Telefonunuza bir bildirim geliyor: “Hesabınıza yeni bir cihazdan giriş yapıldı.” O sırada hesabınızı kullanmıyorsanız endişelenmeniz anlaşılır. Mesajın içindeki “Hesabımı koru” düğmesine basmadan önce durup bildirimin kendisini kontrol etmek gerekir. Çünkü gerçek bir güvenlik uyarısı da, böyle bir uyarıyı taklit eden sahte bir mesaj da aynı derecede acil görünebilir.
İlk iş, hesabınızın durumunu mesajdan bağımsız olarak kontrol etmektir. Ardından gördüğünüz etkinliğin size ait olup olmadığını değerlendirip gereken adımları atabilirsiniz.
Arama sonuçlarında ilk sırada olmak güvenilirlik kanıtı değildir
Google’da bir hizmeti aradığınızda ilk gördüğünüz sonuç doğru adrese ait olmayabilir. Reklamlar da bu açıdan ayrı bir kontrol gerektirir. Bir sonucun “sponsorlu” olarak gösterilmesi, o sayfanın aradığınız kuruluş tarafından yönetildiğini garanti etmez.
Arama sonucundaki başlıkla açılan sayfanın adresini birbirinden ayrı değerlendirin. Adres çubuğundaki alan adında eklenmiş bir harf, değiştirilmiş bir karakter veya beklenmeyen bir uzantı var mı? Emin olamadığınız bir ayrıntı varsa parola girmeden durun. Bir adresi yalnızca daha önce gördüğünüze benzediği için doğrulanmış saymayın.
Sahte adreslerden korunurken görünüşe aldanmayın
Klon bir sayfa acemice hazırlanmış olmak zorunda değildir. Logo, renkler, menüler ve giriş ekranı aslına çok benzeyebilir. Yazım hatası görmek şüphe duymanız için bir nedendir; hiç yazım hatası olmaması ise güvenilirlik belgesi değildir. HTTPS bağlantısı da tek başına sayfanın doğru kuruluşa ait olduğunu göstermez.
Telegram, X, Facebook ve Instagram’daki hesaplar için de aynı dikkat gerekir. Bir profilin adında marka bulunması, yüksek takipçi sayısı veya sayfadaki sosyal medya simgeleri tek başına doğrulama sağlamaz. Sahte bir site, kendisiyle uyumlu görünen sahte profillere bağlantı verebilir. Kontrol ettiğiniz bütün kaynaklar aynı şüpheli sayfadan geliyorsa birbirlerini doğruluyor gibi görünmeleri yeterli değildir.
Yanlış şifre girerek siteyi test etmeyin. Sahte bir ekran istediği zaman “şifre yanlış” uyarısı gösterebilir. Doğru ya da yanlış bir giriş yanıtı, sitenin kimliğini kanıtlamaz. Bu nedenle “yanlış şifreyi kabul etmedi, demek ki gerçek” sonucuna varmayın ve deneme amacıyla kişisel bilgilerinizi paylaşmayın.
Betifa lisans kaydı nasıl okunur?
Bir sitenin alt bölümünde yer alan şirket bilgisiyle lisans bilgisi aynı şey değildir. Şirket kayıt numarası işletmecinin kimliğine ilişkin bir bilgidir; lisans numarası ise ilgili sicildeki ayrı kaydı işaret eder. Bu iki numarayı birbirinin yerine kullanmak, açıklamanın yanlış anlaşılmasına neden olabilir.
20 Ekim 2026 tarihinde Anjouan Gaming’in kamuya açık License Register sicilinde yapılan kontrolde, Baltika System Inc adına ALSI-202606018-FI1 numaralı kayıt görülmektedir. Kaydın durumu “Valid” (geçerli), türü ise “b2b & b2c” olarak gösterilmektedir. Düzenlenme tarihi 12 Haziran 2026, sona erme tarihi 11 Haziran 2027’dir. Sicildeki alan adları listesinde betifa.com da yer almaktadır.
Betifa’nın site alt bilgisinde işletmeci Baltika System INC. olarak belirtilirken C63748 şirket kayıt numarası kullanılmaktadır. Dolayısıyla C63748’i lisans numarası olarak aktarmak doğru olmaz. Lisans kaydından söz ederken ALSI-202606018-FI1 numarasını, şirket kaydından söz ederken C63748 numarasını kullanmak gerekir.
Bu örnek, bir lisans logosuna bakmakla sicil kaydını incelemek arasındaki farkı da gösterir. Bir sayfadaki logo veya numara kopyalanabilir. Kayıt okunurken şirket adı, lisansın durumu, tarihleri ve kapsamındaki alan adları birlikte değerlendirilmelidir. Bir alan adının kayıtta bulunması, benzer isim taşıyan bütün sitelerin aynı kayda dahil olduğu anlamına gelmez.
Buradaki açıklama, sicilin kontrol tarihindeki içeriğini aktarır. Lisans durumu zaman içinde değişebilir; kayıt, tek başına bir sayfanın teknik güvenliğini veya sunulan hizmetin her işlemde sorunsuz olacağını garanti etmez.
Android ve iPhone’da bağlantı ve uygulama kontrolü
Telefonda adres çubuğu dar olduğu için uzun bir bağlantının yalnızca bir kısmını görebilirsiniz. Adres alanına dokunup alan adını inceleyin. Mesajlaşma uygulamasının içindeki küçük tarayıcıda kontrol zorlaşıyorsa pencereyi kapatın ve bildiğiniz uygulamayı kendiniz açın.
Bir uygulamanın varlığı da tek başına güvenlik garantisi değildir. “Uygulamayı indir, daha güvenli gir” diyen bir mesajın peşinden bilinmeyen dosyalar yüklemeyin. Uygulama gerekiyorsa yayıncı bilgisini ve dağıtım kaynağını kontrol edin; Android’de Google Play, iPhone’da App Store gibi yerleşik mağazaları tercih edin. Mağazada bulunmasını bütün risklerin ortadan kalktığı anlamına da getirmeyin.
Android’de Play Protect’i açık tutun. Her iki cihaz türünde de işletim sistemi, tarayıcı ve uygulama güncellemelerini ihmal etmeyin. Bir yükleme için güvenlik uyarılarını kapatmanız isteniyorsa bunu sıradan bir kurulum adımı gibi geçmeyin.
Mesajdaki düğmeden başlamayın
Bildirimin içindeki bağlantıyı kullanmak yerine ilgili hizmetin daha önce kullandığınız uygulamasını kendiniz açın. Tarayıcı kullanıyorsanız doğruluğundan emin olduğunuz adresi yazın veya önceden doğruladığınız yer imini seçin. Varsa güvenlik bildirimleri ve hesap etkinliği bölümüne buradan ulaşın.
Gönderenin görünen adı, logo veya düzgün yazılmış bir metin tek başına güvenilirlik kanıtı değildir. “Beş dakika içinde işlem yapmazsanız hesabınız kapanacak” gibi ifadeler sizi düşünmeden hareket etmeye itebilir. Mesaj şüpheliyse yanıt vermeyin, eklerini açmayın ve içerdiği telefon numarasını destek hattı olarak kabul etmeyin.
Cihazı, zamanı ve yapılan işlemi birlikte okuyun
Hesabın güvenlik ekranında böyle bir kayıt varsa cihaz türüne, tarayıcıya ve zamana bakın. Yeni bir telefonda oturum açmanız ya da farklı bir tarayıcı kullanmanız yeni bir kayıt oluşturabilir. Aynı cihazın birden fazla oturumla görünmesi de her zaman başka birinin hesaba girdiği anlamına gelmez.
Konum bilgisi de tek başına karar vermek için yeterli değildir. Örneğin Google, cihaz listesindeki konumun tam bulunduğunuz yer yerine yakın bir yeri gösterebileceğini açıklıyor. Görünen son etkinlik saati, bazı durumlarda arka plandaki senkronizasyonu da yansıtabilir.
Buna karşılık tanımadığınız bir cihazla birlikte sizin yapmadığınız bir parola, telefon numarası veya kurtarma adresi değişikliği görüyorsanız durumu ciddiye alın. Kontrolü yalnızca “Bu şehirde bulundum mu?” sorusuyla sınırlamayın.
Giriş size ait değilse hesabın kontrolünü geri alın
Yetkisiz bir girişten şüpheleniyorsanız güvendiğiniz bir cihazdan, hizmetin kendi güvenlik ekranındaki adımları izleyin. Menü adları hizmete göre değişse de şu kontroller işe yarar:
- Parolanızı değiştirin. Başka hesaplarda kullanmadığınız, uzun ve benzersiz bir parola belirleyin. Aynı eski parolayı kullandığınız diğer hesapları da güncelleyin.
- Açık oturumları inceleyin. Varsa tanımadığınız cihazların oturumlarını kapatın. Parola değişikliğinin bütün oturumları otomatik olarak sonlandırdığını varsaymayın; ilgili hizmetin açıklamasını kontrol edin.
- Kurtarma bilgilerine bakın. E-posta adresinin ve telefon numarasının size ait olduğunu doğrulayın. Bilginiz dışında eklenmiş doğrulama yöntemlerini ve uygulama erişimlerini de gözden geçirin.
Hesaba giremiyorsanız ilgili hizmetin kendi hesap kurtarma sürecini kullanın. Sosyal medyada karşınıza çıkan, hesabı kesin olarak geri getireceğini söyleyen kişilere parola veya doğrulama kodu göndermeyin.
İstemediğiniz doğrulama talebini onaylamayın
Bir giriş işlemi başlatmadığınız halde telefonunuza kod ya da onay isteği gelirse işlemi onaylamayın. Kodun gelmesi tek başına hesabın ele geçirildiğini kanıtlamaz; yine de hesap etkinliğini kontrol etmek için yeterli bir nedendir.
Tek kullanımlık giriş kodunu, kurtarma kodunu veya parolanızı telefonda, mesajlaşma uygulamasında ya da e-postayla başka bir kişiye iletmeyin. İki aşamalı doğrulama ek koruma sağlar, fakat sizin başlatmadığınız bir isteği onaylamak bu korumayı zayıflatabilir. Hizmet destekliyorsa iki aşamalı doğrulamayı güvenlik ayarlarından etkinleştirin.
E-posta hesabını da kontrol edin
Birçok hesabın parola sıfırlama mesajı e-postaya gelir. Bu nedenle e-posta hesabınızda da tanımadığınız oturumları ve kurtarma bilgilerini inceleyin. Kendi oluşturmadığınız otomatik yönlendirme kuralları veya göndermediğiniz mesajlar varsa bunları da araştırın.
Şüpheli bildirimin tarihini ve ekran görüntüsünü özel olarak saklamak, destek başvurusunda olayı açıklamanızı kolaylaştırabilir. Görüntüyü paylaşmanız gerekirse doğrulama kodları, kişisel bilgiler ve hesaba özel bağlantılar görünür kalmasın.
Kontrol sonunda etkinliğin size ait olduğunu doğrularsanız uyarıyı buna göre değerlendirebilirsiniz. Açıklayamadığınız bir işlem kalıyorsa güvenlik adımlarını tamamlayın ve desteğe kendi açtığınız uygulama ya da doğruladığınız site üzerinden ulaşın. Telaşla verilen bir onay yerine, neyi onayladığınızı bilerek hareket edin.
Kaynak notu: Google Hesabı Yardım, Google Play Protect, Apple Destek, FTC’nin arama sonucu dolandırıcılıkları bilgilendirmesi ve CISA’nın temel hesap güvenliği rehberlerinden yararlanılmıştır. Lisans bilgileri için Anjouan Gaming’in License Register bölümündeki Baltika System Inc kaydı esas alınmıştır. Bilgiler 20 Ekim 2026 tarihinde kontrol edilmiştir. Menü adları ve kullanılabilir güvenlik seçenekleri hizmete göre değişebilir.