Önce oku
- Her bulguyu vaka numarası, geçti veya kaldı kararı ve örtülmüş ekran görüntüsü ile yazın; örneğin H-02 için dar görünümde hangi satırın kesildiğini belirtin.
- Planlanan davranış oluşmazsa ilerlemeyi kesin, görüntü alın ve son dokunduğunuz öğeyi kaydedin. Aynı hareketi peş peşe tekrarlamak teşhisi güçleştirir.
- Kısa arayüz sözleri yol gösterir; (metin farklı olabilir). Sözcük eşleşmesinden çok işlevin ve açıklamanın aynı işi karşılamasına bakın.
- Bekleme sayacı bitmeden yeniden kod istemeyin. Hız kısıtlaması görünürse turu ara vererek sürdürün; engeli aşacak yöntem aramayın.
- H-01 → H-02 → H-03 sırasıyla başlayıp H-12'ye kadar ilerleyin. Bir vakanın dayanağı eksikse o satıra beklemede yazın.
- Sahibinin izin verdiği hesapla çalışın; masaüstü ve akıllı cihazı önceden ayırın. Ortak ev ağındaki diğer kişinin oturumuna müdahale etmeyin.
- Kişisel veri taşıyan adları, e-posta bölümlerini ve cihaz tanıtıcılarını örtün. Parolalar ile doğrulama değerleri çalışma notuna hiç girmesin.
- Küçük pencere genişliğinde menünün katlanması tek başına sorun oluşturmaz.
- Uzun açıklamanın birkaç satıra bölünmesi okunurluğu bozmuyorsa olağandır.
- Gecikmeli kod için sayaç çalışırken kısa bekleyiş gerekebilir.
Casibom
Evde sırayla kullanılan bilgisayarda sizden önce kalan bir ad görünüyor mu?
H-01 — Paylaşılan bilgisayarda ilk karşılama
Amaç: Açılışta başka bir kullanıcıya ait oturumun fark edilmesini sağlamak.
Ön koşul: Ortak bilgisayarda sahibinin izni alınmıştır.
Adımlar:
- Teyit edilen erişim noktasını açın.
- Üst menüde ad veya avatar bulunup bulunmadığına bakın.
- Başkasının adı görünürse hiçbir hesap alanına girmeden durun.
Beklenen:
- Oturum yokken erişim seçeneği açıkça ayırt edilir.
- Mevcut kullanıcı bilgisi varsa sessizce yeni kişiye devredilmez; sahip değişimi gerekli görülür.
Sonuç: ____________________
H-02 — Dar görünümde Türkçe menü
Amaç: Küçük genişlikte dil seçiminin ve temel erişim öğelerinin okunmasını izlemek.
Ön koşul: H-01 tamamlanmış, hesap bölümü açılmamıştır.
Adımlar:
- Pencereyi daraltın veya akıllı cihazdan açın.
- Menüyü genişletip dil seçimini Türkçe yapın.
- Yazıyı büyütün ve erişim öğesine kadar aşağı ilerleyin.
Beklenen:
- Seçim Türkçe açıklamalarla anlaşılır; üst menü metni kesilmez.
- Büyütülmüş yazıda erişim öğesi başka bir düğmeyle üst üste binmez ve rahatça seçilir.
Sonuç: ____________________
Casibom Giriş
Saklanan parola önerisini aceleyle kabul etmeden, hangi kullanıcıya ait olduğunu ayırmak gerekir.
H-03 — Parola önerisi ve kontrollü ret
Amaç: Saklı parola önerisinin başka kullanıcı adına veri doldurmamasını kontrol etmek.
Ön koşul: Hesap sahibi yanınızdadır ve geçerli parolayı kendisi girecektir.
Adımlar:
- Giriş alanını açıp önerilen kullanıcı adını sahibine okutun.
- Eşleşmeyen öneriyi seçmeden alanı temizleyin.
- Bir kez hatalı parola girip açıklamayı kaydedin.
- Bekleme yoksa doğru bilgilerle ilerleyin.
Beklenen:
- Ret açıklaması erişimin gerçekleşmediğini belirtir; parola açık yazılmaz.
- Ortak cihazda yeni parolayı saklama zorunluluğu oluşmaz.
Sonuç: ____________________
H-04 — Sıfırlama dönüşü ve kesin çıkış
Amaç: Parola sıfırlamasının sahibine ulaşmasını ve çıkışın hesap alanını kapatmasını gözlemek.
Ön koşul: E-posta erişimi sahibinin elindedir.
Adımlar:
- Şifre yenileme seçeneğiyle yalnızca bir talep iletin.
- Gelen bildiride amaç ve gönderen bilgisini sahibine okutun.
- Teyit sağlanırsa yeni parolayı kendisinin belirlemesini bekleyin.
- Oturumu açıp çıkış yapın; geri tuşundan sonra yenileyin.
Beklenen:
- Sıfırlama, başkasına sır iletilmesini gerektirmez.
- Çıkış sonrası hesap ayrıntıları yeniden açılmadan okunamaz.
Sonuç: ____________________
Casibom Güncel
Yer iminden açma alışkanlığı, eski erişim noktasını fark etmeden sürdürmeye yol açabilir.
H-05 — Eski kısayolun vardığı yer
Amaç: Saklanmış kısayolun güncel erişim bilgisiyle uyuşmasını araştırmak.
Ön koşul: Sahibinin daha önce teyit ettiği erişim bilgisi elindedir.
Adımlar:
- Yer imini açıp yüklemenin tamamlanmasını bekleyin.
- Adres çubuğundaki son yazımı sahibinin bilgisiyle eşleştirin.
- Uyum yoksa parola girmeden durup H-05 hanesine gerekçe yazın.
Beklenen:
- Son konum, eldeki teyitle bütünüyle uyuşur.
- Araya giren sayfa yeni hesap bilgisi ya da bilinmeyen dosya kurulumu istemez.
Sonuç: ____________________
H-06 — Yönlendirmede güvenlik freni
Amaç: Yönlendirme sırasında çıkan güvenlik uyarısının atlanmamasını sağlamak.
Ön koşul: H-05 için erişim dayanağı bulunmuştur.
Adımlar:
- Açık sekmeyi bir kez yenileyin.
- Geçiş esnasında açılan yeni sekme veya uyarıyı not edin.
- Sertifika itirazı varsa istisna eklemeden çalışmayı kesin.
Beklenen:
- Yükleme, güvenlik korumasının devreden çıkarılmasını gerektirmez.
- Uyarı çıktığında hesap alanına ilerlenmez; kayda uyarı başlığı ve hangi hareketten sonra belirdiği eklenir.
Sonuç: ____________________
Casibom Güncel Giriş
SMS bir numaraya ulaşır; doğrulayıcıdaki değer ise cihazdaki üreticiden gelir, bu yüzden bekleme biçimleri eşit değildir.
H-07 — Yeni konumda doğrulama yöntemi
Amaç: Güncel erişimde iki aşamalı doğrulamanın hesap sahibinin yöntemiyle yürütülmesini izlemek.
Ön koşul: H-05 geçmiştir; etkin yöntem sahibi tarafından bilinmektedir.
Adımlar:
- Teyit edilen konumda giriş işlemini başlatın.
- İstenen yöntemin SMS mi doğrulayıcı mı olduğunu okuyarak belirtin.
- Değeri sahibinin doğrudan ilgili alana girmesini bekleyin.
Beklenen:
- Yöntem açıklaması hangi araçtan değer alınacağını açıklar.
- Süresi bitmiş değer kabul edilmez; etkin yöntem gerekçesiz biçimde değişmez.
Sonuç: ____________________
H-08 — Maskeli doğrulama adresi
Amaç: E-posta veya telefon doğrulamasının sahibine ait uçta tamamlanmasını kontrol etmek.
Ön koşul: Hesap sahibi doğrulama aracına ulaşabilmektedir.
Adımlar:
- Doğrulama açıklamasındaki maskeli bilgiyi sahibine gösterin.
- Tanınmayan uç varsa istek oluşturmadan durun.
- Eşleşme sağlanırsa tek istek gönderip bekleme sayacını izleyin.
Beklenen:
- Maskeli bölüm sahibinin tanımasına yeter; tam iletişim bilgisi gereksiz yere açılmaz.
- Doğrulama tamamlandığında Doğrulandı veya eşdeğer bir durum açıklaması bulunur.
Sonuç: ____________________
Casibom Resmi
Tanıdık bir adla konuşan sahte destek hesabı, acele ettirerek güven kazanmaya çalışabilir; unvanı değil isteği değerlendirin.
H-09 — Görsel benzerlikte adres dayanağı
Amaç: Marka işaretini kopyalayan bir yüzeyin görünüşle kabul edilmesini önlemek.
Ön koşul: Şüpheli yüzey henüz hesap bilgisi almamıştır.
Adımlar:
- Logo ve renklerden ayrı biçimde erişim yazımını kontrol edin.
- Elde bulunan teyitle uyuşmayan bölümü not edin.
- Uyumsuzlukta oturum açmadan incelemeyi sonlandırın.
Beklenen:
- Görsel yakınlık erişim onayı için yeterli kabul edilmez.
- Güvenli bağlantı işareti tek başına kurum aidiyeti kanıtı yerine konmaz; sır isteyen alanlar doldurulmaz.
Sonuç: ____________________
H-10 — Canlı görüşmede sır isteği
Amaç: Canlı görüşmenin açıklamayla sınırlı kalmasını ve sır toplama girişiminin fark edilmesini sağlamak.
Ön koşul: Hesap sahibinin daha önce kullandığı iletişim yolu teyit edilmiştir.
Adımlar:
- Parola yenileme adımının nerede bulunduğunu sorun.
- Yanıtı mevcut menüdeki işlevle eşleştirin.
- Parola, kod veya uzaktan cihaz erişimi istenirse görüşmeyi kesin.
Beklenen:
- Yanıt kullanıcıyı kendi işlem alanına yöneltir.
- Temsilci sıfatı, hesap sırlarını açıklama gerekçesi yapılmaz; belirsiz yönlendirme geçer işaretlenmez.
Sonuç: ____________________
Casibom Telegram
Gizlilik seçeneklerini sakin biçimde açmak, yabancı bir hesabın sizi nereye taşıdığını izlemekten daha güvenli bir ilk adımdır.
H-11 — Kanal tanıtıcısını ayırma
Amaç: Kanal adının değil tam tanıtıcının esas alınmasını ve görünür profil bilgilerinin korunmasını izlemek.
Ön koşul: Kanal için daha önce alınmış bir teyit bulunmaktadır.
Adımlar:
- Kanal bilgi alanından tam tanıtıcıyı açın.
- Görünen adla yetinmeden eldeki teyitle eşleştirin.
- Gizlilik bölümünde numarayı kimlerin görebildiğini sahibine okutun.
Beklenen:
- Tanıtıcıdaki ek harf veya işaret gözden kaçmaz.
- Kanalı incelemek profil görünürlüğünün genişletilmesini gerektirmez; tanınmayan hesaba cevap verilmez.
Sonuç: ____________________
H-12 — Özel iletide oturum tuzağı
Amaç: Kanaldan gelmiş gibi duran özel iletinin erişim sırrı toplamasını engellemek.
Ön koşul: İncelenecek ileti alınmış; hiçbir öğesi açılmamıştır.
Adımlar:
- Gönderenin tam tanıtıcısını H-11 bulgusundan ayrı kaydedin.
- Karekod, kod veya giriş bağlantısı isteyen cümleyi belirleyin.
- Öğeyi açmadan iletinin örtülmüş kopyasını alın ve göndereni engelleyin.
Beklenen:
- Kanal adıyla aynı görünen kişi kendiliğinden yetkili kabul edilmez.
- İleti üzerinden yeni oturum onayı verilmez; hesaba ait sır sohbet alanına taşınmaz.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Paylaşılan bilgisayar | 3 | Oturumsuz masaüstü |
| H-02 | Türkçe dar görünüm | 3 | Akıllı cihaz |
| H-03 | Parola önerisi | 4 | Sahip / masaüstü |
| H-04 | Sıfırlama ve çıkış | 6 | Sahip / e-posta |
| H-05 | Kısayolun son konumu | 4 | Oturumsuz masaüstü |
| H-06 | Güvenlik freni | 3 | Açık sekme |
| H-07 | Doğrulama yöntemi | 5 | Sahip / doğrulayıcı |
| H-08 | Maskeli uç | 5 | Sahip / akıllı cihaz |
| H-09 | Görsel benzerlik | 4 | Oturumsuz inceleme |
| H-10 | Canlı görüşme | 4 | Sahip / görüşme alanı |
| H-11 | Kanal tanıtıcısı | 4 | Sahip / Telegram |
| H-12 | Özel ileti tuzağı | 3 | Sahip / Telegram |
Açılıştan önce mutlaka geçmesi gerekenler
- H-01 ve H-04: Başkasının açık oturumu devralınmamalı; çıkıştan sonra hesap ayrıntıları yenilemeyle geri gelmemeli.
- H-05 ve H-06: Erişim konumu teyitle uyuşmalı, güvenlik itirazı atlanmadan çalışma kesilmeli.
- H-07 ve H-08: Doğrulama sahibinin aracında tamamlanmalı; tanınmayan uç için istek başlatılmamalı.
- H-09 ve H-10: Görünüşe veya temsilci unvanına dayanarak sır açıklanmamalı.
- H-11 ve H-12: Tam tanıtıcı ayrıştırılmalı; özel ileti içinden oturum yetkisi verilmemeli.
Bu maddelerden biri kaldıysa erişimi sürdürmeyin. Yakınınızla birlikte eksik dayanağı tamamlayıp ilgili vakayı yeniden ele alın.