Güvenlik ve Şüpheli Etkinlik Bildirimleri: Kapsamlı Rehber

Hesabınızı, İşletme Verilerinizi ve Dijital Hizmetlerinizi Koruyun

Günümüzün dijital iş dünyasında güvenlik, işletme faaliyetlerinin temel unsurlarından biridir.

Bulut tabanlı işletme yazılımları, e-ticaret platformları, dijital kartvizitler, ödeme ile ilişkili uygulamalar veya hosting hizmetleri kullanıyor olabilirsiniz. Hangi hizmeti kullanırsanız kullanın, şüpheli etkinlikleri tanımak ve olası güvenlik sorunlarını zamanında bildirmek risklerin azaltılmasına yardımcı olabilir.

Beklenmeyen giriş bildirimleri, izinsiz hesap değişiklikleri, şüpheli ödeme talepleri ve olağan dışı uygulama davranışları dikkatle değerlendirilmelidir.

TUSAQ, modern işletme operasyonlarını desteklemeye yönelik yazılım ürünleri ve dijital hizmetler sunar.

Bu rehberde olası güvenlik tehditlerini nasıl tanıyabileceğinizi, bilgilerinizi nasıl koruyabileceğinizi, şüpheli etkinliklere nasıl müdahale edebileceğinizi ve güvenlik endişelerinizi uygun resmî kanallardan nasıl bildirebileceğinizi açıklıyoruz.

1. Güvenlik Sorunu Nedir?

Güvenlik sorunu; bir hesap, uygulama, sistem veya bilgi açısından risk oluşturabilecek herhangi bir olay, davranış ya da durumdur.

Örnekler şunlardır:

• Tanınmayan hesap girişleri

• Beklenmeyen parola sıfırlama talepleri

• Yetkisiz hesap değişiklikleri

• Şüpheli e-postalar veya mesajlar

• Olası kimlik avı girişimleri

• Olağan dışı ödeme talepleri

• Kullanıcı yetkilerinde beklenmeyen değişiklikler

• Gizli bilgilerin açığa çıkmış olabileceğine dair belirtiler

• Şüpheli API veya entegrasyon etkinlikleri

• Alan adı veya hosting ayarlarında tanınmayan değişiklikler

Şüpheli bir olay, mutlaka güvenlik ihlali yaşandığını göstermez.

Ancak olağan dışı etkinlikler göz ardı edilmek yerine değerlendirilmelidir.

2. Şüpheli Hesap Etkinliği Nedir?

Şüpheli hesap etkinliği, hesabınızın normal veya yetkili kullanımına uymayan işlemleri ifade eder.

Örnekler şunlar olabilir:

• Tanımadığınız oturumlara ait giriş bildirimleri

• Talep etmediğiniz parola değişiklikleri

• Onaylamadığınız yeni kullanıcı veya yönetici hesapları

• Hesap kurtarma bilgilerinde değişiklikler

• İşletme kayıtlarında beklenmeyen düzenlemeler

• Tanımadığınız bağlantılı uygulamalar

• Olağan dışı hesap yapılandırma değişiklikleri

• Tekrarlanan kimlik doğrulama hataları

Bazı olayların yetkili bir yöneticinin işlem yapması gibi meşru açıklamaları olabilir.

Kesin bir sonuca varmadan önce etkinliği inceleyin ve başka bir yetkili kullanıcının işlem yapıp yapmadığını doğrulayın.

3. Hesabıma Yetkisiz Erişimden Şüpheleniyorsam Ne Yapmalıyım?

Bir kişinin hesabınıza izniniz olmadan erişmiş olabileceğini düşünüyorsanız mümkün olan en kısa sürede uygun önlemleri alın.

Adım 1: Resmî Web Sitesini Kullanın

Şüpheli mesajlardaki bağlantılar yerine hizmetin bilinen resmî adresinden giriş yapın.

Adım 2: Parolanızı Değiştirin

Hesabınıza güvenli şekilde erişebiliyorsanız resmî hesap ayarlarını veya kurtarma sürecini kullanarak parolanızı değiştirin.

Başka hizmetlerde kullanmadığınız güçlü ve benzersiz bir parola belirleyin.

Adım 3: Mevcut Güvenlik Ayarlarını İnceleyin

Destekleniyorsa aktif oturumları, bağlantılı uygulamaları, hesap kurtarma seçeneklerini ve yetkili kullanıcıları kontrol edin.

Adım 4: E-Posta Hesabınızın Güvenliğini Sağlayın

E-posta hesabınız parola kurtarma amacıyla kullanılabilir. Olağan dışı etkinlikleri kontrol edin ve gerektiğinde güvenliğini güçlendirin.

Adım 5: İşletmenizdeki Yetkili Kişileri Bilgilendirin

Hesap bir işletmeye aitse sorumlu yöneticiye veya güvenlik yetkilisine bilgi verin.

Adım 6: Durumu Bildirin

Etkilenen TUSAQ hizmetiyle ilişkili resmî destek kanalına başvurun.

Hesabınıza erişemiyorsanız mevcut resmî hesap kurtarma veya destek prosedürünü kullanın.

Yardım sunduğunu söyleyen kişiler dahil hiç kimseyle parolanızı veya doğrulama kodlarınızı paylaşmayın.

4. Kimlik Avı (Phishing) Girişimini Nasıl Tanıyabilirim?

Kimlik avı, kişileri gizli bilgilerini paylaşmaya veya güvenli olmayan işlemler yapmaya yönlendirmek için kullanılan bir aldatma yöntemidir.

Saldırganlar yazılım sağlayıcılarını, finans kuruluşlarını, yöneticileri veya destek personelini taklit edebilir.

Dikkat edilmesi gereken işaretler şunlardır:

• Beklenmeyen parola talepleri

• Tek kullanımlık doğrulama kodu isteyen mesajlar

• Olağan dışı veya yanlış yazılmış web sitesi adresleri

• Hesabın kapatılacağına dair acil tehditler

• Bilinmeyen bir hesaba para gönderme talepleri

• Beklemediğiniz dosya ekleri

• Resmî olmayan giriş sayfalarına yönlendiren mesajlar

• Doğrulama yapmanıza fırsat vermeden işlem yapmanız için baskı kurulması

Bir mesajda şirket adı veya logosu bulunması, mesajın gerçek olduğunu garanti etmez.

Hassas talepleri bağımsız olarak eriştiğiniz resmî kanallardan doğrulayın.

5. TUSAQ Adına Gönderilen Bir Mesajın Gerçekliğini Nasıl Kontrol Edebilirim?

TUSAQ'ı temsil ettiğini iddia eden beklenmeyen bir mesaj aldığınızda:

1. Gönderen bilgilerini dikkatle inceleyin.

2. Yalnızca görüntülenen gönderen adına güvenmeyin.

3. Tanımadığınız bağlantılara tıklamayın.

4. Beklenmeyen dosya eklerini açmayın.

5. Resmî web sitesini kendiniz ziyaret edin.

6. Mesajdaki talebi bildiğiniz hesap etkinlikleriyle karşılaştırın.

7. Şüphe devam ediyorsa resmî destek kanalına başvurun.

TUSAQ'ın resmî web sitesi:

https://www.tusaq.com/

TUSAQ adını içeren her mesajın şirket tarafından gönderildiğini varsaymayın.

E-posta adresleri, ödeme talimatları ve diğer iletişim bilgileri resmî kanallardan doğrulanmalıdır.

6. Hangi Bilgileri Kesinlikle Paylaşmamalıyım?

Hesap erişim bilgilerinin ve gizli işletme verilerinin korunması son derece önemlidir.

Normal destek mesajlarında veya doğrulanmamış iletişim kanallarında aşağıdaki bilgileri kesinlikle paylaşmayın:

• Hesap parolaları

• Tek kullanımlık doğrulama kodları

• Parola kurtarma kodları

• Gizli API anahtarları

• Erişim belirteçleri

• Özel şifreleme anahtarları

• Tam ödeme kartı numaraları

• Kart güvenlik kodları

• İnternet bankacılığı parolaları

• Gereksiz kişisel bilgiler

• Bildirimle ilgisiz gizli müşteri kayıtları

Meşru bir inceleme, uygun doğrulama ve güvenli bilgi paylaşım prosedürleriyle yürütülmelidir.

Hassas teknik kanıtlar gerekiyorsa onaylanmış güvenli aktarım yöntemini talep edin.

7. Beklenmeyen Parola Sıfırlama E-Postası Alırsam Ne Yapmalıyım?

Beklenmeyen bir parola sıfırlama mesajı, hesabınızın mutlaka ele geçirildiği anlamına gelmez.

Bir kişi e-posta adresinizi yanlışlıkla girmiş olabilir veya mesaj sahte olabilir.

Önerilen adımlar:

1. Beklenmeyen mesajdaki bağlantılara tıklamayın.

2. Hizmeti doğrudan resmî adresinden açın.

3. Güvenli şekilde erişebiliyorsanız hesabınızı inceleyin.

4. Yetkisiz etkinlikten şüpheleniyorsanız parolanızı değiştirin.

5. Sunuluyorsa ek güvenlik ayarlarını kontrol edin.

6. Şüpheli veya tekrarlanan talepleri bildirin.

Mesaj mevcut parolanızı veya doğrulama kodunuzu istiyorsa bunu ciddi bir uyarı işareti olarak değerlendirin.

8. TUSAQ Hesabımı Nasıl Koruyabilirim?

İyi hesap güvenliği uygulamaları yaygın riskleri önemli ölçüde azaltabilir.

Önerilen önlemler şunlardır:

Güçlü ve Benzersiz Parolalar Kullanın

Aynı parolayı farklı hizmetlerde tekrar kullanmayın.

Sunuluyorsa Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin

Ek doğrulama faktörleri başka bir koruma katmanı sağlayabilir.

Kurtarma Bilgilerini Güncel Tutun

Resmî hesap yönetimi seçeneklerini kullanarak kurtarma bilgilerinizi doğru tutun.

Kullanıcı Erişimlerini Gözden Geçirin

Yalnızca görevleri için ihtiyaç duyan kişilere erişim verin.

Gereksiz Yetkileri Kaldırın

Çalışanlar veya hizmet sağlayıcılar artık erişime ihtiyaç duymadığında yetkilerini gözden geçirin ve kaldırın.

Cihazlarınızı Güncel Tutun

İlgili işletim sistemi, tarayıcı ve güvenlik güncellemelerini yükleyin.

Güvenilmeyen Yazılımlardan Kaçının

Şüpheli tarayıcı eklentilerini veya uygulamaları yüklemeyin.

E-Posta Hesabınızı Koruyun

İşletme hizmetlerinizle ilişkili e-posta hesabında güçlü kimlik doğrulama kullanın.

Belirli güvenlik özelliklerinin kullanılabilirliği ürüne ve hesap yapılandırmasına bağlıdır.

9. İşletme Verilerimde Yetkisiz Değişiklik Fark Edersem Ne Yapmalıyım?

Müşteri kayıtlarında, finansal bilgilerde, ürün listelerinde veya diğer işletme verilerinde beklenmeyen değişiklikler; hesap, yetki, entegrasyon veya uygulama sorunlarına işaret edebilir.

Onaylamadığınız değişiklikler fark ederseniz:

1. Nelerin değiştiğini kaydedin.

2. Değişiklikleri ne zaman fark ettiğinizi not edin.

3. Etkilenen kayıtları veya modülleri belirleyin.

4. İşlemi yetkili bir çalışma arkadaşınızın yapıp yapmadığını kontrol edin.

5. Destekleniyorsa mevcut etkinlik kayıtlarını inceleyin.

6. Onaylı prosedürlerle şüpheli yetkisiz erişimi kısıtlayın.

7. İlgili yöneticiyi bilgilendirin.

8. Olayı resmî destek kanalı üzerinden bildirin.

İlgili olabilecek kayıtları silmekten veya teknik kanıtları gereksiz yere değiştirmekten kaçının.

Bilgiler kişisel veri içeriyorsa kuruluşunuzun ek yasal veya sözleşmesel yükümlülükleri bulunabilir.

10. Bir TUSAQ Ürününde Güvenlik Açığından Şüphelenirsem Ne Yapmalıyım?

Olası bir güvenlik sorunu; beklenmeyen erişim, hatalı yetki kontrolü, bilgi açığa çıkması veya sistem güvenliğini zayıflatıyor gibi görünen başka davranışlarla ilgili olabilir.

Şüpheli bir güvenlik açığını bildirirken:

• Etkilenen ürünü belirleyin.

• Gözlemlediğiniz davranışı açıkça açıklayın.

• Olası etkiyi belirtin.

• İlgili tarih ve saatleri paylaşın.

• Uygunsa hassas olmayan kanıtlar ekleyin.

• Size ait olmayan bilgilere erişmeye çalışmayın.

• Sorunu istismar etmeye kalkışmayın.

• Canlı sistemlerin çalışmasını aksatmayın.

• Uygun özel bildirim yapılmadan hassas teknik ayrıntıları herkese açık biçimde paylaşmayın.

Güvenlik testleri yalnızca uygun yetkilendirmeyle gerçekleştirilmelidir.

Bir güvenlik endişesini bildirmek için açığın varlığını kesin olarak kanıtlamanız gerekmez.

11. Şüpheli API veya Entegrasyon Etkinliğini Nasıl Bildirebilirim?

İşletme yazılımları entegrasyonlar aracılığıyla harici uygulama ve hizmetlere bağlanabilir.

Olası uyarı işaretleri şunlardır:

• Beklenmeyen API istekleri

• Tanınmayan bağlantılı uygulamalar

• Yetkilendirilmemiş veri aktarımları

• Olağan dışı entegrasyon hataları

• Beklenmeyen izin değişiklikleri

• Bilinmeyen entegrasyon hesaplarından gelen işlemler

Şüpheli entegrasyon etkinliği tespit edilirse:

1. Etkilenen entegrasyonu belirleyin.

2. Yaklaşık zamanı kaydedin.

3. Mevcut etkinlik bilgilerini inceleyin.

4. Sorumlu teknik yöneticiyi bilgilendirin.

5. Uygunsa onaylı prosedürlerle ele geçirilmiş olabilecek erişim bilgilerini iptal edin veya yenileyin.

6. Resmî destek kanalına başvurun.

Normal destek taleplerine gizli API anahtarlarını veya aktif erişim belirteçlerini eklemeyin.

Yalnızca hassas bilgilerden arındırılmış tanılama verileri paylaşın.

12. Şüpheli Ödeme Etkinliğiyle Karşılaşırsam Ne Yapmalıyım?

Beklenmeyen ödeme talepleri veya ödemeyle ilişkili bilgilerdeki değişiklikler dikkatle değerlendirilmelidir.

Uyarı işaretleri şunları içerebilir:

• Bilinmeyen göndericilerden gelen ödeme bağlantıları

• Tanınmayan hesaba para transferi talepleri

• Ödeme talimatlarında beklenmeyen değişiklikler

• Tanımadığınız işlemler

• Tam kart bilgileri veya banka erişim bilgileri talepleri

• Doğrulama yapılmadan acil ödeme istenmesi

Ödeme dolandırıcılığından şüpheleniyorsanız:

1. Şüpheli taleple etkileşimi durdurun.

2. İşlemi resmî kanaldan doğrulayın.

3. Mevcut ödeme veya işlem kayıtlarını inceleyin.

4. Finansal bilgileriniz veya paranız risk altındaysa gecikmeden bankanızla ya da ödeme sağlayıcınızla iletişime geçin.

5. İşletmenizdeki ilgili yöneticiyi bilgilendirin.

6. TUSAQ hizmetleriyle ilişkili endişeleri resmî destek kanallarından bildirin.

Yetkisiz bir finansal işlemden şüpheleniliyorsa yazılım destek yanıtı beklenerek banka veya ödeme sağlayıcısıyla iletişim geciktirilmemelidir.

13. Alan Adı veya Hosting Güvenlik Sorunlarını Nasıl Tanıyabilirim?

Alan adı ve hosting hizmetleri yetkisiz değişikliklerden veya şüpheli etkinliklerden etkilenebilir.

Örnekler şunlardır:

• Beklenmeyen DNS kaydı değişiklikleri

• Tanınmayan ad sunucusu değişiklikleri

• Yetkisiz alan adı transfer talepleri

• Onay alınmadan değiştirilen web sitesi içeriği

• Bilinmeyen yönetici hesapları

• Şüpheli dosya değişiklikleri

• Beklenmeyen web sitesi yönlendirmeleri

• Olağan dışı hosting hesabı etkinlikleri

Bu belirtileri fark ederseniz sorunu belgelendirin ve ilgili hizmet sağlayıcısına veya yetkili yöneticiye başvurun.

Web sitesi erişilebilirliği, e-posta iletimi veya teknik kanıtlar üzerindeki etkilerini anlamadan kapsamlı değişiklikler yapmayın.

Alan adının ele geçirilmesinden veya yetkisiz transferinden şüpheleniyorsanız sorumlu alan adı kayıt kuruluşuyla gecikmeden iletişime geçin.

14. Zararlı Yazılımdan Şüpheleniyorsam Ne Yapmalıyım?

Zararlı yazılım, cihazları, bilgileri veya sistemlerin çalışmasını tehlikeye atabilecek kötü amaçlı yazılımdır.

Olası belirtiler şunlardır:

• Beklenmeyen güvenlik uyarıları

• Tanınmayan yazılım yüklemeleri

• Şüpheli tarayıcı yönlendirmeleri

• Olağan dışı cihaz davranışları

• Beklenmeyen dosya değişiklikleri

• Yetkisiz hesap etkinlikleri

Zararlı yazılımdan şüpheleniyorsanız:

1. Etkilenen cihazı hassas işlemler için kullanmayı durdurun.

2. Yeni parola girmekten kaçının.

3. İşletmenizin onaylı güvenlik prosedürlerini uygulayın.

4. BT yöneticiniz veya yetkin bir güvenlik uzmanıyla iletişime geçin.

5. Uygun olduğunda güvenilir güvenlik araçlarını kullanın.

6. Açığa çıkmış olabilecek parolaları güvenilir bir cihazdan değiştirin.

7. İlgili hesap veya hizmet endişelerini bildirin.

Cihaz işletmeniz tarafından yönetiliyorsa önemli değişiklikler yapmadan önce kuruluşunuzun olay müdahale prosedürünü izleyin.

15. Güvenlik Bildirimi İçin Hangi Bilgiler Gereklidir?

Faydalı bir güvenlik bildirimi şu bilgileri içermelidir:

• Etkilenen TUSAQ ürünü veya hizmeti

• Şüpheli etkinliğin açıklaması

• Tarih, yaklaşık saat ve saat dilimi

• Uygunsa ilgili hesap veya kuruluş tanımlayıcısı

• Gerçekleşmesini beklediğiniz durum

• Gerçekte meydana gelen durum

• Yetkisiz erişimden şüphelenilip şüphelenilmediği

• Etkilenmiş olabilecek kullanıcılar, özellikler veya kayıtlar

• Daha önce alınan önlemler

• Hassas olmayan ekran görüntüleri veya teknik ayrıntılar

• Güvenli geri dönüş iletişim yöntemi

Gereksiz kişisel veriler, parolalar, doğrulama kodları veya gizli erişim bilgileri paylaşmayın.

Kişisel verilerin açığa çıkmış olabileceğinden şüpheleniyorsanız bütün müşteri veritabanını veya hassas kayıtları eklemeden endişenin niteliğini açıklayın.

16. Örnek Güvenlik Sorunu Bildirimi

Konu: Şüpheli Hesap Etkinliği – İnceleme Talebi

Ürün: TUSAQ İşletme Yazılımı

Açıklama:

Merhaba TUSAQ Destek Ekibi,

İşletme hesabımda tanımadığım bir etkinlik fark ettim.

Tarih ve Saat: 17 Ekim 2026, yaklaşık 11.20 (UTC+3)

Gözlemlenen Etkinlik: Bir hesap ayarının iznim olmadan değiştirildiği görülüyor.

Beklenen Davranış: Hesap ayarları yalnızca yetkili kullanıcılar tarafından değiştirilebilmelidir.

Aldığım Önlemler: Mevcut hesap bilgilerini inceledim ve yöneticimizi bilgilendirdim.

Olası Etki: Yetkisiz erişim gerçekleşmiş olabileceğinden endişeleniyorum.

Uygun doğrulama ve güvenlik incelemesi adımları konusunda yardımcı olabilir misiniz?

Teşekkür ederim.

Not: Bu metin, açık bir güvenlik bildiriminin nasıl hazırlanacağını göstermek amacıyla oluşturulmuş kurgusal örnektir.

17. Güvenlik Sorununu Ne Kadar Hızlı Bildirmeliyim?

Olası güvenlik olayları, özellikle aşağıdaki durumlarda gecikmeden bildirilmelidir:

• Yetkisiz erişim şüphesi

• Açığa çıkmış erişim bilgileri

• Tanınmayan finansal işlemler

• Olası kişisel veri ifşası

• Yetkisiz yönetici değişiklikleri

• Şüpheli alan adı transferleri

• Devam eden kötü amaçlı etkinlikler

Finansal dolandırıcılıktan şüpheleniliyorsa ilgili finans kuruluşuyla derhal iletişime geçin.

Konu kişisel verileri içeriyorsa uygulanabilecek bildirim yükümlülükleri için kuruluşunuzun sorumlu gizlilik veya hukuk personeline danışın.

Destek talebinin yanıt süresi ilgili hizmet sürecine ve sözleşmeye bağlıdır.

Resmî olarak belirlenmediği sürece belirli bir olay müdahale süresi varsayılmamalıdır.

18. Güvenlik Bildirimi Gönderdikten Sonra Ne Olur?

İşlem süreci, bildirimin niteliğine ve etkilenen hizmet için sunulan destek düzenlemelerine bağlıdır.

Olası adımlar şunlardır:

1. Bildirimin alınması ve incelenmesi

2. Hassas olmayan ek bilgilerin istenmesi

3. Hesap sahipliğinin veya yetkinin doğrulanması

4. Bildirilen davranışın değerlendirilmesi

5. Teknik inceleme gerekip gerekmediğinin belirlenmesi

6. Koruyucu önlemlerin önerilmesi

7. Mevcut bulguların veya sonraki adımların paylaşılması

Bazı incelemelerde üçüncü taraf sağlayıcılar veya ek teknik uzmanlar görev alabilir.

Her şüpheli olay doğrulanmış bir güvenlik ihlali değildir. İnceleme sonucunda farklı bir açıklama da ortaya çıkabilir.

19. Şüpheli Bir Güvenlik Açığını Herkese Açık Paylaşmalı mıyım?

Uygun özel bildirim süreci tamamlanmadan hassas güvenlik açığı ayrıntılarını veya açığın nasıl kullanılabileceğini gösteren materyalleri yayımlamaktan kaçının.

Doğrulanmamış güvenlik zayıflıklarının herkese açık paylaşılması kullanıcıları veya sistemleri gereksiz risklere maruz bırakabilir.

Bunun yerine:

• Resmî bildirim kanalını kullanın.

• Sorunu özel olarak açıklayın.

• Yalnızca erişim yetkiniz bulunan bilgileri paylaşın.

• Müdahaleci testlerden kaçının.

• Diğer müşterilerin hesaplarına veya verilerine erişmeyin.

• Yetki olmadan güvenlik kontrollerini aşmaya çalışmayın.

• Varsa yayımlanmış güvenlik açığı bildirim politikasını izleyin.

Genel bir destek talebi oluşturulması, canlı sistemlerde sızma testi veya güvenlik araştırması yapma yetkisi vermez.

20. Güvenlik Farkındalığı Kontrol Listesi

İşletme hesaplarınızı ve dijital hizmetlerinizi korumaya yardımcı olması için bu listeyi kullanabilirsiniz:

• Güçlü ve benzersiz parolalar kullanın.

• Destekleniyorsa ek kimlik doğrulamayı etkinleştirin.

• Hesap kurtarma bilgilerini güncel tutun.

• Yönetici ve kullanıcı yetkilerini inceleyin.

• Artık gerekli olmayan erişimleri kaldırın.

• Tarayıcıları ve cihazları güncel tutun.

• Beklenmeyen e-postaları ve ödeme taleplerini doğrulayın.

• Şüpheli bağlantılardan ve dosya eklerinden kaçının.

• API anahtarlarını ve erişim belirteçlerini koruyun.

• Olağan dışı hesap etkinliklerini inceleyin.

• Şüpheli yetkisiz erişimleri gecikmeden bildirin.

• İlgili kanıtları güvenli biçimde saklayın.

• Resmî destek ve hesap kurtarma kanallarını kullanın.

• Parolaları ve tek kullanımlık doğrulama kodlarını asla paylaşmayın.

Sıkça Sorulan Sorular

Beklenmeyen giriş bildirimi almam hesabımın ele geçirildiği anlamına mı gelir?

Hayır. Bazı bildirimler meşru etkinliklerden, cihaz değişikliklerinden veya ağ koşullarından kaynaklanabilir. Ancak tanınmayan etkinlikler kontrol edilmelidir.

Parolamı TUSAQ destek ekibine göndermeli miyim?

Hayır. Normal destek iletişimlerinde parolanızı, doğrulama kodunuzu veya kurtarma kodunuzu kesinlikle paylaşmayın.

Şüpheli bir bağlantıya tıkladıysam ne yapmalıyım?

Daha fazla bilgi girmekten kaçının, şüpheli sayfayı kapatın ve erişim bilgilerinizin veya diğer verilerinizin açığa çıkıp çıkmadığını değerlendirin. Gerekiyorsa etkilenen parolaları güvenilir bir cihazdan değiştirin ve uygun güvenlik yardımı alın.

Teknik bilgim olmadan güvenlik sorunu bildirebilir miyim?

Evet. Ne gözlemlediğinizi, ne zaman gerçekleştiğini ve neden olağan dışı göründüğünü açıklamanız yeterlidir.

API anahtarımın açığa çıktığını düşünüyorsam ne yapmalıyım?

Sorumlu yöneticiyi bilgilendirin, uygun olduğunda onaylı prosedürlerle ilgili erişim bilgisini yenileyin veya iptal edin ve bağlantılı şüpheli etkinlikleri bildirin.

TUSAQ şüpheli ödeme işlemlerinde yardımcı olabilir mi?

TUSAQ hizmetleriyle ilgili endişelerinizi resmî destek kanallarından bildirebilirsiniz. Kart dolandırıcılığı veya yetkisiz finansal işlem şüphesinde bankanızla ya da ödeme sağlayıcınızla da gecikmeden iletişime geçin.

Şüpheli etkinliğin ekran görüntüsünü paylaşabilir miyim?

Ekran görüntüleri yardımcı olabilir. Ancak paylaşmadan önce parolaları, doğrulama kodlarını, özel müşteri bilgilerini ve diğer gereksiz hassas verileri kaldırın.

TUSAQ'ın herkese açık bir hata ödül programı (bug bounty) var mı?

Resmî olarak duyurulmadığı sürece bir hata ödül veya güvenlik açığı ödüllendirme programının bulunduğu varsayılmamalıdır. Güvenlik araştırmaları uygun yetkilendirme gerektirir.

Güvenlik sorununu nereden bildirebilirim?

https://www.tusaq.com/ adresini ziyaret ederek etkilenen hizmetle ilişkili resmî iletişim veya destek kanalını kullanabilirsiniz.

Sonuç

Dijital güvenlik; farkındalık, sorumlu hesap yönetimi ve olağan dışı etkinliklerin zamanında bildirilmesine bağlıdır.

Şüpheli mesajları tanıyarak, erişim bilgilerini koruyarak, hesap yetkilerini gözden geçirerek ve olası güvenlik sorunlarını resmî kanallardan bildirerek işletmeler yaygın riskleri azaltabilir ve muhtemel olaylara daha etkili müdahale edebilir.

TUSAQ, müşterilerini dijital varlıklarını korumaya, güvenlik endişelerini sorumlu biçimde paylaşmaya ve olağan dışı etkinlikleri incelerken güvenilir prosedürler kullanmaya teşvik eder.

Dikkatli Olun. Verilerinizi Koruyun. Güvenle Büyüyün.

Resmî ürün bilgileri ve destek kaynakları için https://www.tusaq.com/ adresini ziyaret edebilirsiniz.