Doğrulama Kodu İsteyen “Görev” Neden Her Zaman Tuzaktır

Telefonuna SMS, WhatsApp ya da e-posta ile gelen doğrulama kodunu isteyen hiçbir şey görev değildir. Bu kod, bir hesabın sahibinin sen olduğunu kanıtlayan son anahtardır; başkasına söylediğin anda o hesabı ona teslim etmiş olursun. Meşru bir görev platformu hiçbir görevde, ödemede veya destek yazışmasında bu kodu istemez. Kodu istenen görevi yapmak, ücretini hesabınla ödemek demektir.

Bir hizmete yeni bir cihazdan giriş yaparken, parolanı sıfırlarken ya da bir ödemeyi onaylarken sistem, telefonuna veya e-postana tek kullanımlık bir kod gönderir. Amaç, işlemi yapan kişinin o telefona ya da e-postaya gerçekten sahip olduğunu görmektir. Kodu bir başkasına söylediğinde bu kontrol tersine döner: sistem, kodu yazan kişiyi hesap sahibi kabul eder. Bu yüzden kodla birlikte gelen “bu kodu kimseyle paylaşmayın” uyarısı süs değil, işlemin tek güvencesidir.

• “Anket ödülünü göndermek için telefonuna gelen kodu yaz”: kod aslında senin WhatsApp veya e-posta hesabının girişidir
• “Yanlışlıkla sana kod gönderdim, bana iletir misin”: çoğu zaman daha önce ele geçirilmiş, tanıdık birinin hesabından yazılır
• “Görev: WhatsApp'ı bu numarayla doğrula, kodu bize ilet”: senin numaran başkasının cihazında çalışmaya başlar
• “Ödemeni onaylamak için banka SMS'indeki şifreyi söyle”: bu, para gönderme işleminin onayıdır, para alma değil
• “Hesabın askıya alındı, doğrulamak için kodu yaz”: sahte destek mesajıdır

• WhatsApp: uygulamayı telefonunda yeniden doğrula; kod sana yeniden gelir ve diğer cihazdaki oturum kapanır. Sonra Ayarlar > Hesap > İki adımlı doğrulama bölümünden kendi PIN'ini koy. Karşı taraf senden önce PIN koyduysa hesabı geri almak gecikebilir; bu yüzden PIN'i şimdiden açmak en iyi korumadır
• E-posta ve sosyal medya: parolanı değiştir, “tüm cihazlardan çıkış yap” seçeneğini kullan, kurtarma e-postası ve telefonun değiştirilip değiştirilmediğine bak
• Banka: bankanın müşteri hizmetlerini hemen ara, kartı ve internet bankacılığını geçici olarak kapattır, onaylamadığın işlemleri bildir
• Çevren: senin adına para isteyebilecekleri için yakınlarına kısa bir uyarı gönder
• Bildirim: oltalama bağlantısını USOM'a (usom.gov.tr) bildir; maddi kayıp varsa savcılığa başvur

GörevPazar'da doğrulama, senin kendi başına tamamladığın adımlardan ibarettir ve hiçbiri bir kodu başkasına iletmeni gerektirmez. Kayıttan sonra e-posta adresine bir doğrulama bağlantısı gelir; bağlantıya kendin tıklarsın. Parolanı hatırlamıyorsan e-postana gelen, 15 dakika geçerli ve tek kullanımlık bir giriş bağlantısıyla girebilirsin. Görev kanıtı ise ekran görüntüsüdür. Destek ekibi, WhatsApp hattı ya da herhangi bir yönetici senden bu bağlantıları, parolanı veya bir SMS kodunu istemez. Resmi kanalların listesi: /blog/gorevpazar-adina-sahte-mesaj

Birincisi ekran görüntüleri: kanıt yüklerken ekranda bir doğrulama kodu, kart numarası veya adres görünüyorsa o alanı karart. Kodun süresi dolmuş olsa bile paylaşma alışkanlığı edinmemek gerekir. İkincisi bağlantılar: sana “hesabını doğrula” diyen bir mesajdaki bağlantıya tıklamak yerine siteyi adres çubuğuna kendin yazarak aç. Gerçek bir uyarı varsa panelinde de görünür.

• İki adımlı doğrulamayı aç: WhatsApp, e-posta ve sosyal medya hesaplarında ek bir PIN ya da doğrulama adımı, kodu ele geçiren birinin tek başına içeri girmesini zorlaştırır
• Kilit ekranında bildirim içeriğini gizle: gelen kod, telefonun kilit ekranında görünmezse yanında duran biri de okuyamaz
• E-posta hesabını ayrı ve güçlü bir parolayla koru: diğer hesapların parola sıfırlama bağlantıları oraya gelir
• Beklenmedik kod geldiğinde dikkat et: senin başlatmadığın bir doğrulama kodu, birinin hesabına girmeye çalıştığını gösterebilir; parolanı değiştir
• Operatörünün SIM değişikliği uyarılarını ciddiye al: hattının senin bilgin dışında başka bir karta taşınması, kodların başkasına gitmesi demektir

Telefon numaramı paylaşmak da risk mi? Numaranın kendisi gizli değildir; birçok platform kayıtta ister. Risk, o numaraya gelen kodu paylaşmaktır.

Arkadaşım mesajla kod istedi, ne yapmalıyım? Önce onu sesli olarak ara. Hesabı ele geçirilmiş olabilir; kodu asla mesajla gönderme.

Kodu vermedim ama bağlantıya tıkladım, ne yapmalıyım? Parolanı değiştir, açık oturumları kapat ve bağlantıdan bir dosya indirdiysen cihazını tarat.

GörevPazar hiç SMS kodu gönderir mi? Hayır. Doğrulama ve giriş bağlantıları yalnızca e-postana gelir ve yalnızca senin kullanman içindir.

GörevPazar Ekibi