Bahis Hesabına Giremiyorum: Şifre, Gelmeyen SMS Kodu ve Kilitlenen Hesap

Şifrenizi unuttuysanız giriş ekranındaki sıfırlama bağlantısını bir kez kullanın ve yalnızca en son gelen bağlantıyla işlem yapın. SMS kodu gelmiyorsa yeni kod istemeden önce en az 5 dakika bekleyin, hesapta kayıtlı numarayı kontrol edin. Hesap hatalı denemeler yüzünden kilitlendiyse denemeyi bırakın; kilit süresini ve açma yolunu canlı destekten yazılı isteyin.

Bu üç sorun çoğu zaman birbirini tetikler. Şifre hatırlanmaz, birkaç tahmin yapılır, hesap kilitlenir. Ya da SMS gecikir, art arda yeni kod istenir, sistem bu kez kod göndermeyi geçici olarak durdurur. O yüzden ilk iş panikle denemeye devam etmek değil, hangi sorunun önce geldiğini ayırmak.

Şifremi unuttum: sıfırlama bağlantısı nasıl çalışır?

Şifre sıfırlama, kayıtlı e-posta adresinize ya da telefonunuza tek kullanımlık bir bağlantı veya kod gönderir ve bu bağlantı kısa sürede geçersiz olur. Web uygulaması güvenliği alanındaki bağımsız kuruluş OWASP’ın şifre sıfırlama rehberine göre sıfırlama anahtarları “single use and expire after an appropriate period” olmalı, yani tek kullanımlık olmalı ve belli bir süre sonra kendiliğinden geçersizleşmeli (OWASP Forgot Password Cheat Sheet).

Bunun pratik karşılığı şu: iki kez sıfırlama istediyseniz ilk e-postadaki bağlantı artık işe yaramaz. Gelen kutusunda en yeni mesajı açın. Spam ve “promosyonlar” klasörüne de bakın.

Bir de şu ayrıntı kafa karıştırabilir. Aynı rehber, sitelerin kayıtlı olan ve olmayan hesaplar için aynı mesajı göstermesini öneriyor: “Return a consistent message for both existent and non-existent accounts.” Yani ekranda “e-posta gönderildi” yazması, adresin gerçekten sistemde kayıtlı olduğunu göstermez. Hiç mesaj gelmiyorsa hesabı başka bir e-posta adresiyle açmış olabilirsiniz; eski adreslerinizi de deneyin.

Şifre sıfırlama sayfasını arama motorundan, Telegram kanalından ya da size gelen bir mesajdaki bağlantıdan açmayın. Sahte giriş sayfaları tam da bu anı bekler. Adresin doğru olup olmadığını nasıl kontrol edeceğinizi phishing sitesi nasıl anlaşılır yazısında anlattık.

SMS doğrulama kodu neden gelmiyor?

SMS kodunun gelmemesinin en sık nedenleri hesapta farklı bir numaranın kayıtlı olması, operatör tarafındaki gecikme, telefonun bilinmeyen gönderenleri filtrelemesi ve kısa sürede çok fazla kod istenmesidir. Sırayla bakın:

• Kayıtlı numara: Hesabı açarken başında 0 olmadan, farklı ülke koduyla ya da eski bir hatla kayıt olmuş olabilirsiniz.
• Mesaj filtresi: Bazı telefonlar yurt dışı kaynaklı ya da harf ile gönderilen mesajları “bilinmeyen gönderenler” veya spam klasörüne atar.
• Sinyal ve dolu kutu: Zayıf çekim, yurt dışında dolaşım ya da dolu mesaj kutusu teslimatı geciktirebilir.
• Art arda istek: Her yeni istek bir öncekini geçersiz kılar. Sistem belli bir sayıdan sonra kod göndermeyi geçici olarak durdurabilir.
• Yakın zamanda hat değişikliği: SIM kart değiştirdiyseniz ya da numaranızı başka operatöre taşıdıysanız site güvenlik nedeniyle SMS göndermeyi bekletebilir.

Son madde akla yatkın bir güvenlik önlemi. ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) dijital kimlik rehberi SP 800-63B, SMS ile kod gönderimini “restricted” yani kısıtlı bir yöntem olarak sınıflandırıyor ve doğrulayıcıların kod göndermeden önce “device swap, SIM change, number porting” gibi risk işaretlerini dikkate alması gerektiğini belirtiyor (NIST SP 800-63B). Yani yeni hat aldıktan hemen sonra kodun gelmemesi, sitenin bilerek uyguladığı bir bekletme olabilir.

Hatalı denemeden sonra hesap ne kadar kilitli kalır?

Kilit süresi siteden siteye değişir ve herkes için geçerli bir standart yoktur; doğru cevabı yalnızca sitenin kendi kuralı ya da destek ekibi verebilir. OWASP’ın kimlik doğrulama rehberi bir kilit sistemini üç ayarla tarif ediyor: kaç hatalı denemeden sonra kilitleneceği, bu denemelerin hangi süre içinde sayılacağı ve kilidin ne kadar süreceği (OWASP Authentication Cheat Sheet).

Aynı rehberde artan süreli kilit de anlatılıyor: süre çok kısa başlıyor, örneğin 1 saniye, ve her hatalı denemede ikiye katlanıyor. Böyle bir sistemde kilitliyken deneme yapmaya devam etmek kilidi uzatır. NIST ise üst sınırı koyuyor: tek bir hesapta art arda başarısız deneme sayısı 100’ü geçmeden ilgili doğrulama yönteminin devre dışı bırakılması gerekiyor. Pek çok site bu sınırın çok altında, birkaç denemede kilitler.

Pratikte yapılacak şey basit. Denemeyi bırakın, en az 30 dakika bekleyin, sonra şifre sıfırlamayı tek seferde kullanın. OWASP, kilitli hesaplarda şifre sıfırlamanın giriş yolu olarak açık bırakılmasını da öneriyor; birçok sitede sıfırlama, kilidi beklemeden aşmanın en hızlı yoludur.

Kilit mi, dondurma mı? Mesajın diline bakın

Hatalı deneme kilidi otomatiktir ve genellikle süre dolunca ya da şifre sıfırlanınca kendiliğinden açılır. Ekranda “çok fazla deneme”, “daha sonra tekrar deneyin” gibi bir ifade görürsünüz.

“Hesabınız inceleme altında”, “güvenlik nedeniyle askıya alındı” ya da “belge bekleniyor” gibi mesajlar başka bir duruma işaret eder. Bunlar bir insanın karar verdiği dondurma işlemleridir ve beklemekle açılmaz. Bu durumda hesap donduruldu rehberine, hesap tamamen kapatıldıysa hesabım kapatıldı rehberine geçin.

Hesaba yeniden girmek için sırayla ne yapmalı?

1. Denemeyi bırakın. Kilit varsa her yeni deneme süreyi uzatabilir.
2. Doğru adreste olduğunuzu kontrol edin. Kendi yer iminizi kullanın; mesajlarla gelen bağlantılara güvenmeyin.
3. Şifre sıfırlamayı bir kez başlatın. En son gelen e-postadaki bağlantıyı açın, eski bağlantıları silin.
4. SMS için tek kod isteyin. Numarayı ve mesaj filtresini kontrol edin, gelmezse birkaç dakika sonra bir kez daha deneyin.
5. Canlı desteğe yazın. Kullanıcı adınızı, kayıtlı e-postanızı ve numaranızın son hanelerini verin; şifre ya da kod paylaşmayın.
6. Kayıt tutun. Hata mesajının ekran görüntüsünü, saatini ve destekle yazışmayı saklayın.
7. Girince hesabı sağlamlaştırın. Şifreyi değiştirin, açık oturumları kapatın, sitede varsa uygulama tabanlı iki adımlı doğrulamayı açın.

Canlı destek “bir saat sonra tekrar deneyin” gibi sözlü bir cevap verirse, kilidin nedenini ve süresini yazılı olarak isteyin. Sorun günlerce sürerse bu yazışma sonraki her adımda işinize yarar.

Canlı destek ne isteyebilir, ne isteyemez?

Destek ekibi kimliğinizi doğrulamak için kullanıcı adı, kayıtlı e-posta, doğum tarihi ya da kimlik belgesi isteyebilir. Belge talebinin hangi durumda olağan sayıldığını KYC adım adım rehberinde anlattık.

İsteyemeyeceği iki şey var: şifreniz ve size gelen doğrulama kodu. Bu kodun tek amacı, giriş yapanın siz olduğunuzu kanıtlamak. Kodu bir başkasına okuduğunuz anda o kişi sizin yerinize giriş yapabilir. Giriş sorunu yaşayan kullanıcılara Telegram’dan “destek ekibi” adıyla yazıp kod isteyen hesaplar bilinen bir dolandırıcılık yöntemi. Kodu yanlışlıkla paylaştıysanız sahte siteye girdim, ne yapmalıyım yazısındaki adımları hemen uygulayın.

İçeride bakiye varsa ve giriş açılmıyorsa

Destekle yazıştığınız halde 48 saat içinde hesaba erişemiyorsanız ve içeride paranız varsa, sorunu bir erişim sorunu olarak değil bakiye sorunu olarak ele alın. Bakiyenin son durumunu ve kullanıcı adınızı yazılı olarak bildirin, destekten hesabın durumunu ve bakiyenin nasıl ödeneceğini yazılı isteyin. Süreç uzarsa para çekemiyorum rehberindeki adımlar burada da geçerli.

SikayetGo sizin adınıza siteye başvurmaz ve hesabınızı açtıramaz. Yaşadıklarınızı şikayet formu ile yazarsanız kayıt moderasyondan sonra herkese açık ve tarihli olarak yayımlanır; iletişim bilgileriniz yayımlanmaz. Nasıl çalıştığımızı yayın ilkeleri sayfasında okuyabilirsiniz.