Hesap Bildirimleri: Hangi Uyarılar Açık Kalmalı?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
Bildirim ayarları iki ayrı gruptan oluşur ve çoğu kullanıcı ikisini birlikte kapatır. Oysa biri rahatsız edici, diğeri hesabın erken uyarı sistemidir.
Açık kalması gerekenler
| Bildirim | Niçin önemli |
|---|---|
| Yeni cihazdan giriş | Hesabın ele geçtiğini öğrenmenin en hızlı yolu |
| Şifre değişikliği | Siz yapmadıysanız acil müdahale gerekir |
| E-posta / telefon değişikliği | Kurtarma zincirinin ele geçirilmesi bu adımla başlar |
| İki adımlı doğrulama kapatıldı | Saldırganın ilk işi genellikle bunu kapatmaktır |
| Çekim talebi oluşturuldu / tamamlandı | İzinsiz çekimi fark etmek için |
| Ödeme yöntemi eklendi | Paranın başka bir hesaba yönlendirilmesi |
| Oturum limiti / süre hatırlatması | Zaman algısını korur |
Bu grubun ortak özelliği şudur: hepsi size haber vermek için vardır, size bir şey satmak için değil.
Kapatılabilecekler
- Kampanya ve bonus duyuruları
- Yeni oyun tanıtımları
- Turnuva hatırlatmaları
- "Geri dön" türü yeniden etkinleştirme mesajları
- Anket ve geri bildirim talepleri
Pazarlama bildirimlerini kapatmak, hesap güvenliğini etkilemez. Üstelik kampanya bildirimleri oyun sıklığını artırdığı için bütçe kontrolü açısından kapatılması yararlı olabilir.
Kanal seçimi
| Kanal | Güvenlik bildirimleri için |
|---|---|
| E-posta | En iyi: kayıt bırakır, geriye dönük incelenebilir |
| Uygulama içi bildirim | İyi, ama uygulamayı açmanız gerekir |
| Anlık bildirim (push) | Hızlı; cihaz kaybında işe yaramaz |
| SMS | Hızlı; numara ele geçerse aynı kanal saldırgana gider |
Güvenlik bildirimleri için e-posta ve anlık bildirimi birlikte açık tutmak en dengeli yapıdır. Yalnızca SMS'e güvenmek, numara taşıma saldırısında kör kalmak demektir.
Bildirimler kimlik avı için taklit edilir
Güvenlik bildirimleri, taklit edilmesi en etkili mesaj türüdür: "hesabınıza yeni bir cihazdan girildi, değilse buraya tıklayın" mesajı korku yaratır ve hızlı tıklamaya yol açar.
Kural: bildirim doğru olabilir, bağlantı yanlış olabilir. Böyle bir mesaj aldığınızda mesajdaki bağlantıya değil, kendi yer iminizden siteye girip güvenlik ayarlarındaki giriş geçmişini kontrol edin. Gerçek bir ihlal varsa orada görünür.
Düzenli kontrol alışkanlığı
- Giriş geçmişini ara ara inceleyin; tanımadığınız oturum varsa kapatın ve şifreyi değiştirin.
- Bildirim ayarlarını yılda bir gözden geçirin; platform yeni bildirim türleri ekleyebilir ve varsayılanları kapalı olabilir.
- E-posta filtresi kurarken güvenlik bildirimlerini ayrı bir etikete düşürün, ama otomatik arşivlemeyin: görmeniz gereken grup bu.
- Kayıtlı e-posta adresinizin erişilebilir olduğundan emin olun; kullanmadığınız bir adres, bildirimleri hiç görmemek demektir.
Bildirimlerin yakaladığı bir ihlalde izlenecek adımlar hesap kurtarma yazısında; numara taşıma saldırısı SIM swap yazısında.