Hesap ele geçirildi mi, yoksa yalnızca şifre mi unutuldu?
Paniğe kapılmadan önce elinizdeki işaretlere bakın. Aşağıdakilerden biri varsa hesaba sizden başka biri girmiştir:
- Tanımadığınız bir cihaz ya da şehirden giriş bildirimi aldınız.
- Sizin açmadığınız bahisler ya da oyun oturumları hesap geçmişinde görünüyor.
- Bilginiz dışında bir çekim talebi oluşturulmuş.
- Kayıtlı e-posta, telefon ya da çekim hesabı değiştirilmiş.
- Şifre değişikliği e-postası geldi ama siz değiştirmediniz.
Yalnızca şifreniz çalışmıyorsa ve başka bir işaret yoksa, büyük ihtimalle yanlış yazıyorsunuz ya da çok sayıda hatalı deneme hesabı geçici olarak kilitlemiştir. Yine de şifreyi sıfırlayıp giriş geçmişine bakmak bir şey kaybettirmez.
Bahis hesabım çalındı diyorsanız ilk 30 dakikada sırayla yapılacaklar
| Sıra | Ne yapacaksınız? | Süre |
|---|
| 1 | Bahis hesabının şifresini değiştirin, tüm cihazlardaki oturumları kapatın | 0-5. dakika |
| 2 | E-posta şifresini değiştirin, yönlendirme kurallarını kontrol edin | 5-10. dakika |
| 3 | Bekleyen çekimleri iptal edin, kayıtlı ödeme yöntemlerini gözden geçirin | 10-15. dakika |
| 4 | Site içinden desteğe bildirin, hesabın dondurulmasını isteyin | 15-20. dakika |
| 5 | Bankanızı ve e-cüzdan sağlayıcınızı arayın | 20-30. dakika |
İkinci adımı atlamayın. E-postanız saldırganın elindeyse siz bahis hesabının şifresini değiştirdikten bir dakika sonra o da sıfırlama bağlantısıyla yeniden değiştirir. E-posta ayarlarında sizin eklemediğiniz bir yönlendirme adresi ya da 'bu gönderenden gelenleri sil' gibi bir filtre varsa kaldırın; saldırganlar bildirim e-postalarını gizlemek için bunu kullanır.
Üçüncü adımda çekim hesabı olarak eklenmiş IBAN, cüzdan adresi ya da kart bilgilerine bakın. Size ait olmayan her kaydı silin ve desteğe ayrıca bildirin.
Belirtiye göre ilk tepki: hangi işaret neyi gösterir?
Her şüpheli iz aynı aciliyette değildir. Aşağıdaki tablo, ilk 30 dakikalık sırayı belirlerken hangi belirtiye öncelik vereceğinizi gösterir.
| Gördüğünüz belirti | Muhtemel anlamı | Aciliyet |
|---|
| Bekleyen çekim talebi, sizin açmadığınız | Bakiye çıkarılmaya çalışılıyor | Hemen |
| Kayıtlı e-posta ya da telefon değişmiş | Hesaba tam erişim alınmış | Hemen |
| Tanımadığınız cihazdan giriş bildirimi | Şifre ele geçmiş, henüz işlem yapılmamış olabilir | İlk 10 dakika |
| Şifre sıfırlama e-postası, siz istemediniz | Biri hesabı deniyor | İlk saat |
| Hesap geçmişinde bilmediğiniz küçük bahisler | Erişim denemesi ya da test işlemi | İlk saat |
Bakiye varsa ve bekleyen çekim görüyorsanız diğer her şeyi bırakıp önce çekimi iptal edin. Çekim iptali seçeneği yoksa canlı destek ve e-posta ile aynı anda bildirin. Çalınan hesaba benzer girişimlerin nasıl başladığını oltalama e-postaları yazısında anlattık.
Hesaba hiç giremiyorsanız
Şifre sıfırlama bağlantısı e-postanıza geliyorsa işiniz kolaydır. Saldırgan kayıtlı e-postayı da değiştirmişse geriye tek yol kalır: sitenin desteğine ulaşıp kimlik doğrulamasıyla hesabı geri istemek. Destek sizden hesabı açarken kullandığınız bilgileri, son yatırımınızın tutarını ve tarihini, bazen de kimlik belgesi isteyecektir.
Bu aşamada iki noktaya özen gösterin. Desteğe, adresini kendiniz yazdığınız sitedeki iletişim kanalından ulaşın; arama motorunda çıkan 'destek hattı' ilanlarına ya da sosyal medyadan size yazan kişilere değil. Ayrıca 'çalınan hesabınızı ücret karşılığı geri alırız' diyen kişi ve gruplardan uzak durun. Bu, aynı mağduru ikinci kez dolandırmanın en bilinen yoludur.
Bankaya ve cüzdan sağlayıcısına ne söylenir?
Hesabınızda kart kayıtlıysa bankanızı arayıp kartı kullanıma kapattırın ve yenisini isteyin. Tanımadığınız işlemler varsa aynı görüşmede itiraz kaydı açtırın; itiraz süreleri sınırlıdır. E-cüzdan kullanıyorsanız oranın şifresini ve ikinci adımını da yenileyin.
Neden acele etmeniz gerektiğini bir örnek gösterir. Hesabınızda 3.200 TL bakiye vardı. Saldırgan kendi eklediği hesaba 2.500 TL çekim talebi açtı, 700 TL'yi de bahislerde harcadı. Talep hâlâ beklemedeyken iptal ederseniz 2.500 TL bakiyeye geri döner ve kaybınız 700 TL ile sınırlı kalır. Talep onaylanıp gönderildikten sonra fark ederseniz kayıp 3.200 TL'dir ve geri almak sitenin iyi niyetine kalır. Kripto ile yapılan transferlerin geri alınamadığını da bilin.
E-posta ve telefon tarafında bakılacak yerler
Hesabı geri almak yetmez; saldırganın e-postanıza ya da telefon numaranıza bıraktığı izler yeniden kapı açabilir. Şu noktaları kontrol edin.
- E-posta yönlendirme kuralları: Gelen kutusu ayarlarında tanımadığınız bir yönlendirme ya da otomatik silme kuralı varsa kaldırın. Saldırganlar bildirim e-postalarının size ulaşmaması için bu kuralları ekleyebilir.
- Bağlı cihazlar: E-posta hesabınızın giriş geçmişinde tanımadığınız cihazları çıkış yaptırın.
- Telefon numarası: Telefon sinyalinin ani kesilmesi SIM kopyalama belirtisi olabilir. Ayrıntılar için SIM kopyalama dolandırıcılığı yazısına bakın.
- Uygulama izinleri: Telefonda mağaza dışından kurulmuş bir dosya varsa APK yükleme riskleri yazısındaki adımları izleyin.
- Mesajlaşma hesapları: Hesabınızı kendi adınıza kullanan biri sizin adınıza kişilere mesaj atıyorsa Telegram dolandırıcılıkları yazısındaki işaretlere bakın.
Bu listeyi bahis hesabını geri aldıktan sonra değil, ilk saat içinde yürütmek hasarı sınırlar.
Hangi kanıtlar toplanmalı?
Destek ve banka görüşmelerinde 'biri hesabıma girdi' demek yetmez; göstermeniz gerekir. Hesaba erişiminiz varken şunları kaydedin:
- Giriş geçmişi: tarih, saat, cihaz ve IP bilgisi görünen ekran.
- Sizin yapmadığınız bahislerin, oyun oturumlarının ve çekim taleplerinin işlem numaraları.
- Değiştirilen e-posta, telefon ya da çekim hesabına dair bildirim e-postaları. Bunları silmeyin, iletmeyin; gelen kutusunda özgün haliyle dursun.
- Destekle yaptığınız yazışmalar ve varsa talep numarası.
- Olaydan önce tıkladığınız şüpheli bağlantı ya da sizi arayan numara.
Ekran görüntülerini alırken tarih ve saatin göründüğünden emin olun. Kimlik bilgileriniz ya da banka hesabınız kötüye kullanıldıysa bu kayıtlarla savcılığa ya da kolluğa başvurabilirsiniz.
Hesap geri geldikten sonra aynı şey neden tekrar olur?
Çünkü şifreyi değiştirmek sızıntının kaynağını kapatmaz. Giriş bilgileriniz üç yoldan birinden gitmiştir ve hangisi olduğunu bulmanız gerekir:
- Aynı şifreyi başka yerde kullanıyordunuz. O şifreyi kullandığınız her hesabı değiştirin, her biri için farklı şifre belirleyin.
- Kopya bir siteye giriş yaptınız. Son günlerde bir mesajdaki ya da reklamdaki bağlantıdan giriş yaptıysanız kaynak budur. Nasıl ayırt edildiğini sahte site rehberinde okuyabilirsiniz.
- Birine kod ya da şifre söylediniz. Kendini destek görevlisi olarak tanıtan biri aradıysa ya da yazdıysa sahte müşteri temsilcisi senaryosuyla karşılaşmışsınızdır.
Cihazınızı güncelleyin, tanımadığınız uygulama ve tarayıcı eklentilerini kaldırın. Son olarak hem e-postada hem bahis hesabında iki adımlı doğrulamayı açın; açık olsaydı çalınan şifre tek başına işe yaramazdı.
Hesabı geri aldıktan sonraki dört hafta: kontrol listesi
- İlk gün: Bütün ilgili şifreleri değiştirin ve her biri için ayrı, uzun bir şifre belirleyin. Yöntemi güçlü şifre ve şifre yöneticisi yazısında bulabilirsiniz.
- İlk hafta: İki adımlı doğrulamayı doğrulama uygulamasıyla açın. Hangi yöntemin neden daha sağlam olduğu iki adımlı doğrulama yazısında anlatılıyor.
- İlk hafta: Kimlik belgenizin başkasının eline geçip geçmediğini düşünün. Gönderdiyseniz kimlik belgesi paylaşırken dikkat yazısındaki önlemleri uygulayın.
- İkinci hafta: Banka ve e-cüzdan ekstrelerini tarayın. Tanımadığınız işlem varsa itiraz sürelerini kaçırmayın.
- Dördüncü hafta: Hesabı yeniden gözden geçirin: giriş geçmişi, kayıtlı çekim hesabı, bildirim ayarları.
Hakkınızı arayacağınız kurumlar konusunda belirsizlik varsa şikayet nereye yapılır yazısına bakın. Kişisel verinizin ne kadarının sitede durduğunu öğrenmek için kişisel verileriniz nasıl kullanılır yazısı yol gösterir.