Oltalama karşıtı kod (anti-phishing code)
Diğer adı: anti-phishing kodu · anti-phishing code · kimlik avı önleme kodu
Tanım
Oltalama karşıtı kod, borsa hesabınızda belirlediğiniz ve borsanın size gönderdiği gerçek e-postalarda görünen kişisel bir kelimedir; bu kodu içermeyen e-postaların sahte olma ihtimali yüksektir.
Oltalama karşıtı kod nasıl çalışır
Dolandırıcılar borsaların tasarımını birebir kopyalayan e-postalar göndererek "hesabınız askıya alındı" veya "çekim onayı gerekli" gibi mesajlarla sizi sahte sitelere yönlendirmeye çalışır. Oltalama karşıtı kod, gerçek e-postayı tanımanızı kolaylaştırır.
Binance, OKX, Bybit, Bitget gibi birçok borsa bu özelliği güvenlik ayarlarında sunar. Kodu bir kez belirlersiniz; sonrasında borsanın gönderdiği resmî e-postaların belirli bir bölümünde bu kod yazar. Kodu yalnızca siz ve borsa bilir, bu yüzden sahte e-posta gönderen kişi onu tahmin edemez.
Kod tek başına mutlak koruma sağlamaz. Hesap bilgileriniz zaten ele geçirildiyse saldırgan ayarları görebilir. Ayrıca kod sadece e-postalarda işe yarar; SMS, sosyal medya mesajları veya telefon aramaları için ayrıca dikkatli olmanız gerekir.
Örnek
Oltalama karşıtı kodunuzu "MaviKule47" olarak belirlediğinizi varsayalım. Bir gün "24 saat içinde doğrulama yapmazsanız 3.000 USDT bakiyeniz dondurulacak" diyen bir e-posta alırsınız. E-postada logo ve tasarım tamamen doğru görünüyor, ama MaviKule47 kodu yok. Bağlantıya tıklamazsınız; borsanın uygulamasını doğrudan açıp bildirimlere baktığınızda hiçbir uyarı olmadığını görürsünüz.
Sık yapılan hatalar
- Kodu şifreniz veya kullanıcı adınızla aynı ya da tahmin edilebilir seçmek.
- Kod olan bir e-postadaki bağlantıya bile göz atmadan her şeyi onaylamak.
- Kodu e-postalardan başka kanallar için de geçerli bir doğrulama sanmak.
Öğrenin ve deneyin
Sık sorulan sorular
Oltalama karşıtı kod nereden ayarlanır?
Çoğu borsada hesap veya güvenlik ayarları menüsündedir. Konumu ve adı borsaya göre biraz değişebilir.
E-postada kod varsa her zaman güvenli mi?
Büyük ihtimalle gerçek bir e-postadır, ancak yine de işlemleri bağlantıya tıklamak yerine uygulamayı veya kayıtlı adresi doğrudan açarak yapmak daha güvenlidir.