Hesap rehberi
Kullanıcı tarafındaki gerçek risk hangisi
Güvenlik başlığı altında anlatılanların çoğu platformun kendi tarafını ilgilendirir: şifreli bağlantı, sunucu otoriteli mimari, davranış analizi. Bunlar önemli ama sizin denetiminizde değil. Bu sayfa denetiminizde olan tarafı ele alıyor ve orada tek bir risk diğerlerinin toplamından büyük: arayüzü birebir kopyalayan sahte giriş sayfaları.
- 4 doğrulama adımı
- 2 aşamalı doğrulama
- Yer imi alışkanlığı
- En yaygın riskSahte giriş sayfası
- En etkili önlemİki aşamalı doğrulama
- En kalıcı alışkanlıkYer imi
- Kod isteyenHer zaman sahte
Adres çubuğunu okumayı öğrenmek
Göz, tanıdık bir kelimeyi bütün olarak okuduğu için tek harflik değişiklikleri atlar. Sahte sayfaların dayandığı mekanizma tam olarak budur. Yavaşça okumak bu otomatizmi kırar.
Çok parçalı bir adreste belirleyici olan bölüm eğik çizgiden hemen önceki son parçadır; başta duran tanıdık sözcük sizi kolayca yanıltır. Bir adres ne kadar uzunsa, asıl alan adını bulmak için o kadar sona bakmanız gerekir.
-
Adres çubuğunu harf harf okuyun
Sayfa açıldıktan sonra değil, bilgi girmeden önce okuyun. Bir harf eksik ya da fazla mı, bir harf başka bir harfe mi benziyor? Bu kontrol üç saniye sürer.
-
Alan adının son parçasına bakın
Eğik çizgiden önceki son bölüm asıl adrestir. Baştaki tanıdık kelime herhangi biri tarafından yazılabilir; sondaki parça yazılamaz.
-
Doğruladığınız adresi yer imlerinize kaydedin
Bir kez doğruladıktan sonra her zaman yer iminden girin. Bu, dikkat gerektirmeyen tek savunmadır; arama sonuçlarına, mesajlara ve paylaşılan bağlantılara hiç uğramazsınız.
-
Mesajla gelen bağlantıya hiç tıklamayın
Sohbet, kısa mesaj, sosyal medya ya da elektronik posta yoluyla gelen giriş bağlantıları en yaygın taşıyıcıdır. İçeriği ne kadar ikna edici olursa olsun, adres çubuğunu kendiniz yazmak her zaman daha ucuzdur.
İki aşamalı doğrulama
Otuz saniyede açılır ve tek başına diğer bütün ayarların toplamından fazla iş görür. Mantığı basit: parolanız kopyalanabilir bir bilgidir, telefonunuz ise kopyalanamayan bir nesnedir. İkinci aşama, saldırganın aynı anda ikisine birden sahip olmasını gerektirir.
Yöntem seçerken doğrulama uygulaması tercih edilmelidir. Kısa mesaj hiç yoktan çok daha iyidir ama en zayıf halkadır; numaranız başka bir hatta taşınırsa kodlar da oraya gider. Doğrulama uygulaması bu riski taşımaz, çünkü ortada gönderilen bir mesaj yoktur.
Kurtarma kodları
Doğrulamayı açtığınızda size bir kurtarma kodu listesi verilir. Yaşanan sorunların neredeyse tamamı bu ekranda söylenen “sonra kaydederim” cümlesinden çıkıyor.
- Çevrimdışı saklayın. Kodları posta taslağına ya da not uygulamasına koymak, ikinci aşamayı birinci aşamanın yanına taşımak demektir.
- Telefonun içinde tutmayın. Kodların amacı telefona erişemediğiniz durumu çözmektir.
- Kullandığınızın üstünü çizin. Her kod bir kez çalışır; işaretlemezseniz kaç tane kaldığını bilemezsiniz.
- Telefon değiştirirken sırayı bozmayın. Eski cihaz elinizdeyken yeni cihaza kurun ve bir kez deneyin.
Sahte sayfaları tanıma işaretleri
Kopya sayfalar görsel olarak aslına çok yakın olabilir; ancak davranışlarında değişmeyen kalıplar var.
| İşaret | Neden şüphelidir | Ne yapmalı |
|---|---|---|
| Doğrulama kodu istiyor | Hiçbir yetkili kod istemez | Sayfayı kapatın |
| Ödül, kod ya da çekiliş vadediyor | Ödüller yalnızca oynanarak birikir | Vaadi dikkate almayın |
| Aciliyet baskısı kuruyor | Süre baskısı düşünmenizi engellemek içindir | Aceleye kapılmayın |
| Adres bir harf farklı | Göz tek harflik farkı atlar | Adresi harf harf okuyun |
| Bağlantı mesajla geldi | Taşıyıcıların büyük bölümü mesajdır | Adresi kendiniz yazın |
| Parolayı yeniden istiyor | Zaten girmişken tekrar istenmez | Oturumu kapatıp yer iminden girin |
Parolanızı kimse göremez, dolayısıyla kimse isteyemez
Parolalar geri döndürülemez biçimde saklanır. Bunun somut karşılığı şu: destek görevlisi de dâhil olmak üzere hiç kimsenin parolanızı okuma imkânı yok. Böyle bir talep gelirse kaynağı ne olursa olsun karşılıksız bırakın.
Ödüllerin nereden geldiği
Rozet ve jeton yalnızca oyun oynanarak birikir; kupon kodu, çekiliş listesi ya da harici bir bağlantı üzerinden verilmez. Bu cümle sıkıcı görünebilir ama sahte sayfaların büyük bölümü tam olarak bu beklentiyi kullanır.
Kazanılan ögeler ayrıca devredilemez ve takas edilemez. Bu tasarım kararı hesap üzerinden yürütülen dolandırıcılığı baştan anlamsız kılar: takas edilemeyen bir şeyin çalınmasının kimseye faydası olmaz.