Hesabınızın ve verilerinizin güvenliği
Finansal bir platformda güvenlik paylaşımlı bir iştir: altyapıyı ve kontrolleri biz koyarız; ilk bariyeri, yani kendi erişiminizi siz koyarsunuz. Bu sayfa Verimdaş'ın dokuz güvenlik katmanını ve her birinde ne yapabileceğinizi anlatır; böylece içimiz rahat işlem yaparsınız.
1. İki adımlı doğrulama (2FA/MFA)
Platform, kimlik doğrulayıcı uygulamayla (otuz saniyede bir altı haneli kod üreten uygulamalar gibi) ve alternatif olarak SMS ile iki adımlı doğrulamayı destekler. Uygulamayı öneriyoruz: telefon hattınız dolandırıcılıkla SIM değişimine uğrarsa SMS kodları ele geçirilebilir.
Etkinleştirme kayıt sırasında isteğe bağlıdır; ancak para çekmeyi ve borsa erişim anahtarlarını bağlamayı etkinleştirmek için zorunlu olur. Cihazınızı kaybederseniz kurtarma, destek ekibiyle kimliğinizin doğrulanmasıyla yapılır: bu adımı kimse atlayamaz, siz de dahil — ve doğru olan bu.
2. Veri şifreleme
Cihazınız ile platform arasındaki tüm veriler aktarımda TLS ile şifrelenir; formlar, oturumlar ve panel çağrıları dahil. Bekleyen hassas veriler (kimlik belgeleri, finansal veriler, erişim kayıtları) role göre kısıtlanmış ve kayıt altına alınmış erişimle, ayrı sistemlerde şifreli saklanır.
Şifrelemenin kapsadığı alan; kullanıcı veritabanlarını, doğrulama belgelerinin deposunu ve denetim kayıtlarını içerir. Sorumluluk, erişimleri ve politikaları periyodik gözden geçiren iç altyapı ve güvenlik ekiplerindedir; bir veri artık gerekli olmadığında güvenli silme uygulanır.
3. Dolandırıcılık ve oltalama koruması
Platformun resmî etki alanı verimdas.co'dur: adresi tarayıcınıza elle yazın ve sık kullanılanlara ekleyin. Biz asla oturum açma bağlantısı göndermeyiz; telefon, sohbet veya e-posta yoluyla şifre, doğrulama kodu veya kart bilgisi istemeyiz. Bunları isteyen her ileti bizden gelmiyordur.
Ek katman olarak, destek görüşmeleri için bir doğrulama kelimesi ayarlayabilirsiniz: karşınızdaki temsilci bu kelimeyi söyleyerek Verimdaş'la konuştuğunuzu, sahteciyle değil, bilirsiniz. Şüpheli her iletiyi [email protected] adresine bildirin ve dolandırıcılık uyarısına bakın.
4. Giriş bildirimleri
Yeni bir cihazdan veya konumdan yapılan her giriş, erişim ayrıntılarıyla birlikte e-posta bildirimi üretir: tarih, saat, cihaz türü ve yaklaşık bağlantı kaynağı. Erişimi tanıyorsanız bir şey yapmanız gerekmez; tanımıyorsanız, aynı e-postadaki bağlantıyla o oturumu kapatabilir ve şifrenizi değiştirebilirsiniz.
Şüpheli etkinlik uyarıları (tekrarlayan hatalı denemeler, iletişim bilgisi veya çekim ayarları değişiklikleri) da aynı mekanizmayla çalışır. Amaç basit: hesabınızdaki önemli hiçbir işlem, siz haber almadan birkaç dakika içinde gerçekleşmesin.
5. Cihaz ve oturum yönetimi
Panelinizde aktif oturumların listesini görürsünüz: masaüstü tarayıcı, mobil uygulama, tablet. Her kayıt ne zaman ve nereden açıldığını gösterir; tek tek kapatabilir ya da "geçerli olanın dışında hepsini kapat" düğmesini kullanabilirsiniz. Bir cihaz kaybettiğinizde veya tuhaf bir şey fark ettiğinizde yapılacak ilk iş budur.
Hareketsiz oturumlar, belli bir süre etkinlik olmayınca otomatik kapanır; ve şifre değişikliği ya da çekim bilgisi güncellemesi gibi hassas olaylardan sonra oturumların tamamının kapatılması zorunludur — eski hiçbir oturum bayat yetkiler taşımasın diye.
6. Hesap kurtarma
Erişiminizi kaybederseniz (şifre unutma, telefon çalınması) kurtarma, destek ekibiyle kimlik doğrulamasından geçer: hesap bilgileri, kimlik tevsiki ve duruma göre kısa bir görüntülü görüşme. Süreç bilinçli olarak sıkıdır; çünkü aynı bariyer, başka birinin hesabınızı çalmaya çalışmasını da durdurur.
Bilinçli sınırlamalar: iletişim e-postası veya çekim bilgileri tek bir etkileşimde değişmez; iki adımlı doğrulamalı hesaplar yalnızca e-postayla kurtarılamaz. Her şey sizin ve bizim korunmanız için kayıt altındadır. Süreci başlatmak için [email protected] adresine yazın.
7. Erişim anahtarı izinleri
Bir borsayı erişim anahtarıyla bağlarken her anahtar üç izin düzeyine sahip olabilir: okuma (bakiye ve hareketleri görmek), işlem (emir göndermek) ve çekim (fonları dışarı taşımak). Platformun varsayılan ayarı yalnızca okuma ve işlem ister: stratejilerin çalışması için çekim izni gerekmez.
Aktif anahtarları panelinizden her zaman görebilir ve iptal edebilirsiniz. Doğrudan öneri: bir işlev izin gerektirmiyorsa, o izni vermeyin. Saldırı yüzeyi küçüldükçe, olası bir olaydaki zarar da küçülür.
8. Denetim geçmişi
Platform; girişleri, borsa bağlantı ve ayırma işlemlerini, strateji ve parametre değişikliklerini, iletişim bilgisi güncellemelerini ve çekim taleplerini tarih ve saatiyle kaydeder. Bu geçmiş panelinizde bulunur ve herhangi bir şüphe veya anlaşmazlıkta iki tarafın da başvurabileceği olgu kaydıdır.
Kayıtlar salt okunurdur: ne siz ne de herhangi bir çalışan onları düzenleyebilir. Bir düzeltme veya şikâyet süreci için döküme ihtiyaç duyarsanız talep edin; tamamını yazılı olarak iletiyoruz.
9. Güvenlik olaylarında destek
Yetkisiz erişimden şüpheleniyorsanız bu sırayla davranın: panelden tüm oturumları kapatın (giremiyorsanız desteğin yardımıyla), güvenilir bir cihazdan şifrenizi değiştirin ve hemen [email protected] adresine "Güvenlik olayı" konusuyla yazın. Ekip, inceleme sürerken hesabı önleyici olarak dondurabilir.
Yükseltme sırası nettir: destek ekibi dosyayı kayıt numarasıyla açar, analiz için güvenlik ekibine aktarır; fon riski varsa ilgili borsalar ve işleyicilerle eşgüdüm sağlanır. Her adımda, tanımlı iletişim süreleriyle haber veriyoruz: anında alındı onayı ve ilk güncelleme, takip eden iş günü içinde.
Bugün yapabilecekleriniz
Saldırganların en çok kullandığı kapıları kapatan, on beş dakikalık beş adım. İki adımlı doğrulamayı SMS yerine kimlik doğrulayıcı uygulamayla etkinleştirin. Şifrenizi, parola yöneticisinde saklanan uzun ve tek bir ifrayla değiştirin. Paneldeki aktif oturum listesini gözden geçirip tanımadıklarınızı kapatın. Kurtarma e-postanızın gerçekten baktığınız bir adres olduğunu doğrulayın; uyarılar oraya geliyor. Ve sitenin resmî adresini sık kullanılanlara ekleyin; mesajla gelen bağlantılardan asla girmeyin.
Sonrasında oturum gözden geçirmesini ayda bir yineleyin ve giriş uyarıları geldiğinde okuyun: bir sorunu büyümeden yakalayan üç saniyedir bunlar. Bu önlemlerin hiçbiri para harcatmaz ve birlikte, saldırganların finansal platform kullanıcılarına karşı izlediği gerçek yolların ezici çoğunluğunu kapatır.
Teknik güvenlik, piyasa riskini ortadan kaldırmaz: hesabınız kusursuz korunsa bile yatırımlarınız değer kaybedebilir. Risk bildirimini ve kimlik doğrulama politikasını da okuyun.