Kısa cevap
Doğrulama kodu bir anahtardır, şifre hatırlatıcısı değil. Oturum açan kişinin hesap sahibi olduğunu kanıtlaması için vardır. Sizin iletişime geçmediğiniz biri bu kodu paylaşmanızı istediğinde, arayan ne kadar dostane veya resmi görünürse görünsün talep hesabınıza girmeye yöneliktir.
Hesap doğrulama kodları, hesap sahibinin kimlik doğrulama süreci içindir. Kaynak
Bu tek gerçek kararın çoğunu çözer. Bir giriş kodunu asla arayana vermeniz gerekmez, çünkü kod arayan için değildir. Önünüzdeki giriş ekranı içindir.
Benzer görünen ama olmayan üç durum
Karışıklık genellikle üç farklı anı birbirine karıştırmaktan kaynaklanır: başlattığınız bir giriş, başka birinin istediği bir kod ve gerçekte kimin aradığına dair bir kontrol. Bunlar farklı eylemler gerektirir.
| Durum | Ne oluyor | Ne yapmalı |
|---|---|---|
| Bir giriş veya uygulama açtınız ve tamamlamak için bir kod geldi | Oturum açan sizsiniz ve kod kendi işleminizi tamamlıyor | Kodu açtığınız ekrana girin. Başkasına iletmeyin |
| İstenmeyen bir arayan kodu okumanızı veya göndermenizi istiyor | Başka biri sizin yerinize oturum açmaya çalışıyor | Paylaşmayın. Görüşmeyi sonlandırın |
| Arayanın gerçek olduğunu doğrulamak istiyorsunuz | Arayanın numarası değil, zaten güvendiğiniz bir kanal gerekir | Kapatın ve kuruluşla bilinen bir kanaldan iletişime geçin |
En çok önem taşıyan orta satırdır. Kod yalnızca oturum açmaya çalışan biri için yararlıdır, dolayısıyla kod talebi erişim talebidir.
Dolandırıcılar güvenilir bir kuruluş gibi davranıp hesap erişimi elde etmek için kodu isteyebilir. Kaynak
Arayanın kendi numarası neden yeterli değil
Arayan, bir bankadan, bir platformun destek ekibinden veya iletişimde olduğunuz herhangi bir kuruluştan olduğunu iddia edebilir. Arayan kimliği, bir referans numarası veya sakin bir tavır, hattın diğer ucunda kimin olduğunu kanıtlamaz. Güvenli hamle, arayanın kontrol ettiği kanalı kullanmayı bırakıp kendi seçtiğiniz bir kanala geçmektir.
FTC, istenmeyen iletişimi sonlandırmanızı ve kuruluşu arayanın verdiği numaradan değil, güvenilir bir hesap özeti veya uygulama iletişim bilgisinden bağımsız olarak aramanızı önerir. Kaynak
İnsanların atladığı kısım burasıdır. Arayanın verdiği numarayı geri ararsanız aynı kişiye döneceğiniz için telefonu kapatmak yeterli değildir. Zaten sahip olduğunuz bir iletişim yolunu kullanın: bir hesap özeti, bir uygulama, kayıtlı bir kişi veya kendinizin gittiği resmi bir sayfa.
O anda izleyebileceğiniz kontrol listesi
-
Konuşmayı duraklatın. Arayan hâlâ konuşurken hiçbir şeyi onaylamayın, reddetmeyin veya yüksek sesle okumayın.
-
Girişi kimin başlattığını kendinize sorun. Bir oturum açmadıysanız hiç kimseye kod gitmemelidir.
-
İstenmeyen iletişimi sonlandırın. Bir yabancıya açıklama borçlu değilsiniz.
-
Arayanın numarasını kullanmayın. Kuruluşu zaten güvendiğiniz bir kanaldan arayın.
-
Kuruluşla kendiniz iletişime geçin ve hesabınızla ilgili gerçek bir sorun olup olmadığını sorun.
-
İstemediğiniz bir kod geldiyse, bunu birinin oturum açmaya çalıştığının işareti olarak değerlendirin ve güvenilir kanaldan bildirin.
-
adımı diğerlerinden ayırmakta fayda var. İstemediğiniz bir kod ihlal kanıtı değildir, ancak arayan yerine kontrol ettiğiniz bir yoldan kontrol etmeniz için bir nedendir.
Kaçınılması gereken hatalı yollar
- “Sadece ilk rakamları onaylayacağım.” Kısmi kod da anahtarın bir parçasıdır. Hiçbir parçasını paylaşmayın.
- “Bana verdikleri numarayı aradım ve gerçek olduğunu onayladılar.” O numara aynı arayana geri götürür. Hiçbir şeyi kanıtlamaz.
- “Arayan adımı zaten biliyordu, o yüzden gerçek olmalı.” Sizinle ilgili ayrıntıları bilmek kimlik kanıtı değildir ve kod paylaşmak için bir neden değildir.
- “Şimdi paylaşırım, sonra şifremi değiştiririm.” Başka biri oturum açmayı tamamladığında durum zaten değişmiştir. Paylaşmadan önce durun, sonra değil.
Bu yolların hiçbiri belirli bir platformun menülerinin nasıl çalıştığını bilmenizi gerektirmez. Karar herhangi bir menü önem kazanmadan önce verilir: kod hesap sahibi içindir ve istenmeyen bir arayan hesap sahibi değildir.
Bu rehberin kapsamadıkları
Bazı kuruluşlar siz onlarla iletişime geçtiğinizde kendi onay süreçlerini kullanır. Bunlar, başlatmadığınız bir oturum açma için gelen giriş koduyla aynı şey değildir ve bu rehber her destek onay adımını giriş kodu olarak ele almaz. Buradaki kural bilinçli olarak dardır: oturum açma kodu, oturum açan kişide kalır.
Bu sayfa ayrıca bir korkudan sonra hesabı temizlemeyi, ayarları değiştirmeyi veya bir profilin gerçek olup olmadığını kontrol etmeyi kapsamaz. Bunlar ayrı görevlerdir.
Yararlı bir sonraki adım
Arama genellikle bir hikâyeyle gelir: resmi olduğunu iddia eden bir mesaj, bir sosyal medya profili veya bir destek hesabı. Telefon görüşmesi yerine bu iddiayı incelemek istiyorsanız, sıradaki görev bir destek hesabının gerçek olup olmadığını kontrol etmektir. Sahte müşteri destek sosyal medya hesaplarını kontrol etme rehberimiz bu ayrı soruyu ele alır.
Sizinle iletişime geçen bir profile bakarken kullanıcı adı araması bir başlangıç noktası olabilir, ancak herkese açık bir eşleşme bir ipucudur, arkasında kimin olduğunun kanıtı değildir. Bunu doğrulanması gereken bir şey olarak görün, onay olarak değil.