İlk kontrol: bağlantı mı, hesap mı?
Sayfa hiç yüklenmiyorsa henüz bir giriş denemesi yapmış sayılmazsınız. Bağlantı ve adres kontrolünden başlayın. Form açılıyor fakat giriş reddediliyorsa kayıt sırasında kullandığınız yönteme dönün. Kod ekranına ulaştıysanız parola tahmin etmek yerine doğrulama aşamasını inceleyin. Bu ayrım, aynı düğmeye tekrar tekrar basmaktan daha çok bilgi verir.
Arama sonucunun üstte olması, bir hesabın doğrulama rozeti taşıması veya sayfanın tanıdık görünmesi adresin sahibini kanıtlamaz. Elinizde bağımsız olarak doğruladığınız bir adres kaydı yoksa yalnızca bu görünüşlere dayanarak parola yazmayın. Bir sayfanın kendi kendini resmi ilan etmesi de bağımsız doğrulama değildir.
Adresteki sunucu adını bulun
Telefonda adres çubuğuna dokunup adresin tamamını açın. HTTPS adreslerinde sunucu adını okurken https:// sonrasındaki bölümde varsa @ işaretinden önceki kullanıcı bilgisini ayırın; sunucu adı bu bilgiden sonra gelir. Yol, soru işaretinden sonraki sorgu ve kare işaretinden sonraki bölüm sunucu adına dahil değildir. Port varsa iki noktadan sonraki sayıdır. MDN’nin hostname açıklaması bu ayrımı kullanır.
Aşağıdaki .invalid adresleri okuma alıştırmasıdır. Tanıdık kelimenin yerinden çok tam sunucu adına dikkat edin. Son iki parçaya bakmak gibi kestirmeler her uzantıda çalışmaz; karşılaştırmayı doğrulanmış tam kayıtla yapın.
| Adres metni | Sunucu adı | Okuma sonucu |
|---|---|---|
| https://ornek.invalid/giris | ornek.invalid | giris sözcüğü sayfanın yoludur. |
| https://ornek.invalid.baska.invalid/giris | ornek.invalid.baska.invalid | Başta görünen ornek.invalid tam sunucu adı değildir. |
| https://ornek.invalid@baska.invalid/giris | baska.invalid | @ öncesindeki metin kullanıcı bilgisi bölümüdür. |
| https://ornek.invalid:8443/giris?dil=tr | ornek.invalid | 8443 porttur; yol ve dil parametresi sunucu adını değiştirmez. |
HTTPS kontrolünü adres kontrolünden ayrı yapın
HTTPS, tarayıcıyla bağlandığınız sunucu arasındaki aktarımı korur. Yanlış sunucuya şifreli bağlanmak yine yanlış sunucuya bağlanmaktır. Tarayıcının güvenli bağlantı göstergesi, markayla ilişkiyi veya hizmetin dürüstlüğünü tek başına doğrulamaz. MDN’nin TLS açıklaması aktarım korumasının kapsamını anlatır.
Sertifika uyarısını geçmeyin; çözüm diye önerilen sertifika veya tarayıcı eklentisini yüklemeyin. Cihazın tarih ve saatini, tarayıcı güncellemesini kontrol edin. Sorun sürüyorsa giriş bilgisi göndermeden durun. Genel bağlantıyı sınamak için daha önce güvendiğiniz, hesap girişi gerektirmeyen başka bir sayfayı açabilirsiniz.
Form açılıyorsa kayıt yönteminize dönün
E-posta, telefon ve harici hesapla kayıt aynı kimlik bilgilerini kullanmak zorunda değildir. Mevcut hesabı hangi yöntemle açtığınızı bulun. İkinci hesap açmak, ilk hesabın bakiyesine veya geçmişine erişim sağlamaz. Sırayı ekranda sunulan seçeneklere göre uygulayın.
- Kayıt yöntemini eski hesap bildirimlerinizden veya kendi kayıtlarınızdan belirleyin; mesajdaki bağlantıyı açmanız gerekmez.
- Doğruladığınız giriş ekranında karşılık gelen yöntemi seçin. Telefonla girişte ülke kodunu, e-postada yazımı kontrol edin.
- Parolayı başkasıyla paylaşmadan girin; klavye dili ve büyük harf kilidini kontrol edin.
- Ek doğrulama istenirse yalnızca sizin başlattığınız işlemle eşleşen kodu veya onayı kullanın.
- Hesap açıldığında tanımadığınız hareket veya profil değişikliği varsa güvenlik kontrolüne geçin.
Ekrandaki belirtiye göre sonraki adım
Hata mesajını yorumlamadan önce aynen kaydedin. OWASP, hesapların varlığını açığa çıkarmamak için genel giriş hata mesajları kullanılmasını önerir. Dolayısıyla bilgiler hatalı uyarısı, parolanızın kesin yanlış olduğunu veya hesabınızın silindiğini tek başına göstermez.
| Belirti | Kontrol | Kaçınılacak işlem |
|---|---|---|
| Sayfa bulunamıyor | Tam adresi ve genel bağlantıyı inceleyin. | Rastgele ayna adreslerinde parola denemek. |
| Bilgiler kabul edilmiyor | Kayıt yöntemi ve yazımı kontrol edin; gerekirse kurtarmayı başlatın. | Peş peşe parola tahminleri. |
| Çok fazla deneme uyarısı | Denemeyi bırakın, ekrandaki bekleme talimatını izleyin. | Başka cihazlarla uyarıyı aşmaya çalışmak. |
| Kod gelmiyor | Maskeli hedefi ve mesaj filtrelerini kontrol edin. | Aralıksız yeniden kod istemek. |
| Girişten sonra forma dönüyor | Aynı doğrulanmış adresi güncel tarayıcıda bir kez sınayın. | Tüm güvenlik ve çerez korumalarını kapatmak. |
Parola sıfırlama ve kod sorununu ayrı çözün
Parolanızı unuttuysanız doğruladığınız sayfadaki kurtarma seçeneğinden tek bir istek başlatın. Görünen maskeli e-posta veya telefon size ait değilse devam etmeyin. Mesajı beklerken e-posta filtrelerini kontrol edin; destek talebine sıfırlama bağlantısını veya kodu yapıştırmayın. Bunlar hesabı kurtarmak için kullanılan gizli bilgilerdir.
Mesaj geldiyse başlattığınız isteğe ait olduğunu ve açılan sayfanın adresini yeniden kontrol edin. Süresi dolmuş bağlantıda aynı kurtarma ekranından yeni istek oluşturun. Kayıtlı telefona veya e-postaya erişiminiz yoksa parola değiştirmek yeterli olmaz; mevcut hesap için iletişim bilgisi kurtarma sürecini sormanız gerekir.
Telefonda veya tarayıcıda oturum kapanıyorsa
Sorun tek tarayıcıdaysa önce sürümünü güncelleyin. Aynı adresi gizli pencerede bir kez açmak, mevcut oturumdan bağımsız bir karşılaştırma sağlar; başarılı olması adresin güvenilir olduğunu kanıtlamaz. Tüm geçmişi silmeden önce hata metnini kaydedin. Site verilerini temizlemek açık oturumunuzu kapatabilir.
Uygulama kurulumu, APK indirme veya mağaza ülkesini değiştirme giriş hatasının genel çözümü değildir. Tarayıcıda çalışan bir hesapla uygulamadaki sorun farklıysa cihaz, uygulama sürümü ve hata aşamasını ayrı kaydedin.
Sorun sürerse tek bir destek kaydı hazırlayın
Hangi aşamada kaldığınızı bir cümleyle yazın: Form açılıyor; bilgilerimi girdikten sonra yeniden giriş ekranına dönüyorum. Tarih, saat dilimi, cihaz ve tarayıcı sürümünü ekleyin. Denediğiniz adımları ve sonucu belirtin. Görüntüde yalnızca hata alanını bırakın; bildirimler ve adresin gizli parametreleri görünmesin.
Parola, tek kullanımlık kod veya kurtarma bağlantısı isteyen kişiye yanıt vermeyin. Destek kanalının adresini de giriş adresi kadar dikkatle doğrulayın. Ödeme sorunu da varsa ilgili işlem numarasını ayrı belirtin.
Sık sorulan sorular
- Hesabım bulunamıyor; yeniden kayıt olmalı mıyım?
- Önce kayıt yöntemini ve kimlik bilgisini kontrol edin. Yeni kayıt, mevcut hesaba erişimi geri getirmez. Kurtarma talebini mevcut hesabınız için başlatın.
- Beklemediğim giriş kodu gelirse ne yapmalıyım?
- Kodu kullanmayın veya kimseye söylemeyin. Mesaj bağlantısına gitmeden kendi doğruladığınız adresten hesap güvenliğinizi kontrol edin. Başlatmadığınız giriş onayını kabul etmeyin.
- Arama sonucundaki ilk bağlantı doğru adres midir?
- Sıralama ve reklam başlığı sahiplik kanıtı değildir. Açılan tam adresi bağımsız doğrulama kaydınızla karşılaştırın; eşleşmiyorsa giriş bilgisi yazmayın.
- Parolamı değiştirdim; neden sayfa hâlâ açılmıyor?
- Parola hesabı ilgilendirir; sayfanın yüklenememesi farklı bir aşamadır. Adres, genel bağlantı ve tarayıcı kontrollerine dönün.
- Destek için ekranın tamamını göndermeli miyim?
- Hayır. Hata metni ve cihaz bilgisiyle başlayın. Görüntü gerekiyorsa kodlar, kişisel alanlar ve diğer bildirimler görünmeyecek şekilde kırpın.
Kaynaklar
Aşağıdaki bağlantılar dış kaynaklardır; ilgili kaynağın kendi anlatımını gösterir, bu yayının onayı anlamına gelmez.
- MDN: URL içindeki hostname alanı — Sunucu adını URL’nin diğer parçalarından ayırmaya ilişkin teknik kaynak. Adres alıştırmaları özgündür.
- MDN: Transport Layer Security — HTTPS aktarım korumasının kapsamını açıklar; marka sahipliği belgesi değildir.
- OWASP: Authentication Cheat Sheet — Genel hata mesajları ve deneme sınırlaması için kullanıldı; Mostbet uygulamalarını doğrulamaz.
- OWASP: Forgot Password Cheat Sheet — Kurtarma kodları ve bağlantılarının gizliliğine ilişkin genel kaynak.
