Kısa cevap: Sekabet güvenlik kelimesi, yalnızca daha önce sizin belirlediğiniz kişisel ifade aynı biçimde geri gösteriliyorsa anlamlı bir süreklilik sinyalidir. Beklediğiniz kelime yoksa veya farklıysa parola, SMS kodu ya da ödeme bilgisi girmeyin. Kelimenin doğru görünmesi ise alan adının kime ait olduğunu, sayfanın bütünüyle güvenli olduğunu veya herhangi bir lisans ve ödeme iddiasını tek başına kanıtlamaz.
Bu rehber girişten önce verilecek karara odaklanır: güvenlik kelimesi ne anlama gelir, hangi durumda durmalısınız ve sonucu hangi bağımsız kontrollerle karşılaştırmalısınız? Güncel adresin kanıt zinciri Sekabet güncel giriş adresi rehberinde; benzer domainlerin analizi ve bilgi verdikten sonraki ayrıntılı müdahale sahte site ve kimlik avı rehberinde kalır. Bu sayfa Sekabet operatörü veya resmî destek kanalı değildir, hiçbir domaini “kesin güvenli” ilan etmez ve arama sonuçlarında birincilik vaadinde bulunmaz.
Sekabet güvenlik kelimesi nedir?
Kısa cevap: Kullanıcının önceden seçtiği bir kelime ya da ifade, daha sonraki giriş ekranında aynı kullanıcıya geri gösterilerek sayfayla önceki hesap bağlamı arasında ek bir tanıma sinyali kurabilir. Güvenlik dünyasında buna anti-phishing phrase veya kişisel güvenlik ifadesi denebilir. Temel fikir, saldırganın yalnızca logo ve giriş formunu kopyalamasının yeterli olmamasıdır.
Bu özellik doğru uygulanmış olsa bile bir kimlik doğrulama faktörü değildir. Parola, kullanıcının hesaba erişim yetkisini kanıtlamaya çalışır; güvenlik kelimesi ise sayfanın kullanıcıya tanıdık bir değer göstermesini sağlar. Bu nedenle kelimeyi parolanın, OTP'nin veya 2FA'nın yerine koymayın. En yararlı karar kuralı asimetriktir: önceden tanımladığınız kelimenin eksik ya da yanlış olması güçlü bir dur sinyalidir; doğru görünmesi ise diğer kontrolleri atlamanıza izin veren bir devam garantisi değildir.
Kişisel ifadenin işe yaraması için önceden belirlenmiş, size özgü ve kolay tahmin edilmeyen bir değer olması gerekir. Herkese gösterilen bir örnek metin, marka sloganı veya internette yayımlanmış ekran görüntüsündeki ifade kişisel tanıma sağlamaz. Kelimeyi destek görüşmelerinde, sosyal medyada veya ekran görüntülerinde paylaşmak da kopyalanmasını kolaylaştırır.
18 Temmuz 2026 tarihli yüzey gözlemi ne gösterdi?
Kısa cevap: 18 Temmuz 2026 tarihli editoryal kontrolde, iki gün önce taranmış sekabet1621.com/tr giriş yüzeyi kullanıcıya daha önce tanımladığı güvenlik kelimesini görmeyi unutmamasını söylüyordu. Aynı herkese açık tarama çıktısında “Güvenli Kelimeniz: güvenlikelime” metni de görünüyordu. Bu ikinci ifade kamuya açık olduğundan kişisel bir sır veya hesap sahipliği kanıtı olarak kullanılamaz.
Gözlem tarihli bir durum kaydıdır, kalıcı adres beyanı değildir. Numaralı adres daha sonra değişebilir; bu nedenle makaleyi güncel tutmak için sayıyı tahmin ederek yeni hedef üretmek doğru değildir. Yüzey ayrıca sonraki alan adında dört haneli sayının bir artacağını belirtiyordu. Bu, sayfanın kendi açıklamasıdır; bağımsız sahiplik doğrulaması değildir. Bir saldırgan aynı sıra beklentisini kullanabilir veya kullanıcıların yazacağını öngördüğü numarayı önceden kaydedebilir.
Kamuya açık sayfa, güvenlik kelimesinin hangi hesap kaydı, cookie, cihaz durumu veya sunucu akışıyla eşleştirildiğini açıklamıyor. Üstelik dönen alan adlarında bir domainde yazılan cookie normalde başka bir domainin cookie alanına kendiliğinden dönüşmez. Buradan sistemin hatalı ya da doğru çalıştığı sonucu çıkarılamaz; yalnızca mekanizmanın kamuya açık kanıtla doğrulanamadığı söylenebilir. Makale bu belirsizliği saklamamalı ve jenerik metni gerçek kullanıcı kelimesi gibi sunmamalıdır.
Güvenlik kelimesi nasıl çalışabilir ve hangi mekanizma doğrulanmadı?
Kısa cevap: Sağlam bir tasarımda ifade, kullanıcı tarafından güvenilir bir oturumda önceden kaydedilir ve daha sonra doğru hesap veya daha önce kurulmuş cihaz bağlamı tanındığında geri gösterilir. Fakat Sekabet yüzeyinin bunu teknik olarak nasıl yaptığı, hangi aşamada kullanıcıyı tanıdığı ve dönen domainler arasında durumu nasıl taşıdığı bu denetimde doğrulanamadı.
Bir giriş formu kullanıcı adı girilmeden önce kişisel bir kelime gösteriyorsa birkaç olasılık vardır: tarayıcıda daha önce bırakılmış bir cookie veya yerel depolama değeri, özel bir yönlendirme bağlamı, cihazla ilişkilendirilmiş başka bir belirteç ya da herkese gösterilen sabit bir örnek. Bu olasılıkların hiçbiri yalnızca ekrana bakılarak kesinleştirilemez. Sabit örnek en zayıf durumdur; saldırgan metni aynen kopyalayabilir. Cihaza bağlı değer daha kişisel olabilir, ancak cihaz, tarayıcı profili veya eklenti ele geçirilirse o da açığa çıkabilir.
İfade gizli bir parola gibi ele alınmasa bile tahmin edilebilir olmamalıdır. Marka adı, kullanıcı adı, doğum yılı veya “güvenlikelime” gibi ortak örnekler ayırt edici değildir. İfadenin ekranda görünmesi de sunucunun kullanıcıyı kriptografik olarak doğruladığı anlamına gelmez. Gerçek zamanlı bir kimlik avı aracısı, meşru sayfadan aldığı içeriği kullanıcıya aktarabilir; daha önce paylaşılmış bir ekran görüntüsü de taklide kaynak olabilir. Bu yüzden teknik mekanizmayı bilmeden “kelime doğruysa domain gerçektir” sonucuna varmak güvenli değildir.
Doğru eşleşme neyi kanıtlar, neyi kanıtlamaz?
Kısa cevap: Doğru kişisel kelime, yalnızca daha önce belirlediğiniz değerin bu ekranda göründüğünü gösterir. Alan adı sahipliği, şirket ilişkisi, lisans durumu, oyun adaleti, para çekme sonucu veya sayfanın zararlı kod içermediği gibi daha geniş iddiaları doğrulamaz; eşleşme kesin kanıt değildir.
| Gözlem | Makul anlam | Çıkarılmaması gereken sonuç |
|---|---|---|
| Kişisel kelime eksiksiz eşleşiyor | Önceden kurulmuş hesap veya cihaz bağlamıyla olası süreklilik | “Bu domain kesin markaya aittir” |
| Kelime eksik ya da farklı | Beklenen süreklilik yok; giriş durdurulmalı | Sorunu elle parola yazarak aşmak |
| Herkese açık jenerik kelime var | Sayfa sabit bir metin gösteriyor | Kişisel doğrulama gerçekleşti |
| HTTPS bağlantısı var | Tarayıcı o hostname ile şifreli kanal kurdu | Hostname'in marka tarafından yönetildiği |
| Parola yöneticisi eşleşiyor | Parola daha önce bu siteyle ilişkilendirilmiş | Diğer ticari ve güvenlik iddialarının doğruluğu |
Olumlu sinyaller bağımsız olduğunda daha değerlidir. Güvenlik kelimesi, tam kayıtlı domain, tarayıcı uyarısının olmaması ve parola yöneticisinin beklenen hostname eşleşmesi birbirinden farklı kontrollerdir. Buna karşılık aynı sayfadaki logo, “güvenli” rozeti, kendi lisans görseli ve kendi destek mesajı dört ayrı kaynak değildir. Hepsi tek sayfanın kontrol ettiği iddialardır. Özellikle para veya kimlik belgesi söz konusuysa tek bir olumlu işareti kararın tamamı yapmayın.
Güvenlik kelimesi, parola, OTP, 2FA ve HTTPS aynı şey mi?
Kısa cevap: Hayır. Güvenlik kelimesi, parola, SMS/OTP, MFA ve HTTPS farklı riskleri azaltır; hiçbiri diğerinin görevini otomatik olarak üstlenmez.
| Kontrol | Temel görevi | Başlıca sınırı |
|---|---|---|
| Güvenlik kelimesi | Sayfanın kullanıcıya önceden bilinen kişisel değeri göstermesi | Kopyalanabilir; domain sahipliğini kanıtlamaz |
| Parola | Kullanıcının bildiği sırrı hesaba sunması | Sahte sayfaya yazılırsa çalınabilir |
| SMS veya uygulama OTP'si | Tek kullanımlık ek kodla giriş denemesini güçlendirmek | Gerçek zamanlı phishing ile istenebilir; SMS ayrıca SIM ve iletişim ağı riskleri taşır |
| Phishing-dayanıklı MFA | Kimlik doğrulamayı doğru hizmet bağlamına kriptografik olarak bağlamak | Hizmetin FIDO/WebAuthn gibi yöntemi desteklemesi gerekir |
| HTTPS | Ağ üzerindeki dinleme ve değiştirmeye karşı şifreli taşıma | Yanlış hostname ile de geçerli sertifika kurulabilir |
Google Chrome parola yöneticisi açıklaması, kayıtlı parolaların benzer görünen sitelere değil amaçlandıkları sitelere eşleştirildiğini belirtir. Bu nedenle yöneticinin beklenen girişte parolayı önermemesi güçlü bir durma sinyalidir; parolayı panodan elle yapıştırarak sinyali geçersiz kılmayın. Yine de parola daha önce yanlış domainde kaydedildiyse otomatik doldurma güvence olmaz.
CISA her MFA biçiminin eşit olmadığını, FIDO/WebAuthn tabanlı yöntemlerin phishing'e karşı en güçlü seçenek olduğunu açıklar. NIST SP 800-63B de phishing-dayanıklı kriptografik doğrulamayı elle girilen sır ve kodlardan ayırır. Bu kaynaklar Sekabet'in belirli bir yöntemi desteklediğini kanıtlamaz; yalnızca güvenlik kelimesinin neden bir doğrulayıcı veya ikinci faktör sayılmaması gerektiğini açıklar.
Girişten önce 45 saniyelik kontrol nasıl yapılır?
Kısa cevap: Kelimeye tek başına bakmak yerine erişim kaynağı, son domain, kişisel ifade, parola yöneticisi ve tarayıcı uyarısını sırayla kontrol edin. Bir adım beklenmedikse bilgi girmeden çıkın.
- Başlangıç yolunu seçin: Numaralı domaini elle tahmin etmeyin. Daha önce kaydettiğiniz ve kanıt zinciri açıklanan kalıcı köprüyü ya da güncel adres doğrulama rehberini kullanın.
- Son adresi okuyun: Yönlendirme bittikten sonra tarayıcının tam adres çubuğunu genişletin. Marka kelimesinin alt alan adı veya klasörde görünmesini kayıtlı domainle karıştırmayın.
- Kişisel kelimeyi karşılaştırın: Daha önce gerçekten sizin seçtiğiniz ifadeyi harf, boşluk ve sıra bakımından kontrol edin. Jenerik örneği kendi kelimeniz kabul etmeyin.
- Parola yöneticisini dinleyin: Beklenen hostname için kayıt önerilmiyorsa parolayı elle yazmayın. Önce domain uyuşmazlığını açıklayın.
- Tarayıcı uyarısını geçmeyin: “Tehlikeli site”, “sahte site” veya benzer URL uyarısı varsa geri dönün; güvenlik kelimesi görünse bile devam etmeyin.
- İstenen veriyi sınırlayın: Destek dahil hiç kimseye parola, OTP, kurtarma kodu, banka parolası veya CVV vermeyin. Beklenmeyen APK, profil ya da uzaktan erişim aracı yüklemeyin.
Bu sıra “doğru domain buldum, artık her işlem güvenli” anlamına gelmez. Yalnızca yanlış giriş yüzeyine veri verme ihtimalini azaltır. Girişten sonra ödeme alıcısı, işlem koşulları ve hesap içi kayıtlar kendi kanıtlarıyla değerlendirilmelidir. Kontrol sırasında acele bonusu, geri sayım veya hesabın kapanacağı tehdidi görürseniz zaman baskısını ayrıca kırmızı bayrak sayın.
Kelime yoksa, farklıysa veya jenerikse ne yapmalısınız?
Kısa cevap: Daha önce kişisel kelime tanımladıysanız yokluk veya fark, giriş yapmamak için yeterlidir. Hiç tanımlamadıysanız kelimenin yokluğu tek başına sahte siteyi kanıtlamaz; bu durumda diğer kontroller olmadan devam etmeyin. Herkese açık jenerik ifade ise kişisel kanıt sayılmaz.
| Senaryo | Hemen verilecek karar | Sonraki adım |
|---|---|---|
| Kelimeyi hiç ayarlamadınız | Sayfadaki örneği sahiplenmeyin | Domain, köprü, parola yöneticisi ve tarayıcı uyarısını doğrulayın |
| Ayarladığınız kelime görünmüyor | Parola veya kod girmeyin | Sekmeyi kapatın; bilinen başlangıç yolundan temiz oturum açın |
| Bir harf bile farklı | “Yakın eşleşme” kabul etmeyin | URL'yi ve yönlendirme zincirini yeniden inceleyin |
| Jenerik “güvenlikelime” görünüyor | Kişisel doğrulama değeri vermeyin | Kendi önceden belirlediğiniz ifadeyi arayın; yoksa durun |
| Kişisel ifade doğru | Yalnızca bir kontrol geçti | Domain, parola yöneticisi ve browser uyarısıyla çapraz kontrolü tamamlayın |
Kelimeyi hatırlamıyorsanız tahmin ederek birkaç farklı giriş sayfasında denemeyin ve “destek” adına size mesaj atan kişiye sormayın. Doğrulanmış oturum içindeki ayar veya kurtarma yolunu kullanın. Kelimeyi değiştirme talebi beklenmedik bir SMS kodu gerektiriyorsa önce SMS kodu ve giriş sorunları rehberindeki talep-zamanı kontrolünü yapın. İstemediğiniz bir kod, bir başkasının hesabınızda işlem başlattığına işaret edebilir.
Numaralı domain ve tarayıcı uyarılarında hangi karar verilmeli?
Kısa cevap: Son sayının bir artması, HTTPS işareti veya doğru görünen kelime tarayıcının phishing uyarısını geçersiz kılmaz. Domaini tahmin etmeyin; kırmızı veya lookalike uyarısında sayfadan çıkın.
18 Temmuz gözlemindeki yüzey, bir sonraki numaralı adresi tarif ediyordu. Bu düzen kullanıcı için kolay hatırlanabilir olsa da saldırgan için de öngörülebilirdir. Sıradaki numarayı elle yazmak, doğrulamayı davranış kalıbına indirger. Bunun yerine başlangıç kaynağını, yönlendirme sonucunu ve tam kayıtlı domaini ayrı ayrı kontrol edin. URL anatomisini ayrıntılı okumak için kimlik avı ve yanlış domain rehberini kullanın.
Chromium, kilit simgesinin site güvenilirliğini göstermediğini ve phishing sayfalarının da HTTPS kullanabildiğini açıklar. HTTPS yalnızca açtığınız hostname ile aranızdaki taşıma kanalını korur; iç teknik ayrım için SSL ve güvenli bağlantı rehberine bakın. Chrome'un güvenli olmayan site uyarıları phishing, zararlı yazılım, sosyal mühendislik ve benzer URL risklerinde sayfaya gitmemenizi önerir. Uyarıyı “gelişmiş” menüden aşmak, güvenlik kelimesi doğru görünse dahi makul bir giriş adımı değildir.
Tarayıcı henüz uyarı göstermiyorsa sayfa otomatik olarak temiz sayılmaz; yeni saldırı domainleri listeye girmeden önce çalışabilir. Bu nedenle uyarının olmaması olumlu ama sınırlı bir sinyal, uyarının varlığı ise güçlü bir durma sinyalidir.
Bilgileri zaten girdiyseniz ne yapmalısınız?
Kısa cevap: Bilinen temiz bir cihazdan benzersiz parolayı değiştirin, açık oturumları kapatın, e-posta hesabını ve mevcut MFA yöntemini güvene alın; ödeme veya kimlik verisi verdiyseniz ilgili sağlayıcıya zaman damgalı kayıt açın. Güvenlik kelimesini sonradan doğru görmek daha önceki veri paylaşımını güvenli hâle getirmez.
- Şüpheli sayfayı yeniden açmadan URL, saat ve girdiğiniz veri türünü not edin; parola ve kodun kendisini kanıta yazmayın.
- Temiz cihazdan Sekabet için benzersiz parola oluşturun. Aynı parolayı kullandığınız e-posta ve diğer hesapları da ayrı ayrı değiştirin.
- Tanımadığınız cihazları ve açık oturumları sonlandırın; mümkünse kurtarma kodlarını yenileyin.
- E-posta yönlendirme kurallarını, kurtarma adresini ve telefon bilgisini kontrol edin. E-posta ele geçirilirse parola sıfırlama akışı da risk altındadır.
- OTP, banka bilgisi veya para paylaştıysanız banka/ödeme sağlayıcısına yalnızca kendi uygulaması ya da kart üzerindeki kanal üzerinden bildirim yapın.
Ayrıntılı olay sırası, kanıt maskeleme ve yalnızca tıklama ile veri verme arasındaki fark için phishing müdahale rehberine; hesap toparlama için hesap güvenliği ve 2FA rehberine geçin. Buradaki kısa bölüm diğer iki rehberi çoğaltmaz; ilk güvenli yönlendirmeyi verir.
Sık sorulan sorular, kaynaklar ve editoryal sınır nelerdir?
Kısa cevap: Güvenlik kelimesini kişisel ama sınırlı bir sinyal olarak kullanın; parola, OTP, domain kontrolü veya phishing-dayanıklı kimlik doğrulama yerine koymayın. Aşağıdaki yanıtlar sayfanın karar sınırını özetler.
Güvenlik kelimesi parolamla aynı mı?
Hayır. Parola sizin siteye sunduğunuz bir sırdır; güvenlik kelimesi sayfanın size geri gösterdiği tanıma değeridir. İkisini aynı seçmek, parolanızı ekranda ve olası taklitlerde açığa çıkarır.
Kelime görünmüyorsa sayfa kesin sahte mi?
Kesin hüküm verilemez; teknik hata veya oturum kaybı mümkün olabilir. Fakat daha önce kelime belirlediyseniz eksiklik giriş yapmamak için yeterli bir güvenlik nedenidir.
Kelime doğru ve HTTPS varsa domain doğrulanmış olur mu?
Hayır. İki sinyal de yararlıdır ama sahiplik belgesi değildir. Tam kayıtlı domaini, güvenilir başlangıç yolunu, parola yöneticisini ve tarayıcı uyarılarını ayrıca kontrol edin.
“güvenlikelime” benim güvenlik kelimem mi?
Herkese açık tarama çıktısında görüldüğü için kişisel ifade olarak kabul edilmemelidir. Yalnızca daha önce bizzat belirlediğiniz, size özgü kelime karşılaştırma değeri taşır.
Destek güvenlik kelimemi veya SMS kodumu isteyebilir mi?
Parola, OTP, kurtarma kodu ve banka doğrulama verisini paylaşmayın. Güvenlik kelimesini de herkese açık destek konuşmasına veya ekran görüntüsüne koymayın; taklit değeri kazanır.
En güçlü ek kontrol hangisidir?
Hizmet destekliyorsa FIDO/WebAuthn gibi phishing-dayanıklı MFA en güçlü seçeneklerdendir. Desteklenmiyorsa benzersiz parola, doğru hostname'e bağlı parola yöneticisi ve mevcut en güçlü MFA'yı birlikte kullanın; Sekabet'in belirli bir yöntemi sunduğunu varsaymayın.
Kaynak yöntemi: Ürüne özgü tek gözlem, 18 Temmuz 2026 tarihinde gözlemlenen tarihsel yüzey kaydıdır; uygulama mekanizması doğrulanmış sayılmaz. Teknik sınırlar Chrome parola/site eşleştirmesi, Chrome zararlı ve benzer site uyarıları, Chromium HTTPS simgesi açıklaması, CISA phishing-dayanıklı MFA notu ve NIST SP 800-63B ile karşılaştırıldı. Üçüncü taraf pazarlama veya yorum sayfaları kanıt olarak kullanılmadı.
Sekabetguncel.biz bağımsız bir yayıncıdır; Sekabet operatörü, resmî temsilci veya destek servisi değildir. Güvenlik kelimesi kontrolü maddi kayıp riskini ortadan kaldırmaz. İçerik 18+ kullanıcılar içindir; hiçbir sıralama, kazanç, geri ödeme, domain sahipliği veya arama sonucunda birincilik garantisi vermez. Gözlem tarihi yalnızca maddi içerik değiştiğinde güncellenmelidir.
