Mandarinbet Hesap Güvenliği Rehberi

Güçlü ve benzersiz şifre nasıl oluşturulur?

Hesap ele geçirmenin en yaygın yolu karmaşık bir saldırı değil, başka bir siteden sızan şifrenin denenmesidir. Aynı şifreyi bir alışveriş sitesinde ve bahis hesabında kullanıyorsan, o sitedeki bir sızıntı doğrudan senin bakiyene uzanır. Bu yüzden ilk kural şudur: her hesabın şifresi yalnız o hesaba ait olmalı.

Uzunluk, karmaşıklıktan daha önemlidir. Kısa ama simgeli bir şifre yerine birbiriyle ilgisiz dört-beş kelimeden oluşan bir parola cümlesi hem daha güçlü hem daha akılda kalıcıdır. Doğum tarihi, takım adı, telefon numarası ya da kullanıcı adının bir türevi gibi tahmin edilebilir parçaları kullanma.

Şifre yöneticisi kullan

Her hesap için ayrı ve uzun şifre ezberlemek gerçekçi değildir. Şifre yöneticisi, şifrelerini tek bir ana parolayla korunan şifreli bir kasada saklar ve her site için rastgele şifre üretir. Ana parolan güçlü olmalı ve hiçbir yerde tekrar kullanılmamalı. Yöneticinin kendisini de iki adımlı doğrulamayla koru.

Şifre yöneticisinin önemli bir yan faydası daha vardır: kayıtlı şifreyi yalnız doğru alan adında otomatik doldurur. Bir sayfada otomatik doldurma çalışmıyorsa, o sayfanın sahte olabileceğini düşün ve adresi kontrol et.

Tarayıcı, cihaz ve açık oturum riskleri

Tarayıcının "şifreyi kaydet" özelliği pratik görünür, ama cihazına erişen herkes kayıtlı şifreleri görebilir ya da doğrudan giriş yapabilir. Telefonun kilitli değilse ya da bilgisayarını başkasıyla paylaşıyorsan bu ciddi bir açıktır.

• Ortak ya da başkasına ait cihazda giriş yapman gerekirse gizli pencere kullan ve işin bitince mutlaka çıkış yap.
• "Beni hatırla" seçeneğini yalnız kendi, ekran kilidi etkin olan cihazında işaretle.
• Telefonuna güçlü bir ekran kilidi koy; kilit, kayıtlı tüm oturumların ilk savunma hattıdır.
• Tarayıcı eklentilerini gözden geçir. Tanımadığın, sayfa içeriğini okuma izni isteyen eklentileri kaldır.
• İşletim sistemini ve tarayıcını güncel tut; güvenlik yamaları çoğu zaman bu güncellemelerle gelir.

Telefondan erişimle ilgili genel düzeni mobil rehberinde anlattık. Burada önemli olan, hangi yolla girersen gir oturumu açık bırakmamaktır.

Oltalama (phishing) mesajı nasıl anlaşılır?

Oltalama, seni sahte bir sayfaya çekip şifreni ya da doğrulama kodunu kendi elinle vermeni sağlama girişimidir. Mesaj SMS, e-posta, sosyal medya ya da sohbet uygulamasından gelebilir. Şu işaretlerden biri varsa dur:

1. Acele ettirme: "Hesabın 24 saat içinde kapanacak", "bonusun bu gece sona eriyor" gibi baskı cümleleri.
2. Kod ya da şifre isteme: Gerçek bir destek ekibi senden şifreni veya sana gelen doğrulama kodunu istemez.
3. Bağlantıdaki adres: Alan adında fazladan harf, tire ya da farklı bir uzantı varsa sayfa sahte olabilir.
4. Gerçek dışı teklif: Normalden çok yüksek bonus vaatleri ve "yalnız sana özel" kampanyalar.
5. Dosya eki: Bahis hesabınla ilgili bir mesajın sana kurulum dosyası göndermesi için hiçbir sebep yoktur.

Şüpheli bir mesajdaki bağlantıya tıklamak yerine adresi kendin yaz ya da bilinen kaynaktan aç. Sahte alan adlarını ayırt etmenin ayrıntılı yolunu sahte site rehberinde anlattık.

Şüpheli giriş fark edince ne yapmalısın?

Tanımadığın bir giriş bildirimi, yapmadığın bir bahis ya da değişen bir ayar görürsen sırayla şu adımları uygula:

1. Şifreyi hemen değiştir. Hesaba giremiyorsan şifre sıfırlama adımlarını izle.
2. Diğer oturumları kapat. Panelde "tüm cihazlardan çıkış" seçeneği varsa kullan.
3. E-posta hesabını kontrol et. Şifresini değiştir, yönlendirme kurallarını incele.
4. İşlem geçmişine bak. Bilmediğin para çekme talebi ya da yeni eklenmiş bir ödeme bilgisi var mı?
5. Destekle yazılı iletişime geç. Ne gördüğünü, tarih ve saatleriyle anlat; ekran görüntülerini sakla. Güncel kanallar iletişim sayfasında yer alır.

Destek, hesabın sana ait olduğunu doğrulamak için belge isteyebilir. Belgeleri yalnız resmi kanaldan gönder; sürecin nasıl işlediğini hesap doğrulama rehberinde bulabilirsin.

Olaydan sonra: aylık kısa kontrol

Hesabını geri aldıktan sonra da ayda bir beş dakikalık bir kontrol alışkanlığı edin. Panelde son giriş kayıtları gösteriliyorsa tarih ve cihazlara göz at, kayıtlı ödeme yöntemlerinin hâlâ sana ait olduğundan emin ol, e-posta ve telefon bilgilerinin değişmediğini doğrula. Şifre yöneticin sızıntıya karışmış şifreleri raporluyorsa o listeyi de kontrol et. Küçük bir tutarsızlığı erken görmek, büyük bir kaybı önlemenin en ucuz yoludur.