Sahte Doğrulama Talepleri Nasıl Ayırt Edilir?
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Hesap doğrulama (KYC) meşru ve zorunlu bir süreçtir. Tam bu nedenle taklit edilir: kullanıcı belge istenmesini normal karşılar. Gerçek talebi sahtesinden ayıran şey, belgenin ne olduğu değil talebin nereden geldiğidir.
Gerçek süreç nasıl işler
- Talep hesap içinde bir bildirim veya uyarı olarak görünür.
- Belge yüklemesi platformun kendi yükleme ekranından yapılır.
- Kimlik ve adres belgesi istenir; süreç çekim öncesinde devreye girer.
- Hiçbir aşamada şifre, doğrulama kodu veya kartın güvenlik kodu (CVV) istenmez.
- Süreç günler alabilir ve aciliyet baskısı içermez.
Sahte talebin işaretleri
| İşaret | Niçin şüpheli |
|---|---|
| Özel mesajla geliyor | Resmî destek özelden ilk mesajı atmaz |
| Doğrulama kodu isteniyor | Hiçbir meşru süreçte istenmez |
| Şifre isteniyor | Destek ekibi şifre istemez |
| CVV veya kartın tam numarası isteniyor | Maskesiz kart bilgisi hiç istenmez |
| "24 saat içinde yapmazsanız hesabınız kapanacak" | Aciliyet baskısı, kontrol etmenizi engellemek için |
| Belgeyi e-posta veya mesajla göndermeniz isteniyor | Yükleme platformun kendi ekranından yapılır |
| Bağlantı kısaltılmış | Hedef adres gizleniyor |
| Hesap içinde böyle bir bildirim yok | En kesin gösterge |
Son satır tek başına yeterlidir: hesaba kendi yer iminizden girip bildirim olup olmadığını kontrol etmek, iki dakikada sonuç verir.
Kanal kuralı
Talep hangi kanaldan gelirse gelsin — e-posta, SMS, özel mesaj, telefon — doğrulama yalnızca hesaba kendiniz girerek yapılır. Mesajdaki bağlantı kullanılmaz. Bu tek kural, bu kategorideki saldırıların neredeyse tamamını etkisiz hale getirir.
Telefonla arayan birine de aynı kural uygulanır: "sizi geri arayacağım" deyip platformun sitesindeki numarayı kullanmak, gelen aramayı doğrulamanın tek yoludur.
Belgeleriniz ele geçerse ne olur
Kimlik fotoğrafı, başka platformlarda sizin adınıza hesap açılması, kredi başvurusu ve diğer dolandırıcılıklar için kullanılabilir. Şifre değiştirmek bu zararı geri almaz; bu yüzden belge gönderimi, şifreden daha dikkatli ele alınmalıdır.
Belge gönderirken
- Yalnızca platformun kendi yükleme ekranından gönderin; adres çubuğundaki alan adını harf harf okuyun.
- Kart görüntüsü isteniyorsa yalnızca ilk 6 ve son 4 hane görünsün; CVV kapatılsın.
- İşlem bittiğinde belge fotoğraflarını cihazdan ve bulut yedeğinden kaldırın.
- Bazı platformlar amaç notu içeren filigranı kabul eder; kabul ediliyorsa kullanın.
- Aynı belgeyi birden fazla kanaldan göndermeyin.
Bilgi paylaştıysanız
- Doğrulama kodu paylaştıysanız durum acildir: şifreyi değiştirin, açık oturumları kapatın, hesap hareketlerini kontrol edin.
- Şifre girdiyseniz aynı şifreyi kullandığınız her yerde değiştirin.
- Kimlik belgesi gönderdiyseniz platformun destek ekibini bilgilendirin ve hesabınıza not düşülmesini isteyin.
- Kart bilgisi verdiyseniz bankanızı arayın ve kartı bloke ettirin.
- Olayı kaydedin: saat, ekran görüntüsü, gönderen bilgisi. Resmî başvuruda gerekebilir.
Mesaj tanıma yöntemleri kimlik avı yazısında; kanal doğrulama ölçütleri doğrulama sayfasında.