KICK büyüdükçe, yayıncıları ve izleyicileri dolandırarak veya başka kişilerin yada kurumların kimliğini kullanarak istismar etmeye çalışan kişiler de artıyor. Neye dikkat etmeniz gerektiğini bilmek, kendinizi ve topluluğunuzu korumanın en iyi yollarından biridir.
Bu rehberde, KICK kullanıcılarını hedef alan en yaygın dolandırıcılık yöntemlerini, bunları nasıl fark edebileceğinizi ve böyle bir durumdan etkilendiyseniz ne yapmanız gerektiğini ele alıyoruz.
KICK SİZİNLE NASIL İLETİŞİME GEÇER?
Belirli dolandırıcılık türlerine geçmeden önce, KICK'ten gelen gerçek iletişimleri nasıl ayırt edebileceğinizi bilmek önemlidir:
Resmi KICK e-postaları kick.com alan adlarından gönderilir
KICK, parolanızı e-posta, sohbet veya başka bir iletişim kanalı üzerinden asla istemez
KICK, resmi platform dışında Stripe giriş bilgilerinizi veya ödeme bilgilerinizi asla istemez
KICK; hesabınızı doğrulamanızı istemek için rastgele mesajlar göndermez
Resmi ortaklık ve sponsorluk teklifleri rastgele hesaplardan değil, resmi kanallar aracılığıyla gelir
Bir mesajın KICK'ten gelip gelmediğinden emin değilseniz, hiçbir bağlantıya tıklamayın veya herhangi bir bilgi paylaşmayın. Doğrulamak için [email protected] adresinden KICK ile iletişime geçin.
YAYGIN DOLANDIRICILIK YÖNTEMLERİ
Sahte "hesabınız askıya alınacak" e-postaları
En yaygın dolandırıcılık yöntemlerinden biridir. Hesabınızın kuralları ihlal ettiğini ve hesabınızı doğrulamak için bir bağlantıya tıklamazsanız askıya alınacağını iddia eden sahte e-postalardır.
Bu bağlantılar, KICK kimlik bilgilerinizi ele geçirmek için tasarlanmış sahte bir giriş sayfasına yönlendirir. Parolanızı ele geçiren kişiler hesabınızı kontrol altına alabilir, hesap bilgilerinizi değiştirebilir ve hesabınıza erişiminizi engelleyebilir.
Nasıl anlaşılır:
Aciliyet ve tehdit içeren ifadeler ("önümüzdeki 24 saat içinde harekete geçin")
Genel hitaplar ("Sayın Kullanıcı")
Şüpheli URL'ler (kick-support.com, kick-verify.net vb.)
Küçük yazım hataları veya alışılmadık biçimlendirmeler
Parolanızı veya giriş bilgilerinizi isteyen talepler
Ne yapmalı:
E-postadaki hiçbir bağlantıya tıklamayın
Durumu doğrulamak için tarayıcınızda aracılığıyla KICK'in resmi web sitesini kendiniz açıp hesabınıza giriş yapın
Soruşturulmasını istiyorsanız e-postayı [email protected] adresine iletin
E-postayı silin
Sahte sponsorluk teklifleri
Genellikle sosyal medya veya e-posta yoluyla ortaklık veya sponsorluk anlaşması sunan bir teklif alırsınız. Teklif sizden şunlardan birini yapmanızı isteyebilir:
Üçüncü taraf bir platforma kaydolmak
"Tanıtım amaçlı bir yazılım" veya "demo sürümü" indirmek
Ayrıntıları görüntülemek için bir bağlantıya tıklamak
Sözleşme işlemleri için kişisel bilgilerinizi paylaşmak
Bu teklifler oldukça gerçekçi görünebilir. "Şirketin" bir web sitesi, markalı materyalleri ve profesyonel hazırlanmış bir sunumu olabilir. Ancak dosyayı indirir veya bağlantıya tıklarsanız, cihazınıza kötü amaçlı yazılım yüklenebilir ya da hesabınız ele geçirilebilir.
Nasıl anlaşılır:
Teklif, özellikle küçük kanallar için beklenmedik bir şekilde gelir
Kanalınızın büyüklüğü göz önüne alındığında teklif alışılmadık derecede cömerttir
"İncelemek" veya "test etmek" için dosya ya da yazılım indirmeniz istenir
Hızlı hareket etmeniz için baskı yapılır
Teklifi gönderen şirket hakkında doğrulanabilir bir bilgi yoktur (resmi bir web sitesi, sosyal medya hesabı veya doğrulanabilir çalışanlar gibi)
Ne yapmalı:
Şirketin gerçekten var olduğunu doğrulayın. Size gönderilen bağlantıları kullanmak yerine şirketi Google'da kendiniz arayın
Sizinle beklenmedik şekilde iletişime geçen kişilerden gelen dosyaları asla indirmeyin
Teklif meşru görünüyorsa, şirketin resmi e-posta alan adı üzerinden iletişim kurmayı isteyin (Gmail, Outlook veya rastgele platformlar yerine)
Şüpheye duyduğunuzda teklifi reddedin. Gerçek fırsatlar, doğrulamak için zaman ayırdığınız için ortadan kaybolmaz.
KICK çalışanı veya moderatörleri gibi davranan sahte hesaplar
Bir KICK çalışanı veya moderatörü olduğunu iddia eden biri, sohbet veya başka bir platform aracılığıyla sizinle iletişime geçebilir. Şunları yapabilir:
Hesabınızdaki bir sorunu düzeltmeyi teklif edebilir
Kimliğinizi doğrulaması gerektiğini iddia edebilir
Yayın anahtarınızı, parolanızı veya doğrulama kodunuzu paylaşmanızı isteyebilir
Hesabınızın risk altında olduğunu ve size yardımcı olmak için hesabınıza erişmesi gerektiğini söyleyebilir
KICK çalışanları asla:
Parolanızı istemez
Yayın anahtarınızı istemez
2FA doğrulama kodlarınızı talep etmez
Hesabınızı doğrulamak için sizinle resmi olmayan kanallar aracılığıyla iletişime geçmez
Ne yapmalı:
Hiçbir hesap bilginizi paylaşmayın
Kullanıcıyı engelleyin ve bildirin
Bir iletişimin gerçekten KICK'ten gelip gelmediğinden emin değilseniz, [email protected] ile iletişime geçerek doğrulayın
KICK'LER, HEDİYELER VE ÖDEME DOLANDIRICILIKLARI
Hem yayıncıları hem de izleyicileri hedef alır:
Bir "İzleyici", aslında dolandırıcılık amacı taşıyan özel bir hizmet için size ödeme yapmayı teklif eder
Bir "hayran" size KICK'ler veya hediyeler göndermek ister ancak bunu yapmak için banka bilgilerinize ihtiyacı olduğunu iddia eder
Bir "İzleyici" yüksek miktarda KICK veya çok sayıda hediyeler gönderir, ardından bunun bir hata olduğunu iddia ederek ve farklı bir ödeme yöntemi üzerinden geri ödeme talep eder
Ne yapmalı:
Sizinle kendiliğinden iletişime geçen hiç kimseyle banka veya ödeme bilgilerinizi paylaşmayın
KICK'ler ve Hediyeler iade edilmeyen dijital içeriklerdir. KICK; resmi platform dışında izleyicilere geri ödeme işlemi yapmaz
Ödemeyle ilgili sorunlar için KICK Abonelik Ekibimizle [email protected] adresinden iletişime geçebilirsiniz.
HESABINIZI ELE GEÇİRMEYE YÖNELİK DOLANDIRICILIKLAR
Yayın anahtarının ele geçirilmesi
Yayın anahtarınız, yayın programınızın KICK kanalınıza bağlanmasını sağlayan özel bir koddur. Bu anahtarı başka biri ele geçirirse, sizin adınıza kanalınızda yayın yapabilir.
Yayın anahtarlarının ele geçirilebileceği yaygın durumlar:
Yayın kurulumu sırasında ekranda yayın anahtarını göstermek (örneğin OBS veya Streamlabs'ta kısa süreliğine görünmesi)
Bir şeyi "test etmesi" gerektiğini söyleyen bir "arkadaşınızla" yayın anahtarınızı paylaşmak
Yayın anahtarınızı herkese açık bir yerde düz metin olarak kaydetmek
Üçüncü taraf hizmetlere güvenilirliğini doğrulamadan erişim izni vermek
Koruma:
Yayın anahtarınızı asla paylaşmayın
Başkalarının eline geçtiğinden şüpheleniyorsanız yayın anahtarınızı sıfırlayın
Kurulum sırasında ekran paylaşımı konusunda dikkatli olun
Yalnızca güvendiğiniz yayın yazılımlarına erişim izni verin
2FA KODUNUZU ELE GEÇİRMEYE YÖNELİK DOLANDIRICILIKLAR
2FA kodunuzu ele geçirmeye çalışan biri sizi kandırarak kodunuzu paylaşmanızı sağlamaya çalışabilir. Örneğin:
KICK destek ekibindenmiş gibi davranabilir ("Hesabınızı doğrulamak için bu koda ihtiyacımız var")
Telefonunuza gönderilen kodu kendisine okumanızı isteyebilir
Yanlışlıkla bir şeye abone olduğunuzu ve işlemi onaylamak için kodu paylaşmanız gerektiğini iddia eder
2FA kodunu asla kimseyle paylaşmayın. Bu kodlar yalnızca sizin tarafınızdan kullanılmalıdır.
Birisi sizden 2FA kodunuzu paylaşmanızı istiyorsa, bu dolandırıcılık girişiminin açık bir işareti olabilir. İletişimi sonlandırın ve parolanızı değiştirin.
BAŞKA BİRİ GİBİ DAVRANARAK YAPILAN DOLANDIRICILIKLAR
Sahte Yayıncı hesapları
Dolandırıcılar, popüler yayıncıların kullanıcı adlarına çok benzer kullanıcı adlarıyla sahte hesaplar oluşturabilir. Bu hesapları şunlar için kullanabilirler:
Katılmak için ödeme gerektiren sahte çekilişler düzenlemek
Dolandırıcılık amacı taşıyan web sitelerini veya ürünleri tanıtmak
Hayranları kişisel bilgi sağlamaları için kandırmak
Kötü amaçlı bağlantılar paylaşmak
Başka biri gibi davranan sahte yayıncı hesapları nasıl fark edersiniz?
Hesap yakın zamanda oluşturulmuştur
Kullanıcı adı, gerçek hesabın kullanıcı adından küçük farklılıklarla ayrılır
Takipçi sayısı gerçek hesaba kıyasla çok daha düşüktür
Hesaptaki içerikler gerçek yayıncının içerikleriyle veya geçmişiyle uyuşmaz
Gerçek yayıncıların hesaplarını resmi kanallar üzerinden doğrulamak için genellikle bir yolu vardır
Ne yapmalı:
Sahte hesabı bildirin
Düzenledikleri çekilişlere katılmayın veya paylaştıkları bağlantılara tıklamayın
Sizin adınıza sahte bir hesap oluşturulduysa, ayrıntıları [email protected] adresine iletin
Sahte İzleyici veya Sohbet Hesapları
Daha az yaygın olsa da bu tür hesapların farkında olmak önemlidir. Dolandırıcılar, topluluğunuzdaki belirli izleyicileri veya sohbet kullanıcılarını taklit eden hesaplar oluşturabilir:
Diğer sohbet edenlerden sizin adınıza para veya yardım isteyebilir
Sizin hakkınızda yanlış bilgiler paylaşabilir
Sohbette tartışmalara veya sorunlara yol açabilir
Koruma:
Topluluğunuza resmi kanallarınız dışında siz veya sizin adınıza kimseden bağış ya da para talep edilmeyeceğini açıkça belirtin
Moderatörlerinizden, sizi veya topluluğunuzdaki diğer kişileri taklit eden şüpheli hesaplara dikkat etmelerini isteyin
Topluluğunuzu şüpheli davranışları size veya moderatörlerinize bildirmeye teşvik edin
DOLANDIRILDIYSANIZ NE YAPMALISINIZ?
Bilgi paylaştıysanız, bir dosya indirdiyseniz veya bir dolandırıcılığın kurbanı olduysanız:
Parolanızı hemen değiştirin. KICK Parolanızı Nasıl Değiştirirsiniz rehberine bakın
Henüz etkinleştirmediyseniz, İki Faktörlü Kimlik Doğrulamayı (2FA) etkinleştirin
Bir dosya indirdiyseniz, bilgisayarınızda kötü amaçlı yazılım taraması yapın
Ödeme bilgilerinizi paylaştıysanız bankanızla iletişime geçin
Olanları bildirmek için [email protected] adresinden KICK ile iletişime geçin
Olası bir incelemede kullanılabilmesi için yaşananlarla ilgili tüm bilgileri ve kanıtları kaydedin
Hesabınıza yeniden erişim sağlamanız gerekiyorsa Hesap Kurtarma rehberine bakın.
GENEL GÜVENLİK İPUÇLARI
Uzun vadede hesabınızı güvende tutmanıza yardımcı olacak bazı alışkanlıklar:
KICK'te başka hiçbir yerde kullanmadığınız, güçlü ve benzersiz bir parola kullanın
2FA'yı etkinleştirin ve yedek kodlarınızı bir parola yöneticisinde güvenli şekilde saklayın
Beklenmedik şekilde gelen tekliflere, özellikle de fazla iyi görünen tekliflere karşı dikkatli olun
Tıklamadan önce bağlantıyı kontrol edin, yönlendirdiği adresi kontrol edin
Yazılımlarınızı güncel tutun. Buna tarayıcınız, işletim sisteminiz ve antivirüs yazılımınız da dahil
Aynı parolayı farklı sitelerde kullanmamak için bir parola yöneticisi kullanın
Arkadaşlarınız dahil olmak üzere hesap bilgilerinizi hiç kimseyle paylaşmayın
DOLANDIRICILIKLARI RAPOR ETME
Karşılaştığınız veya maruz kaldığınız dolandırıcılıkları raporlamak için Siber Güvenlik Ekibimize [email protected] adresinden ulaşın. Lütfen şunları ekleyin:
KICK kullanıcı adınız
Olanların açıklaması
Dolandırıcılıkla ilişkili hesap bilgileri
Ekran görüntüleri, e-postalar veya diğer kanıtlar
Herhangi bir bilgi paylaşıp paylaşmadığınız veya bir dosya indirip indirmediğiniz
Genel güvenlik sorularınız için [email protected] adresinden KICK ile iletişime geçin.
İLGİLİ MAKALELER
KICK'te Hesap Güvenliği
Hesap Kurtarma
İki Faktörlü Kimlik Doğrulama Nasıl Etkinleştirilir?
KICK Parolanızı Nasıl Değiştirirsiniz?
İki Faktörlü Kimlik Doğrulama Sorunları
Yayıncı Güvenlik İpuçları: KICK'te Güvenli Yayın Nasıl Yapılır?
Kişisel Bilgilerin İzinsiz Paylaşılması