Tanıdık bir ad ya da logo, mesajı kimin yazdığını kanıtlamaz
Adlar, logolar ve profil resimleri kolayca kopyalanır. Bir pazaryerinden, mağazadan, markadan ya da destek ekibinden geliyormuş gibi görünen bir mesajı tamamen başkası yazmış olabilir ve özenli bir görünüm, arkasında kimin olduğunu kanıtlamaz. Bir mesajı ne kadar resmî göründüğüne değil, sizden ne yapmanızı istediğine göre değerlendirin.
En güvenli alışkanlık, beklenmedik her mesajı başka bir yoldan doğrulayana kadar doğrulanmamış saymaktır. Bu, herkesin dürüst olmadığını varsaymak anlamına gelmez. Bu yalnızca, ne zaman ve nerede harekete geçeceğinize mesajın değil kendinizin karar vermesi anlamına gelir.
Yaygın uyarı işaretleri
Şifrenizi açıklamanızı, bir doğrulama kodunu kopyalamanızı, bir program kurmanızı, bir eki açmanızı ya da yazışmayı tanımadığınız bir web sitesine veya mesajlaşma uygulamasına taşımanızı isteyen beklenmedik taleplere karşı temkinli olun. Gerçek bir hizmetin size yardım edebilmek için şifrenize ihtiyacı yoktur ve sizin adınıza giriş yapılmasını sağlayan kod yalnızca size aittir.
Baskı da bir işarettir. Son tarihler, hesabın kapatılacağı tehditleri ve gerçek olamayacak kadar iyi teklifler, siz düşünmeden harekete geçmenizi sağlamak için tasarlanır. Gerçek bir adrese benzeyen ama bir harf farklı olan adreslere, alışılmadık ifadelere ve kullandığınız yol dışında bir yolla ödeme yapmanızı isteyen taleplere de bakın.
rStock'ta ödeme yalnızca rStock bakiyenizden yapılır ve bakiye yükleme ödeme sağlayıcısı Cryptomus üzerinden gider. Sizden kişisel bir cüzdana kripto para göndermenizi ya da platform dışında ödeme yapmanızı isteyen bir mesaj, oradaki satın alımların nasıl ödendiğiyle örtüşmez; bu yüzden ona kuşkuyla yaklaşın.
Zaten güvendiğiniz kanallar üzerinden doğrulayın
Neler olduğunu kontrol etmek için önceden bildiğiniz adresi ve gezinme yolunu kullanın; mesajın içindeki bağlantıyı ya da telefon numarasını kullanmayın. Mesaj bir siparişle ilgiliyse o siparişi hesabınızdan açın ve orada gerçekte ne gösterildiğine bakın. Sipariş sayfası teslimat kaydını barındırır; bu da onu, hakkındaki herhangi bir mesajdan daha iyi bir referans yapar.
rStock'ta satın alma öncesi sohbet ve sipariş sohbeti yoktur. Bir alıcı ile mağazanın mesajlaştığı tek yer, açılmış bir anlaşmazlığın içidir. Bu nedenle başka bir yere gelen ve bir mağazadan geldiğini ya da siparişinizi veya iadenizi hızlandırabileceğini söyleyen bir mesaj şüpheli sayılmalıdır. Mesaja değil, sipariş sayfanıza ve anlaşmazlığın kendisine bakın.
Emin değilseniz bekleyin. Gerçek bir sorun, siz kontrol ettikten sonra da orada olacaktır ve beklemenin bedeli, erişimi başkasına teslim etmenin bedelinden çok daha azdır. Bir hizmetin resmî bir yardım kanalı varsa onu kullanın ve o kanalı size gönderilen bir bağlantı üzerinden değil, kendiniz bulun.
Asla paylaşmamanız gerekenler
Şifreleri, doğrulama kodlarını, kurtarma kodlarını, cüzdan kurtarma ifadelerini ve bir teslimatın özel içeriğini, kim isterse istesin hiçbir mesajda paylaşmayın. Size yardım ettiğini söyleyenler de buna dâhildir, çünkü gerçek yardımcıların sırlarınıza ihtiyacı yoktur.
Aynısı, sorunu çözmek için gerekli olmayan ev adresi ya da kimlik belgeleri gibi kişisel bilgiler için de geçerlidir. En azını paylaşın ve yalnızca hizmetin kendisinin istediği yerde paylaşın. Bir sırrı yanlışlıkla bir yerde paylaştıysanız onu ifşa olmuş sayın ve etkilenen şifreyi ya da kodu değiştirin.
Sorunu, birinin harekete geçebileceği şekilde anlatın
Net bir açıklama herkesin vaktini kazandırır. Hangi sayfayı ya da özelliği kullandığınızı, adım adım ne yaptığınızı, bunun ne zaman olduğunu ve ne gördüğünüzü söyleyin. Sorunla birlikte gösterilen her referansı ya da hata metnini ekleyin. Sonra ne olmasını beklediğinizi ve hangi sonucu istediğinizi belirtin.
Üslubu olgusal tutun. Neden olduğuna dair çıkarımlarınızdan çok, gözlemlediğiniz sonucu ve oraya götüren adımları anlatın. Kısa bir olgular dizisini kontrol etmek uzun bir hikâyeden kolaydır ve sakin bir mesaj, öfkeyle yazılmış bir mesajdan daha büyük olasılıkla yararlı bir yanıt alır.
Bir sipariş için siparişi ve ürünü belirtin, teslimatı ilanla madde madde karşılaştırın. Birkaç adet aldıysanız her birini test edip etmediğinizi söyleyin. İki ürünün aynı hata mesajıyla başarısız olması gibi kesin bir bilgi, siparişin bozuk olduğunu söyleyen genel bir ifadeden çok daha kolay çözülür.
Ekran görüntülerini ve paylaşımları özenle hazırlayın
Bir ekran görüntüsü bir sorunu sözcüklerden daha iyi anlatabilir, ama düşündüğünüzden fazlasını da açığa çıkarabilir. Görüntüyü sayfanın ilgili kısmına kırpın; şifreleri, erişim kodlarını, özel teslimat içeriğini, e-posta adreslerini ve ilgisiz kişisel ayrıntıları gizleyin. Göndermeden önce görüntüyü yeniden kontrol edin; kenarlardaki tarayıcı sekmeleri ve bildirimler dâhil.
Herkese açık paylaşımlar ve yorumlar konusunda özellikle dikkatli olun. Yorum, diğer alıcıların bir deneyimi anlamasına yardım etmek içindir, teslimat verilerini ifşa etmek için değil. İçine giriş bilgisi koymayın ve bir yabancının aldığınız şeyi kullanmasına imkân verecek her şeyi dışarıda bırakın.
Bir siparişle ilgili sorunlar için anlaşmazlığı kullanın
Bir ürün ilanıyla uyuşmadığında, sizinle mağaza arasındaki yazışmanın yeri siparişinizden açılan anlaşmazlıktır. Önce mağaza yanıt verir; anlaşamazsanız bir moderatör çağrılabilir. Her mesajı, tarafsız birinin sonradan başka bir bağlam olmadan okuyacağını düşünerek yazın: ilanda ne yazıyordu, ne teslim edildi, siz ne yaptınız ve ne gördünüz.
Teslimattan sonra alıcının anlaşmazlık açmak için sınırlı bir süresi vardır; bu yüzden ürünü geldikten kısa süre sonra test edin. Anlaşmazlık tam iade, kısmi iade, ödemenin mağazaya aktarılması ya da bölüştürmeyle sonuçlanabilir ve iadeler rStock bakiyenize döner. Hiçbir sonuç önceden kesin değildir; net kanıtın önemi de buradan gelir.
Şüpheli bir mesaja zaten yanıt verdiyseniz
Paniğe kapılmayın ve daha fazla yanıt vermeyin. Bir şifre paylaştıysanız güvendiğiniz bir cihazdan değiştirin ve aynı şifreyi kullanan diğer hesapları da değiştirin. Bir kod paylaştıysanız etkilenen hesabı ifşa olmuş sayın: mümkünse diğer oturumları kapatın, kurtarma bilgilerini gözden geçirin ve iki faktörlü doğrulamayı açın.
Önce e-posta hesabınızı kontrol edin, çünkü başka nelerin risk altında olduğunu o belirler; göndermediğiniz mesajlara ve kurmadığınız kurallara bakın. Mesajı, taklit ettiği hizmetin resmî bildirim kanalından iletin ve kanıt olarak saklayın. NIST, kimlik avını tanıma konusunda bir rehber yayımlar; bağlantısı aşağıdadır.