Giriş — Ne amaçlı bu rehber?

Bu makale, Stake resmi siteye VPN'siz erişim ve hesap güvenliğini artırmak için pratik, uygulanabilir adımlar sunar. Amaç kullanıcıları olası oltalama girişimleri ve hesap ele geçirilmesine karşı bilgilendirmek; platformu övmek ya da erişim kısıtlamalarını aşma yollarını teşvik etmek değildir. Kendi yerel yasalarınızı ve platformun kullanım koşullarını daima inceleyin.

Hızlı güvenlik kontrol listesi (VPN'siz erişim için)

  • Tarayıcı adres çubuğunu kontrol edin: URL doğru yazılmış mı? "https" var mı ve kilit simgesi görüntüleniyor mu?
  • Yer imi kullanın: Resmi siteyi manuel girip yer imine alın; mesajlardaki bağlantılardan kaçının.
  • Güvenli ağ tercih edin: Kamusal Wi‑Fi yerine ev veya mobil veri kullanın.
  • Tarayıcı ve işletim sisteminizi güncel tutun: Bilinen güvenlik açıklarını azaltır.
  • DNS doğruluğu: DNS sağlayıcınız güvenilir mi? Gerektiğinde DNS‑over‑HTTPS/QUIC kullanan servisleri tercih edin.

Resmi siteyi nasıl doğrularsınız?

Bir siteyi "resmi" olarak doğrulamanın kesin bir yolu yoktur; ancak aşağıdaki adımlar riskinizi azaltır:

  • Alan adını dikkatle inceleyin: Küçük yazım farkları, fazladan tireler veya benzer karakterler (IDN homograf saldırıları) sık kullanılan taktiklerdir. Alan adının tam olarak beklediğiniz biçimde olduğundan emin olun.
  • SSL/TLS sertifikasını kontrol edin: Tarayıcıdaki kilit simgesine tıklayarak sertifikanın hangi kuruluş tarafından verildiğini ve geçerlilik tarihlerini görebilirsiniz. Anormal bir sağlayıcı veya süresi geçmiş sertifika uyarısı olumsuz işarettir.
  • Resmi mobil uygulamaları doğrulayın: Uygulamayı yalnızca resmi App Store veya Google Play'den indirin ve geliştirici adının platforma ait olduğundan emin olun.
  • Kamuya açık duyurular ve resmi kanallar: Platformun kendi yardım sayfaları veya doğrulanmış sosyal medya hesapları üzerinden bildirdiği bağlantılar, genellikle güvenilir kaynaklardır. Ancak yine de bağlantıya tıklamak yerine URL'yi manuel yazmak daha güvenlidir.

Hesap doğrulama (KYC ve belgeler)

Hesap doğrulama; kimlik, adres veya diğer belgeleri gerektirebilir. Bu süreçleri yaparken dikkat edilmesi gerekenler:

  • Doğrulama talebi beklenmedikse sorgulayın: Site sizden belgeleri istemişse bunun platformun resmi doğrulama sayfası aracılığıyla yapıldığından emin olun. E‑posta veya mesajla gelen talepleri doğrudan hesaba giriş yaparak kontrol edin.
  • Güvenli yükleme sayfası: Belgeleri yalnızca platformun HTTPS korumalı ve hesabınıza bağlı yükleme alanına gönderin. E‑posta ile kimlik detayları göndermek çoğu durumda önerilmez.
  • Gereksiz bilgileri göndermeyin: Platformun hangi bilgileri talep ettiğini dikkatle okuyun. Gereksiz kişisel verilerin paylaşımından kaçının ve sorunuz varsa destek bölümünden resmi kanallarla teyit edin.
  • Gizlilik ve veri saklama politikası: Kişisel verilerin nasıl saklandığını, kimlerle paylaşılabileceğini ve ne kadar süre saklanacağını açıklayan politikayı okuyun.

İki faktörlü doğrulama (2FA) — Hangi seçenekleri kullanmalı?

İki faktörlü doğrulama hesap güvenliğinin en etkili yollarından biridir. Yaygın seçenekler ve öneriler:

  • Uygulama tabanlı (TOTP): Google Authenticator, Authy gibi uygulamalarla üretilen kodlar SMS'e göre genellikle daha güvenlidir. Kurulum sırasında verilen kurtarma kodlarını güvenli bir yerde saklayın.
  • Donanım güvenlik anahtarları: Platform destekliyorsa fiziksel güvenlik anahtarları (FIDO2/WebAuthn) en yüksek güvenlik seviyesini sağlar. Desteklenip desteklenmediğini platformun güvenlik dokümanlarında kontrol edin.
  • SMS doğrulama: SMS kolay bir yöntem olsa da SIM takası ve SMS ele geçirme riskleri nedeniyle kritik hesaplarda tek seçenek olarak tercih edilmemelidir.

Şüpheli e‑postalar ve oltalama saldırılarını tanıma

Oltalama (phishing) e‑postaları genellikle kullanıcıyı panikletmeye veya hızlıca harekete geçmeye zorlar. Dikkat edilmesi gereken işaretler:

  • Gönderici adresi ile görüntülenen ad uyumsuzluğu: Ad görünüşte resmi olabilir ama e‑posta adresi farklı bir domaine ait olabilir.
  • Acil işlem isteme veya tehditle yönlendirme: Hesabınızın kapatılacağı, para kaybedeceğiniz gibi acele ettiren mesajlara şüpheyle yaklaşın.
  • Bağlantılara tıklamak yerine manuel giriş: E‑posta içindeki bağlantılara tıklamak yerine tarayıcıda bilinen adresi manuel yazın veya yer iminden girin.
  • Ekler ve bilinmeyen dosyalar: Beklemediğiniz ekleri açmayın; kötü amaçlı yazılım bulaşma riski vardır.

Hesabınız ele geçirildiyse atılacak adımlar

Eğer hesabınızın güvenliğiyle ilgili şüpheleriniz varsa hızlı davranın:

  • Parolayı hemen değiştirin: Hesaba erişiminiz varsa güçlü, benzersiz bir parola ile değiştirin.
  • 2FA'yı etkinleştirin: Eğer yoksa derhal kurun; varsa anahtarları sıfırlayın veya kurtarma kodlarını kullanın.
  • Oturumları ve bağlı cihazları kontrol edin: Hesap ayarlarından aktif oturumları sonlandırın ve bilinmeyen cihaz bağlantılarını kaldırın.
  • Hareketleri belgeleyin ve destekle iletişime geçin: Hesap hareketlerinin ekran görüntülerini alın ve platformun resmi destek kanalı üzerinden bildirim yapın. Resmi destek sayfası üzerinden talep oluşturun; e‑postadan gelen destek numaralarına doğrudan itimat etmeyin.
  • Finansal hesapları kontrol edin: Bağlı ödeme yöntemlerinde veya kripto transferlerinde şüpheli hareket varsa ilgili hizmet sağlayıcılarla iletişime geçin.

Mobil ve tarayıcı güvenliği için ek önlemler

  • Tarayıcı uzantılarına dikkat: Yalnızca güvenilir uzantıları kurun; otomatik form doldurma ve parola yöneticilerini güvenli şekilde kullanın.
  • Uygulama izinleri: Mobil uygulamaların gereksiz izin istemediğini kontrol edin.
  • Cihaz güvenliği: Cihazınızda güncel antivirüs/malware taraması yapın; jailbreak veya root edilmiş cihazlarda kritik hesaplara giriş yapmaktan kaçının.

Pratik kontrol listesi — Hemen şimdi yapabilecekleriniz

  • Tarayıcıda adres çubuğunu kontrol edip resmi siteyi yer imine alın.
  • Hesap parolanızı güçlü ve benzersiz bir parola yöneticisi ile güncelleyin.
  • İki faktörlü doğrulamayı etkinleştirin (tercihen uygulama veya donanım anahtarı).
  • Şüpheli e‑postaları açmayın; bağlantıya tıklamak yerine manuel giriş yapın.
  • Hesap ayarlarından aktif oturumları kontrol edip bilinmeyenleri kapatın.

Kapanış ve sorumluluk beyanı

Bu rehber bilgilendirme amaçlıdır ve yasal danışmanlık sağlamaz. Herhangi bir işlem yapmadan önce kendi bölgenizdeki yasal düzenlemeleri ve platformun kullanım şartlarını inceleyin. Hesap güvenliği karmaşık bir konudur; şüpheli durumlarda platformun resmi destek süreçlerini kullanarak yardım isteyin.