Zek Adına Gelen Mesajlar: Neyi İster, Neyi İstemez?

Zek Sizden Neyi İstemez?

Bu başlıkta yayımlanmış ifade kesindir ve istisnası yoktur:

Bu kuralın pratik değeri, tek başına bir filtre olmasıdır. Karşınızdaki kişinin ne kadar ikna edici olduğu, hangi bilgileri bildiği ya da hangi numaradan aradığı fark etmez: talep bu üç şeyden birini içeriyorsa mesaj sahtedir.

Zek Koruma Sizinle Konuşmaz

Sık kullanılan bir dolandırıcılık kalıbı, güvenlik sistemi adına iletişim kurmaktır: “güvenlik biriminden arıyorum, işleminizi doğrulamamız gerekiyor” gibi.

Zek Koruma’nın çalışma biçimi bu kalıbı baştan dışlıyor. Katman arka planda çalışır ve işini işlem akışının içinde yapar; soru yanıtlamaz. Mevcut sürümde işini bütünüyle arka planda yapar: işlemleri güvenlik açısından değerlendirir ve gerektiğinde bildirim üretir. Günlük kullanımda sizden ek bir adım beklemez.

Ayrıca Zek Koruma finansal tavsiye vermez. Yaptığı tek iş, arka planda işlemleri güvenlik açısından değerlendirmektir. Katmanın çalışma biçimini ayrı bir yazıda ayrıntılı ele aldık.

Gerçek Bildirim Neye Benzer?

Gerçek bildirimlerin içeriği tanımlıdır ve bu, ayırt etmenizi kolaylaştırır.

• Her işlemde tutar, işyeri adı ve saat aynı bildirimde yer alır.
• Hangi işlemler için bildirim alacağınızı siz seçersiniz: tüm işlemler, belirlediğiniz tutarın üzerindekiler ya da yalnızca yurt dışı harcamalar.
• Bir işlem işaretlendiğinde size gerekçeli bir bildirim gider.
• Bildirimin ekranda nasıl görüneceği panelde belirlenir.

Buradan çıkan pratik kural: bildirim size bilgi verir, sizden bilgi istemez. Bir bildirim size tutar ve işyeri adını söylüyorsa gerçek davranışa uyar; sizden kod girmenizi ya da bir bağlantıya tıklayıp bilgi doldurmanızı istiyorsa uymaz.

Bir İşlem İşaretlenirse Süreç Nasıl İşler?

Riskli görünen bir hareket işaretlendiğinde ne olacağı da tanımlı. Bu süreci bilmek, sahte bir “doğrulama” talebini ayırt etmenizi kolaylaştırır.

İşlem işaretlenir ve size bildirim gönderilir. Riskli görünen ya da yüksek tutarlı işlemlerde ek doğrulama istenir; normal akışta böyle bir adım çıkmaz. İşaretlenen bir işlem, doğrulamayı tamamladığınızda normal akışına devam eder.

Kritik nokta şudur: itiraz ve doğrulama akışını panelden takip edersiniz. Yani doğrulama, size gelen bir mesajın içinde değil, kendi başlattığınız panel oturumunda tamamlanır. Ayrıca nihai karar her zaman hesap sahibinde kalır.

Resmî Kanallar Hangileri?

İletişimin nereden yürüdüğünü bilmek, sahte kanalları elemenin en basit yoludur.

Yanıt süresi konusunda da beklenti yazılı: e-postalar gün içinde yanıtlanır, ayrıntılı teknik ve ticari sorular birkaç iş günü sürebilir. Kanalların tamamını hesap paneli yazımızda ele aldık.

Güvenlik Açığı Bulanlar İçin

Bu başlık son kullanıcıyı değil, güvenlik araştırmacılarını ilgilendiriyor ama şeffaflık açısından bilinmeyi hak ediyor.

Bulgular e-posta ile, konu satırına [Destek] yazılarak iletilir. Yayımlanmış taahhüt şu: bildirimi yayımlamadan ulaşan, veri indirmeyen veya değiştirmeyen ve hizmeti aksatmayan iyi niyetli araştırmacılara karşı hukuki yola başvurulmaz.

Böyle bir taahhüdün varlığı, açıkların gizlenmek yerine bildirilmesini teşvik eder; bu da dolaylı olarak kullanıcı güvenliğine katkı sağlar.

Meşru Duyurular Size Nasıl Ulaşır?

Sahteyi tanımanın diğer yarısı, gerçeğin nasıl geldiğini bilmektir.

Kayıt ve giriş akışı panelin içinde yer alır; yeni bir özellik açıldığında hesabınıza tanımlı adresten haberdar edilirsiniz. Yani ürün duyuruları, sizin hesabınıza kayıtlı adrese gider — rastgele bir numaradan gelen mesajla değil.

Program koşullarındaki değişiklikler de aynı mantıkla ilerler: güncel puan oranı, geçerlilik süresi ve kullanım koşulları panelde yazılıdır ve program koşulları değiştiğinde panelde duyurulur. Yani bir kampanya ya da koşul değişikliği duyurusunun doğruluğunu panelden teyit edebilirsiniz.

Tek Cümlelik Kural

Bütün bu ayrıntıları hatırlamak zorunda değilsiniz. Tek bir kural, vakaların çoğunu eler:

İkinci bir alışkanlık da bunu tamamlar: bir işlemi doğrulamanız gerekiyorsa paneli kendiniz açın. Mesajdaki bağlantıdan değil. Kullanıcı tarafındaki diğer adımları dijital cüzdan güvenliği rehberimizde topladık.