MAX profiliniz yetkisiz erişime maruz kaldığında ne yapmalısınız

Eğer MAX hesabınızın (eski adıyla HBO Max) hacklendiğinden şüpheleniyorsanız, resmi web sitesi veya uygulama üzerinden hemen şifrenizi değiştirin, profil ayarlarında tüm aktif oturumları sonlandırın ve iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. Bu adımlar, saldırganın profilinize olan erişimini anında keser ve tekrar giriş yapmasını engeller.

Streaming hizmetlerinin popülaritesi, onları dolandırıcılar için bir hedef haline getiriyor. MAX erişimleri genellikle karanlık forumlarda satılıyor veya abonelik ücreti ödemeden içerik izlemek için kullanılıyor. Aşağıda, kritik bir durumda nasıl hareket edileceği, zararın nasıl en aza indirileceği ve dijital profilinizin gelecekte nasıl korunacağına dair detaylı talimatlar yer almaktadır.

Acil önlemler: Hacker'ı hesaptan nasıl atarsınız

İlk yapılması gereken, saldırganın profilinizle olan bağlantısını koparmaktır. Sadece şifre değiştirmek yeterli olmayabilir, çünkü ele geçiricinin aktif bir oturumu olabilir.

1. Şifre değiştirme

Resmi max.com web sitesinde hesap ayarlarına gidin.

• Profile (Profil) → Account (Hesap) bölümüne geçin.
• Change Password (Şifreyi Değiştir) seçeneğini belirleyin.
• Diğer sitelerde kullanmadığınız karmaşık bir şifre oluşturun. Büyük ve küçük harfler, rakamlar ve özel karakterlerin kombinasyonunu kullanın (en az 12 karakter).

2. Tüm cihazlardan zorla çıkış yapma (Sign out of all devices)

Bu en önemli adımdır. Şifre değiştirdikten sonra bile bazı oturumlar bir süre aktif kalabilir.

• Aynı Account (Hesap) bölümünde Manage Devices (Cihazları Yönet) veya Sign out of all devices (Tüm cihazlardan çıkış yap) seçeneğini bulun.
• Çıkış butonuna basın. Bu işlem, tüm televizyonlar, akıllı telefonlar, tabletler ve bilgisayarlardaki yetkilendirme token'larını iptal eder.
• Bundan sonra sisteme yalnızca kişisel cihazlarınızdan yeniden giriş yapmanız gerekecektir.

Profil bütünlüğünün ve finansal verilerin kontrol edilmesi

Erişim geri kazandırıldıktan sonra, saldırganın cüzdanınıza veya ayarlarınıza zarar verip vermediğinden emin olmanız gerekir.

Ödeme bilgilerinin denetimi

Dolandırıcılar genellikle ödeme yöntemini değiştirir veya aboneliği sizin hesabınızdan yenilemek için kendi kartlarını ekler; ayrıca bölgenizde mevcutsa hizmet içi satın alımlar için verilerinizi kullanabilirler.

1. Billing Information (Fatura Bilgileri) bölümünü kontrol edin.
2. Yalnızca kendi kartınızın veya PayPal hesabınızın bağlı olduğundan emin olun.
3. Tanımadığınız veriler görürseniz, bunları silin ve olası tahsilatları engellemek için hemen bankanızla iletişime geçin.

Aktif profillerin kontrolü

MAX, tek bir hesap içinde birden fazla kullanıcı profili oluşturmanıza olanak tanır.

• Profil yönetimine girin.
• Tanımadığınız tüm avatarları silin.
• Varsa ebeveyn denetimi ayarlarını (PIN kodu) kontrol edin. Hacker'lar, çocukların yetişkin içeriklerine erişimini sağlamak için bunu devre dışı bırakmış olabilir.

İzleme geçmişi ve "Listem"

Bu doğrudan güvenliği etkilemese de, geçmişi temizlemek önerilerin kişiselleştirilmesini geri kazandırmaya yardımcı olur.

• Her profilin ayarlarında izleme geçmişini temizleyin.
• "Favoriler"den (My List) eklemediğiniz filmleri ve dizileri kaldırın.

Hesabın gerçekten hacklendiğini nasıl anlarsınız

Bazen kullanıcılar teknik arızaları hacklenme ile karıştırır. İşte ihlal belirtileri:

Önleme: MAX'i gelecekteki hacklemelere karşı nasıl korursunuz

Streaming hesabının güvenliği, banka kasasının korunmasıyla aynı ilkeler üzerine kuruludur.

1. Şifrelerin benzersiz olması

MAX şifrenizi asla e-posta veya sosyal medya hesaplarınızla aynı yerde kullanmayın. Sitelerden biri sızdırılırsa (ki bu düzenli olarak gerçekleşir), dolandırıcılar bu şifreyi otomatik olarak diğer hizmetlerde denerler (credential stuffing yöntemi).

2. İki faktörlü kimlik doğrulama (2FA)

Bölgeniz ve uygulama sürümünüz 2FA'yı destekliyorsa, mutlaka etkinleştirin. Bu, yeni bir cihazdan giriş yapılırken SMS veya kimlik doğrulayıcı uygulamasından gelen bir kodun girilmesini gerektirir. Hacker şifrenizi öğrense bile, ikinci faktör olmadan giriş yapamaz.

3. Oltalama (Phishing) saldırılarına karşı dikkatli olun

MAX hesapları çoğunlukla şifre kırma yoluyla değil, kandırma yoluyla çalınır.

• "Aboneliğiniz sona eriyor, buradan ödeyin" veya "Şüpheli bir giriş tespit ettik, verileri onaylayın" gibi e-postalardaki bağlantılara tıklamayın.
• Kullanıcı adı ve şifrenizi her zaman yalnızca resmi max.com web sitesinde veya resmi uygulamada girin.
• E-posta göndereninin adresini kontrol edin. Resmi bildirimler @max.com veya @warnermediacorp.com alan adlarından gelir.

4. Yabancılarla ortak kullanımından kaçınmak

"Grup alımı" gibi hizmetler veya ilan panolarında ucuz erişim satışı, sorunların ana kaynağıdır. Böyle bir hesabın sahibi istediği zaman şifreyi değiştirebilir ve verilerin üçüncü şahıslara aktarılması kullanıcı sözleşmesini ihlal eder; bu da hizmete, parayı iade etmeden hesabı bloke etme hakkı verir.

Erişimi geri kazanırken yapılan yaygın hatalar

1. E-posta kontrolünün ihmal edilmesi. Hacker hesaba bağlı e-postayı değiştirdiyse, eski kutuya şifre sıfırlama isteği göndermek işe yaramaz. Bu durumda, bankadan alınan makbuzlarla birlikte MAX müşteri hizmetlerine başvurmanız gerekir.
2. Basit bir şifre seçilmesi. Doğum tarihinizi veya evcil hayvanınızın adını kullanmayın. Karmaşık kombinasyonlar oluşturmak ve saklamak için şifre yöneticilerini (örneğin Bitwarden, 1Password veya tarayıcıya yerleşik olanları) kullanın.
3. Diğer hesapların kontrol edilmemesi. Diğer sitelerde aynı şifreyi kullandıysanız, orada da acilen değiştirin. MAX'in hacklenmesi sadece buzbergin görünen kısmı olabilir.

SSS

MAX hesabımı tam olarak kimin hacklediğini öğrenebilir miyim? Hayır. Streaming hizmetleri, gizlilik nedenleriyle kullanıcıların kişisel verilerini (IP adresleri, isimler) üçüncü taraflarla paylaşmaz. Giriş geçmişinde yalnızca cihaz türünü ve yaklaşık konumu görebilirsiniz, ancak bu kişi kimliğini belirlemek için yeterli değildir.

Hacker'lar hesabıma abonelik yaptırdıysa param iade edilir mi? Bu, hizmetin politikasına ve başvurunuzun zamanlamasına bağlıdır. İşlemlerin dolandırıcılar tarafından yapıldığını kanıtlarsanız ve sorunu fark ettikten hemen sonra destek hattına başvurursanız, paranın iadesi veya aboneliğin ücretsiz uzatılması şansınız yüksektir. Mutlaka banka dekontunu sağlayın.

Hacker şifreyi ve e-postayı değiştirdiği için hesaba giriş yapamıyorsam ne yapmalıyım? "Şifremi unuttum?" seçeneğine tıklayın ve bağlıysa telefon numarası üzerinden erişimi kurtarmayı deneyin. Değilse, tek yol MAX müşteri hizmetlerine yazmaktır. Aboneliğin ödendiği kartın son 4 hanesini, son işlemin tarihini ve tutarını sağlamanız gerekecektir. Bu, hesabın yasal sahibi olduğunuzu kanıtlayacaktır.

Arkadaşlarla ortak hesap kullanmak güvenli midir? Teknik açıdan, arkadaşa güveniyorsanız evet. Ancak MAX, eşzamanlı akış ve cihaz sayısını sınırlar. Arkadaşınız şifreyi başkasıyla paylaşırsa, hacklenme riski katlanarak artar. "Misafir profili" özelliğini kullanmak veya erişimi yalnızca birlikte yaşayan yakın kişilerle paylaşmak daha iyidir.