İstemediğiniz Doğrulama Kodu Geldi mi? Ne Yapmalı?

Oturum açmadığınız veya şifre sıfırlamadığınız hâlde telefonunuza doğrulama kodu geldiyse hemen “hesabım ele geçirildi” sonucuna varmayın. Birinin numarayı yanlış yazması, eski bir hesap bağlantısı veya gerçek bir giriş denemesi aynı tür mesajı üretebilir. Mesaj tek başına nedeni göstermez; doğru kontrolü yapmak gerekir.

İlk dakikada ne yapmalı?

1. Kodu kimseye söylemeyin, iletmeyin ve başka bir ekrana girmeyin. Gerçek destek görevlisi tek kullanımlık kodunuzu istememelidir.
2. Mesajdaki bağlantıya dokunmayın, içindeki numarayı aramayın. Hizmetin resmî uygulamasını veya önceden bildiğiniz adresini açın.
3. Mesajın hangi hizmetten geldiğini ve giriş, kayıt ya da şifre kurtarma ile ilgili olup olmadığını not edin.
4. O hizmette hesabınız varsa güvenlik bölümünden son hareketleri, bağlı cihazları ve kurtarma seçeneklerini inceleyin.

Talep etmediğiniz kod neden gelir?

Numara yanlış girilmiş olabilir

Başka biri kayıt olurken veya hesabını kurtarırken bir rakamı hatalı yazabilir. Tek bir kod ve temiz bir hesap geçmişi, parolanızın öğrenildiğini kanıtlamaz.

Numaranız eski bir hesapta kayıtlı olabilir

Telefon numarası kullanılmayan hesaplarda bile iletişim veya kurtarma bilgisi olarak kalabilir. Numara size yeni verildiyse önceki sahibinin hesabına bağlı olabilir. Eski numarasını bırakacak kişiler için yeniden tahsis edilen numara rehberimiz ayrı bir kontrol listesi sunuyor.

Birisi giriş veya şifre sıfırlama deniyor olabilir

Bir kişi numaranızı bilerek kurtarma sürecini başlatmış olabilir. Kod gelmesi, onun parolanızı bildiği veya hesabınıza girdiği anlamına gelmez. Tekrarlanan kodlar, tanımadığınız cihaz bildirimleri ve değişmiş güvenlik ayarları ise daha güçlü uyarılardır.

Mesaj sahte olabilir

Gönderen adı güvenilir görünse bile sahte bağlantı veya kodu istemek için açılmış bir telefon görüşmesi söz konusu olabilir. “İsteği iptal etmek için kodu söyleyin” iddiasına inanmayın. Doğrulamayı yalnızca hizmetin kendi uygulaması üzerinden yapın.

Hesabı ne zaman hemen güvene almalısınız?

Tanımadığınız giriş, parola değişikliği, yeni cihaz veya kurtarma e-postası değişikliği görüyorsanız resmî uygulamada harekete geçin. Şüpheli parolayı benzersiz bir parolayla değiştirin, yabancı oturumları kapatın ve kurtarma ayarlarını kontrol edin. Varsa geçiş anahtarı veya doğrulayıcı uygulama ekleyin. Finansal hesaplar için kurumun kendi destek kanalına da başvurun.

Kodu biriyle paylaştıysanız

Bunu olası hesap ele geçirme girişimi olarak değerlendirin. Mesajdaki bağlantıdan değil, doğrudan resmî hizmetten giriş yapın. Erişiminiz varsa parolayı değiştirin, açık oturumları ve yeni eklenen kurtarma yöntemlerini inceleyin. Hesaba bağlı e-postayı da güvene alın. Erişim kaybolduysa resmî hesap kurtarma yolunu kullanın.

Kod herkese açık SMS kutusunda görünüyorsa

Ortak kutularda farklı kişilerin istediği mesajlar görünebilir. Orada bir kod görmek, ilgili hesabın size ait olduğunu göstermez. Başkasının kodunu kullanmayın veya paylaşmayın. Banka, ana e-posta ve uzun süreli hesap kurtarma için ortak kutular uygun değildir.

Sık sorulan sorular

Tek bir beklenmedik kod hesabımın çalındığını kanıtlar mı?

Hayır. Önce hesabın resmî güvenlik geçmişini kontrol edin. Kod bir uyarıdır, tamamlanmış ihlalin kanıtı değildir.

Mesajdaki “abonelikten çık” bağlantısına basmalı mıyım?

Şüpheli doğrulama mesajındaki bağlantılarla etkileşime girmeyin. Bildirimleri yalnızca resmî hesap ayarlarından yönetin.

Bütün parolalarımı değiştirmeli miyim?

Tek bir kod için otomatik olarak değil. Şüpheli hareket veya aynı parolanın başka yerde kullanımı varsa etkilenen hesapların parolalarını değiştirin.

Sonuç

Kodu gizli tutun, hesabınızı doğrudan resmî kanaldan kontrol edin ve ek risk işaretleri varsa hızla güvenlik adımlarını uygulayın.