2FA, paroladan sonra gelen SMS veya uygulama kodudur. Doğru adreste hesabı korur. Yanlış sitede aynı kodu yazmak hesabı teslim etmektir.
Doğru adreste ne işe yarar
Parola tek başına başkasına geçerse ikinci adım kapıda durur. Siz kodu, ancak çubuktaki adres kayıtlı satırla aynı olduktan sonra yazarsınız. O zaman kod, sizin oturumunuzu sizden başkasının açmasını zorlaştırır.
Kod kısa ömürlüdür. Onu bir yere iletmek, ömrü bitmeden başkasına vermektir. Doğru sitede kutu, sizin ekranınızdır. Başka bir insanın sohbeti sizin ekranınız değildir.
Yanlış sitede neye yetmez
Sahte sayfa da kod sorar. Sorunca 2FA “burası güvenli” demiş olmaz. Siz kodu oraya yazarsanız karşı taraf, sizin adınıza doğru sitede oturum açar. Koruma, kodu yanlış kutuya yazınca biter.
Önce adres. Sonra parola. En son kod. Adres kayıtla aynı değilse parola da yazılmaz, kod da yazılmaz. Kilit bu sırayı değiştirmez.
Kodu kimseye iletmeyin
Kodu canlı desteğe vermeyin. Telegram’a vermeyin. WhatsApp’a vermeyin. E-postaya vermeyin. “Doğrulama için kodunu ilet” cümlesi sahte destektir. Gerçek ikinci adım, kodun sizde kalmasıdır.
Yedek veya kurtarma kodu da parola gibidir. Onu sohbete, mesaja veya bir forma yapıştırmayın. Bir kez verilen kurtarma kodu, hesabın yedek anahtarıdır. Anahtar sizde kalır.
Bu not 2FA’yı kapatmanızı söylemez. Kapatma, kurulum, kare kod veya uygulama seçimi bu sayfanın işi değildir. Siz yalnızca kodu nereye yazmayacağınızı bilin.
Acele kod isteği
Sohbet “kodu hemen yaz, hesabın kapanacak” diyorsa durun. Süre daraltmak, sizi çubuğu okumadan kutuya iter. Çubuk ayrıysa kodu yazmayın. Hesap bahanesi adresi doğrulamaz.
SMS metnindeki kısa linke de kod yapıştırmayın. Linki açınca çubuk değişir. Değişen çubuk kayıtla aynı değilse kod o sayfada kalmaz. Ayrıntı sahte destek notundadır.
Doğru adreste kod sorulması normaldir. Yanlış adreste kod sorulması da olur. Ayıran şey soru değildir. Ayıran şey çubuktaki yazıdır. Yazı kayıtla aynıysa kod sizin oturumunuzdur. Aynı değilse kod başkasının oturumudur.
Bu sayfa hesabınızı açmaz. Kodu yalnız kayıtlı adresin kendi kutusuna yazın. Başka kimseye iletmeyin.
Kodu nerede yazın
Kod, çubuğu kayıtlı adresle aynı olan sayfanın kendi kutusuna yazılır. Başka bir sekmenin kutusuna yazılmaz. Sohbet balonuna yazılmaz. Mesaj alanına yazılmaz. E-posta cevap kutusuna yazılmaz. “Buraya iletin, biz girelim” diyen her cümle kodu sizden alır.
Doğru sayfa kodu sizden ister, siz de o sayfada yazarsınız. Araya bir kişi girmez. Giren kişi destek görevlisi olsa da kodu alamaz. Görevli, sizin yerinize ikinci adımı tamamlayamaz. Tamamlıyorsa o pencere sahte destektir.
Kod ekranda görünür görünmez süreyi değil adresi kontrol edin. Süre dolacak diye yanlış kutuya yapıştırmayın. Yanlış kutuya giden kod, süre dolmadan kullanılır. Kullanılınca doğru sitede oturum başkasındadır. Siz kodu geri alamazsınız.
Aynı kodu iki yere yazmayın. Biri kayıtlı adres, diğeri “yardım” penceresi olursa yardım penceresi kodu görmüş olur. Bir yere yazın: kayıtlı adresin kutusu. İkinci yer yok.
Parolayı da aynı kural tutar. Parola doğru adreste yazılır. Yanlış adreste parola da kod da durur. İkisini birden isteyen sahte sayfa, ikisini birden alır. Siz ikisini de vermeden çubuğa bakın.
Kurtarma kodunu fotoğraflayıp bir sohbete atmayın. Fotoğraf da kodun kendisidir. Bir kez çıkan yedek dizi, parola gibi saklanır. Saklanan yer bir mesaj uygulaması değildir.
Bu not size ikinci adımı kapatmanızı söylemez. Açık kalsın. Yalnızca kodu yanlış yere yazmayın ve kimseye okumayın. Adres ayrıysa kod kutusu da kapalıdır.
Kodu yüksek sesle okumayın ve ekran görüntüsüne almayın. Görüntü de iletilen koddur. Kutu, kayıtlı adresin kendi sayfasında kalsın. Başka yüzey yok. İkinci bir kutu görürseniz onu kapatın. İki kutu, kodun iki yere gitmesi demektir. Hemen kapatın.
Diğer üye notları: sahte site, alan adı taklidi, yatırımdan önce, 2FA, sahte destek.
Yorumlar
Gelen yorum önce okunur. Uygun olanı bu sayfada yayınlanır. Puan veya yıldız yok.
Yayınlanmış yorum yok.