Kimlik avı girişimlerinden kaçınma

Bazen kimlik avı olarak da adlandırılan sahte mesajlar, saldırganların şifreler, kredi kartı numaraları, sosyal güvenlik veya diğer hassas veriler gibi kişisel bilgilerini vermeleri için başkalarını kandırmak üzere kullandıkları yaygın bir yöntemdir. Sahte mesajlar e-posta, SMS (kısa mesaj), uygulama içi mesajlar veya mesajlaşma uygulamaları aracılığıyla gönderilebilir.

Son zamanlarda bazı reklamcılarımıza yönelik kimlik avı girişimlerinde artış yaşanmıştır. Markalarınızı korumak için bilmeniz gereken bazı ipuçlarını ve gerçekleştirebileceğiniz eylemleri burada bulabilirsiniz.

Kimlik avı girişimlerinden kaçınma

1. TikTok'tan geldiğini iddia eden tüm e-postaların gönderen e-postasını doğrulayın. Herhangi bir e-postanın "kimden" alanında, e-posta adresinin tiktok.com veya bytedance.com ile bitip bitmediğini kontrol edin.

   • Doğru örnek: TikTok for Business <noreply-tt4b@notifications.tiktok.com>

   • Yanlış örnek: TikTok for Business <support@tiktok-notifications-1000bd34db4af4cb514f2709.awsapps.com>

2. TikTok destek ekibinden olduklarını belirtseler bile herhangi birinden kimlik bilgisi talebini reddedin. TikTok asla hesap parolanızı veya çok faktörlü kodunuzu istemez. Destek sağlamak amacıyla yalnızca meşru destek kanalları aracılığıyla e-posta gibi bilgiler isteyebiliriz.

3. Parolanızın güçlü olduğundan emin olun.

   • Güçlü bir şifre en az 6-20 karakterden oluşmalı ve sayı, harf ve özel karakterlerin birleşiminden oluşmalıdır. Bu kombinasyon, parolanızın anlaşılmasını zorlaştırır.

   • Önemli hesaplarınızın her biri için farklı bir parola kullanın ve parolanızı düzenli olarak güncelleyin.

     • Aynı parolayı birden çok web sitesinde, uygulamada ve platformda yeniden kullanmak riskli olabilir. Birisi bir hesap için parolanızı elde ederse, aynı parolayı kullanan diğer önemli hesaplara erişebilir.

4. Tüm kullanıcılar için 2 adımlı doğrulamayı açın.

   • 2 adımlı doğrulama, parolanızın ele geçirilmesi durumunda hesabınıza ekstra bir güvenlik katmanı ekler. Ayrıca hesabınızın tanınmayan ve yetkisiz cihazlardan veya üçüncü taraf uygulamalardan korunmasına da yardımcı olur. Daha fazla bilgi edinmek için 2 adımlı doğrulamayı açma bölümüne göz atın.

5. TikTok for Business hesaplarınızdaki rolleri gözden geçirin.

   • İş Merkezinizdeki üyelerin yalnızca işleri için gerekli ayrıcalıklara sahip olmalarını sağlamak, kimlik avı saldırılarından kaynaklanan riskin azaltılması açısından önemlidir. Daha fazla bilgi için Roller ve İzinlere ilişkin SSS konusuna göz atın.

6. Doğruluğundan emin olmak için kullanıcı ayarlarınızı gözden geçirin.

   • E-posta adresinizin ve telefon numaranızın doğru ve doğrulanmış olduğundan emin olmak, hesabınızdaki etkinliklerle ilgili güncel bilgilere sahip olmanıza yardımcı olur. Daha fazla bilgi edinmek için Kullanıcı Ayarlarını Yönet bölümüne göz atın.

Ek adımlar için TikTok for Business'ta hesabınızı nasıl korursunuz? konusuna göz atın.