Oyun Hesabım Çalındı: Steam, PlayStation, Xbox ve Epic'te Geri Alma Sırası

Oyun hesabı hırsızlığı çoğu zaman "şifreyi bilen biri" olayı değil. Hesap; yıllar içinde biriken kütüphane, satılabilir envanter, başka oyuncuların güvendiği bir kimlik ve hesaba tanımlı ödeme yöntemi için çalınır. Aşağıdaki sıra platformların kendi kurtarma sırasıdır ve iki adımı çoğu rehberin atladığı yerden alır: yeni parola, onu çaldıran cihaz temizlenmeden bir işe yaramaz; parola değiştirmek de hesabın içinde oturan kişiyi kendiliğinden çıkarmaz.

Yazı yalnızca kendi hesabınızı geri almanın yollarını anlatır: platformların resmî kurtarma ve itiraz kanalları, destek ekibinin gerçekten okuduğu kanıt, Türkiye'deki ceza yolu ve ücretli "kurtarma" hizmetlerinin nerede dolandırıcılığa dönüştüğü. Başkasının hesabına girmek, kurtarma adı altında yapılsa bile suçtur; bunu teklif eden hiçbir hizmet bu yazının kapsamında değildir.

Oyun hesabı hırsız için neden değerli

Bir oyun hesabı, bir e-posta hesabından daha kolay paraya çevrilir. Çalınan bir posta kutusunu satmak zor; çalınan bir oyun hesabını satmak için hazır bir pazar var. Bu yüzden saldırganın hedefi genellikle sizin kimliğiniz değil, hesabın taşıdığı beş ayrı değerdir:

• Kütüphane. Yıllar içinde alınmış oyunlar ve indirim dönemlerinde biriktirilmiş ek paketler. Hesabın kendisi, tek tek oyunlardan daha değerli hâle gelir.
• Envanter. Takas edilebilen eşyalar, kasalar, kartlar ve kozmetikler. Envanter, hesabın en hızlı paraya çevrilen parçasıdır ve genellikle ilk o çıkar.
• Kimlik. Rütbe, seviye, isim, klan ve arkadaş listesi. Yeni bir hesapta sıfırdan kurulması aylar süren şey, çalınan hesapta hazır durur.
• Ödeme yöntemi. Hesaba kayıtlı kart. Saldırgan kartın tam numarasını görmese de kayıtlı kartla alışveriş yapabilir; olayın en pahalı kısmı burasıdır.
• Sosyal grafik. Arkadaş listeniz, sizi tanıyan oyuncular. Hesap ele geçirildiğinde asıl zarar onların size duyduğu güven üzerinden oluşur.

Bunlara bir altıncı varlık eklenir ve en sık atlanan da odur: giriş kimliği. Steam, Epic, Xbox, PlayStation ve Google hesapları "şununla giriş yap" özelliğiyle onlarca üçüncü taraf siteye kimlik sağlar. Saldırgan, sizin hiç kullanmadığınız bir serviste bu kimlikle yetki alabilir ve o yetki parola değişiminden sonra da yaşamaya devam eder. Bu yüzden kurtarma listesinin sonunda "bağlı uygulamalar" satırı vardır.

Hangi durumdasınız: ele geçirme, kilit veya sıradan bir uyarı

Üç durum kullanıcıya benzer görünür, ama üçünde kanıt farklıdır ve yanlış durumu seçmek günler kaybettirir. Ele geçirmede hesap sizden alınmıştır; kilitte hesap sizde kalır ama platform erişimi kapatmıştır; uyarıda ise hesap hâlâ sizdedir ve sorun yalnızca bir bildirimdir.

Fark neden önemli: ele geçirmede destek ekibine sahiplik kanıtı sunarsınız, kilitte kural ihlali yapmadığınızı savunursunuz, uyarıda ise tek yapılacak doğrulama ayarlarını sıkılaştırmaktır. Üçünü karıştıran bir başvuru, doğru kanıtı yanlış masaya koyar.

Önce cihazı temizleyin, sonra parolayı değiştirin

Oyun hesapları nadiren tahmin edilerek çalınır; genellikle hasat edilir. En sık görülen üç kaynak: korsan sürüm ve "tam sürüm" arşivleri, hile ve mod menüsü yükleyicileri, "bedava oyun parası" vaat eden dosya ve siteler. Bu dosyaların çoğu, tarayıcının kayıtlı oturumlarını ve oyun istemcilerinin oturum dosyalarını kopyalayan bir bilgi hırsızı taşır.

Bu ayrıntı sırayı değiştirir. Oturum belirteci kopyalanmışsa saldırganın parolanıza ihtiyacı yoktur; elindeki belirteçle sizinkiyle aynı anda oturum açar. Bu yüzden önce parolayı değiştirip sonra cihazı temizlemek, kapıyı kilitleyip anahtarı hırsızın cebinde bırakmaya benzer.

1. Bağlantıyı kesin ve temiz bir cihaza geçin. Şüpheli makinede oyun istemcisini kapatın, ağdan çıkarın. Kurtarma işlemlerini güncel ve yalnızca sizin kullandığınız bir telefondan ya da bilgisayardan yürütün.
2. Temizliği sıralı yapın. Bilgi hırsızları genellikle birden fazla yere yazar: başlangıç klasörü, zamanlanmış görev, tarayıcı eklentisi, kullanıcı profili. Tek bir tam tarama bu izlerin hepsini bulmayabilir; şüphe devam ediyorsa sistemi yeniden kurmak, tek tek dosya silmekten daha kısa ve daha kesin bir yoldur.
3. Parolaları temiz cihazdan değiştirin. Önce e-posta, sonra oyun platformları, sonra o platforma bağlı üçüncü taraf servisler. Her biri için ayrı ve uzun bir parola kullanın; aynı parolayı iki yerde kullanmak, ikisini birlikte çaldırmak demektir.
4. İki adımlı doğrulamayı uygulama tabanlı kurun. SMS kodu, numara taşıma ve SIM takas saldırılarına açıktır. Kurtarma kodlarını kâğıda veya parola yöneticisine alın; çoğu platform bu kodları yalnızca bir kez gösterir.

İki teslim yöntemi ayrı satırı hak ediyor, çünkü ikisi de parola hiç çalınmadan hesap kaybettirir. Birincisi sahte giriş sayfası: size platformun gerçek giriş ekranı gösterilir, siz orada giriş yaparsınız ve karşı taraf hem parolayı hem oturumu alır. Adres çubuğuna adresi her zaman kendiniz yazın, bağlantıya tıklamayın. İkincisi QR kod: "hesabını bağla" veya "ödülünü al" diyerek gönderilen bir QR kod okutulduğunda, sizin adınıza yetki verilmiş olur. Kendi ekranınızda görmediğiniz hiçbir QR kodu okutmayın.

Cihazda hırsızlık izi arıyorsanız telefonda casus yazılım belirtileri rehberi bu adımı ayrıntılandırıyor; hesap tarafının genel çerçevesi ise hacklenen hesabı kurtarma yazısında.

Hesabın asıldığı e-posta kutusunu güvence altına alın

Hemen her platformun kurtarma akışı aynı varsayımla çalışır: hesaba kayıtlı posta kutusu sizin kontrolünüzdedir. Saldırgan bunu bildiği için önce kutuyu alır, sonra oyun hesaplarını. Kutuyu geri almadan oyun hesabını kurtarmaya çalışmak, çoğu zaman birkaç dakika içinde tekrar kaybetmekle sonuçlanır.

• Yönlendirme kurallarını silin. Saldırganın en sessiz aracı, gelen kutusuna değil başka bir adrese yönlendirdiği kuraldır. Ayarlarda yönlendirme ve filtre bölümlerini ayrı ayrı kontrol edin.
• Kurtarma adresini ve telefonu değiştirin. Bunlar sizdeyse hesap sizdedir; değilse önce onları geri alın.
• Uygulama şifrelerini ve yetkili uygulamaları kapatın. Eski bir uygulama şifresi, parola değişiminden sonra da çalışmaya devam edebilir.
• Gönderilmiş öğelere bakın. Saldırganın hangi platformlara hangi saatte giriş yaptığını ve hangi hesapları bağladığını çoğu zaman buradan görürsünüz.
• Posta kutusunu kaybettiyseniz önce onu kurtarın. Bu, oyun desteğinden daha uzun sürebilir; iki süreci paralel yürütün, birini diğerinin arkasına koymayın.

Herkesin atladığı adım: oturumları tahliye etmek

Parola değişikliği işin ortasıdır, sonu değil. Çoğu platform parola değişince diğer oturumları kapatmaz; kapatıyorsa da tüm cihazlardan çıkış düğmesini ayrıca sunar. Bu düğmeye basılmadığı sürece saldırgan, siz yeni parolayla giriş yaparken hâlâ içeride olabilir.

• Steam: Hesap Ayrıntıları, ardından Steam Guard'ı Yönet, ardından tüm cihazların yetkisini kaldır.
• PlayStation: Hesap ayarlarındaki oturum açmış cihazlar listesi; birincil konsol ataması ise ayrı bir ekrandır.
• Xbox ve Microsoft: Güvenlik ayarlarında oturum açtığım yerler ve son etkinlik listesi; "bu ben değildim" bağlantısı hesabı geçici olarak kilitler.
• Epic, Riot, Battle.net, Roblox, Discord: her birinde tüm cihazlardan çıkış ve yetkili uygulamalar ayrı iki ekrandır; ikisini de temizleyin.

Oturumların hemen yanında, hesabın kendisine yapılmış değişiklikler var. Beş satırı sırayla kontrol edin: kurtarma e-postası, kurtarma telefonu, bağlı hesaplar (konsol, sosyal giriş), kayıtlı ödeme yöntemi ve geliştirici anahtarları. Bu beş satır temizse hesap gerçekten sizde demektir; biri bile size ait değilse kurtarma bitmemiştir.

Steam: sihirbaz, cihazlar ve Web API anahtarı

Steam'de kurtarma, hesabın hâlâ açık olup olmamasına göre ikiye ayrılır. Giriş yapabiliyorsanız sıra şudur: cihazı temizleyin, e-posta parolasını değiştirin, güvenilir cihazdan Steam parolasını değiştirin, tüm cihazların yetkisini kaldırın, sonra aşağıdaki dört yere bakın.

Envanterdeki kaybın geri dönüşü konusunda beklentiyi doğru kurmak gerekiyor. Steam, hesaptan çıkmış eşyaları geri yüklemez; var olan tek geri dönüş yolu, korumalı takaslarda açılan kısa iptal penceresidir. Bir takas emanette beklerken iptal edilebilir; tamamlandıktan sonra eşya geri gelmez. Bu yüzden ilk saatlerde yapılacak iş, uzun bir itiraz dilekçesi yazmak değil, bekleyen takasları iptal etmektir.

Hiç giriş yapamıyorsanız Steam'in çalınmış hesap sihirbazını kullanın. Sihirbaz, sahipliği kanıtlamak için satın alma geçmişi, kayıtlı kartın son dört hanesi ve hesabın açılış bilgileri gibi sorular sorar. Başarı oranını belirleyen şey sorulara doğru cevap vermek değil, dosyayı tek seferde ve eksiksiz göndermektir. Mobil doğrulayıcıyı yeni telefona taşımak için yedek kodlarınız varsa süreç kısalır; yoksa destek bileti tek yoldur.

PlayStation, Xbox ve Nintendo

PlayStation. Kurtarma, giriş kimliği (e-posta) üzerinden yürür. Giriş kimliğine erişemiyorsanız ama konsol sizdeyse, konsolda oturum açıkken parola değiştirmek mümkündür; bu, hattın en hızlı yolu. İki adımlı doğrulamada on tek kullanımlık yedek kod vardır ve bunlar bir kez gösterilir. Destekten yardım isterken çevrimiçi kimliğinizi, giriş kimliğinizi, konsolun seri numarasını ve son satın alma bilgilerinizi hazırlayın. Uzaktan cihaz devre dışı bırakma ise sınırsız değildir: PlayStation bu işlemi belirli aralıklarla sınırlar ve art arda kullandırmaz, bu yüzden bir daha denerim diye ertelemeyin.

Xbox ve Microsoft. Son etkinlik sayfası, hesaba hangi cihazdan, hangi IP ile ve hangi servis üzerinden girildiğini gösterir. Sizin yapmadığınız bir satır varsa "bu ben değildim" akışı hesabı geçici olarak kilitler ve parola sıfırlama ister. Burada dikkat edilecek nokta, Microsoft'un kurtarma formunun iki adımlı doğrulamayı atlatmadığıdır: form, doğrulayıcıya erişiminiz yoksa size giriş hakkı vermez, yalnızca başvuruyu değerlendirmeye alır.

Nintendo. Hesabın bağlı olduğu konsol ve doğum tarihi, sahiplik doğrulamasında kullanılır. Hesap bir çocuk hesabıysa süreç ebeveyn hesabından yürür; aile grubunun yöneticisi olan hesap, çocuk hesabının parolasını değiştirebilir. Bu, Türkiye'deki aileler için en sık işe yarayan kolay yoldur.

Epic, Riot, Roblox ve Discord

Epic Games. Kurtarma, hesabın bağlı olduğu konsol veya platform üzerinden de yürüyebilir; bir konsol hesabı hâlâ sizdeyse Epic hesabına o konsolla giriş yapıp parolayı değiştirebilirsiniz. Bağlı hesaplar ekranını kontrol edin: saldırgan kendi konsolunu veya kendi platform hesabını eklemiş olabilir.

Riot Games. Destek bileti, hesap adı ve bölge (sunucu) bilgisi olmadan işleme alınmaz. Biletin içine hesabın açıldığı yaklaşık tarihi, ilk satın almayı, en sık oynadığınız karakterleri ve hesaba daha önce bağlanmış e-posta adreslerini yazın. Tek konuya odaklanan bir bilet, aynı hesap için açılmış üç ayrı biletten daha hızlı sonuç verir.

Roblox. Doğrulanmış bir e-posta burada kurtarmanın bel kemiğidir; e-posta doğrulanmamışsa hesabın sahipliğini kanıtlamak belirgin biçimde zorlaşır. Satın alma varsa hediye kartı kodları ve makbuzlar, sahiplik kanıtı olarak en güçlü belgelerdir. İki adımlı doğrulamayı açtıysanız kurtarma kodlarını saklayın.

Discord. Burada hesap kaybı neredeyse her zaman bir oturum belirteci hırsızlığıdır: sahte Nitro sayfası, oyun test et dosyası veya QR kod dolandırıcılığı. Parolayı değiştirmek yetmez; tüm bilinen cihazlardan çıkış yapın, yetkili uygulamaları kaldırın, hesabın bağlı olduğu e-posta ile telefonu kontrol edin. Sunucu yöneticisiyseniz, hesabınız ele geçirildiği sürede açılmış yönetici rollerini ve webhook'ları da denetleyin.

Destek ekibinin gerçekten okuduğu kanıt kartı

Destek ekipleri "hesabım çalındı" cümlesini okumuyor; sahiplik iddianızı doğrulayacak veriyi arıyor. Bu yüzden formu doldurmadan önce bir metin dosyası açın ve aşağıdaki iki listeyi yan yana yazın.

Bu kartı bir kez hazırladığınızda aynı belgeyi birden fazla platformda, savcılık başvurusunda ve banka itirazında kullanabilirsiniz. Olayın kronolojisi böylece üç ayrı kuruma anlatılan üç ayrı hikâye değil, tek bir dosya olur.

Hesap kilitliyken karşı tarafta ne oluyor

Siz form doldururken saldırgan boş beklemiyor. İlk saatlerdeki tipik sıra şudur: envanterdeki değerli eşyalar takas edilir, kayıtlı kartla küçük bir test alışverişi yapılır, hesap satış ilanlarına konur ve arkadaş listesine sizmiş gibi mesaj atılır. Bazı vakalarda hesabın kendi e-posta adresine "hesabınızı geri almak için ödeme yapın" talebi bile gider.

Bu yüzden kurtarma sırasında dört iş paralel yürür:

1. Kartı kapatın. Bankanızı arayıp kartı kapatın ve yetkisiz harcama için harcama itirazı başlatın. İtirazın dayanağı kartımı ben kullanmadım değil, hesabım izinsiz ele geçirildi ve harcama benim talimatımla yapılmadı olmalıdır.
2. Çevrenizi tek mesajla uyarın. Arkadaşlarınız, klanınız ve takımınız hesabınızdan gelen para veya eşya talebine itibar etmesin. Asıl zarar burada oluşuyor, çünkü dolandırılan kişi sizin hesabınızı güvenilir sanıyor.
3. Aynı e-posta ile yeni hesap açmayın. Yeni hesap, eski hesabın sahipliğini kanıtlamayı zorlaştırır ve destek ekibi için iki dosya oluşturur. Kurtarma bitene kadar bekleyin.
4. Zaman damgasıyla kaydedin. Bildirimleri, ekran görüntülerini ve destek bileti numaralarını tek klasörde toplayın, her birinin tarih ve saatini yazın. Bu klasör hem itirazın hem suç duyurusunun temelidir.

Saldırganın kazandırdığı yasak ve itiraz

Ele geçirilmiş hesap bazen bir de yasakla geri döner: hesabınızla hile kullanıldığı için anti-cheat sistemi hesabı veya cihazı işaretlemiştir. Buradaki en kritik ayrım, yasağın ne zaman verildiğidir. Saldırganın işlemleri sırasında verilen yasak, kurtarma sonrası itiraza açıktır; sizin kendi geçmişinizdeki ihlaller itirazla kalkmaz.

İtirazı yazarken üç şeyi kanıtlayın: hesabın o tarihte sizde olmadığını (destek biletinizin numarası bunun kanıtıdır), yasağa yol açan oturumun hangi cihazdan ve hangi bölgeden açıldığını (platformun giriş geçmişi) ve hesabın kurtarıldığı tarihi. Hesabım çalındı, yasağı kaldırın cümlesi tek başına bir taleptir, kanıt değildir. İtirazın kabulü hiçbir platformda garanti edilmez; bu yüzden yasak kesin kalkar diyen hiçbir hizmete ödeme yapmayın. Cihaz bazlı yasaklarda hesabı geri almak yeterli olmayabilir; aynı donanım kimliği nedeniyle yeni hesap da etkilenebilir.

Kurtarma hizmeti pazarı ve ikinci hırsızlık

Hesap kurtarma hizmeti satan hesaplar ağırlıklı olarak Instagram, Telegram ve Discord üzerinden çalışır. Ortak reklam kalıbı aynıdır: yüzde yüz geri alınır, davet linkiyle garanti, hesabınızı biz açarız, panelimiz var. Bu hizmetlerin meşru olanı platformun kendi kanallarını kullanan ve sizden parola istemeyen bir danışmanlıktır; meşru olmayanı ise hesabı platformun dışından açma vaadiyle çalışır.

Meşru yardımı üç işaretle ayırabilirsiniz: sizden parola veya doğrulama kodu istemez, ekran paylaşımı ya da uzaktan erişim talep etmez, ödeme öncesi sonuç garantisi vermez. Buna karşılık üç davranış dolandırıcılık işaretidir: ön ödeme veya kripto talebi, hesabınıza giriş için sizden tek kullanımlık kod istemesi, ve hesabı geri aldım dedikten sonra hesabı rehin alıp ikinci bir ödeme talep etmesi.

Bu son kalıp, yani ikinci hırsızlık, en sık görülen senaryodur: kişi hesabı gerçekten geri alır, ama sizden parolayı isterken kendi e-postasını da kurtarma adresi olarak ekler. Bir hafta sonra hesap yine gider ve bu kez ödeme talebi gelir. Kural basit: parolanızı, doğrulama kodunuzu ve oturumunuzu paylaştığınız hiçbir kurtarma meşru değildir.

Hesabınızı biz açarız cümlesi ise bir hizmet tarifi değil, suç tarifidir. Başkasının hesabına hukuka aykırı olarak girmek TCK 243 kapsamındadır ve bir yıla kadar hapis veya adli para cezasıyla karşılanır; bu giriş nedeniyle veriler değişirse ceza altı aydan iki yıla çıkar. Bu hizmeti satın alan kişi de fail olarak değerlendirilebilir. Kurumsal hesap, esports takımı veya aile gibi yetkili bir çalışma yürüten ekip ise yazılı yetkiyle ve platformun resmî kanallarından ilerler.

Hesap sizin değilse: yazılı yetki şartı

Bir kuruluşun oyun hesabını, bir esports takımının oyuncu hesabını veya reşit olmayan çocuğunuzun hesabını yönetiyorsanız, kurtarma yetkisi kişisel bir iş değil, belgelenmiş bir iştir. Şirket hesabında hesabın kurumsal e-posta ile açılmış olması, parolanın kurum kasasında tutulması ve hesabın sorumlusunun yazılı olarak belirlenmesi gerekir. Takım hesaplarında oyuncu sözleşmesindeki hesap sahipliği maddesi, kurtarma sırasında platforma sunulacak yetki belgesinin temelidir.

Çocuk hesabında doğru yol hesabı kırmak değil, ebeveyn denetim araçlarını ve aile grubunu kullanmaktır. Platformun aile yönetimi ekranı, çocuk hesabının parolasını değiştirme, satın alma iznini kapatma ve oynama süresini sınırlama yetkisini zaten verir. Bir başkasının hesabına izinsiz girmenin ceza hukuku açısından çocuk hesabı ile yetişkin hesabı arasında bir farkı yoktur.

Türkiye'de hukuki yol: suç duyurusu ve delil

Platform kurtarması ile ceza süreci iki ayrı hattır ve biri diğerinin şartı değildir; ikisini paralel yürütmek gerekir. Bu tür bir olayda başvurulabilecek başlıca hükümler şunlar:

• TCK 243, bilişim sistemine girme. Hesaba hukuka aykırı giriş bir yıla kadar hapis veya adli para cezasıyla karşılanır; bu giriş nedeniyle veriler yok olur veya değişirse ceza altı aydan iki yıla çıkar.
• TCK 244, sistemi engelleme, verileri yok etme veya değiştirme. Sistemi engelleyen veya bozan kişi bir yıldan beş yıla; verileri bozan, yok eden, değiştiren veya başka yere gönderen kişi altı aydan üç yıla kadar hapisle cezalandırılır. Bu fiillerle haksız çıkar sağlanmışsa ceza iki yıldan altı yıla kadar hapis ve adli para cezasına yükselir.
• TCK 245, banka veya kredi kartının kötüye kullanılması. Hesaba kayıtlı kartla yapılan izinsiz harcama bu madde kapsamına girer.
• TCK 158/1-f, bilişim sistemleri aracılığıyla nitelikli dolandırıcılık. Sahte site, sahte ödeme ekranı veya hesap üzerinden yürütülen hileli satış bu bende girer; ceza dört yıldan on yıla kadar hapistir ve adli para cezası elde edilen menfaatin iki katından az olamaz.
• TCK 136, kişisel verileri hukuka aykırı olarak verme veya ele geçirme. Hesabınızdaki adres, telefon veya özel yazışmalar yayıldıysa bu hüküm ayrıca gündeme gelir.

Pratikte iki nokta önemlidir. Birincisi, TCK 243, 244, 245 ve 245/A suçları şikâyete bağlı değildir; savcılık suçu öğrendiğinde kendiliğinden soruşturur ve altı aylık şikâyet süresi bu suçlarda uygulanmaz. Yani geç kaldım, süre doldu diye düşünmeyin. İkincisi, dosyanın seyri büyük ölçüde eklediğiniz delile bağlıdır: hesap bildirimlerinin ekran görüntüleri, e-posta başlıkları, takas ve satın alma geçmişi, platform destek biletinin numarası ve tarihi.

Başvuru, yerleşim yerinizin Cumhuriyet Başsavcılığına verilen bir suç duyurusu dilekçesiyle başlar; bilişim suçları soruşturma bürosu olan illerde dosya oraya yönlendirilir. Dilekçede olayın kronolojisi, hesap kimliği, kaybın niteliği ve delil listesi bulunmalıdır. Dosya numarasını hem bankaya hem platforma iletmek, itirazların iddia değil belge olarak değerlendirilmesini sağlar. Kişisel verileriniz yayıldıysa 6698 sayılı KVKK kapsamında ilgili veri sorumlusuna başvuru ve gerektiğinde Kuruma şikâyet ayrı bir yoldur; içeriğin kaldırılması için 5651 sayılı Kanunun içerik kaldırma mekanizması ise yayınlayan tarafa karşı kullanılır.

Bu süreçlerin hiçbiri hesabınızı tek başına geri getirmez; platform kurtarması teknik, ceza süreci hukuki sonucu üretir. Kurumsal bir olay ya da birden fazla çalışanı etkileyen bir ihlal varsa şirket e-posta hesabı ele geçirildiğinde yapılması gerekenler yazısındaki olay müdahale sırası bu adımların yerini alır. Delil toplama, giriş kayıtlarının yorumlanması ve savcılığa sunulacak teknik rapor gerekiyorsa bu iş yetkili bir uzmanla ve yazılı yetkiyle yürütülür.

Bir daha yaşanmaması için

• Her hesap için ayrı parola. Parola yöneticisi kullanın; aynı parolanın iki yerde olması, tek bir sızıntının iki hesabı birden alması demektir.
• Uygulama tabanlı iki adımlı doğrulama. SMS yerine doğrulayıcı uygulama veya geçiş anahtarı; yedek kodları hesabın dışında saklayın.
• Oyun hesabına ayrı e-posta. Günlük posta kutunuz ile oyun hesabınızın posta kutusu ayrı olsun; biri çalınırsa diğeri etkilenmesin.
• Korsan dosya ve bedava vaadi yok. Hile yükleyicisi, mod menüsü ve kırılmış oyun arşivleri bilgi hırsızlarının en yaygın taşıyıcısıdır.
• Hesap paylaşımı yok. Bir maç için verilen giriş, geri alınamayan bir yetki devridir; birçok vaka tam olarak buradan başlıyor.
• Yetkilendirmeleri sezonluk kontrol edin. Üç ayda bir bağlı uygulamalar, yetkili cihazlar ve API anahtarları listesini gözden geçirin.

Kısa özet

Oyun hesabı kurtarmasında sıra sabittir: cihazı temizle, posta kutusunu güvence altına al, temiz cihazdan parolaları değiştir, oturumları tahliye et, hesap değişikliklerini denetle, kanıt kartını hazırla ve platformun resmî kanalına tek seferde başvur. Envanter kaybı çoğu platformda geri gelmez; bu yüzden ilk saatlerde bekleyen takasları iptal etmek, uzun bir itiraz dilekçesinden daha fazla değer kurtarır. Kartla izinsiz harcama varsa bankayı arayın, çevrenizi uyarın ve dosyayı zaman damgasıyla belgeleyin. Türkiye'de TCK 243, 244, 245 ve 158/1-f kapsamındaki suçlar şikâyete bağlı değildir; savcılık yolu platform kurtarmasından bağımsız olarak açıktır.