Gizabet Mobil Giriş, Uygulama Güvenliği ve Hesap Koruması

Mobil Web Erişimi

Mobil cihazdan erişimin en güvenli yolu, tarayıcı üzerinden doğrulanmış bir alan adına gitmektir. Uygulama indirmek yerine tarayıcıyı kullanmak, sahte uygulama riskini büyük ölçüde ortadan kaldırır. Adres doğrulama yöntemleri için alan adı doğrulama rehberine bakın.

PWA ve Native Uygulama Farkı

PWA (Progressive Web App), tarayıcı üzerinden çalışan ve kurulum gerektirmeyen web tabanlı bir deneyimdir. Native uygulama ise mağazadan veya doğrudan indirilen bağımsız bir yazılımdır. Native uygulamalar, dağıtım kanalı kontrol edilmediğinde daha yüksek güvenlik riski barındırır.

iOS ve Android Tarayıcı Güvenliği

Her iki platformda da tarayıcıyı güncel tutmak, bilinen güvenlik açıklarına karşı ilk savunmadır. Bilinmeyen kaynaklardan gelen bağlantılardan kaçının ve "uygulama kur" yönlendirmesi yapan sitelere karşı dikkatli olun. Gizabet adına dair resmî bir mobil uygulamanın varlığı bu yayın kapsamında doğrulanmamıştır.

Sahte APK Riski

APK, Android uygulama paketi dosyasıdır. Resmî mağaza dışında paylaşılan APK dosyaları, kötü amaçlı yazılım barındırabilir ve kimlik bilgilerinizi, SMS'lerinizi veya ödeme bilgilerinizi çalabilir. Sosyal medya veya mesaj yoluyla dağıtılan "güncel uygulama" dosyaları yüksek risklidir ve bu yayın bunları hiçbir şekilde tavsiye etmez.

Uygulama İzinleri

Bir uygulamanın istediği izinler, neler yapabileceğini gösterir. Bir bahis uygulamasının kişi listenize, SMS'inize veya mikrofonunuza erişim istemesi normal değildir. Kurulumdan önce istenen izinleri inceleyin; aşırı izin talebi bir güvenlik işaretidir.

Üyelik ve E-posta/Telefon Doğrulama

Üyelik oluştururken e-posta veya telefon doğrulaması, hesabın size ait olduğunu teyit eder. Doğrulama kodlarını kimseyle paylaşmayın. Bu yayın üyelik oluşturmayı teşvik etmez; yalnızca risk bilgisi sunar.

KYC Süreci

KYC ("Know Your Customer"), platformların kullanıcı kimliğini doğrulamak için yürüttüğü süreçtir. Genellikle kimlik belgesi, adres veya ödeme yöntemi doğrulaması istenir. KYC'nin amacı dolandırıcılığı azaltmak olsa da, paylaştığınız belgelerin nasıl saklandığını ve kimlerle paylaşıldığını sorgulamanız gerekir.

Kimlik Belgesi Paylaşım Riskleri

Kimlik belgesi, adres bilgisi ve ödeme yöntemi gibi kişisel verilerin paylaşımı geri döndürülemez bir risktir. Bu veriler kötüye kullanılabilir veya veri ihlali durumunda açığa çıkabilir. Yalnızca gerçekten güvendiğiniz ve yasal yükümlülüğü net olan taraflarla minimum bilgiyi paylaşmalısınız.

2FA ve Şifre Sıfırlama Güvenliği

İki adımlı doğrulama (2FA), şifrenize ek ikinci bir doğrulama katmanıdır. Hesabınıza erişiminiz varsa 2FA'yı etkinleştirmek güvenliği önemli ölçüde artırır. Şifre sıfırlama bağlantıları yalnızca siz talep ettiğinizde gelmelidir; beklenmeyen bir sıfırlama e-postası hesabınızın hedef alındığının işareti olabilir.

Hesap Ele Geçirme Yöntemleri

Hesap ele geçirme (account takeover) genellikle şu yollarla olur: sızdırılmış şifrelerin yeniden kullanımı, phishing, sahte uygulama yazılımları ve doğrulama kodlarının çalınması. Her hesap için benzersiz bir şifre kullanmak ve 2FA'yı açık tutmak bu riski azaltır.

Şifrelerin "yeniden kullanımı" özellikle tehlikelidir: başka bir platformdan sızan bir şifre, saldırganın elindeki listelerle otomatik olarak denenir. Bu nedenle her hizmet için ayrı bir şifre, ideal olarak bir parola yöneticisi kullanmak, savunmanın temelidir. Ayrıca, "hesabınıza erişildi, şifrenizi hemen değiştirin" gibi panik yaratan mesajlardaki bağlantılara tıklamayın; bunlar da hesap ele geçirme amaçlı olabilir.

KVKK Kapsamında Veri ve Hesap Kapatma

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'de kişisel verilerin işlenmesine ilişkin haklar tanır. İlgili kişi olarak verilerinizin silinmesini talep etme hakkınız bulunabilir. Hesap kapatma ve veri silme taleplerinizi platformun resmî ve yazılı kanalları aracılığıyla yapmanız gerekir. Genel bilgi için KVKK resmî sitesine başvurabilirsiniz.

Veri silme talebinde bulunurken talebinizi yazılı olarak kayıt altına almanız faydalıdır. Tarih, talep içeriği ve karşı tarafın yanıtı gibi bilgileri saklamak, sürecin takibini kolaylaştırır. KVKK kapsamındaki haklar, veri sorumlusunun yükümlülükleri ve başvuru yöntemleri hakkında ayrıntılı bilgi için KVKK'nın resmî rehberlerine danışabilirsiniz.

Sık Sorulan Sorular

Gizabet'ın resmî mobil uygulaması var mı?

Bu yayın kapsamında Gizabet adına dair resmî bir mobil uygulamanın varlığı doğrulanmamıştır. Resmî mağaza dışındaki APK'lara karşı dikkatli olun; sahte APK riski bölümüne bakın.

KYC için kimlik belgemi paylaşmalı mıyım?

Bu yayın tavsiye vermez. Paylaşım öncesi belgelerin nasıl saklandığını ve korunduğunu sorgulamanız önemlidir. Kimlik belgesi paylaşım riskleri bölümüne bakın.

2FA nedir ve neden önemlidir?

2FA, şifreye ek bir doğrulama katmanıdır ve hesap ele geçirme riskini azaltır. 2FA ve şifre sıfırlama bölümüne bakın.

Kaynaklar

• Kişisel Verileri Koruma Kurumu (KVKK) — 6698 sayılı Kanun ve ilgili kişi hakları. https://www.kvkk.gov.tr · Erişim: 2026-11-02
• CISA — Mobil cihaz güvenliği rehberliği. https://www.cisa.gov · Erişim: doğrulanamadı (bağlantı verilmemiştir)
• OWASP — Mobile App Security rehberliği. https://owasp.org · Erişim: doğrulanamadı (bağlantı verilmemiştir)

İlgili Rehberler