Serinin ilk yazısında hesapların neden kapatıldığını, sistemin hangi sinyallere baktığını anlattım. Bu yazı tersinden bakıyor: o sinyallerin hiçbirini üretmemek için ne yapmalı? Aşağıdaki düzen, yönettiğim her marka hesabında ilk hafta kurduğum yapının kendisi. Hiçbiri "olsa iyi olur" değil; her maddenin karşılığında, yokluğunda kapanmış bir hesap örneği görmüşlüğüm var.
1. Erişim mimarisi: şifre kimsede olmasın
En kritik ilke şu: markanın Instagram şifresi, günlük işleyişte hiç kimsede olmamalı. Kulağa garip geliyor ama mümkün: hesap bir Meta Business Manager / işletme portföyüne bağlanır, sosyal medya ekibi, ajans ve reklam tarafı bu portföy üzerinden rol bazlı yetkilendirilir. Herkes kendi kişisel girişiyle, kendi yetkisi kadar işlem yapar. Böylece hem "şifre beş kişide, beş şehirde" sinyali oluşmaz, hem biri ayrıldığında tek tıkla yetkisi alınır, hem de phishing bir kişinin girişini ele geçirse bile hesabın kendisini ele geçiremez. Şifre; kasada, yalnızca hesap sahibinin erişebildiği bir parola yöneticisinde durur ve yılda bir değiştirilir.
2. İki faktörlü doğrulama — ama doğru yöntemle
2FA açık mı diye sormuyorum artık; hangi yöntemle açık diye soruyorum. SMS tabanlı doğrulama, SIM kopyalama ve operatör sosyal mühendisliği yüzünden en zayıf seçenek. Doğrusu: doğrulama uygulaması (authenticator) ve yedek kodların çıktısının güvenli bir yerde saklanması. Kurtarma e-postası ve telefonun güncelliği her çeyrek kontrol edilir — hesabı kurtaramamanın bir numaralı sebebi, kurtarma kanallarının eski çalışana veya kullanılmayan bir numaraya bakıyor olmasıdır. Accounts Center'da hangi hesapların bağlı olduğuna da bakın; unutulmuş eski bir kişisel hesabın sorunu, bağlı olduğu marka hesabına yansıyabilir.
3. Üçüncü taraf araç hijyeni
Ayarlar → Güvenlik → Uygulamalar ve Siteler ekranını açın ve tanımadığınız her şeyin yetkisini kaldırın. Kural basit: hesabınıza yalnızca Instagram'ın resmî API'siyle çalışan, Meta'nın teknoloji partneri olan araçlar bağlanır (planlama ve raporlama araçlarının kurumsal olanları böyledir). Kullanıcı adı-şifrenizi isteyen hiçbir "takipçi analizi", "otomatik DM", "kim baktı" servisi meşru değildir — istisnasız. Bir araçtan vazgeçtiğinizde yetkisini bırakmayın, kaldırın. Ajans değiştirdiğinizde eski ajansın tüm erişimlerini aynı gün temizleyin.
4. Davranışı insan ölçeğinde tutun
Takip, beğeni, yorum ve DM'de altın kural: bir insanın elleriyle, o gün doğal olarak yapabileceği hacmin içinde kalın. Sayı vermiyorum; çünkü eşikler hesabın yaşına, geçmişine ve güven skoruna göre değişiyor ve Meta bunları açıklamıyor. Pratik çerçevem şu: yeni hesaplar ilk haftalarda "ısındırılır" — düşük hacimli, düzenli, içerik odaklı kullanım; toplu takip/takipten çıkma kampanyaları hiçbir hesapta yapılmaz; DM'de aynı metnin seri gönderimi yerine kişiselleştirilmiş, yanıt bekleyen mesajlar kullanılır. Instagram bir eylemi engellediyse (action block), bu bir uyarıdır: eyleme ara verilir, aynı gün zorlanmaz. Kısıtlamayı hız denemesiyle test etmek, kısıtlamayı büyütmenin en garantili yolu.
5. İçerik uyumu: üç risk alanını bilin
Müzik ve telif: İşletme hesapları, kişisel hesapların kullandığı popüler müzik kataloğunun tamamını ticari içerikte kullanamaz; ticari kullanım için lisanslı kütüphaneler (ör. Meta'nın ses koleksiyonu) esastır. Başkasının içeriğini paylaşırken izin ve atıf gerekir; "repost hesabı" mantığı, tekrarlanan telif bildirimlerinin en kısa yoludur. Kısıtlı kategoriler: Sağlık iddiaları, takviyeler, finansal vaatler, kumar benzeri mekanikler, tütün/alkol — sektörünüz bunlardan birine yakınsa, organik içerikte bile reklam politikası disipliniyle yazın: ölçülü iddia, kaynaklı bilgi, "önce/sonra" görsellerinden kaçınma. Link ve spam görünümü: Aynı dış linkin agresif tekrarı, kısaltılmış şüpheli linkler, yorumlara link bırakma kampanyaları spam sinyali üretir.
6. Hesap Durumu ekranını rutine bağlayın
Ayarlar → Hesap Durumu, Meta'nın size açtığı tek şeffaflık penceresi: hangi içeriğiniz ihlal sayılmış, hesabınız önerilebilir durumda mı, risk var mı — hepsi orada. Yönettiğim hesaplarda bu ekran ayda bir kontrol edilir ve her ihlal kaydı için iki aksiyon alınır: içerik ya düzeltilir ya kaldırılır; ihlal haksızsa oradan itiraz edilir. Küçük ihlalleri birikmeden temizlemek, hesabın "güven skorunu" koruyan en somut alışkanlık.
7. Kimlik hazırlığı: itiraz gününü bugünden hazırlayın
Hesap kapanırsa Meta'nın isteyeceği ilk şey kimlik kanıtıdır. Bu yüzden önlem düzeninin bir parçası da şudur: hesabın profil bilgileri (isim, kategori, iletişim) markanın resmî kimliğiyle birebir örtüşmeli; işletmeyse Business Manager'da işletme doğrulaması (business verification) yapılmalı — vergi kaydı, resmî adres, alan adı e-postası. Kişisel markaysa hesap, gerçek kimlikle açılmış olmalı; "ortak kullanılan, kimin açtığı belirsiz" hesap yapısından çıkılmalı. Instagram profilindeki e-posta adresinin şirket alan adında olması, ileride yapacağınız her itirazın inandırıcılığını artırır.
8. Yedeklilik: tek hesaba bağımlı kalmayın
Ne yaparsanız yapın riski sıfırlayamazsınız; o yüzden kapatmanın maliyetini düşürün. İçerik arşivi hesabın dışında da dursun (Instagram'ın veri indirme aracıyla düzenli yedek). Kitleyle ilişkinin en değerli kısmını platform dışına taşıyın: e-posta listesi, WhatsApp kanalı, site trafiği. Reklam yapısında tek Instagram hesabına bağlı tek reklam hesabı yerine, işletme portföyünde yedek varlıklar bulundurun. Bir markanın bütün pazarlaması tek bir Instagram hesabının insafına kalmışsa, sorun Meta'nın algoritması değil, kurgunun kendisidir.
9. Phishing'e karşı ekip eğitimi
Hesap kaybettiren saldırıların büyük kısmı teknik değil, psikolojik: "Hesabınız telif ihlali nedeniyle 24 saat içinde kapatılacak, itiraz için tıklayın" DM'leri, sahte "Meta Destek" mailleri, mavi tık vaadiyle gelen formlar. Kural net: Meta, DM üzerinden ihlal bildirimi yapmaz; bildirimler uygulama içi Hesap Durumu'na ve kayıtlı e-postaya düşer. Ekipte hesaba erişimi olan herkes bu kuralı bilmeli ve "acil" görünen her linkte durup adres çubuğuna bakmalı. Yılda bir kez 15 dakikalık bir hatırlatma eğitimi, çoğu felaketi önler.
Kapanış: güvenlik bir ayar değil, bir ritim
Özetlemek gerekirse: erişim rol bazlı, 2FA uygulama tabanlı, üçüncü taraf araçlar temiz, davranış insan ölçeğinde, içerik üç risk alanına karşı disiplinli, Hesap Durumu ayda bir kontrolde, kimlik ve doğrulama bugünden hazır, yedeklilik kurulu, ekip phishing'e karşı tetikte. Bu dokuz maddelik ritim kurulduğunda hesabınızın kapanma ihtimali sıfıra inmez — ama kalan risk, büyük oranda "hatalı tespit" kategorisine iner ve o kategorinin çözümü var. Onu da serinin üçüncü yazısında adım adım anlattım.