Kitlesi olan hesaplar başkası için para eder. Onları alan kişiler zekice bir şey kırmaz — genellikle bir marka anlaşması ya da telif uyarısı gibi görünerek erişimi sana verdirir.

Buradaki her şey ücretsizdir.

Çoğunu durduran dört ayar

1. SMS yerine uygulama ile iki adımlı doğrulama. Doğrulama uygulaması kodları çevrimdışı üretir. SMS, operatörünü numaranı taşımaya ikna eden biri tarafından yönlendirilebilir — bu oluyor ve nadir değil.
2. Yedek kodları kaydet ve yazdır. Kaybettiğin telefondaki ekran görüntüsü yedek değildir.
3. Başka hiçbir yerde olmayan bir parola. Bir hesabın sızması normaldir. Aynı parola diğerlerini de açtığında felakete dönüşür.
4. Bağlı uygulamaları kontrol et ve tanımadığın ya da artık kullanmadığın her şeyi kaldır. Yıllar önce yetki verdiğin eski araçlar o yetkiyi hâlâ taşıyor.

Yaklaşım gerçekte nasıl görünür

Mesaj makul, kibar ve acildir. Sık görülen biçimleri:

• Açılacak bir sözleşmesi ya da giriş yapılacak bir "kampanya paneli" olan marka teklifi. Gerçek markaların parolana ihtiyacı yoktur ve seni acele ettirmezler.
• "24 saat içinde itiraz et" bağlantılı telif ya da topluluk kuralı uyarısı. Platform bildirimleri uygulamanın içine düşer, yalnız e-postaya değil.
• Mavi tik teklifi. Ücretsiz onay özel mesajla teklif edilmez.
• Büyük bir hesaptan gelen ve aniden bir yere giriş yapmanı isteyen iş birliği.

İşaret hep aynıdır: platformun kendisi olmayan bir yere bilgilerini girmen için acil bir sebep.

Her yeni numaradan sağ çıkan kural

Bağlantı üzerinden asla giriş yapma. Bir mesaj giriş yapman gerektiğini söylüyorsa kapat, uygulamayı kendin aç ve bak. Gerçekten bir sorun varsa orada da olacaktır.

Bir dosyayı açmadan önce

Sözleşmeler belge olarak gelir. "Sözleşme" bir çalıştırılabilir dosya, bir kısayol ya da parolası mesajın içinde yazan bir arşivse, o bir sözleşme değildir. Belgeleri indirmek yerine tarayıcı görüntüleyicisinde aç ve makroları asla etkinleştirme.

Olursa, ilk bir saat

1. Önce e-postanın parolasını değiştir, sosyal hesabınkini değil. E-posta her şeyin anahtarıdır; o ele geçmişse başka bir şeyi sıfırlamanın anlamı yok.
2. Tüm oturumları kapat. Güvenlik ayarlarından; bu, ellerindeki erişimi geçersiz kılar.
3. Platformun resmî hesap kurtarma akışını kullan. Her büyük platformda çalınan hesaplar için bir akış var. Yavaştır. İnsanların sandığından daha sık işe yarar.
4. Kitlene başka bir hesaptan haber ver. Acil risk, hesabı alan kişinin senin güvenilirliğini sana güvenen insanları dolandırmak için kullanmasıdır.
5. Kurtarma teklif eden kimseye para verme. Sen hacklendikten sonra sana ulaşan "hesap kurtarma uzmanları" aynı sorunun ikinci dalgasıdır.

Üç ayda bir, beş dakikalık kontrol

Her hesabın güvenlik sayfasını aç ve şunlara bak: etkin oturumlar, bağlı uygulamalar, kurtarma e-postası, kurtarma telefonu ve yedek kodların hâlâ durup durmadığı. Bütün ritüel bu kadar.