Fidye Yazılımından Korunma Rehberi 2026: Ev Kullanıcıları İçin 7 Adım

Fidye yazılımından korunmanın özü dört alışkanlıktır: 3-2-1 kuralıyla düzenli yedek almak, Windows'u ve programları güncel tutmak, katmanlı bir koruma (yerleşik Windows Güvenliği veya bir güvenlik paketi) kullanmak ve şüpheli e-posta eki, link ve "ücretsiz crack" dosyalarından uzak durmak. Bu dördü birlikte uygulandığında, ev kullanıcısını hedefleyen fidye saldırılarının büyük çoğunluğu daha ilk adımda boşa çıkar; kalan riskte ise elinizde geri dönebileceğiniz temiz bir yedek olur.

Bu rehber ev kullanıcıları, serbest çalışanlar ve küçük ofisler için hazırlandı. Fidye yazılımının bilgisayara nasıl girdiğini, yedi adımlık bir korunma listesini, Windows'un yerleşik "Denetimli klasör erişimi" özelliğini, yedekleme stratejisini, ücretli bir güvenlik paketinin ne zaman anlamlı olduğunu ve bulaşma sonrası yapılacakları sırayla anlatıyoruz. Kurumsal ağlar, sunucu segmentasyonu ve olay müdahale planları bu yazının kapsamı dışındadır.

Kısa Özet

• Fidye yazılımı, dosyalarınızı şifreleyip erişimi geri vermek için para isteyen zararlı yazılım türüdür.
• En yaygın bulaşma yolları e-posta ekleri, sahte güncelleme uyarıları, crack/KMS araçları ve açık bırakılmış uzak masaüstü bağlantılarıdır.
• 3-2-1 yedek (3 kopya, 2 farklı ortam, 1 kopya çevrimdışı veya bulutta) fidye ödemeye mecbur kalmamanın tek güvenilir yoludur.
• Windows 10/11'deki "Denetimli klasör erişimi" ek ücret ödemeden Belgeler, Resimler gibi klasörleri koruma altına alır.
• Bulaşma olursa fidye ödemeyin; makineyi ağdan ayırın ve nomoreransom.org üzerinden ücretsiz çözücü olup olmadığına bakın.

Fidye Yazılımı Nedir, Nasıl Çalışır?

Fidye yazılımı (ransomware), bilgisayardaki belgeleri, fotoğrafları ve veritabanlarını güçlü bir şifrelemeyle kilitleyip anahtar karşılığında ödeme talep eden zararlı yazılımdır. Modern türevleri yalnız yerel diski değil, bağlı USB diskleri, ağ paylaşımlarını ve senkronize bulut klasörlerini de tarar; bazıları şifrelemeden önce verileri kopyalayıp "ödemezseniz yayınlarız" tehdidini ekler. Ödeme genellikle kripto para ile istenir ve ödeme yapılsa bile dosyaların geri geleceğinin hiçbir güvencesi yoktur; Microsoft'un fidye yazılımına karşı koruma rehberi de bu nedenle açıkça "para ödemeyin" der.

Fidye Yazılımı Bilgisayara Nasıl Bulaşır?

Fidye yazılımının bir ev bilgisayarına girmesi için neredeyse her zaman kullanıcının bir şeye tıklaması ya da bir şeyi açık bırakması gerekir. Eylül 2026 itibarıyla en sık gördüğümüz dört giriş kapısı şunlardır:

• E-posta ekleri ve linkler: "Fatura", "kargo bildirimi", "özgeçmiş" görünümlü Word/Excel/PDF ekleri ya da makro isteyen belgeler. Ek açıldığında ya da "içeriği etkinleştir" tuşuna basıldığında yükleyici çalışır.
• Sahte güncelleme ve indirme sayfaları: Tarayıcıda beliren "tarayıcı güncellemesi gerekli" uyarıları ve arama sonuçlarına reklamla sızmış sahte program siteleri.
• Crack, keygen ve KMS araçları: Windows ya da Office'i "ücretsiz etkinleştirme" vaadiyle indirilen araçların önemli bölümü zararlı yük taşır ve çalışması için antivirüsün kapatılmasını ister. Bu araçların nasıl çalıştığını ve neden tehlikeli olduğunu KMS etkinleştirme nedir, riskleri nelerdir yazımızda ayrıntılı anlattık.
• Açık uzak masaüstü (RDP) ve zayıf parolalar: İnternete açık bırakılmış RDP portu, kaba kuvvet denemeleriyle ele geçirilir; saldırgan içeri girdikten sonra fidye yazılımını elle başlatır.

7 Adımda Fidye Yazılımından Korunma

1. Yedeğinizi 3-2-1 kuralına göre kurun. Verinin üç kopyası olsun, iki farklı ortamda dursun, en az bir kopya bilgisayara sürekli bağlı olmasın. Şifrelenen bir USB disk yedek sayılmaz; yedek diskini işi bitince çıkarın.
2. Windows'u ve programları güncel tutun. Büyük fidye dalgalarının çoğu, yaması aylar önce yayımlanmış açıkları kullandı. Windows Update'i otomatikte bırakın; tarayıcı, Office ve PDF okuyucuyu da güncelleyin. Desteği bitmiş bir Windows sürümü kullanıyorsanız Windows 11 lisansları ile güncel bir sisteme geçmek, tek başına en etkili adımlardan biridir.
3. Katmanlı koruma çalıştırın. Windows Güvenliği'nin gerçek zamanlı koruması açık kalsın; "Denetimli klasör erişimi"ni etkinleştirin (aşağıda). Ek katman istiyorsanız davranış tabanlı anti-ransomware modülü olan bir güvenlik paketi ekleyin.
4. Ek ve link disiplini edinin. Beklemediğiniz eki açmayın, "içeriği etkinleştir" istemine tıklamayın, linkin üstüne gelip gerçek adresi görün. Şüphedeyseniz göndereni başka kanaldan doğrulayın.
5. Crack ve "ücretsiz aktivasyon" araçlarını hayatınızdan çıkarın. Antivirüsü kapatmanızı isteyen her araç, tanım gereği güvenlik açığıdır. Orijinal, faturalı lisans; toplu lisans kaynaklı olduğu için uygun fiyatlıdır ve korsan araçlarla aynı kategoride değildir.
6. Yönetici hesabıyla gezinmeyin. Günlük işleri standart kullanıcı hesabıyla yapın; Kullanıcı Hesabı Denetimi'ni (UAC) kapatmayın. Zararlı yazılım çalışsa bile sistem geneline yayılması zorlaşır.
7. RDP'yi kapatın ya da kilitleyin. Uzak masaüstü kullanmıyorsanız kapalı tutun; kullanıyorsanız internete doğrudan açmayın, VPN arkasına alın ve güçlü parola + hesap kilitleme kuralı uygulayın.

Windows'un Yerleşik Koruması: Denetimli Klasör Erişimi

Denetimli klasör erişimi, Windows 10 ve 11'de yerleşik gelen ve yalnız güvenilen uygulamaların korunan klasörlerdeki dosyaları değiştirmesine izin veren fidye yazılımı önlemidir. Varsayılan olarak Belgeler, Resimler, Videolar, Müzik ve Masaüstü klasörlerini korur; tanınmayan bir program bu klasörlerdeki dosyaları şifrelemeye kalktığında engellenir ve size bildirim gelir. Açmak için Windows Güvenliği → Virüs ve tehdit koruması → Fidye yazılımı korumasını yönet → Denetimli klasör erişimi yolunu izleyin. Kullandığınız meşru bir program engellenirse aynı ekrandaki "Denetimli klasör erişimi aracılığıyla bir uygulamaya izin ver" seçeneğiyle istisna ekleyebilirsiniz; ancak istisna listesini kısa tutun, eklediğiniz her uygulama korunan klasörlere tam erişim kazanır.

Yedekleme Stratejisi: 3-2-1 Tablosu

Kopya	Ortam	Sıklık	Fidye yazılımına karşı rolü
1. kopya	Bilgisayarın kendi diski	Sürekli (çalışma kopyası)	Yok; ilk şifrelenen kopyadır
2. kopya	Harici disk (iş bitince çıkarılır)	Haftada 1; yoğun işte her gün	Bağlı değilken şifrelenemez
3. kopya	Bulut (sürüm geçmişi olan)	Otomatik, sürekli	Eski sürüme geri dönme imkânı
Doğrulama	Herhangi bir kopyadan geri yükleme denemesi	3 ayda 1	Yedeğin gerçekten açıldığını kanıtlar

Bulut senkronizasyonu tek başına yedek değildir: şifrelenmiş dosya da senkronize olur. Fark yaratan şey sürüm geçmişidir; Windows Güvenliği'ndeki "Fidye yazılımı veri kurtarma" bölümü OneDrive'daki dosyaları önceki sürümlerine döndürmeye yardımcı olur. Hangi bulutu kullanırsanız kullanın, sürüm geçmişinin açık olduğunu ve kaç gün tuttuğunu bir kez kontrol edin.

Ücretli Güvenlik Paketi Ne Zaman Mantıklı?

Ücretli bir güvenlik paketi, bilgisayarda çevrim içi bankacılık, çocuk hesapları ya da çok sayıda indirme varsa mantıklı hâle gelir; yalnız web'de gezinen ve Office kullanan dikkatli bir kullanıcı için Windows Güvenliği çoğu zaman yeterlidir. Bu ayrımı Windows Defender yeterli mi yazımızda dürüstçe ele aldık. Ek katman istediğinizde antivirüs lisansları arasında en kapsamlı bireysel paket olan Kaspersky Total Security; gerçek zamanlı antivirüs ve anti-ransomware, Safe Money güvenli bankacılık, parola yöneticisi, ebeveyn denetimi ve VPN'i tek lisansta birleştirir. Lisans 1 yıl süreyle 1 cihazda (PC, telefon veya tablet) geçerlidir ve aktivasyon kodu teslimden sonra 3 gün içinde girilmelidir; satın aldığınız gün aktive etmenizi öneririz. Güncel fiyat için ürün sayfasına bakabilirsiniz.

Bulaştıysa Ne Yapmalı?

1. Ağ bağlantısını kesin. Wi-Fi'yi kapatın, kabloyu çekin, bağlı USB diskleri çıkarın; şifreleme ağ paylaşımlarına ve yedek diske yayılmasın.
2. Fidye ödemeyin. Ödeme dosyaların döneceğini güvence altına almaz ve sizi "ödeyen hedef" listesine sokar. Ödeme yaptıysanız bankanızı ve kolluk birimlerini bilgilendirin.
3. Türü belirleyin ve çözücü arayın. Europol ve güvenlik şirketlerinin ortak projesi No More Ransom, şifreli bir dosya örneğinden fidye yazılımı türünü tanır ve ücretsiz çözücü varsa sunar.
4. Temizleyip yedekten dönün. Tam tarama yapın; en güvenli yol diski sıfırlayıp Windows'u temiz kurmak ve temiz yedekten geri yüklemektir.
5. Parolaları değiştirin. Özellikle tarayıcıda kayıtlı parolalar ve e-posta hesabı, saldırganın eline geçmiş kabul edilmelidir.

Destek Ekibimizin Gözlemi

Karınca Lisans destek ekibi olarak her hafta onlarca müşteriye kurulum ve etkinleştirme konusunda yardımcı oluyoruz; "dosyalarım kilitlendi" diye ulaşan kullanıcıların büyük bölümünde ortak nokta, kısa süre önce indirilmiş bir crack ya da "aktivatör" dosyası oluyor. Tipik senaryo şu: kullanıcı korsan bir etkinleştirme aracı için antivirüsü kapatıyor, araç Windows'u "etkinleştiriyor" gibi görünüyor, birkaç gün sonra Belgeler klasöründeki her dosyanın uzantısı değişmiş oluyor. Geri dönebilen müşterilerin istisnasız hepsi, bilgisayara bağlı olmayan bir yedeğe sahip olanlardı; yedeği olmayanlarda fidye yazılımı türü No More Ransom'da çözülebilir çıkmadıysa veri kaybını kabul etmekten başka yol kalmadı.

Hangi Durumda Ne Seçmeli?

• Yalnız web ve Office kullanan dikkatli kullanıcı: Windows Güvenliği + Denetimli klasör erişimi + haftalık harici disk yedeği yeterlidir.
• Bankacılık, alışveriş ve çocuk hesapları olan aile bilgisayarı: Yerleşik korumanın üstüne Safe Money ve ebeveyn denetimi içeren bir paket ekleyin.
• Serbest çalışan / küçük ofis: 3-2-1 yedeği günlük yapın, RDP'yi VPN arkasına alın, yönetici hesabını günlük işlerden ayırın.
• Eski Windows sürümünde kalanlar: Yamalanmayan sistemde hiçbir antivirüs güvenlik sağlamaz; önce güncel bir Windows'a geçin.
• Crack'li yazılım kullananlar: Orijinal lisansa geçmek hem hukuki hem de güvenlik açısından en ucuz çözümdür.

Ek bir koruma katmanı gerekiyorsa Kaspersky Total Security'yi, güncel bir işletim sistemi gerekiyorsa Windows 11 lisanslarını ürün sayfalarından inceleyebilirsiniz; hangisinin size uygun olduğuna emin değilseniz WhatsApp destek hattımızdan sorabilirsiniz.