Senaryoyu tanıyın
Size “hesabınızda sorun var” diyen bir mesaj geliyor. Gönderen, sorunu çözmek için hemen bağlantıya basmanızı ve gelen kodu paylaşmanızı istiyor. Tanıdık bir logo kullanması, gönderenin kimliğini doğrulamaz. Talebin aciliyeti ile gerçekliği ayrı konulardır.
İki yolu karşılaştırın
Mesajdaki bağlantıyı kullanmak sizi gönderenin seçtiği yere götürür. Önceden bildiğiniz uygulama veya iletişim kanalını kendiniz açmak ise doğrulama yolunu ayırır. Bu senaryoda önemli olan mesajla tartışmak değil, iddiayı bağımsız olarak kontrol etmektir.
Belirsizlikte işlem yapmayın
Gönderen kimliğini doğrulayamıyorsanız kod veya parola paylaşmayın. Bir işlemi siz başlatmadıysanız onu onaylamanız istenmesi ayrıca incelenmelidir. Mesajı ilgili hizmetin raporlama aracıyla bildirebilirsiniz. Bu vaka kurgusaldır; belirli bir kurum hakkında iddia içermez.
Mesaj: “Güvenlik doğrulaması için telefonuna gelen kodu yaz.” Karşılık vermek yerine işlemi durdurun ve hizmetin bilinen kanalından hesabınızı kontrol edin. Kod paylaşmak doğrulama değil, erişim devri anlamına gelebilir.
Kısa kontrol listesi
- Talebi ben mi başlattım?
- Kimliği mesaj dışındaki bir yoldan doğrulayabiliyor muyum?
- Benden gizli bilgi veya onay mı isteniyor?
Özgün kavramsal açıklama. Sayısal örnekler ve vakalar öğretim amacıyla kurgulanmıştır; gerçek maç, hesap veya araştırma sonucu değildir.
Yayın yaklaşımı ve kapsam