarak işaretleyebilir.

Bu mesaj neyi söylemez?

• İsteği kimin gönderdiğini. Instagram'ın sayfalarında isteği kimin yaptığını gösteren bir bilgi bulamadık. En son e-postalar yalnızca sana gönderilen e-postaları listeler.
• Hesabına girildiğini. Tek başına göstermez. Bunun için Giriş yaptığın yerler'e bak.
• Şifrenin sızdığını. Instagram, şifrenin dışarıda ifşa edildiğini fark ederse şifreni değiştirmeni ister. İstemediğin bir sıfırlama mesajı bu uyarı değildir.
• Yeni isteklerin nasıl durdurulacağını. Instagram bunun için bir ayar anlatmıyor.