Hesap güvenliği: Şifre, iki adımlı doğrulama ve oltalama

Çevrim içi bir hesap açtığınızda ad, e-posta, telefon ve çoğu zaman ödeme bilgileri paylaşırsınız. Bu bilgiler dolandırıcıların hedefidir; üstelik hesap hırsızlığı çoğunlukla karmaşık saldırılarla değil, basit ihmallerle gerçekleşir. Bu rehber, hesaplarınızı korumak için uygulayabileceğiniz pratik adımları özetler.

Güçlü ve benzersiz şifre

Hesap ele geçirmelerinin en yaygın nedeni, aynı şifrenin birçok yerde kullanılmasıdır. Bir sitedeki veri sızıntısı sonrasında saldırganlar aynı e-posta ve şifre kombinasyonunu başka sitelerde dener.

• Uzun şifreler seçin; birbiriyle ilgisiz birkaç kelimeden oluşan bir cümle, kısa ve karmaşık bir şifreden hem daha güvenli hem daha hatırlanabilirdir.
• Aynı şifreyi iki farklı hizmette kullanmayın; özellikle e-posta hesabınız için ayrı ve güçlü bir şifre belirleyin.
• Şifre yöneticisi kullanmayı düşünün.
• Şifrenizin ele geçirildiğinden şüphelenirseniz hemen değiştirin.

İki adımlı doğrulama

İki adımlı doğrulama, şifreye ek olarak ikinci bir doğrulama ister. Bu genellikle bir uygulamanın ürettiği kod ya da telefona gönderilen bir koddur. Şifreniz çalınsa bile ikinci adım olmadan hesaba girilemez. Hizmet sunan site bu seçeneği sunuyorsa açmanızı öneririz; sunmuyorsa bu, platformun güvenlik düzeyi hakkında bir ipucu olabilir.

Oltalama (phishing) nedir?

Oltalama, güvenilir bir kurum gibi davranarak sizden bilgi çekmeye çalışan sahte mesajlardır. E-posta, SMS ya da mesajlaşma uygulamalarıyla gelir ve sahte bir sayfaya yönlendirir. Dikkat edilmesi gereken işaretler:

• "Hesabınız bugün kapatılacak" gibi aceleye getiren ifadeler
• Harfleri değiştirilmiş ya da alışılmadık alan adları
• Şifre, doğrulama kodu veya kart bilgilerinin mesajla istenmesi
• Yazım hataları ve normalden farklı tasarım

En güvenli kural, gelen bir bağlantıya asla tıklayıp giriş yapmamaktır. Adresi tarayıcıya kendiniz yazın ya da daha önce doğruladığınız bir yer imini kullanın. Meşru bir hizmet size şifrenizi mesajla sormaz.

Cihaz ve ağ güvenliği

• Şifresiz herkese açık Wi-Fi ağlarında ödeme işlemi yapmaktan kaçının.
• İşletim sistemi ve tarayıcınızı güncel tutun.
• Ortak kullanılan cihazlarda oturumu kapatın ve şifreleri kaydetmeyin.
• Hesabınızı kimseyle paylaşmayın; bu hem güvenliği zayıflatır hem de kullanım koşullarını ihlal edebilir.

Para ve kişisel veri

Banka ve kart ekstrelerinizi düzenli kontrol edin. Birçok banka anlık bildirim özelliği sunar; bu özellik şüpheli işlemleri hızlı fark etmenize yardımcı olur. Tanımadığınız bir harcama görürseniz bankanızı hemen arayın. Kimlik belgesi gibi hassas verileri yalnızca resmî ve doğrulanmış kanallar üzerinden paylaşın.

Bu noktada önemli bir uyarı: Bahis ve benzeri hizmetler sunduğunu söyleyen izinsiz sitelerde hesap güvenliğini sağlamak neredeyse imkânsızdır. Bu siteler hesabı kapatabilir, bakiyeyi dondurabilir ya da kişisel verileri kötüye kullanabilir. Türkiye'de izinsiz çevrim içi bahis yasaktır ve bu tür sitelerde yaşanan sorunlar için hukuki koruma almak çoğu zaman mümkün değildir. Oyun ve para konusunda sınır koymak için sorumlu oyun rehberimizi okumanızı öneririz.

Hesabınızın ele geçirildiğinden şüpheleniyorsanız

1. Şifrenizi güvenli bir cihazdan hemen değiştirin.
2. Hizmetin resmî iletişim kanallarıyla bağlantı kurun.
3. Şüpheli ödeme varsa bankanızı arayın ve gerekirse kartınızı iptal ettirin.
4. Aynı şifreyi kullandığınız diğer hesapların şifrelerini de yenileyin.

Bu içerik genel bilgi amacıyla hazırlanmıştır ve 18 yaş üstü okurlara yöneliktir.

Sık sorulan sorular

Şifre yöneticisi güvenli midir? Güvenilir bir yönetici, güçlü bir ana şifre ve iki adımlı doğrulamayla birlikte kullanıldığında şifreleri not defterine ya da tekrarlayarak kullanmaktan daha güvenlidir.

SMS ile gelen doğrulama kodunu başkasıyla paylaşabilir miyim? Hayır. Kodu isteyen kişi ya da kurum ne iddia ederse etsin, bu kodu kimseyle paylaşmamalısınız.

Oltalama mesajına tıkladım, ne yapmalıyım? Bilgi girmediyseniz cihazınızı güncel bir güvenlik uygulamasıyla tarayın. Bilgi girdiyseniz ilgili şifreleri değiştirin ve bankanıza haber verin.