AliasX

Bir e-posta takma adresi sızarsa ne yapmalısınız?

Takma adres sızdığında uyarıyı doğrulayın, hesabı koruyun ve ileti alımını kapatmadan önce adresi değiştirin.

Bir e-posta adresi veri ihlali bildiriminde, istenmeyen bir gönderim listesinde veya şüpheli iletide görünebilir. O hizmet için ayrı bir takma adres kullandıysanız yararlı bir başlangıç noktanız vardır: onu nerede paylaşmayı amaçladığınızı bilirsiniz. Şimdi kendi hesabınıza erişimi kesmeden ne olduğunu anlamanız gerekir.

Adresi, hizmetteki hesabı ve e-postanıza erişimi üç ayrı konu olarak ele alın. Adres değişikliği istenmeyen teması azaltabilir. Ancak ele geçirilmiş hesabı otomatik olarak güvene almaz veya başka bilgilerin açığa çıkmasını geri döndürmez.

Gerçekte ne bildiğinizi belirleyin

Uyarının kaynağından başlayın. Hesabınızın tehlikede olduğunu söyleyen beklenmedik bir ileti kendisi de kimlik avı olabilir. Şirket sitesini kayıtlı yer iminden veya bildiğiniz adresten açın. Duyuruyu orada arayın ya da destekle site üzerinden iletişime geçin. FTC, şüpheli iletileri doğrularken bağımsız olarak bilinen iletişim bilgilerinin kullanılmasını önerir. FTC kimlik avı rehberi.

Kısa ve özel bir kayıt tutun: hangi adres etkilendi, hangi hesap kullanıyor, şirket neyin açığa çıktığını söylüyor ve siz neleri değiştirdiniz? Aktif sıfırlama bağlantılarını veya doğrulama kodlarını ortak olay notuna kaydetmeyin.

Tek gözleminiz ilgisiz bir reklam ise bunu böyle tanımlayın. Benzersiz adres olası yayılma yollarını daraltır, ancak hizmetin saldırıya uğradığını veya verilerinizi sattığını kanıtlamaz. Bu sonuca varmadan önce başka doğrulamalar arayın.

Adresin ve giriş bilgilerinin açığa çıkmasını ayırın

Hangi veri türlerinin etkilendiğini öğrenmek için şirketin açıklamasını okuyun. Adresin açığa çıkması, parolanın, ödeme bilgilerinin veya kimlik belgesinin açığa çıkmasından farklıdır. Adres değişikliğini her sorunun çözümü saymak yerine ilgili verilere uygun hareket edin.

Parola açığa çıktıysa o hizmette ve aynı ya da benzer parolayı kullandığınız diğer hesaplarda değiştirin. Hizmet destekliyorsa ek kimlik doğrulama faktörü açın. FTC'nin ihlal önerileri bu adımları kapsar ve hangi bilgilerin açıklandığının kontrol edilmesini vurgular. Veri ihlali sonrası FTC önerileri.

Şüpheli bir sayfaya giriş bilgilerini yazdıysanız şirket ihlal doğrulamamış olsa bile hemen ilgilenin. Takma adres yanlış siteye verdiğiniz parolayı koruyamaz. Hizmetin güvenlik ayarlarında oturum ve kurtarma seçeneklerini inceleyin. Giriş yapamıyorsanız resmi kurtarma sürecini kullanın.

Kapatmadan önce adresi değiştirin

Hesap hâlâ gerekiyorsa hizmet için yeni bir takma adres oluşturun. Adresi giriş yapılmış hesabın içinden değiştirin. Eski adres ileti almaya devam ederken onayları tamamlayın; hizmet her iki adrese de yazmak isteyebilir.

Sonra gerçek sonucu kontrol edin. Kaydedilen hesap e-postasına, bildirimlere ve kurtarma adresine bakın. Site onay bekliyorsa form göndermek yeterli değildir. İleride yanlışlıkla ikinci hesap açmamak için yeni adresi mevcut giriş bilgilerinin yanına kaydedin.

Çözümlenmemiş değişiklik veya destek talebi ona bağlıyken eski adresi açık tutun. Yeni adres çalışıp diğer bağımlılıkları incelediğinizde, gerekmiyorsa eski adresteki alımı kapatabilirsiniz.

Kapatmanın etkisini anlayın

Bir AliasX takma adresini kapatmak o adresteki ileti alımını değiştirir. Adresi şirketin veritabanından silmez, daha önce alınan iletileri kaldırmaz ve ilgili hizmet hesabını kapatmaz. Sipariş, abonelik veya sözleşme iptali talebi olarak da değerlendirilmemelidir.

Sızmış adres yeniden gizli olmaz. Onu bilenler bilmeye devam eder. Pratik yarar, açıklamayı geri almak değil, o gelen ileti yolunu yönetmektir.

AliasX gelen postaya yöneliktir; gönderim, yanıt ve ters takma adres yoktur. Şirket etkilenen adresten yanıt isterse oturum açılmış destek kanalını kullanıp başka hangi kanıtları kabul ettiğini sorun. Ana kutudan yazmadan önce o adresi olayla ilişkilendirmek isteyip istemediğinizi düşünün.

Yalnızca posta kutusunu değil, hesabı izleyin

Takma adrese daha az ileti gelmesi hesabın güvende olduğunu göstermez. Hizmetin sunduğu hesap etkinliğini ve güvenlik uyarılarını inceleyin. İlk olayın doğru ayrıntılarını içeren yeni bir “destek” iletisine dikkat edin; tanıdık bilgiler gönderenin gerçek olduğunu kanıtlamaz.

Bitirmeden önce dört noktayı doğrulayın: giriş yapabiliyorsunuz, hesapta istediğiniz iletişim adresi var, kurtarma kullanılabilir durumda ve açığa çıkan giriş bilgileri ele alındı. Takma adres yönetilebilir bir sınır sağlar. Hizmetin kendi güvenlik ve kurtarma adımları müdahalenizi tamamlar.

Kaynaklar

  1. https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
  2. https://consumer.ftc.gov/consumer-alerts/2022/10/have-you-been-affected-data-breach-read