E-postanız Bir İhlalde mi? Ne Yapmalı ve Adres Ayrımı Neyi Değiştirir

Bir zamanlar kaydolduğunuz şirket ihlal edildi veya izleme servisi e-posta adresinizi sızan veride işaretledi. Bilinmesi gereken ilk faydalı şey şu: "e-postanız ihlaldeydi" tam bir tanım değildir. Bazı ihlaller yalnızca e-posta ve kayıt tarihini açığa çıkarır. Diğerleri parola karması, tam ad, telefon numarası veya fiziksel adres içerir. Doğru tepki olayın kendisine değil, hangi alanların sızdığına bağlıdır.

Önce neyin açığa çıktığını belirleyin

İhlal bildirimiyle başlayın. Etkilenen şirketler genellikle hangi veri kategorilerinin alındığını söyler. Bildirim gelmediyse izleme servisi veya servisin durum sayfası sızan alanları gösterebilir.

Farklı muameleyi hak eden iki alan var.

• E-posta adresiniz dayanıklı tanımlayıcıdır. Telefon numaraları değişir ve kart numaraları yeniden verilir ama çoğu insan aynı e-postayı yıllarca tutar. Terk ettiğiniz servisten sızan adres hâlâ size ulaşan çalışan bir yoldur ve başka yerlerdeki hesapları tanımlamaya devam eder.
• Parola ve kişisel alanlar bunun ne kadar acil olduğunu belirler. Sızan parola verisi en çok, kurtarılabildiğinde — sitenin zayıf saklaması veya parolanın önceki ihlalden zaten herkese açık olması — ve siz tekrar kullandığınızda önemlidir. Sızan ad, telefon veya ödeme bilgileri riski e-posta alanının ötesine taşır.

Veritabanı sızdı diye açığa çıkmanın parola verisi içerdiğini varsaymayın, içermediğini de varsaymayın. Gerçekte neyin bildirildiğini kontrol edin.

Etkilenen hesapları güvenceye alın

Parola verisi açığa çıktıysa — veya bunu dışlayamıyorsanız — listeyi sırayla yapın. Açığa çıkma parola içermediyse, çok faktörlü doğrulama ve posta kurallarıyla ilgili takip maddeleri yine geçerlidir.

1. E-posta hesabınızın kendisinin ele geçirildiğinden şüpheleniyorsanız önce onu güvenceye alın; aksi hâlde sızan parolanın geçerliliğini bitirmesi için ihlal edilen hizmetten başlayın.
2. Parolayı tekrar kullandığınız her yerde değiştirin. Açığa çıkan adres-parola çifti diğer sitelerde otomatik olarak denenir; parola tekrarının küçük ihlali büyüğe çevirmesinin nedeni budur.
3. Çok faktörlü kimlik doğrulamayı önce e-posta hesabınızda, sonra bankacılık, bulut depolama ve sunan her yerde açın.
4. E-posta hesabınızda sizin oluşturmadığınız yönlendirme kuralları, filtreler veya yeni cihazları kontrol edin. Posta kutunuza ulaşan saldırgan, parola değişse bile postanızı almaya devam etmek için birini bırakmış olabilir.

İhlal ödeme bilgilerini veya yeterli kimlik bilgisini sızdırdıysa bunu ayrı sorun olarak ele alın: kartı izleyin ve ihlal edilen hizmetin verdiği kurtarma adımlarını izleyin.

Hedefli takip mesajlarına karşı dikkatli olun

Sızan veri, onu elinde tutana sizin hakkınızda doğru bir şey söyler: o hizmeti kullandınız, muhtemelen hangi adla ve hangi parola alışkanlıklarıyla. Bu, takip postasını genel spamdan çok daha ikna edici yapar. "X'teki hesabınızın yeni parolaya ihtiyacı var" diyen mesaj tam da böyle bir hesabınız olduğu için inandırıcıdır.

İki alışkanlık bunun çoğunu karşılar:

• İhlal edilen hizmete atıfta bulunan her mesajı doğrulanmamış sayın; özellikle giriş yapmanızı, ödeme onaylamanızı veya ek açmanızı isteyenleri. Hizmete e-postadaki bağlantı üzerinden değil, resmî uygulaması veya yer imli adresi üzerinden gidin.
• Postanın gelmeye devam etmesini bekleyin. İhlal verisi yıllarca dolaşır, bu yüzden duyurulmasından çok sonra ihlal edilen hizmete atıfta bulunan mesajlara karşı tetikte kalın — sonraki tek mesaj, başka ihlal olup olmadığını tek başına söylemez.

Ayrı adres neyi değiştirirdi

İhlal edilen sitenin bir forum veya bir kez kaydolduğunuz ücretsiz araç olduğunu ve aylar önce süresi dolmuş geçici gelen kutusu kullandığınızı düşünün. Sızan kayıt artık posta almayan bir adres içeriyor. TempMail.Best'te gelen kutusu süre dolumunda silinir ve o adrese sonradan gelen posta artık kimse için ulaşılabilir değildir.

O adresi yalnızca bu tek hizmet için kullandıysanız, aynı adres bu ihlalde diğer hesaplarınızı tanımlayamaz ve eşlik eden parola — o site için uydurduysanız — daha değerli hiçbir şeyi açmaz.

Bu, maruziyeti bedavaya kaldırmazdı. Gerçek adınızı, telefonunuzu veya kart bilgilerinizi doldurduysanız, o alanlar hangi adresi kullandığınızdan bağımsız olarak sızdı. Geçici adres kayıttan bir tanımlayıcıyı çıkarır; geri kalanını küçültmez. Site ayrıca IP adresinizi ve cihaz özelliklerinizi kaydetmiş olabilir — geçici adresin hangi sinyalleri gizlemediği ayrı yazıda ele alınıyor.

Geri alamayacağı şeyler

Adres ayrımı kayıttan önce verilen karardır, sonradan düzeltme değil.

• Zaten sızan veriyi geri çağıramaz. Gerçek adresiniz veya kişisel alanlarınız dolaşıma girdiyse temizlik yukarıdaki parola, çok faktörlü doğrulama ve tetikte olma rutinidir.
• Zayıf kimlik bilgilerini kurtaramaz. Sızan parola her yerde tekrar kullandığınız biriyse, hiçbir gelen kutusu türü izleyen hesap ele geçirmelerini engellemez.
• Ziyaretin kendisini gizleyemez. Siteler hangi e-postayı yazdığınızdan bağımsız olarak kayıt sırasında ağ adresinizi, çerezlerinizi ve tarayıcı parmak izinizi görür.
• Gönderdiğinizi kaldıramaz. Form alanlarındaki her şey hâlâ sitenin kaydıdır.

Önceden kullanılan katmanlı kurulum — önemli hesaplar için dayanıklı adres, devam eden hizmetler için yönetilen takma ad, tek seferlik etkileşimler için tek kullanımlık gelen kutusu — bir sonraki ihlalde daha fazla tanımlayıcınızı dışarıda tutar. Üç katmanlı e-posta planı kaydolmadan önce adresleri nasıl dağıtacağınızı, geçici gelen kutusu ve takma ad karşılaştırması hangi orta seçeneğin makbuz ve kurtarmayı çalışır tuttuğunu açıklıyor.

Tek kullanımlık katman için TempMail.Best kayıt olmadan 10 dakika veya 1 saat süren, yalnızca alım yapan gelen kutusu oluşturur. Posta almak süreyi uzatmaz, her gelen kutusu yalnızca en yeni 20 mesajını tutar ve posta işleme günlükleri alıcı adresleri, konuları veya gövdeleri kaydetmez. Gelen kutusu gittiğinde adresi size geri dönen yol olmaktan çıkar — ihlal kayıtlarını işe yaramaz kılan da tam olarak bu özelliktir.