Hadibet adıyla gelen bir SMS, e-posta veya sosyal medya mesajı her zaman gerçek bir hizmet bildirimi değildir. Marka adı ve logo kullanılarak kullanıcıların bağlantıya tıklaması ya da hesap bilgisi paylaşması istenebilir. Hadibet giriş yapmadan önce mesajın kaynağını ve hedefini ayrı ayrı değerlendirmek gerekir. Hadibet güncel giriş güvenlik rehberi üzerinden hesap koruma konularına ulaşabilir, bu yazıdaki kontrol sırasını beklenmeyen mesajlarda kullanabilirsiniz.
Mesaj hangi işlemi yaptırmaya çalışıyor?
Önce mesajın sizden istediği eylemi belirleyin. Şifre girmeniz, kod paylaşmanız, dosya indirmeniz veya ödeme yapmanız mı isteniyor? Sıradan bir duyuru ile hassas bir işlem talebi aynı dikkat düzeyinde değerlendirilmez. Hiç başlatmadığınız bir işlem için gelen onay mesajı ayrıca incelenmelidir.
Acele ettiren dil, hesabın hemen kapanacağı iddiası veya olağan dışı avantaj vaadi karar vermenizi hızlandırabilir. Bu ifadeler tek başına sahtecilik kanıtı değildir; ancak kontrol yapmadan işlem yapmanız için baskı oluşturabilir. Mesajın zaman baskısını, kaynak doğrulamasının yerine koymayın.
Bağlantıyı açmadan önce yapılabilecekler
- Göndereni görünen isimle sınırlı değerlendirmeyin. E-postada gerçek gönderici adresini, mesajlaşmada hesabın geçmişini ve bilinen iletişim kaynağıyla uyumunu inceleyin. Bir profil fotoğrafı veya marka adı, kimliği tek başına doğrulamaz. Şüpheli mesajı yanıtlayarak doğrulama yapmaya çalışmayın.
- Hadibet giriş linki olarak sunulan hedefi kontrol edin. Bağlantının görünen yazısı ile açtığı adres farklı olabilir. Kısaltılmış bir URL’nin son hedefi açık değilse hassas bilgi girmeyin. Alan adı içindeki benzer harfleri, ek kelimeleri ve beklenmedik yönlendirmeleri dikkatle okuyun.
- Bağımsız bir doğrulama yolu kullanın. Mesajın içindeki telefon, destek bağlantısı veya iletişim kutusu tek kaynak olmasın. Daha önce doğruladığınız hizmet ekranı üzerinden ilgili bildirimi kontrol edin. Gerçek hesapta aynı uyarı olup olmadığını araştırmak, şüpheli mesajla tartışmaktan daha yararlıdır.
- Hassas talepleri normalleştirmeyin. Tek kullanımlık kod, şifre veya uzaktan cihaz erişimi isteyen bir kişiye bunları vermeyin. Kodun hangi işlem için üretildiğini okuyun. “Kontrol için gerekli” gibi genel bir açıklama, paylaşımın güvenli olduğu anlamına gelmez.
Ekler ve indirme önerileri
Bir mesajdaki dosya, link kadar önemlidir. “Yeni giriş uygulaması” veya “hesap açma aracı” gibi adlarla gönderilen programların yayıncısı doğrulanmalıdır. Dosyayı açmadan önce kaynağını inceleyin. Bir markaya erişmek için kaynağı belirsiz bir yazılım kurmanız gerektiği iddiasını doğrudan kabul etmeyin.
Mesajı başkasına gösterecekseniz ekran görüntüsündeki kişisel alanları gizleyin. Sıfırlama bağlantısı, hesap numarası veya doğrulama kodu içeren mesajları olduğu gibi iletmeyin. Güvenlik değerlendirmesi için görünen talep ve alan adı çoğu zaman başlangıçta yeterli açıklama sağlar.
Tıkladıysanız neyi değerlendirmelisiniz?
Sadece bağlantıyı açmak, bilgi girmek ve dosya kurmak farklı durumlardır. Hangi işlemi yaptığınızı açıkça not edin. Şifre girdiyseniz ilgili hesap ve aynı parolanın kullanıldığı hizmetler incelenmelidir. Program kurduysanız cihaz güvenliği ayrıca değerlendirilir. İşlemleri doğrulanmış kanallardan yürütün; şüpheli göndericiden yardım istemeyin.
Mesaj gerçek görünüyorsa yine kontrol gerekir mi?
Evet. Dilin düzgün olması, kişisel adınızı içermesi veya önceki konuşmalarla benzer görünmesi tek başına yeterli değildir. Bilgiler farklı yollarla öğrenilmiş veya kopyalanmış olabilir. Kontrolün amacı her mesajı yanlış ilan etmek değil, hassas bir işlemden önce kaynağı bağımsız olarak doğrulamaktır.
Örnek durum: Talep etmediğiniz onay mesajı
Siz bir hesap değişikliği başlatmadığınız halde onay isteyen mesaj aldıysanız, içindeki bağlantıyı işlem tamamlamak için kullanmayın. Önce hesabın gerçek ekranına bağımsız olarak ulaşın ve aynı bildirim bulunup bulunmadığını kontrol edin. Mesajı doğrulamak için gönderen kişiye şifre veya kod vermeyin. Talebin hangi işlemle ilgili olduğunu anlamadan onaylamak, istemediğiniz değişikliği başlatabilir. Mesajın metnini ve zamanını kişisel bilgilerden arındırarak saklamak, daha sonra destek görüşmesinde faydalı olabilir.
İlgili rehberler
Bu konuyla birlikte Hadibet Adını Kullanan Sahte Siteler Nasıl Ayırt Edilir? ve Hadibet Destek Ekibiyle Yazışırken Kişisel Bilgileri Koruma yazılarını da inceleyebilirsiniz.