Oyun Discord Davetleri Güvenli mi? Kontrol Listesi

Bir Discord davet bağlantısı tek başına güvenli veya tehlikeli olarak değerlendirilemez. Discord davet güvenliği için bağlantının kimden geldiğini, yönlendirdiği sunucunun amacını, istenen yetkileri ve sunucuda paylaşılan dosyaları kontrol etmeniz gerekir. Tanımadığınız bir daveti aceleyle açmak yerine aşağıdaki kısa listeyi uygulayın.

Discord davet güvenliği neden yalnızca bağlantıya bakılarak anlaşılmaz?​

Davet bağlantısı, sizi bir Discord sunucusuna götüren kapıdır; asıl risk çoğu zaman kapının arkasında başlar. Sunucuda kimlerin bulunduğu, yöneticilerin ne istediği, botların hangi izinlere sahip olduğu ve üyelerden hangi dosyaları indirmesinin beklendiği güvenlik değerlendirmesinin parçalarıdır.

Bir bağlantının oyun grubundan, yayıncıdan veya arkadaşınızdan gelmesi de tek başına yeterli kanıt değildir. Hesabı ele geçirilmiş bir kişi üzerinden sahte davet gönderilebilir. Mesajın dili garipse, normalde paylaşılmayacak kadar acil bir kampanya vadediyorsa veya sizden hesap doğrulaması istiyorsa bağlantıyı açmadan önce gönderen kişiye farklı bir kanaldan sorun.

Davet bağlantısını açmadan önce kontrol edilecekler​

1. Göndericiyi doğrulayın: Davet, tanıdığınız bir kullanıcıdan geldiyse mesajı gerçekten onun gönderdiğinden emin olun. Hesabın aniden farklı bir üslupla yazması veya herkese aynı metni göndermesi uyarı işaretidir.
2. Bağlantı adresini inceleyin: Alan adında yazım hatası, gereksiz alt alan adları veya sizi başka bir sayfaya taşıyan kısaltılmış bağlantılar varsa dikkatli olun. Bağlantı metninin üzerine gelmek, tıklamadan önce hedefi görmenizi sağlayabilir.
3. Sunucunun amacını sorun: Sunucu belirli bir oyun topluluğu, klan veya etkinlik için mi açılmış, yoksa yalnızca ödül ve kazanç vaadiyle mi üye toplamaya çalışıyor? Açıklama ile gerçek içerik birbirini tutmuyorsa ayrılmak daha güvenlidir.
4. İlk mesajları okuyun: Karşılama kanalı, kurallar ve duyurular sunucunun yönetim anlayışı hakkında fikir verir. Üyelerden hesap şifresi, doğrulama kodu, ödeme veya kişisel belge istenmesi normal bir topluluk kuralı değildir.
5. Dosya ve yazılım taleplerini ayırın: Bir oyun topluluğunun sizi bilinmeyen bir çalıştırılabilir dosyayı, ekran paylaşım aracını veya “koruma programını” indirmeye zorlaması ciddi risktir.

Sunucudaki yetkiler ve botlar nasıl değerlendirilir?​

Discord davet güvenliği açısından sunucuya katılmak ile bir bota veya kullanıcıya yetki vermek aynı şey değildir. Sunucuya üye olduğunuzda gördüğünüz kanallar ve aldığınız roller, hesabınızdaki tüm işlemlere erişim anlamına gelmez. Buna karşılık bir botu eklerken istenen izinler, botun sunucu içinde yapabileceklerini genişletebilir.

Yönetici veya moderatör olduğunu söyleyen bir kişi sizden hesabınıza ait giriş bilgilerini istememelidir. “Ödül almak için doğrulama”, “banı kaldırmak için giriş yapma” ya da “klan başvurusu için hesabını bağla” gibi ifadeler, kullanıcıyı sahte bir sayfaya yönlendirmek için kullanılabilir. Discord parolanızı, iki aşamalı doğrulama kodunuzu ve e-posta hesabınıza gelen güvenlik kodlarını hiçbir sunucuda paylaşmayın.

Şüpheli Discord sunucularını ele veren işaretler​

Dosya, ekran paylaşımı ve hesap bağlantısı riskleri​

Discord davet güvenliği yalnızca davet ekranında değil, sunucuya katıldıktan sonraki etkileşimlerde de korunmalıdır. “FPS artırıcı”, “oyun başlatıcı”, “ses düzeltme aracı” veya “özel istemci” adıyla paylaşılan dosyalar, ne yaptığını bilmediğiniz sürece çalıştırılmamalıdır. Dosyanın adının oyunla ilgili görünmesi güvenli olduğu anlamına gelmez.

Ekran paylaşımı sırasında masaüstünüzde açık kalan tarayıcı sekmeleri, e-posta bildirimleri, oyun hesapları ve dosya klasörleri görünebilir. Yardım almak için ekran paylaşmanız gerekiyorsa yalnızca ilgili pencereyi paylaşın, bildirimleri kapatın ve şifre yöneticisi gibi hassas uygulamaları açmayın.

Bir hizmeti Discord hesabınıza bağlarken hangi bilgilerin paylaşılacağını okuyun. Gereksiz hesap bağlantılarını kaldırmak, uzun süre önce kullandığınız üçüncü taraf uygulamaların erişimini sınırlamak açısından faydalıdır. Aynı parolayı oyun, e-posta ve Discord hesabında kullanmamak da olası bir sızıntının etkisini azaltır.

Şüpheli davete tıkladıysanız ne yapmalısınız?​

Discord davet güvenliği kontrolünü atlamış olmanız, zararın kesinleştiği anlamına gelmez. Önemli olan hızlı ve doğru tepki vermektir.

1. Şüpheli sayfaya kullanıcı adı, parola veya doğrulama kodu girdiyseniz parolanızı güvenilir bir cihazdan değiştirin.
2. Aynı parolayı kullandığınız e-posta ve oyun hesaplarının şifrelerini de yenileyin.
3. İki aşamalı doğrulamayı etkinleştirin; bunun için 2FA kurulum kontrol listesini kullanabilirsiniz ve hesabınızdaki tanımadığınız oturumları kapatın.
4. İndirdiğiniz bir dosyayı çalıştırdıysanız internet bağlantısını geçici olarak kesin, dosyayı silmeden önce güvenlik taraması yapın ve hesabınızda olağan dışı hareket olup olmadığını inceleyin.
5. Şüpheli hesabı, mesajı veya sunucuyu Discord içindeki bildirim seçenekleriyle raporlayın.

Bir dosyayı çalıştırdıktan sonra tarayıcı oturumlarınızın kapandığını, hesap bilgilerinizin değiştiğini veya bilgisayarınızda beklenmeyen işlemler başladığını fark ederseniz yalnızca parolayı değiştirmekle yetinmeyin. Güvenilir bir güvenlik yazılımıyla tarama yapın; ödeme veya hesap ele geçirilmesi söz konusuysa ilgili hizmetin resmi destek kanalına başvurun.

Göndermeden önce kullanabileceğiniz kısa liste​

• Göndericiyi farklı bir kanaldan doğruladım mı?
• Bağlantının hedef adresini kontrol ettim mi?
• Sunucunun amacı ve yöneticileri anlaşılır mı?
• Şifre, doğrulama kodu veya ödeme isteniyor mu?
• Bilinmeyen dosya, bot veya hesap bağlantısı talep ediliyor mu?
• Sunucuda aciliyet ve ödül baskısı oluşturuluyor mu?

Discord davet güvenliği için bu soruların herhangi birine net cevap veremiyorsanız daveti açmamak en güvenli tercihtir. Bir oyun topluluğuna katılmak için hesabınızı, cihazınızı veya kişisel bilgilerinizi riske atmanız gerekmez.