Güvenlik Bildirimleri: Anında Uyarılarla Hesabınızı Koruyun

Hesabındaki önemli bir değişikliği günler sonra değil, olduğu anda öğrenmek güvenliğin en ucuz katmanıdır. LLCBullet bu yüzden hesabına dokunan hassas işlemlerde Telegram'a güvenlik bildirimi gönderir. Bu yazıda hangi olayların bildirim ürettiğini, bu bildirimlerin nerede göründüğünü ve beklemediğin bir uyarı aldığında izleyeceğin adımları anlatıyoruz.

Hangi olaylar bildirim üretir?

• Panele yeni giriş: Her girişte cihaz bilgisi ve kısaltılmış IP adresiyle bildirim gelir.
• Anahtar eşleşme denemesi: Hesabına bağlı bir erişim anahtarıyla başka bir Telegram hesabı eşleşmeye çalışırsa haberdar edilirsin.
• Passkey ekleme ve silme: Yeni bir passkey eklendiğinde ya da mevcut biri silindiğinde bildirim gelir.
• API anahtarı oluşturma: Hesabında yeni bir kişisel API anahtarı oluşturulduğunda bildirim gönderilir.
• Oturumların toplu kapatılması: Diğer tüm cihazlardan çıkış yapıldığında bu işlem bildirilir.

IP adresleri sistemde şifreli saklanır; bildirimlerde ve kayıtlarda yalnızca kısaltılmış biçimi gösterilir. Bu, tanımadığın bir girişi fark etmen için yeterli bilgiyi verirken gereğinden fazla kişisel veri göstermez.

Onay isteyen işlemler

Bazı işlemler yalnızca bildirimle kalmaz, Telegram'dan açık onay ister. API anahtarı oluşturduğunda anahtar "Onay bekliyor" durumunda başlar ve botta Onayla'ya dokunmadan kullanılamaz. Passkey silme isteği de aynı şekilde onay bekler. Bu tasarımın anlamı şudur: biri bir şekilde panel oturumunu ele geçirse bile senin Telegram hesabına erişimi yoksa kalıcı bir arka kapı açamaz. İsteği sen yapmadıysan Reddet'e bas ve destek ekibine yaz.

Neden sessize alınamıyor?

Bildirim ayarlarında diğer kategorileri 1 saatten süresize kadar sessize alabilir, kanallarını tek tek kapatabilirsin. Güvenlik uyarıları ise bu esnekliğin dışında tutulur: panelden gizlenemez ve sessize alınamaz. Hesaba erişen bir saldırganın ilk yapmak isteyeceği şeylerden biri uyarıları kapatmaktır; bu kategoriyi kilitli tutmak o yolu kapatır. Diğer kategorilerin ayarları için bildirim yapılandırma rehberine bakabilirsin.

Bildirimleri nerede görürsün?

• Telegram: Bot üzerinden anında gelir.
• Panel: Bildirimler sayfası, Telegram'a giden bildirimlerin bir kopyasını saklar; geçmişe dönük inceleme için idealdir.
• Giriş geçmişi: Profil ve güvenlik sayfasında başarılı ve başarısız girişler tarih, cihaz ve giriş yöntemiyle listelenir. Yöntem giriş linki, Telegram Mini App ya da Telegram ile giriş olarak görünür.

Giriş geçmişindeki başarısız girişler nedenleriyle birlikte yazılır: süresi dolmuş link, geçersiz link, başarısız passkey doğrulaması ya da aktif paket olmaması gibi. Süresi dolmuş bir link çoğu zaman masum bir durumdur; ama kısa aralıklarla tekrarlanan başarısız passkey doğrulamaları dikkatle bakmayı hak eder.

Beklemediğin bir bildirim geldiğinde

Tanımadığın bir giriş

1. Panele gir ve Profil ve güvenlik sayfasındaki oturum listesini aç.
2. Tanımadığın oturumu kapat ya da doğrudan diğer tüm cihazlardan çıkış yap; bu işlem bekleyen giriş linklerini de geçersiz kılar.
3. Henüz yoksa bir passkey ekle; bundan sonra link ele geçse bile giriş kayıtlı cihazın olmadan tamamlanmaz.
4. Telegram hesabının güvenliğini gözden geçir: Telegram'ın kendi iki adımlı doğrulama parolasını aç ve Telegram'daki aktif oturumlarını kontrol et.

Senin yapmadığın bir API anahtarı ya da passkey

Panelde API anahtarları sayfasından tanımadığın anahtarı hemen iptal et; iptal anında geçerlidir ve o anahtarla alınmış açık jetonlar da geçersiz olur. Tanımadığın bir passkey varsa onu sil ve ardından tüm oturumları kapat. Her iki durumda da Telegram'da /destek yazarak ekibe haber ver.

Anahtar eşleşme denemesi

Bu bildirim, erişim anahtarının başka biri tarafından denendiğini gösterir. Anahtar ilk bağlandığı hesaba kilitlendiği için deneme başarılı olamaz, ama anahtarı nerede paylaştığını ya da sakladığını gözden geçirmen iyi olur. Ekran görüntüleri ve ortak sohbetler en sık sızıntı kaynaklarıdır.

Bildirimleri faydalı tutmak için

Güvenlik bildirimleri ancak okunduğunda işe yarar. Birkaç alışkanlık, önemli bir uyarının gözden kaçmasını önler:

• LLCBullet botunun sohbetini Telegram'da sessize alma; diğer kategorilerdeki gürültüyü azaltmak için panelden kategori bazında ayar yap.
• Tarayıcı bildirimlerini de açarsan panel açıkken uyarıları ekranda anında görürsün; izni Ayarlar sayfasından verip test bildirimi gönderebilirsin.
• Kendi yaptığın girişlerde gelen bildirimi de kısaca kontrol et; cihaz bilgisinin doğru göründüğünü bilmek, farklı bir cihazı fark etmeni kolaylaştırır.
• Paneli başkasıyla paylaşmak için giriş linkini ya da Telegram hesabını paylaşma; her giriş senin hesabına bağlıdır ve bildirimler ancak tüm girişler sana aitse anlam taşır.

Kimlik avına karşı bir not

Güvenlik bildirimleri yalnızca resmi bottan, yani @LLCBulletBot'tan gelir. Bildirimi taklit eden bir mesaj seni bir linke yönlendirip erişim anahtarını, panel linkini ya da API gizli anahtarını istiyorsa bu bir kimlik avı girişimidir; destek ekibi bu bilgileri asla istemez. Ayrıntılar için kimlik avından korunma yazımıza göz at.

Sonuç

Güvenlik bildirimleri, hesabındaki her kritik değişikliği anında görmeni sağlar. Bir bildirimi okumak birkaç saniye sürer; beklemediğin bir uyarıda oturumları kapatmak, anahtarları iptal etmek ve passkey eklemek ise birkaç dakika. Daha geniş bir kontrol listesi için hesap güvenliği yazımıza bakabilirsin.

Profil ve güvenlik ayarlarına git