Giriş

Bu rehber, Totem kullanıcılarının e-posta ve SMS yoluyla kendilerine ulaşmış gibi görünen şüpheli iletileri tespit etmesi, doğrulaması ve güvenliksel önlemler alması için hazırlanmıştır. Araştırma paketinin sınırlı olmasından ötürü öneriler genel güvenlik uygulamalarına dayanır; özel bir olayda önce Totem’in resmi destek kanallarından doğrulama yapmanız tavsiye edilir.

Şüpheli iletileri tanımanın temel işaretleri

E-posta ve kısa mesajlarda ortak birkaç uyarı işareti vardır. Aşağıdaki maddelere dikkat ederek iletinin gerçek olup olmadığını hızla değerlendirebilirsiniz.

E-posta işaretleri

  • Gönderen adresi ile görünen ad farklıysa: Görünen ad "Totem Destek" olabilir, ancak gönderen adresi kişisel bir e-posta ya da tanınmayan bir alan adıysa şüphe gerekir.
  • Acil işlem çağrısı ve baskı dili: "Hesabınız kapatılacak", "hemen tıklayın" gibi baskı unsuru taşıyan ifadeler dikkat gerektirir.
  • İmla ve dilbilgisi hataları: Kurumsal iletişimlerde belirgin yazım hataları veya garip ifade yapıları sık görülen uyarılardır.
  • Beklenmeyen ekler: Tanımadığınız kişilerden gelen .exe, .zip gibi ekler olumsuz sonuç doğurabilecek içerik barındırabilir; eklere karşı temkinli olun.
  • Link ile görünen metin uyuşmazlığı: Bağlantı metni kurumsal bir adres gösterse de gerçek hedef farklı bir alan adına yönlenebilir. Linklerin hedefini kontrol edin.

SMS işaretleri

  • Kısa, tek kullanımlık linkler: Kısaltılmış URL'ler (ör. bit.ly) veya kısa numaralardan gönderilen linkler dikkatle incelenmelidir.
  • Bilinmeyen kısa numaralar veya alfanümerik göndericiler: Tanımadığınız bir alıcı adı veya numara ile gelen mesajların içeriğini doğrulayın.
  • Doğrulama kodu istenmesi: Hiçbir güvenilir servis, hesap doğrulama kodunuzu üçüncü kişilerle paylaşmanızı istemez. Gelen kodların paylaşılmaması gerekir.

Bağlantılar ve ekleri nasıl inceleyebilirsiniz?

  • Bağlantı önizlemesi: Masaüstünde fareyle bağlantı üzerinde bekleyerek URL hedefini görebilirsiniz; mobilde bağlantıyı uzun basarak hedef URL önizlemesi alın.
  • URL analiz araçları: Şüpheli bir linki tıklamadan önce güvenilir bir URL tarama servisine yapıştırarak kontrol edebilirsiniz. Örnek araçlar: VirusTotal, CheckShortURL, Google Safe Browsing.
  • Kısaltılmış linkleri açmadan genişletin: Kısaltılmış URL'leri öncelikle açmadan hangi hedefe yönlendirdiğini kontrol eden hizmetleri kullanın.

Bildirimleri doğrulama: Adım adım

  1. Bağlantıya tıklamayın: Mesaj içindeki linke tıklamak yerine tarayıcınızda veya uygulamada daha önce kullandığınız resmi adresi manuel olarak yazın ya da yer imi üzerinden açın.
  2. Uygulamayı ve hesap bildirimlerini kontrol edin: Totem mobil uygulamanız veya resmi web hesabınızda aynı bildirim varsa mesajın meşruluğu daha yüksek olabilir; sadece uygulama içi bildirimler kesin bilgi sağlar.
  3. Resmi destek kanallarını kullanın: E-posta veya SMS'te verilen irtibat bilgileri yerine uygulama içi destek veya daha önce doğruladığınız destek adresleriyle iletişime geçin.
  4. Gönderen bilgisini doğrulayın: E-posta başlık bilgilerini görüntüleyerek gönderici domaini ve mesaj yolunu kontrol edin (örn. “Orijinal göster”/"View original").)

Korunma adımları (proaktif önlemler)

  • Güçlü ve benzersiz şifreler kullanın: Her hesap için farklı, karmaşık parolalar tercih edin ve parola yöneticisi kullanmayı düşünün.
  • İki faktörlü doğrulamayı etkinleştirin: Mümkünse uygulama tabanlı doğrulayıcı (authenticator) kullanın; SMS tabanlı kodlar pratik olsa da uygulama tabanlı yöntemler genelde daha sağlamdır.
  • Uygulamaları ve işletim sistemini güncel tutun: Güncellemeler genellikle güvenlik düzeltmeleri içerir; güncel kalmak korunmanıza yardımcı olur.
  • Spam filtreleri ve engelleme: E-posta sağlayıcınızın spam filtrelerini kullanın; şüpheli numaraları ve adresleri engelleyin ve ilgili iletileri bildirin.
  • Hassas bilgileri asla paylaşmayın: Parola, doğrulama kodu veya ödeme bilgileri gibi verileri e-posta veya SMS yoluyla göndermeyin ve kimseyle paylaşmayın.
  • Güvenli ağlar kullanın: Halka açık Wi‑Fi ağlarında hassas işlemlerden kaçının veya güvenlik için VPN kullanmayı değerlendirin.

Hesabınız etkilendiyse: Hemen atılması gereken adımlar

  1. Parolanızı değiştirin: Hemen güçlü ve benzersiz bir parola belirleyin. Parola yöneticisi kullanmak işe yarayabilir.
  2. İki faktörlü doğrulamayı açın: Eğer açık değilse, hemen ek güvenlik katmanı ekleyin.
  3. Oturumları sonlandırın: Hesap ayarlarından tüm aktif oturumları kapatın ve bilinmeyen cihazları kaldırın.
  4. Ödeme hareketlerini kontrol edin: Hesabınıza bağlı ödeme yöntemlerini inceleyin; şüpheli hareket görürseniz bankanızla iletişime geçin.
  5. Destek ile iletişime geçin: Totem’in resmi destek kanallarına durumu bildirin ve yönlendirmelerini takip edin.
  6. Gerekirse profesyonel yardım alın: Finansal bilgiler paylaşıldıysa bankanız veya kart sağlayıcınız ile irtibata geçin; ciddi durumlarda yerel yetkili mercilere başvurun.

Kısa kontrol listesi (Hızlı adımlar)

  • Göndereni doğrulayın (adres ve domain).
  • Link hedefini önizleyin veya URL tarayıcılarına yapıştırarak kontrol edin.
  • Doğrulama kodlarını kimseyle paylaşmayın.
  • Uygulamayı manuel açıp bildirimleri kontrol edin.
  • Şüpheli ise mesajı raporlayın ve ardından silin/engelleyin.

Örnek mesaj ve analiz

Konu: Hesabınızda olağan dışı etkinlik tespit edildi — Oturumunuzu doğrulayın Mesaj: Sayın kullanıcı, hesabınız güvenlik nedeniyle kısıtlanmıştır. Hemen hesabınızı doğrulamak için aşağıdaki bağlantıya tıklayın: http://bit.ly/örnek-link

Bu örnekte dikkat edilmesi gereken noktalar:

  • Mesaj aciliyet dili kullanıyor: "hemen" kelimesi uyarıcıdır.
  • Kısaltılmış link kullanılmış: Hedefin ne olduğunu önizlemeden bilinemezsiniz.
  • Gönderen bilgisi ve ek kimlik doğrulama adımları kontrol edilmeli; resmi uygulama veya hesap aktivite geçmişi incelenmeli.

Raporlama ve faydalı kaynaklar

Şüpheli bir URL veya iletilen içerik gördüğünüzde önce ilgili içeriği kopyalayıp güvenilir analiz araçlarına teslim edebilirsiniz. Aşağıdaki genel kaynaklar yardımcı olabilir:

Sonuç

Totem kullanıcıları için e-posta ve SMS kaynaklı risklerle başa çıkmanın en etkin yolu dikkatli olmak, bağlantıları ve gönderen bilgilerini doğrulamak ve hesap güvenliğini güçlendirmektir. Şüphe duyduğunuz iletilerde resmi uygulama ve destek kanallarını kullanarak doğrulama yapın; bir sorun yaşandığından şüpheleniyorsanız hızlıca parola değişikliği ve destekle iletişim ilk adımınız olmalıdır.