Marsbahis Güvenlik Uyarısı: Doğrulama Kodu Paylaşımı
Son günlerde Marsbahis kullanıcılarına yönelik sosyal mühendislik saldırılarında artış gözlemlendi. Saldırganlar, kendilerini "destek ekibi" veya "güvenlik birimi" olarak tanıtarak kullanıcılardan iki adımlı doğrulama kodunu talep ediyor. Bu uyarı, konunun ciddiyetini ve korunma adımlarını özetler.
info Kritik Kural
Marsbahis veya herhangi bir kurum, sizden asla parola, doğrulama kodu veya tek kullanımlık şifre istemez. Bu bilgileri isteyen herkes dolandırıcıdır.
Saldırı Nasıl İşliyor?
Saldırı, genellikle üç aşamada ilerliyor:
Güven inşası
Saldırgan, kendini "destek ekibi" olarak tanıtıp hesabınızda şüpheli aktivite tespit edildiğini söylüyor.
Kod talebi
"Hesabınızı doğrulamak için" telefonunuza gelen tek kullanımlık kodu paylaşmanızı istiyor.
Hesap ele geçirme
Kod paylaşıldığında saldırgan hesabınıza giriş yapıyor ve parolayı değiştiriyor.
Uyarı İşaretleri
Aşağıdaki durumlardan herhangi biri gerçekleşirse, görüşmeyi derhal sonlandırın:
info Şüpheli İşaretler
- Sizden doğrulama kodu isteyen arama
- "Acil" veya "hemen" baskısı
- Parola sıfırlama talebi
- Bağlantı içeren SMS veya WhatsApp mesajı
- Kişisel bilgi talebi (kimlik, kart numarası)
- Tanımadığınız numaradan gelen "destek" mesajı
check_circle Doğru Davranış
- Kodu hiç kimseyle paylaşmamak
- Görüşmeyi hemen sonlandırmak
- Parolayı değiştirmek
- Oturum geçmişini kontrol etmek
- Şüpheli numarayı engellemek
Kod Paylaşıldıysa Ne Yapılmalı?
Eğer bir doğrulama kodu paylaştıysanız, ilk 10 dakika içinde aşağıdaki adımları uygulayın:
-
Parolanızı hemen değiştirin
Doğrulanmış giriş ekranından hesabınıza girip parolayı değiştirin. Yeni parola en az 12 karakter olmalı.
-
Tüm açık oturumları kapatın
Hesap ayarlarındaki oturum geçmişinden "Tüm cihazlardan çıkış yap" seçeneğini kullanın.
-
İki adımlı doğrulamayı yeniden kurun
Yeni bir cihaz tanımlayın ve yedek kodları güvenli bir yere kaydedin.
-
Kayıtlı iletişim bilgilerini kontrol edin
Saldırgan e-posta veya telefon bilginizi değiştirmiş olabilir. Kontrol edip gerekirse düzeltin.
Sık Sorulan Sorular
Doğrulama kodu kimseyle paylaşılır mı?
Hayır. Doğrulama kodu hiçbir koşulda hiç kimseyle paylaşılmamalıdır. Bankalar, operatörler ve destek ekipleri bu kodu istemez.
Arayan kişi gerçek destek ekibi mi?
Gerçek destek ekibi asla parola veya doğrulama kodu istemez. Bu tür aramalar büyük olasılıkla sosyal mühendislik girişimidir.
Kod paylaşıldıysa ne yapılmalı?
Derhal parolanızı değiştirin, tüm açık oturumları kapatın ve iki adımlı doğrulamayı yeniden kurun.
Sonuç
Sosyal mühendislik saldırıları, teknik saldırılardan daha kolay önlenebilir çünkü tamamen sizin dikkatinize bağlıdır. Tek kural yeterli: doğrulama kodunu hiç kimseyle paylaşmayın. Bu kurala uyduğunuz sürece, parolanız ele geçirilmiş olsa bile hesabınıza giriş yapılamaz.
İki adımlı doğrulama kurulumu için İki Adımlı Doğrulama yazısına göz atabilirsiniz.