Şifre istemeyen bir sosyal medya hizmetini güvenli ilan etmeden önce verdiğiniz izinleri, hizmetin yöntemini ve ödeme koşullarını kontrol edin. Şifre paylaşmamak önemli bir önlemdir, fakat diğer riskleri kaldırmaz. Wubito, bu kontrolleri satın alma ve hesap bağlama adımlarına göre açıklıyor.
Hangi bilgileri hiçbir sağlayıcıya vermemelisiniz?
- Hesabın şifresi.
- SMS veya doğrulama uygulamasından gelen giriş kodu.
- Yedek doğrulama ve kurtarma kodları.
- Hesaba giriş sağlayan kurtarma bağlantısı.
- Tarayıcının girişinizi açık tutan oturum bilgisi veya çerezi.
“Şifre gerekmiyor, yalnız gelen kodu söyleyin” talebini kabul etmeyin. Kod da girişin parçasıdır. Oturum dosyası hesabınıza giriş yetkisi taşıyan bilgidir. Böyle bir dosya istendiğinde işlemi durdurun.
Profilin herkese açık adresi ise başka tür bilgidir. O adresi vermeniz tek başına hesabınıza giriş yetkisi vermez. Buna rağmen adresle çalışan hizmetin ne yaptığını ve hangi platform kurallarına tabi olduğunu ayrıca inceleyin.
Resmi giriş ekranı açılsa bile izinleri okuyun
Bazı araçlar şifrenizi kendi formuna istemek yerine platformun resmi yetkilendirme ekranını açar. Bu ekranda hangi verilere veya işlemlere izin vereceğiniz yazar. Her seçeneği otomatik onaylamayın.
Google'ın üçüncü taraf uygulama açıklaması, temel profil bilgisi, verileri görme ve kopyalama, verileri yönetme gibi farklı erişimleri ayırır. Veriyi yönetme izni, oluşturma veya silme işlemlerini de kapsar. Bu nedenle rapor okumak için kullanılan bir aracın içerik silme iznine neden ihtiyaç duyduğunu sorun.
- Tarayıcı adresinde gerçekten platformun resmi alan adını kontrol edin.
- Uygulamanın adını ve istediği her izni okuyun.
- İş için gereksiz yetki isteniyorsa onaylamayın.
- Verdiğiniz erişimin nereden kaldırılacağını baştan bulun.
- İş bittiğinde kullanılmayan bağlantıyı kaldırın.
Erişimi kaldırmak, daha önce kopyalanan verilerin otomatik silindiği anlamına gelmez. Google da bunun için uygulama geliştiricisiyle ayrıca iletişim gerekebileceğini belirtir. Sağlayıcının saklama ve silme açıklamasını okuyun.
Satın almadan önce hangi bilgileri kontrol etmelisiniz?
| Kontrol | Sorulacak soru |
|---|---|
| Kimlik ve iletişim | İşlemi hangi şirketle yapıyorum, destek için nereye yazıyorum? |
| Hizmet kapsamı | Ne teslim edilecek, hangi hesap veya paylaşım için işlem yapılacak? |
| Veri ve yetki | Hangi bilgiyi neden istiyorsunuz, hesabımda hangi işlemi yapacaksınız? |
| Ödeme | Toplam ücret ne, tekrar ödeme veya abonelik var mı? |
| Sorun ve çıkış yolu | Eksik işlemde hangi şart uygulanıyor, iptal talebini nereye iletiyorum? |
Sipariş özetini, kapsamı ve destek yazışmasını saklayın. Şirket adı ve ödeme alıcısı uyuşmuyorsa açıklama isteyin. Yalnız yüksek yıldız puanı, site kilidi veya bir kayıt işareti görüp bütün işlemi güvenli kabul etmeyin.
Belirli iade hakkının veya süresinin her hizmette aynı olduğunu varsaymayın. Satın aldığınız işlemin koşullarını okuyun. Açıklanmayan kısmı ödeme yapmadan önce yazılı sorun. Küçük sipariş vermek, şifre veya kod paylaşma riskini kabul edilebilir hale getirmez.
Şifre istememek platform kurallarına uygunluk demek değildir
Hesaba giriş gerektirmeyen bir yöntem de platform kurallarını ihlal ediyorsa kullanmayın. YouTube'un politikası, görüntülenme ve diğer sayıları yapay artıran yöntemleri yasaklar. Hizmet aldığınız kişinin davranışı da kanalınızı etkiler.
“Hesaba girmiyoruz, bu yüzden ceza olmaz” sözünün ardından hangi yöntemle işlem yapıldığını sorun. Resmi reklam, içerik hazırlama ve sayılara hareket gönderme farklı yöntemlerdir. Sağlayıcı yöntemini açıklamıyorsa bunlardan hangisini aldığınızı bilmiyorsunuz. Açıklanmayan yöntem için güvenli işlem sonucu çıkarmayın.
Bir miktarın teslim edilmesine yönelik koşulla organik erişim, aktif takipçi veya satış garantisini ayırın. Şifresiz işlem etiketi, garanti kapsamını genişletmez.
Örnek: rapor aracı gereksiz silme yetkisi istiyor
Bir araç yalnız haftalık rapor hazırlayacağını söylesin. Resmi bağlantı ekranında içerikleri yönetme izni de istesin. Şifrenizi araca yazmadınız diye bu izni onaylamayın. Rapor için hangi verinin gerektiğini sorun ve daha sınırlı erişim seçeneği olup olmadığını kontrol edin.
Aracı artık kullanmıyorsanız platformun bağlı uygulama bölümünden erişimi kaldırın. Yetkiyi kaldırdığınız tarihi kaydedin. Kopyalanan rapor verilerinin silinmesi için sağlayıcının kendi yolunu ayrıca izleyin.
Bilgi paylaştıysanız veya beklenmeyen işlem varsa
Yeni işlemi ve ödeme talebini durdurun. Güvenilir cihazdan platformun resmi uygulamasını veya sitesini açın. Parola paylaştıysanız benzersiz bir parola oluşturun. Giriş oturumlarını, kurtarma telefonunu ve e-postasını kontrol edin. Tanımadığınız uygulama ve ekip erişimlerini kaldırın.
İki faktörlü doğrulamayı gözden geçirin. Hesaba erişemiyorsanız platformun resmi kurtarma yolunu kullanın. Size mesajla gelen “hesabı geri alırız” bağlantısına yeniden kod vermeyin.
İşlem numarası, tarih, yetki adı ve beklenmeyen hareketin kaydını saklayın. Yetkisiz ödeme veya kişisel veri şüphesi varsa ilgili kurumun resmi başvuru yolunu kullanın ve duruma uygun uzman desteği alın. Sağlayıcının “düzeldi” sözüyle hesap ayarlarınızı kontrol etmeden devam etmeyin.
