Neden İstemediğim Bir Doğrulama Kodu Aldım?

Talep etmediğiniz bir doğrulama kodunu neden alabilirsiniz

Beklenmedik bir doğrulama kodu; bir yazım hatasından, bir giriş veya şifre sıfırlama girişiminden ya da sizi yanıt vermeye yönlendirmek için tasarlanmış bir dolandırıcılık mesajından kaynaklanabilir. Talep etmediğiniz bir kod, tek başına hesabınıza erişildiğini veya birinin şifrenizi bildiğini kanıtlamaz. Kodu paylaşmayın, beklenmedik bir onay istemini onaylamayın ve mesajdaki bağlantıları kullanmayın. Adı geçen hizmeti doğrudan açın ve hesap etkinliğinizi kontrol edin.

Kodun neyi koruduğu hizmete bağlıdır. Yeni bir kaydı, bir girişi, bir şifre sıfırlamayı, bir kurtarma girişimini, bir telefon numarasını veya ödeme gibi hassas bir işlemi doğrulayabilir. Bu yüzden doğru yanıt, kodun kendisine değil, ortaya çıkan örüntüye bağlıdır.

• Tek bir kod, başka uyarı yok: bu bir yazım hatası, bir kayıt, bir giriş veya sıfırlama girişimi ya da sahte bir mesaj olabilir. Kodu kullanmayın; hesabınız varsa adı geçen hesabı doğrudan kontrol edin.
• Sürekli gelen kodlar: birisi tekrar tekrar giriş yapmaya veya erişimi sıfırlamaya çalışıyor olabilir. O hesabı hemen gözden geçirin.
• Bir kod ve bir hesap uyarısı: yeni cihaz girişi, şifre değişikliği veya kurtarma değişikliği bildirimi bugün harekete geçilmesini gerektirir.
• Sizden kodu isteyen herkes: kendini kim olarak tanıtırsa tanıtsın, bunu bir dolandırıcılık olarak değerlendirin.

Birisi yanlışlıkla e-posta adresinizi veya telefon numaranızı yazdı

İnsanlar kendi iletişim bilgilerini sık sık yanlış yazar ve kod onlara değil size gelir. Login.gov'un "Talep etmediğim tek kullanımlık kodlar alıyorum" adlı yardım sayfası bunu olası bir neden olarak belirtir; telefonunuzu paylaşan birinin, örneğin eşinizin, ebeveyninizin veya çocuğunuzun kendi hesabına giriş yapmasını da olası nedenler arasında sayar. Ardından başka bir şey gelmeyen tek bir kod, bu tür bir karışıklığın tipik işaretidir.

Birisi giriş yapmaya ya da şifrenizi sıfırlamaya çalıştı

Birçok hizmet, giriş yeni bir cihazdan veya konumdan geldiğinde ya da biri şifre sıfırlama başlattığında kod gönderir. Bu kişi başka bir cihazdaki siz olabilir, hesabınızı kendi hesabıyla karıştıran biri olabilir ya da başka bir siteden sızdırılmış bir şifreyle yapılan otomatik bir giriş denemesi olabilir. Hizmete bağlı olarak kod, bir şifreden sonraki ikinci adım ya da şifresiz girişin ana kimlik bilgisi olabilir ve bunu yalnızca koda bakarak anlayamazsınız. Kodu paylaşmayın veya hiçbir yere girmeyin; hesabı resmi uygulama ya da web sitesi üzerinden kontrol edin.

Birisi kayıt olmak için iletişim bilgilerinizi kullandı

Bir kişi hesap oluştururken e-posta adresinizi veya telefon numaranızı girdiği için hiç kullanmadığınız bir hizmetten kayıt kodu gelebilir. Çoğu hizmet, kod veya onay bağlantısı kullanılana kadar kaydı tamamlamaz, bu yüzden mesajı görmezden gelmek genellikle yeterlidir. Sadece araştırmak için hesap oluşturmayın.

Mesaj oltalama amaçlı, gerçek bir kod değil

Bir mesaj, gerçek bir hesap işlemi yaşanmamış olsa bile doğrulama bildirimi taklidi yapıp bir bağlantı, telefon numarası veya "iptal etmek için yanıtlayın" talimatı içerebilir. Amaç, sizi aramaya, tıklamaya veya sahte bir sayfaya bir şeyler yazmaya yönlendirmektir. Bağlantıyı denemeyin. Resmi uygulamayı açın veya hizmetin bilinen web adresini kendiniz yazın.

Hizmet tarafındaki bir sorun bir mesaj dalgasını tetikledi

Bazen neden şirketin tarafındadır. Tüketici grubu Which?'e göre Instagram, Ocak 2026'da beklenmedik şifre sıfırlama e-postalarından oluşan bir dalgayı "harici bir tarafın bazı Instagram kullanıcıları için şifre sıfırlama e-postaları talep etmesine olanak tanıyan bir soruna" bağladı ve sistemlerinin ihlal edildiğini reddetti. Böyle bir durumda bile güvenli yanıt aynıdır: bağlantıları görmezden gelin ve hesabı uygulama içinden kontrol edin.

Şu anda ne yapmalısınız

Talep etmediğiniz bir koda verilecek en güvenli yanıt birkaç dakika sürer ve mesajın kendisiyle hiçbir ilgisi yoktur. Bu adımları sırayla uygulayın ve hesap sorunsuz göründüğünde durun.

1. Kodu paylaşmayın, iletmeyin veya yüksek sesle okumayın. Kodu hiçbir yere girmeyin ve kendiniz başlatmadığınız bir giriş onay istemini onaylamayın. Google'ın "Google size ne zaman mesaj gönderebilir" adlı yardım sayfası, talep etmediğiniz bir metin kodunu göz ardı edip silebileceğinizi ve aldığınız kodları paylaşmamanız gerektiğini söylüyor.
2. Mesajın içindeki hiçbir şeyi kullanmayın. Gönderen tanıdık görünse bile bağlantıları, telefon numaralarını ve yanıt talimatlarını atlayın.
3. Hizmeti kendiniz açın. Resmi uygulamayı kullanın veya zaten bildiğiniz adresi yazın, ardından son giriş etkinliğine, oturum açmış cihazlara ve güvenlik uyarılarına bakın. Microsoft'un "Son etkinlik sayfası nedir?" adlı sayfası, bu sayfanın son 30 gündeki Microsoft hesabı etkinliğini gösterdiğini ve olağan dışı olarak işaretlenen her şey için "Bu ben değildim" seçeneğini seçmenize olanak tanıdığını açıklıyor.
4. Durum gerektiriyorsa şifreyi değiştirin. Etkinlik tanıdık gelmiyorsa, hizmet bir oturum açma girişimini doğruluyorsa, kodu paylaştıysanız veya şifre başka sitelerde de kullanılıyorsa bunu resmi hizmet üzerinden yapın. O hesap için benzersiz bir şifre kullanın.
5. Daha güçlü çok faktörlü kimlik doğrulamayı açın. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), güvenlik anahtarını en güçlü seçenek olarak sıralar; ardından kimlik doğrulama uygulaması gelir, metin veya e-posta kodları ise en zayıf seçenektir. CISA, metin veya e-posta kodlarının yalnızca hesap daha güçlü bir seçenek sunmuyorsa kullanılmasını tavsiye eder.
6. Kodlar gelmeye devam ederse hizmetle iletişime geçin. Mesajdaki numarayı değil, uygulamanın içindeki veya resmi sitedeki yardım merkezini kullanın.

Adı geçen hizmette hesabınız yoksa biri e-posta adresinizle veya telefon numaranızla kayıt oluyor olabilir ya da mesaj sahte olabilir. Görmezden gelin. Aynı hizmet sizinle iletişime geçmeye devam ederse resmi web sitesi üzerinden destek ekibine ulaşın.

Tek kod, tekrarlanan kodlar veya hesap uyarısı: her bir örüntü ne anlama gelir

Kod sayısından çok, çevredeki kanıtlar önemlidir. Tek bir kod bir yazım hatasından, bir kayıt işleminden, bir oturum açma veya sıfırlama girişiminden ya da sahte bir mesajdan gelebilir. Tekrarlanan kodlar hesabın hızlıca gözden geçirilmesini gerektirirken, tanıdık olmayan bir oturum açma veya hesap değişikliği uyarısıyla birlikte gelen bir kod, resmi hizmet üzerinden derhal harekete geçilmesini gerektirir.

Kodlar tek başına nadiren tüm hikâyeyi anlatır. Bir hesaba gerçekten erişildiğine dair işaretler daha belirgindir:

• Artık oturum açamıyorsunuz veya hizmet, şifrenizin ya da kurtarma bilgilerinizin değiştiğini doğruluyor.
• Hesabınızda tanımadığınız cihazlar, oturumlar veya konumlar görünüyor.
• Sizin yapmadığınız mesajlar, gönderiler veya satın alımlar görünüyor.
• E-posta hesabınızda sizin kurmadığınız yeni yönlendirme kuralları veya filtreler var.

Bunlardan herhangi birini görürseniz hemen sağlayıcının resmi hesap kurtarma sürecini kullanın.

E-posta kodları, metin kodları ve oturum açma istekleri

Kanal, neleri kontrol etmeye değer olduğunu değiştirir. Bir e-posta kodu sizi e-posta hesabına ve adı geçen hizmete yönlendirir, bir metin mesajı telefon numaranıza işaret eder ve bir onay isteği, bir oturum açmanın sizi beklediği anlamına gelir.

Rastgele bir doğrulama kodu e-postası aldıysanız

Rastgele bir doğrulama kodu e-postası; bir kayıt, giriş veya şifre sıfırlama girişiminden, bir yazım hatasından ya da sahte bir mesajdan gelmiş olabilir. Adı geçen hesabı resmi sitesi veya uygulaması üzerinden kontrol edin. Birinin posta kutunuza eriştiğine dair başka işaretler varsa son oturumları, kurtarma e-postasını ve telefonunu, gönderilen postaları ve yönlendirme kurallarını ya da filtreleri de gözden geçirin. Oluşturmadığınız bir yönlendirme kuralı, kodlar dahil olmak üzere gelecekteki mesajları kopyalayabilir; bu yüzden kuralı kaldırın ve posta kutusunu güvence altına alın.

Doğrulama kodunu kısa mesajla aldıysanız

Yanıt vermeyin, mesajdaki bir numarayı aramayın ve tanıdık bir mesaj dizisinin metnin gerçek olduğunu kanıtladığını varsaymayın. Spam gibi görünen mesajlar için FTC'nin "How To Recognize and Report Spam Text Messages" rehberi, bunları 7726 (SPAM) numarasına iletmeyi önerir. Gerçek bir hizmetin numarasını engellemeye dikkat edin, çünkü kodlarına ileride ihtiyacınız olabilir. Telefonunuz kodlar veya hesap uyarıları gelirken aniden hücresel hizmetini kaybederse, zaten güvendiğiniz bir kanal üzerinden operatörünüzle iletişime geçin; hizmet kesintilerinin olağan nedenleri vardır, ancak bu ikisinin bir arada olması hızlı bir kontrolü hak eder.

Giriş onayı istemi aldıysanız

Başlatmadığınız hiçbir girişi onaylamayın. Apple'ın Kişisel Güvenlik Kullanıcı Rehberi, tanımadığınız yeni bir cihazda giriş yapıldığına dair bildirim alırsanız "İzin Verme" seçeneğini seçmeniz gerektiğini söylüyor. Tekrarlayan istemler sizi yıldırma girişimi olabilir; bu yüzden bildirimler dursun diye hiçbir zaman bir girişi onaylamayın.

Doğrulama kodu dolandırıcılıkları: biri sizden kodu istediğinde

Sizden kodunuzun istenmesi, tüm uyarı işaretlerinin en açık olanıdır. FTC'nin Mart 2024 tarihli tüketici uyarısı "What's a verification code and why would someone ask me for it?" bunu açıkça ortaya koyuyor: "Hesap doğrulama kodunuzu sizden isteyen herkes dolandırıcıdır." Gerçek şirketler, kodları kendi açtığınız bir ekrana sizin girmeniz için gönderir.

Senaryo değişir, ama istenen her zaman koddur:

• "Dolandırıcılık departmanı" araması. Arayan kişi kendini bankanız, bir destek ekibi veya bir devlet dairesi olarak tanıtır ve hesabınızı korumak ya da doğrulamak için koda ihtiyacı olduğunu söyler.
• "Kodu "yanlışlıkla" gönderen arkadaş. Tanıdık bir kişiden gelen mesaj, bir kodun yanlışlıkla size gittiğini ve kodu geri iletmenizi istediğini söyler. O kişiyle güvendiğiniz ayrı bir kanaldan iletişime geçin. Hesap ele geçirilmiş veya taklit ediliyor olabilir ve kod, birinin telefon numaranızı kaydetmesine ya da bir hesabı devralmasına olanak tanıyabilir.
• Pazar yeri alıcısı. FTC'nin Ekim 2021 tarihli Google Voice doğrulama kodu dolandırıcılığı uyarısı, çevrimiçi ürün satan kişilerden gerçek olduklarını "kanıtlamak" için bir kodu yüksek sesle okumalarının istendiğini anlatıyor. FTC'nin tavsiyesi şu: önce siz iletişime geçmediyseniz kimseyle doğrulama kodunu paylaşmayın.

Beklenmedik bir iletişime yanıt olarak asla kod vermeyin. Destek görüşmesini kendiniz başlattıysanız yalnızca kuruluşun resmi uygulamasında veya web sitesinde gösterilen talimatları izleyin ve kod mesajındaki uyarıyı okuyun. Bir hesabı kontrol etmek için şirketle, kartınızdaki veya uygulamasındaki gibi zaten güvendiğiniz bir numarayı kullanarak iletişime geçin ve dolandırıcılık girişimlerini ReportFraud.ftc.gov adresinden bildirin.

Bir kodu zaten paylaştıysanız veya bir istemi onayladıysanız

Hızlı hareket edin ve sakin kalın. Bir kodu paylaşmak her zaman birinin hesaba girdiği anlamına gelmez, ancak girmiş olabileceğini varsaymalı ve hesabı hemen güvence altına almalısınız.

1. Hizmeti doğrudan açın ve şifreyi değiştirin. Ardından hizmet bu seçeneği sunuyorsa diğer oturumlardan veya cihazlardan çıkış yapın.
2. Kurtarma e-postası, kurtarma telefonu, çok faktörlü yöntemler ve varsa yedek kodlar dahil olmak üzere güvenlik ayarlarını gözden geçirin dahil olmak üzere güvenlik ayarlarını gözden geçirin. Örneğin Login.gov, beklenmedik kodlar alan kişilere şifrelerini değiştirmelerini, kimlik doğrulama yöntemlerini doğrulamalarını ve yedek kod kullanıyorlarsa bunları yeniden oluşturmalarını söyler.
3. Kod bir finansal hesaba aitse, kartınızdaki veya hesap özetinizdeki numarayı kullanarak bankanızı ya da kartı veren kuruluşu arayın
4. . Paylaşılan kod posta kutunuza aitse, oluşturmadığınız yönlendirme kurallarını, filtreleri veya gönderilmiş mesajları kontrol edin
5. Bir mesajlaşma uygulaması veya telefon numarası hizmetine erişiminizi kaybettiyseniz, hizmetin resmi kurtarma adımlarını kullanın.
6. ReportFraud.ftc.gov Bildirin adresinden bildirin ve sizi "kurtarmaya" çalışan takip mesajları bekleyin. Bu mesajlara da aynı dikkatle yaklaşın.

Düşük riskli kayıtları ana gelen kutunuzdan uzak tutmak

Ana e-posta adresiniz birçok önemli hesap için kurtarma yoludur, bu yüzden onu dikkatle paylaşmaya değer. Düşük riskli kayıtlar için ayrı bir adres kullanmak, kayıt kodlarını ve pazarlama mesajlarını ana gelen kutunuzdan uzak tutabilir. Bu, birinin gerçek e-posta adresinizi yanlış yazmasını veya kötüye kullanmasını engelleyemez ve güçlü bir şifrenin ya da çok faktörlü kimlik doğrulamanın yerini tutmaz.

Bültenler, tek seferlik indirmeler veya saklamayacağınız ücretsiz denemeler için bir geçici bir e-posta adresi bu mesajlara kendi gelen kutusunu sağlar. Bu, ana gelen kutunuzdaki karmaşayı azaltabilir, ancak oraya gelen beklenmedik bir kod yine de onu kimin ve neden istediğini ortaya çıkarmaz.

Geçici e-postanın gerçek sınırları vardır ve bunlar en çok güvenlik açısından önemlidir. Tmailor yalnızca alım yapar, mesajlar geldikten yaklaşık 24 saat sonra kaybolur ve bir adres yalnızca Access Token'ı ile yeniden açılabilir. Kaybedilen bir Access Token kurtarılamaz, bu nedenle Token yeniden kullanım sayfası kaydettiğiniz bir adrese geri dönmenin tek yoludur.

Bazı hizmetlerden gelen kodlar, posta OTP'lerinde neyin işe yaradığı ve neyin başarısız rehberinde açıklandığı gibi, tek kullanımlık adreslere hiç ulaşmayabilir. Bankanızı, ana e-postanızı, telefon operatörünüzü, iş ve cihaz hesaplarınızı kontrolünüzdeki kalıcı bir adreste tutun; Geçici posta sınırları ve riskleri genel bakışı, tek kullanımlık bir gelen kutusunun yeri olmadığı durumları ele alır.

Aldığınız mesaj "geçici ChatGPT giriş kodu" ise, ChatGPT giriş kodu rehberi OpenAI'nin özel adımlarını anlatır. Bir sonraki düşük riskli kaydınızı ayırmaya hazır olduğunuzda, içinde ücretsiz geçici bir posta adresi oluşturabilirsiniz.

Sıkça Sorulan Sorular

Beklenmedik bir doğrulama kodu, birinin şifremi bildiği anlamına mı gelir?

Mutlaka değil. Birçok hizmet, şifrenizi hiç gerektirmeyen kayıt, şifre sıfırlama veya şifresiz giriş kodları gönderir ve bazı kodlar yazım hatalarından kaynaklanır. Hesabı doğrudan kontrol edin. Tanımadığınız bir etkinlik görürseniz, hizmet bir giriş denemesi olduğunu doğrularsa veya o şifreyi başka bir yerde tekrar kullanıyorsanız şifreyi değiştirin.

Kodda hangi uygulama veya hesap için olduğu belirtilmiyorsa ne yapmalıyım?

Kimliği belirsiz bir kodu şüpheli olarak değerlendirin ve onunla hiçbir şey yapmayın. Sormak için yanıt vermeyin, mesajdaki hiçbir şeyi aramayın veya dokunmayın. Belirli bir hesap için endişeleniyorsanız, o hizmetin uygulamasını veya web sitesini kendiniz açın ve son etkinliğini kontrol edin.

Neden kullanmadığım bir hizmet için kod aldım?

Birisi kayıt olurken e-posta adresinizi veya telefon numaranızı girmiş olabilir ya da mesaj sahte olabilir. Çoğu hizmet, kod veya bağlantı kullanılana kadar kaydı tamamlamaz, bu yüzden genellikle görmezden gelebilirsiniz. Araştırmak için hesap oluşturmayın ve mesajlar gelmeye devam ederse hizmetle resmi web sitesi üzerinden iletişime geçin.

Neden farklı uygulamalardan OTP mesajları alıyorum?

E-posta adresiniz veya telefon numaranız yanlışlıkla ya da bilerek birkaç uygulamaya girilmiş olabilir ve bazı mesajlar oltalama olabilir. Farklı uygulamalardan gelen OTP mesajları tek başına koordineli bir saldırıyı kanıtlamaz. Adı geçen her hizmeti doğrudan kontrol edin, bu hesaplarda tekrar kullandığınız şifreyi değiştirin ve mevcut olduğunda daha güçlü giriş korumasını açın.

İstenmeyen doğrulama kodu mesajlarını engelleyebilir miyim?

Bir göndereni engelleyebilir veya telefonunuzun spam filtresini kullanabilirsiniz ve FTC, spam mesajlarını 7726 (SPAM) numarasına yönlendirmeyi önerir. Ancak gerçek bir hizmetin numarasını engellemek, ileride ihtiyaç duyacağınız kodları durdurabilir. Mesajlar kullandığınız bir hizmetten geliyorsa, o hesabı güvence altına alın ve bunun yerine destek ekibiyle iletişime geçin.

İstemediğim bir şifre sıfırlama e-postasıyla ne yapmalıyım?

İstenmeyen bir sıfırlama mesajı genellikle bir sıfırlama istendiği, tamamlanmadığı anlamına gelir. İçindeki bağlantıları kullanmayın. Şifrenizin ve kurtarma bilgilerinizin değişmediğini doğrulamak için hizmeti doğrudan açın, özellikle mesaj bir değişikliğin zaten yapıldığını söylüyorsa.

Her durumu kapsayan kural

Mesaja ne sebep olursa olsun, istemediğiniz bir kodu paylaşmayın veya kullanmayın. Adı geçen hesabı resmi uygulaması veya sitesi üzerinden kontrol edin. Kodlar gelmeye devam ederse, tanımadığınız bir etkinlik görürseniz, kodu paylaştıysanız veya başlatmadığınız bir istemi onayladıysanız hesabı hemen güvence altına alın. Sorununuz tersiyse, yani istediğiniz bir kod hiç görünmüyorsa, OTP kodlarının neden gelmediğine bölümüne bakın.