Talep etmediğiniz bir doğrulama kodu alırsanız kodu kimseyle paylaşmayın ve mesajdaki bağlantılara tıklamayın. İlgili hesabı resmî uygulaması üzerinden kontrol edin. Beklenmedik bir kodu dikkate almak gerekir; ancak bu, birinin hesabınıza eriştiği anlamına gelmez.
Neden Beklenmedik Doğrulama Kodları Alıyorsunuz?
Tek kullanımlık şifre veya OTP; oturum açma, parola sıfırlama, kayıt olma ya da başka bir işlemi onaylamak için kullanılabilir. Kodun kaç haneden oluştuğundan çok ne amaçla gönderildiği önemlidir.
Microsoft’un doğrulama kodlarıyla ilgili rehberi, erişim girişimi, yanlış yazılmış telefon numarası veya gecikmeli teslimat gibi olası açıklamalara yer veriyor.
| Durum | Olası açıklama | Atacağınız adım |
| Kullanmadığınız bir hizmet için kod | Birisi numaranızı yanlışlıkla girmiş olabilir | Kodu kullanmayın veya iletmeyin |
| Daha önceki oturum açma girişiminizden sonra gelen kod | Teslimat gecikmiş olabilir | Gerçekte ne talep ettiğinizi kontrol edin |
| Hesabınız için oturum açma veya sıfırlama kodu | Birisi hesabınızda işlem yapmaya çalışıyor olabilir | Etkinlikleri resmî hizmet üzerinden inceleyin |
| Birinin sizden kodu istediği mesajın ardından gelen kod | Bir doğrulama kodu dolandırıcılığı söz konusu olabilir | Görüşmeyi sonlandırın ve durumu bağımsız olarak doğrulayın |
Hizmetler, kodları farklı aşamalarda gönderir. Rastgele bir doğrulama kodu mesajı aldınız diye birinin parolanızı bildiği sonucuna varamazsınız.
Önce Ne Yapmalı?
- Kodu gizli tutun. Arayan kişiye kodu söylemeyin, iletmeyin veya kodun göründüğü bir ekran görüntüsü göndermeyin.
- Mesajı giriş kapınız olarak kullanmayın. Hizmetin yüklü uygulamasını veya önceden güvendiğiniz bir web sitesi adresini kullanın.
- Kendi son işlemlerinizi kontrol edin. Daha önce kod talep ettiniz mi veya başka bir cihazda oturum açmayı başlattınız mı?
- Etkilenen hesabı inceleyin. Tanımadığınız oturum açma işlemlerine, cihazlara veya güvenlik değişikliklerine bakın.
- Hizmetin güvenlik talimatlarını izleyin. Yetkisiz etkinlik fark ederseniz veya hesabınıza erişiminizi kaybederseniz durumu üst makamlara taşıyın.
Gönderen adının tanıdık olması tek başına durumu açıklığa kavuşturmaz. İşlemi sizin başlatıp başlatmadığınıza ve hesabınızda neler göründüğüne odaklanın.
Hizmeti tanımıyorsanız, tanımadığınız bir hesabı araştırmak için kodu girmeyin. Mesajlar devam ederse hizmetle resmî destek kanalı üzerinden iletişime geçin.
Yalnızca Mesajı Değil, Hesabı da Kontrol Edin
Sahibi olduğunuz bir hesap için şu bilgileri inceleyin:
- Son güvenlik etkinlikleri: Tanımadığınız oturum açma veya parola değişiklikleri.
- Oturum açılmış cihazlar: Size ait olmayan oturumlar.
- Kurtarma bilgileri: Tanımadığınız bir kurtarma e-posta adresi veya telefon numarası.
- Kimlik doğrulama ayarları: İzniniz olmadan eklenen veya değiştirilen yöntemler.
Google’ın güvenliği ihlal edilmiş hesaplarla ilgili rehberi, bu incelemenin nasıl yapılabileceğine dair pratik bir örnek sunuyor. Kodu gönderen hizmetin güvenlik sayfasındaki eşdeğer adımları izleyin.
Yetkisiz etkinlik fark ederseniz parolanızı değiştirin ve tanımadığınız cihazları kaldırmak, kurtarma bilgilerini düzeltmek için hizmetin talimatlarını izleyin.
Aynı parolayı başka yerlerde de kullandıysanız diğer hesaplarınızda da değiştirin. Hesabınıza erişemiyorsanız sağlayıcının resmî hesap kurtarma sürecini kullanın.
Yalnızca Login.gov için, platformun talep edilmeyen kodlarla ilgili rehberi, parolanızı değiştirmenizi, kimlik doğrulama yöntemlerini kontrol etmenizi ve yedek kodlar ayarlanmışsa bunları yeniden oluşturmanızı öneriyor.
Sizden “Yardım Etmenizi” İsteyenlere Karşı Dikkatli Olun
Gerçek bir kod, dolandırıcılığın parçası hâline gelebilir. Birisi kodu tetikler, ardından kodu vermeniz için bir gerekçeyle sizinle iletişime geçer.
FTC, güvenilir kuruluşları taklit ederek hesap sorununu çözeceğini öne sürüp doğrulama kodu isteyen arayanlara karşı uyarıyor.
İzinsiz bir oturum açma veya sıfırlama kodunu sizinle iletişime geçen biriyle paylaşmayın. Görüşmeyi sonlandırın ve kuruluşla kendiniz iletişim kurun.
Çevrimiçi satış yapanları hedefleyen benzer bir yöntem de var. Alıcı olduğunu iddia eden biri, ilanınızın gerçek olduğunu kanıtlamak için sizden kod vermenizi ister.
FTC, bu yöntemi Google Voice dolandırıcılığı açıklamasında ele alıyor: kod, numaranızı başka bir hizmete bağlamak için kullanılabilir. Güvenilir bir satıcı olduğunuzu kanıtlamaz.
Kodlar Gelmeye Devam Ederse veya Bir Kodu Zaten Paylaştıysanız
Kodlar tekrarlanıyorsa
Hizmeti ve saatini not edin; taleplerin sahibi olduğunuz bir hesapla ilgili olup olmadığını belirleyin. Yalnızca tekrarlanıyor olmaları, nedenini göstermez.
Hesabı doğrudan kontrol edin ve talepler sürerse resmî destek ekibiyle iletişime geçin. Mesajları durdurmak için iki faktörlü kimlik doğrulamayı devre dışı bırakmayın.
Destekleniyorsa geçiş anahtarı veya güvenlik anahtarı kullanmayı değerlendirin. Google’ın iki adımlı doğrulama rehberi, bu yöntemlerin kimlik avına karşı koruma sağladığını açıklıyor. Güvenli kurtarma seçeneklerinizi erişilebilir durumda tutun.
Kod paylaşıldıysa
Kodu isteyen kişiyle iletişimi kesin. Hizmeti ve kodun hangi işlemi yetkilendirdiğini belirleyin, ardından sağlayıcının resmî güvenlik veya hesap kurtarma talimatlarını izleyin.
Erişiminizi kontrol etmeden önce görünür bir zarar oluşmasını beklemeyin. Yalnızca parolayı değiştirmek, numara bağlama işlemini veya kodun izin verdiği diğer değişiklikleri geri almayabilir.
Hücresel hizmetiniz de beklenmedik biçimde kesilirse operatörünüzle güvendiğiniz bir kanaldan iletişime geçin. FTC, arama, mesaj veya veri hizmetinin kesilmesini olası SIM kart kopyalama uyarı işaretleri arasında sayıyor.
TrueNumber ile Herkese Açık İletişim Bilgilerinizi Ayrı Tutun
Her çevrimiçi pazar yeri alıcısına, müşteriye veya yeni tanıştığınız kişiye ana telefon numaranızı vermeniz gerekmez. TrueNumber ile ek SIM karta ihtiyaç duymadan aramalar, mesajlar ve doğrulama işlemleri için ayrı bir ABD numarası sunuyoruz.
Kişisel hattınıza erişim gerektirmeyen görüşmelerde bu numarayı kullanın. İkinci bir telefon numarasıyla gizliliğinizi koruma rehberimiz bu ayrımın nasıl işlediğini açıklıyor.
Seçtiğiniz numarayı kabul eden hesaplar için gelecekte doğrulama veya kurtarma gerekebilecekse numarayı aktif tutun. Hangi hesabın hangi numarayı kullandığını kaydedin.
İkinci bir numara, iletişim bilgilerinizi kimlerle paylaşacağınızı yönetmenize yardımcı olur. Ancak talep edilmemiş tüm kodları önlemez ve OTP paylaşımını güvenli hâle getirmez.
Talep Etmediğiniz Doğrulama Kodları Hakkında SSS
Beklenmedik bir kod, hesabımın ele geçirildiği anlamına mı gelir?
Şart değil. Yanlış yazılan numaralar, geciken mesajlar ve erişim girişimleri farklı olasılıklardır. Yalnızca mesaja bakarak hesabınızın ele geçirildiği sonucuna varmak yerine hesap etkinliklerini kontrol edin.
Talep etmediğim bir kodu silebilir miyim?
Evet; ilgili hesapla ilgili endişeleri kontrol ettikten sonra silebilirsiniz. Tekrarlanan bir durumu bildirmek istiyorsanız kullanılabilir kodları paylaşmadan hizmeti ve zamanını not edin.
Göndereni engellemeli miyim?
Aynı gönderenden ihtiyacınız olan kodlar da geliyorsa dikkatli olun. Meşru bir kimlik doğrulama kanalını engellemeden önce hesabınızı güvenceye alın ve sağlayıcıya danışın.
Günlük İletişimleriniz İçin Ayrı Bir Numara Seçin
TrueNumber olarak, aramalar ve mesajlarla erişilebilir kalırken ana numaranızı gizli tutmanıza yardımcı oluyoruz. Numaranızı kısa süreli kullanmak üzere seçebilir veya devam eden iletişimler için kullanmaya devam edebilirsiniz.
TrueNumber özelliklerini keşfedin veya ikinci numaranızı nasıl kullanacağınızı seçme konusunda yardım almak için bize ulaşın.
