Piabet Tek Kullanımlık Şifre: OTP ve Hesap Güvenliği

Tek kullanımlık şifre nedir ve neden gerekli

Tek kullanımlık şifre, oturum açarken veya hassas bir işlem onaylarken üretilen, tek seferlik ve kısa ömürlü bir koddur. Kalıcı şifren bir veri sızıntısıyla ele geçse bile, saldırganın elinde bu ikinci katman olmadığı için hesaba erişemez. Hesap açma ve doğrulama adımlarının tamamı için kayıt süreci rehberini inceleyebilirsin.

OTP kodunun temel özellikleri

• Tek kullanımlıktır: aynı kod ikinci kez çalışmaz
• Kısa ömürlüdür, genellikle saniyeler veya birkaç dakika içinde geçersizleşir
• Rastgele üretilir, önceki kodlardan tahmin edilemez
• Ele geçse bile süresi dolduğunda değersizdir

Kalıcı şifreden farkı

• Kalıcı şifre değişene kadar geçerlidir, OTP anlıktır
• Sızdırılan şifre listeleri OTP’yi işe yaramaz kılar
• OTP, şifreyi bilenin gerçekten sen olduğunu doğrular

Tek kullanımlık şifre türleri ve güvenlik sıralaması

Bütün OTP yöntemleri aynı korumayı sağlamaz. Kodun nerede üretildiği ve hangi kanaldan geçtiği, saldırganın onu ele geçirme ihtimalini doğrudan belirler. Sıralama zayıftan güçlüye doğru şu şekildedir.

SMS ile gelen kodlar

• En yaygın yöntem, ek uygulama gerektirmez
• Kod şebeke üzerinden taşındığı için üçüncü taraflara açıktır
• SIM kart kopyalama ve numara taşıma saldırılarına açıktır
• Mesaj yönlendirme ayarları kötüye kullanılabilir

E-posta ile gelen kodlar

• E-posta hesabın ele geçirilirse kod da birlikte düşer
• E-posta hesabına ayrı bir doğrulama katmanı eklemek şart
• Kodlar spam klasörüne düşerek gecikebilir

Kimlik doğrulayıcı uygulama kodları

• Kod doğrudan cihazında üretilir, hiçbir yerden iletilmez
• Şebekeye veya internete bağlı olmadan çalışır
• SIM swap ve mesaj yönlendirme saldırıları etkisizdir
• Cihaz kaybında yedek kod olmadan erişim zorlaşır

SIM swap saldırısı ve numara güvenliği

SIM swap, saldırganın operatörü ikna ederek numaranı kendi eline geçen bir SIM karta taşımasıdır. Bu noktadan sonra SMS ile gelen bütün kodlar saldırganın telefonuna düşer ve şifre sıfırlama zinciri açılır.

Saldırı tipik olarak nasıl ilerler

1. Saldırgan sosyal medyadan kimlik bilgilerini toplar
2. Operatöre başvurup numara taşıma veya SIM yenileme talep eder
3. Numara aktifleşince mevcut hattın sinyali kesilir
4. Gelen OTP kodlarıyla hesaplarda şifre sıfırlaması yapar

Numaranı korumak için alınacak önlemler

• Operatörde işlem şifresi veya taşıma kilidi tanımlat
• Hattın beklenmedik şekilde çekmiyorsa hemen operatörü ara
• Numara taşıma bildirim mesajlarını göz ardı etme
• Kritik hesaplarda SMS yerine uygulama tabanlı koda geç

OTP kodu paylaşma yasağı ve dolandırıcılık kalıpları

En sık görülen dolandırıcılık kalıpları

• “Hesabınız kapanacak, doğrulama kodunu iletin” baskısı
• “Ödemeniz iade edilecek, gelen kodu okuyun” vaadi
• Sahte destek hesabından gelen özel mesaj
• Ekran paylaşımı veya uzaktan erişim uygulaması isteme
• Saniyeler içinde karar vermeni isteyen aciliyet dili
• Resmi görünümlü ama adresi farklı olan doğrulama sayfası

Gerçek yetkiliyi sahtesinden ayırmak

• Yetkili kod istemez, yalnızca işlem sonucunu bildirir
• İletişimi kendin başlat, sana gelen bağlantıyı kullanma
• Adres çubuğunu kontrol et, sahte alan adı riskini giriş linki sayfasında anlattık
• Sosyal medyada gelen DM’lere karşı sahte hesap uyarılarını oku

Kod gelmiyorsa yapılacak kontroller

Kodun ulaşmaması çoğu zaman saldırı değil, basit bir teknik nedendir. Sırayla kontrol etmek, gereksiz şifre sıfırlama denemelerinin hesabı geçici olarak kilitlemesini de önler.

SMS ve e-posta tarafındaki nedenler

• Şebeke sinyali zayıf veya uçak modu açık
• Gönderen numara telefonda engellenmiş
• E-posta spam veya tanıtım klasörüne düşmüş
• Kayıtlı numara ya da adres güncel değil

Uygulama kodlarında cihaz saati sorunu

• TOTP kodları cihaz saatine göre hesaplanır
• Saat birkaç dakika kayarsa üretilen kod tutmaz
• Telefonu otomatik saat ayarına almak sorunu çözer

Yedek kodlar ve cihaz değişikliği

Doğrulama uygulaması kullanıyorsan asıl risk saldırı değil, telefonu kaybetmektir. Yedek kodlar bu durumda tek çıkış yoludur ve kurulum anında alınmazsa sonradan üretilemez.

Yedek kodları saklama ilkeleri

• Kodları kurulum sırasında al ve çevrimdışı sakla
• Ekran görüntüsü olarak galeride bırakma
• Her kodun tek kullanımlık olduğunu unutma
• Kullandığın kodları listeden işaretle veya yenile

Telefon değiştirirken izlenecek sıra

1. Eski cihaz elindeyken hesap güvenliği ayarlarını aç
2. Doğrulama yöntemini yeni cihaza taşı veya yeniden kur
3. Yeni cihazda üretilen kodla bir test girişi yap
4. Eski cihazdaki kaydı sil, telefonu fabrika ayarına döndür
5. Yedek kodları yenile ve eskilerini geçersiz kıl

Güçlü şifre ilkeleri ve hesap hijyeni

OTP ikinci katmandır, birincisini değiştirmez. Zayıf ya da tekrar kullanılan bir şifre, doğrulama katmanının üzerindeki baskıyı artırır. Platformun genel güvenlik çerçevesini güvenilirlik değerlendirmesi sayfasında, harcama ve süre sınırlarını ise sorumlu oyun sayfasında bulabilirsin.

Şifre oluştururken

• Uzunluk karmaşıklıktan önemlidir, 12 karakterin altına inme
• Birbiriyle ilgisiz kelimelerden oluşan uzun bir dizi kur
• Doğum tarihi ve takım adı gibi tahmin edilebilir verilerden kaçın
• Şifreyi bir şifre yöneticisinde sakla
• Sızıntı şüphesinde beklemeden değiştir

Şifre tekrar kullanımının riski

• Bir sitedeki sızıntı, aynı şifreyi kullanan tüm hesapları açar
• Otomatik deneme saldırıları sızan listelerle çalışır
• E-posta şifresinin tekrarı en tehlikeli olanıdır

Bağlantı güvenliğinin teknik altyapısını merak ediyorsan TLS protokolünün nasıl çalıştığını inceleyebilirsin. TLS/SSL nedir

Sıkça Sorulan Sorular

Piabet tek kullanımlık şifre kodunu destek ekibiyle paylaşabilir miyim?

Hayır. Tek kullanımlık şifre yalnızca hesabın sahibinin görmesi için üretilir ve hiçbir koşulda paylaşılmaz. Meşru bir müşteri hizmetleri ekibi doğrulama kodunu telefonda, canlı sohbette, e-postada veya sosyal medya mesajında istemez; çünkü ekibin işlem yapmak için o koda ihtiyacı yoktur. Kod isteyen her kişi, mesaj ya da form dolandırıcılık girişimidir ve bunun istisnası yoktur. Karşı taraf kendini yetkili gibi tanıtsa, kurumsal görünen bir numaradan arasa veya resmi görünümlü bir sayfa gösterse de bu değerlendirme değişmez. Kodu paylaştığın anda karşı taraf senin adına oturum açabilir, iletişim bilgilerini değiştirebilir ve hesabı kilitleyebilir. Kod istendiğinde en doğru davranış konuşmayı bitirip iletişimi platformun kendi resmi kanalından yeniden başlatmaktır. Aciliyet baskısı dolandırıcılığın en belirgin işaretidir; gerçek bir işlem saniyeler içinde karar vermeni gerektirmez. Yanlışlıkla paylaştıysan şifreni hemen değiştir, açık oturumları kapat ve doğrulama yöntemini yenile. Aynı şifreyi başka yerlerde de kullandıysan, özellikle e-posta hesabında, o şifreleri de aynı gün değiştirmen gerekir.

SMS ile gelen kod mu, kimlik doğrulayıcı uygulama mı daha güvenli?

Kimlik doğrulayıcı uygulama açık farkla daha güvenlidir. Aradaki fark kodun nerede üretildiğinden kaynaklanır. SMS kodu bir sunucuda üretilip şebeke üzerinden telefonuna taşınır; bu yolculuk sırasında SIM kart kopyalama, numara taşıma veya mesaj yönlendirme gibi yöntemlerle araya girilebilir. Uygulama kodu ise doğrudan cihazının içinde, paylaşılan bir gizli anahtar ve zaman bilgisi kullanılarak hesaplanır. Hiçbir yerden iletilmediği için şebeke tarafındaki saldırılar etkisiz kalır; hat çekmediğinde ve internet olmadığında bile çalışır. E-posta ile gelen kod ise ikisinin arasında bir yerdedir: e-posta hesabın ele geçirilmişse doğrulama katmanı şifreyle birlikte düşer. Uygulamanın tek zayıf noktası cihaza bağımlı olmasıdır; telefonu kaybettiğinde yedek kodların yoksa erişimin zorlaşır. Bu yüzden uygulamayı kurar kurmaz yedek kodları çevrimdışı bir yere kaydetmek gerekir. Sık yapılan hata, uygulamayı kurup yedek kodları atlamaktır; telefon kaybolduğunda kurtarma süreci bu yüzden uzar. Hangi doğrulama seçeneklerinin sunulduğu platforma göre değişir, bu yüzden hesap güvenliği ayarlarını açıp mevcut listeyi kendin görmen en sağlıklısıdır.

SIM swap saldırısı nedir ve tek kullanımlık şifreyi nasıl etkiler?

SIM swap, saldırganın operatörü ikna ederek telefon numaranı kendi elindeki bir SIM karta taşıtmasıdır. Saldırgan önce sosyal medyadan ve sızmış veri kümelerinden kimlik bilgilerini toplar, ardından numara taşıma ya da SIM yenileme talebi açar. İşlem tamamlandığında senin hattın sinyal almayı bırakır ve o numaraya gelen bütün SMS kodları saldırganın telefonuna düşer. Bu noktadan sonra şifre sıfırlama bağlantıları ve tek kullanımlık şifreler onun kontrolündedir. Korunmanın en pratik yolu operatör tarafında işlem şifresi veya numara taşıma kilidi tanımlatmaktır. Telefonun beklenmedik biçimde çekmemeye başlaması ciddi bir uyarı işaretidir; bu durumda başka bir hattan operatörü aramak gerekir. Numara taşıma bildirimlerini görmezden gelmemek ve kritik hesaplarda SMS yerine uygulama tabanlı doğrulamaya geçmek riski büyük ölçüde ortadan kaldırır. Telefon numaranı herkese açık profillerde yayımlamamak da saldırganın topladığı bilgi miktarını azaltır. Uygulama tabanlı kod kullanıyorsan numaran taşınsa bile doğrulama katmanın etkilenmez; saldırının işe yaraması SMS bağımlılığına dayanır.

Tek kullanımlık şifre gelmiyorsa hangi adımları izlemeliyim?

Önce en basit nedenlerden başla. SMS bekliyorsan şebeke sinyalini, uçak modunu ve mesaj kutusunun dolu olup olmadığını kontrol et; gönderen numaranın telefonunda engellenmiş olması da sık görülen bir nedendir. E-posta bekliyorsan spam ve tanıtım klasörlerine bak, ardından hesapta kayıtlı adresin güncel olduğundan emin ol. Kimlik doğrulayıcı uygulama kullanıyorsan ve kod sürekli reddediliyorsa sorun genellikle cihaz saatidir: bu kodlar zamana göre hesaplandığı için birkaç dakikalık kayma bile bütün kodları geçersiz kılar. Telefonu otomatik saat ayarına almak ya da uygulamanın zaman düzeltme seçeneğini kullanmak çözer. Arka arkaya çok sayıda deneme yapmak hesabı geçici olarak kilitleyebilir, bu yüzden birkaç dakika bekleyip tek seferde yeniden dene. Sorun sürerse iletişimi yalnızca platformun kendi resmi destek kanalından başlat. Bu sırada sana ulaşıp kodu isteyen kimse olursa, sorunun kaynağı teknik değil dolandırıcılıktır. Mesaj kutusunun dolu olması da yeni SMS’in ulaşmamasına yol açan, sıkça gözden kaçan bir nedendir.

Telefonumu değiştirirken doğrulama ayarlarını nasıl taşımalıyım?

Bu işlemin sırası kritiktir; eski cihazı elden çıkarmadan önce taşımayı tamamlaman gerekir. Eski telefon hâlâ elindeyken hesap güvenliği ayarlarını aç ve doğrulama yöntemini yeni cihaza taşı ya da orada yeniden kur. Yeni cihazda üretilen kodla bir test girişi yaparak çalıştığını doğrula; doğrulamadan eski kaydı silme. Ardından eski cihazdaki uygulama kaydını kaldır ve telefonu fabrika ayarlarına döndür. Kurulum sırasında verilen yedek kodları yenile, eski listeyi geçersiz kıl ve yenisini çevrimdışı sakla. Telefon numaran da değişiyorsa hesaptaki kayıtlı numarayı güncellemeyi unutma; aksi halde SMS tabanlı doğrulama ulaşılamaz bir hatta gider. Cihazını taşıma fırsatı bulamadan kaybettiysen tek çıkış yolu yedek kodlardır. Yedek kodun da yoksa kimlik doğrulama süreci uzayabilir, bu yüzden kodları kurulum anında almak en önemli adımdır. Eski telefonu satmadan veya devretmeden önce fabrika ayarına döndürmek, cihazda kalan oturum verilerinin başkasının eline geçmesini engeller. Taşıma bittikten sonra hesabındaki aktif oturum listesini kontrol edip tanımadığın kayıtları kapatmak da iyi bir alışkanlıktır.

Lisans ve kurumsal bilgiler platformun yayımladığı lisans belgesine dayanır (2026-07-21). Kampanya, ödeme ve oyun bilgileri değişkendir; güncel durumu resmî kaynaktan teyit etmeni öneririz.