Güvenli bağlantı, güvenilir işletme demek değildir
HTTPS, tarayıcı ile bağlandığınız site arasındaki aktarımın korunmasıyla ilgilidir. Chromium'un açıklaması, bağlantı simgesinin sitenin güvenilirliğini göstermediğini özellikle belirtir.[1] Bu yüzden kilit benzeri bir simgeyi, lisans logosunu veya sayfa içindeki güvenli yazısını aynı kanıt gibi okumayın.
İşletmenin kim olduğu, hangi şartlarla hizmet verdiği ve bulunduğunuz yerde yetkili olup olmadığı ayrı araştırma konularıdır. Bir lisans numarası görürseniz logoyla yetinmeyin; adı geçen düzenleyicinin kendi kayıtlarında işletme ve alan adı eşleşmesini araştırın. Bu sayfa böyle bir eşleşmeyi doğrulamış değildir.
| Soru | Kontrol edilecek şey | Bunun kanıtlamadığı |
|---|---|---|
| Bağlantı korunuyor mu? | Tarayıcının bağlantı bilgisi ve uyarıları | İşletmenin dürüstlüğü veya ödeme yapacağı |
| Doğru işletmeyle mi karşı karşıyayım? | Bağımsız kimlik ve alan adı eşleşmesi | Her işlemin sorunsuz tamamlanacağı |
| Hesabımı kim kullanabiliyor? | Parola, ek doğrulama ve varsa oturum kayıtları | Hizmetin yasal veya mali güvenilirliği |
URL'yi logo okumadan önce okuyun
Adresi sayfa içindeki bir kutudan değil tarayıcının kendi adres çubuğundan kontrol edin. Mobilde çubuğa dokunup tamamını görün. Marka adının adresin herhangi bir yerinde geçmesi yeterli değildir; başka bir alan adının alt alanında veya yol bölümünde de yazılabilir. Yükleme ve yönlendirmeler bittikten sonraki adresi değerlendirin.
Yer imi ve parola yöneticisi yardımcı kontroldür, kesin kimlik belgesi değildir. Yönetici kayıtlı parolayı önermiyorsa bunu elle yapıştırarak geçiştirmeyin; alan adını ve kayıt eşleşmesini araştırın. Yeni adres eskiye benziyor diye hesabın aynı yerde açıldığını varsaymayın.
- Beklenmedik mesajdaki bağlantıyı kullanmadan, önceden bağımsız doğruladığınız kaydı açın.
- Son alan adını harf harf karşılaştırın; son ek ve yazım farklarını atlamayın.
- Tarayıcı uyarı veriyorsa bilgi girmeyi bırakın; uyarıyı aşmayın.
- Adresin sahipliği belirsiz kalırsa parola, kod veya belge paylaşmayın.
Ayrı parola kullanın, e-postayı da koruyun
Bir sitedeki parola sızıntısının diğer hesabınıza taşınmasını önlemek için her hesapta farklı, uzun bir parola kullanın. Parola yöneticisi bunu hatırlama yükünü azaltır. OWASP, parola yöneticilerini ve çok faktörlü doğrulamayı kimlik doğrulama korumasının parçaları olarak ele alır.[2]
Bağlı e-posta hesabınızın parolasını ayrı tutun; e-posta ele geçirilirse kurtarma mesajları da risk altına girer. Şüpheli giriş sonrası kurtarma bilgilerini ve varsa açık oturumları kontrol edin. Parolayı değiştirmek bütün eski oturumları mutlaka kapatır diye düşünmeyin; ayrı bir oturum sonlandırma seçeneği varsa onu da kullanın.
Doğrulama kodunu, doğruladığı işlemle eşleştirin
Hizmet ek doğrulama sunuyorsa etkinleştirmeyi değerlendirin; bu, Mostbet'te belirli bir yöntemin bulunduğu iddiası değildir. Kurtarma kodları veriliyorsa bunları başkalarının görebileceği sohbetlerde saklamayın. Parolanın yanına eklenen kod da oltalamaya karşı tek başına dokunulmazlık sağlamaz.
Gelen kodun mesajında hangi işlem yazıyor, okuyun. Giriş yaparken ödeme veya parola sıfırlama kodu geldiyse devam etmeyin. Kodu yalnızca kendi başlattığınız, adresini doğruladığınız işlemin alanında kullanın. Telefonda, sohbette veya ekran paylaşımında bir kişiye söylemeyin. Siz istemeden kod geldiyse mesajdaki bağlantıya gitmeden hesabınızı inceleyin.
Kendiniz başlatmadığınız giriş veya işlem onayını kabul etmeyin. Sorunu çözeceğini söyleyen kişinin kod istemesi, o kişiyi yetkili yapmaz.
Sahte destek: talep edilen şeye bakın
Düzgün Türkçe, tanıdık profil fotoğrafı veya hesap adındaki destek kelimesi kimlik doğrulaması değildir. Mesajın tonu kadar sizden istediği işlemi değerlendirin. Hesap kilidi ve ödül haberlerini, mesajdaki bağlantı yerine kendi doğruladığınız yoldan kontrol edin.
| Talep | Neden durmalı? | İlk tepki |
|---|---|---|
| Kodu okuyun, hesabınızı kurtaralım | Giriş veya işlem onayını başkasına verebilirsiniz | Kodu paylaşmadan görüşmeyi bitirin |
| Ekran paylaşımını açın | Hesap ve doğrulama verileri görünür olabilir | Uzaktan erişim vermeyin |
| Çekimi açmak için kişisel hesaba ödeme yapın | Talep ve alıcı doğrulanmış değildir | Ödeme yapmadan bağımsız kontrol edin |
| Güvenlik uygulamamızı kurun | Bilinmeyen dosya veya profil kurulumu isteniyor | Kurmayın; cihaz korumalarını kapatmayın |
Belge yüklemeden önce alıcıyı ve amacı kontrol edin
Kimlik doğrulama talebi tek başına işletmenin meşru olduğunu göstermez. Kimin, hangi amaçla, hangi belgeleri istediğini ve veriyi nasıl işleyeceğini okuyun. E-postadaki veya sohbetteki formu doğrudan kullanmak yerine doğruladığınız hesap alanından talebi kontrol edin.
Gereksiz veriyi paylaşmayın. Belgenin bir alanını kapatmak istiyorsanız kabul edilen belge koşullarını önceden öğrenin; rastgele değiştirip göndermeyin. Parola, tek kullanımlık kod ve kart güvenlik kodunu kimlik belgesinin yanına eklemeyin. Alıcıyı veya yükleme kanalını doğrulayamıyorsanız belge göndermeyi bırakın.
Parola paylaştıysanız veya şüpheli işlem gördüyseniz
Önce yeni veri ve para çıkışını durdurun. Şüpheli yazılım kurulu cihazdan kurtarma yapmaya çalışmayın; başka bir güvenilir cihaz kullanın. OWASP, şüpheli etkinlik ve hesap kurtarma gibi risk olaylarından sonra yeniden doğrulama ve oturum korumasını önerir.[2] Tanımadığınız ödeme veya ödeme bilgisi sızıntısı varsa bankanıza ya da ödeme sağlayıcınıza doğruladığınız kanaldan hemen bildirin; aşağıdaki kontrollerin bitmesini beklemeyin.[3] Diğer hesap kontrollerini güvenilir cihazdan yürütün.
- Şüpheli görüşmeyi ve ekran paylaşımını kesin; yeni ödeme veya onay vermeyin.
- E-posta hesabınız da etkilenmişse önce onu koruyun; ardından ilgili hesapların parolalarını ayrı ayrı yenileyin.
- Varsa diğer oturumları kapatın; kurtarma bilgileri, ek doğrulama ayarları ve kayıtlı cihazları inceleyin.
- Tanımadığınız işlemlerin zamanını, tutarını ve işlem kimliğini kaydedin; kodları görüntüden çıkarın.
- Ödeme bilgileri etkilenmişse bankanıza veya ödeme sağlayıcınıza kendi doğruladığınız kanaldan başvurun.
- Hizmetle iletişim gerekiyorsa adresini ayrıca doğrulayın; sosyal medyada hesabınızı kurtarma sözü veren kişiye erişim vermeyin.
Hesap kontrolünü para kaybından önce yapın
Hassas bir işlemden önce varsa son girişleri, kurtarma adresini ve işlem geçmişini gözden geçirin. Yeni cihaz veya beklenmedik bilgi değişikliği görürseniz işlemi erteleyin. Hiç bildirim gelmemesi hesabın kesin güvende olduğunu göstermez; hangi kayıtların sunulduğunu da bilmek gerekir.
Teknik hesap koruması ile harcama kontrolünü karıştırmayın. Güçlü parola, kumarda para kaybetme riskini azaltmaz. Harcama sınırını tutturmak zorlaşıyorsa güvenlik ayarı aramak yerine ara verme ve yardım seçeneklerini değerlendirin.
Sık sorulan sorular
- HTTPS varsa Mostbet sitesi resmi ve güvenilir midir?
- Bu sonuç çıkmaz. HTTPS bağlantıyla ilgilidir; site kimliğini, işletmenin yetkisini veya ödeme davranışını tek başına doğrulamaz.[1] Alan adı ve işletme kaydı ayrı değerlendirilir.
- Parola yöneticim parolayı doldurmuyorsa elle gireyim mi?
- Önce adresi ve kaydı karşılaştırın. Alan adı farkı veya yöneticinin ayarı buna neden olabilir. Doldurmaması tek başına sahte site kanıtı değildir; kontrol etmeden elle girmek de doğru çözüm değildir.
- Ben istemeden doğrulama kodu geldiğinde ne yapmalıyım?
- Kodu kimseyle paylaşmayın ve mesajdaki bağlantıdan ilerlemeyin. Doğruladığınız yoldan hesabı inceleyin; şüpheli etkinlik varsa parola, kurtarma bilgileri ve açık oturumları kontrol edin.
- Parolamı değiştirince saldırganın oturumu kapanır mı?
- Bunu garanti saymayın. Hizmet sunuyorsa diğer oturumları ayrıca sonlandırın ve kayıtlı cihazları kontrol edin. E-posta ve kurtarma bilgileri de ele geçirilmişse yalnızca parola değişikliği yeterli olmayabilir.
- Kimlik belgesini canlı sohbete göndermek güvenli mi?
- Sohbet etiketine güvenerek karar vermeyin. Önce alıcıyı, talebin amacını ve doğrulanmış yükleme kanalını kontrol edin. Hesap içindeki talebi bağımsız doğrulayamıyorsanız belge göndermeyin.
Kaynaklar
Aşağıdaki bağlantılar dış kaynaklardır; ilgili kaynağın kendi anlatımını gösterir, bu yayının onayı anlamına gelmez.
- 1. Chromium: bağlantı göstergesi ve güven — Bağlantı güvenliği göstergesinin site güvenilirliği anlamına gelmediğini açıklar. Lisans veya işletme onayı sağlamaz.
- 2. OWASP: kimlik doğrulama güvenliği — Parola yöneticileri, çok faktörlü doğrulama ve risk olaylarından sonra yeniden doğrulamaya dayanak sağlar. Mostbet'te bu özelliklerin bulunduğunu veya uygulandığını göstermez.
- 3. FTC: dolandırıcılık sonrasında ilk adımlar — Şüpheli ödeme için bankaya veya ödeme sağlayıcısına gecikmeden bildirim yapılmasına dayanak sağlar. Türkiye'ye özgü hukuki hak, işlem iptali veya iade garantisi vermez.
