Roblox Hesap Çalınmasına Karşı Rehber: Hırsızlar Nasıl Çalışır, Sen Nasıl Korunursun

Önce Şunu Anla: Hırsız Senin Hesabını Neden İster

Birçok oyuncu hesabının değersiz olduğunu, kimsenin gözünün onda olmadığını düşünür. Yanlış. Hesap çalma sektörünün gözü bir insan olarak sende değil, hesabının içindeki eşyalardadır: limited kozmetik item'lar tekrar satılabilir, oyunlardaki nadir pet ve buahlar paraya çevrilebilir, hatta yüksek seviyeye kadar grind edilmiş bir hesabın bile bir fiyatı vardır. Hesabında alınıp satılabilecek bir varlık olduğu sürece sen bir hedefsin.

Üstelik hesap çalma işi ağ atma işidir. Dolandırıcı insan seçmez; bir set konuşma numarasını on bin oyuncuya yayar, yakalanan tek kişi bile masrafını çıkarır. Yani 'ben zaten dikkatliyim' bir muska değil — yanlış anda bir kez dalgın olman yeter, o kadarı kafi.

Onların Senaryosu: En Yaygın Üç Tuzak

Senaryo 1: Sahte Code / Sahte Ödül Sayfası

Bu doğrudan ana konumuzla bağlantılı. Dolandırıcı bir 'code kullanma sayfası' ya da 'bedava Robux sayfası' hazırlar, sonra 'kimlik doğrulaması' için Roblox kullanıcı adınla şifreni girmeni ister. Gerçek kuralı tekrar net söyleyelim: code yalnızca oyunun içinde girilir ve oyun dışında şifre isteyen herhangi bir ödül sayfası phishing'dir, istisnasız. Sahte code'u sistematik olarak nasıl tanıyacağını Codes Eksiksiz El Kitabı içinde baştan sona yazdık.

Senaryo 2: Cookie Hırsızlığı

Şifre dolandırıcılığından daha sinsi bir numara. Roblox oturum durumun tarayıcının cookie'sinde tutulur ve dolandırıcı seni F12'ye basıp developer tools'u açmaya, bir dizi metni kopyalayıp ona göndermeye kandırır ya da 'oyun geliştirici' bir tarayıcı eklentisi kurmanı söyler. O cookie dizisini eline geçirdiği an şifreye ihtiyacı kalmaz ve doğrudan hesabına giriş yapabilir. Kural yine basit: tarayıcıdan bir kodu veya string'i kopyalayıp ona göndermeni söyleyen herkes senin giriş bilgilerini çalıyordur.

Senaryo 3: Sahte Trade / Sahte Middleman

Pet ya da item trade ederken karşı taraf belirli bir 'garanti sitesi' veya 'resmi middleman' kullanmayı önerir, link'i sana yollar ve sayfa inandırıcı yapılmıştır. Sen giriş yapar yapmaz hesabın anında uçar. Platform dışında trade yapmak zaten Roblox kurallarına göre gri bir alandır; site dışında giriş yapmayı içeren her türlü trade'i doğrudan dolandırıcılık say.

Korumayı Nasıl Kurarsın: İki Katman Yeter

On maddeye kadar ayrıntılandırılmış güvenlik tavsiyesi, hiç ayrıntılandırılmamışla aynı şeydir. Gerçekten işe yarayan yalnızca iki katmandır; bu ikisini gerçekten sağlam yap:

1. Birinci katman, two-step verification (2FA) aç. Ayarlardan etkinleştir ve e-posta koduyla değil, bir authenticator uygulamasıyla yapman önerilir. 2FA aktifken şifren sızsa bile telefonun olmayan karşı taraf yine de giremez. Bu, değer oranı en yüksek adımdır, beş dakikada biter ve on çalma denemesinin dokuzunu savuşturur.
2. İkinci katman, şifre yalnızca Roblox'a ait olsun. Başka site, başka oyun, başkasının söylediği herhangi bir sayfa — Roblox şifren oralarda asla görünmemeli. Aynı şifreyi birçok platformda kullanıyorsan değiştir; bir yerde sızması hepsinin çökmesi demektir.

Bu arada iki küçük şey daha yap: hesabı sık kullandığın tek bir e-postaya bağla (kurtarmanın can damarı); eğer bu hesap bir çocuğun oynaması içinse ebeveyn olarak hesaba PIN koy ki ayar değiştirmek PIN gerektirsin ve kandırılan yaramaz çocuk bile önemli şeyleri değiştiremesin.

Hesap Çalındıysa Ne Yapmalı

Şu sırayı takip et, panik yapma:

1. Hâlâ giriş yapabiliyorsan hemen şifreyi değiştir, sonra ayarlardan 'diğer tüm cihazlardan çıkış yap'a tıklayarak hırsızı çevrimdışına at.
2. Artık giremiyorsan Roblox'un resmi hesap kurtarma sürecini (roblox.com giriş sayfasındaki Forgot Password) başlat, kurtarmak için bağlı e-postayı kullan.
3. Kurtarma başarılı olunca e-posta bağlantısı değişmiş mi, yabancı bir giriş cihazı var mı kontrol et ve 2FA'yı bu sefer mutlaka etkinleştir.
4. Taşınmış item'lar için Roblox resmi destek (roblox.com/support) üzerinden itiraz et. Açık söyleyelim, geri dönme ihtimali yüksek değil, o yüzden işin özü baştaki önlemdir.