Anti-Phishing Kodu Nedir? Kripto Borsalarında Sahte E-Posta, SMS ve Destek Dolandırıcılığına Karşı Korunma Rehberi

Öne çıkan kısa cevap

İlgili rehberler

• Phishing Nedir?
• Sahte Kripto Mobil Uygulaması Nasıl Anlaşılır?
• Kripto Güvenlik Testi

Anti-phishing kodu, kripto borsasında sizin belirlediğiniz kişisel bir güvenlik ifadesidir. Etkinleştirildiğinde borsanın resmî e-posta, SMS veya bildirimlerinde bu kod görünür. Gelen mesajda kod yoksa, yanlışsa veya mesaj sizi şüpheli bağlantıya yönlendiriyorsa mesaj sahte olabilir.

Ancak anti-phishing kodu tek başına yeterli değildir. Kod doğru görünse bile:

• bağlantıya tıklamadan uygulamayı kendiniz açın,
• alan adını elle yazın,
• 2FA kodunu kimseyle paylaşmayın,
• “hesabınız kilitlendi, hemen arayın” baskısına uymayın,
• destek görevlisi olduğunu söyleyen kişiye kripto göndermeyin,
• şüphede hesabı kilitleyin ve resmî destek kanalına başvurun.

Bu rehber kimler için?

Bu rehber:

• Binance, OKX, Bybit, MEXC, KuCoin veya başka borsa kullananlar,
• e-posta veya SMS ile “hesabınız risk altında” mesajı alanlar,
• “çekim kodu geldi ama işlem yapmadım” diyenler,
• sahte destek aramasından şüphelenenler,
• borsa hesabında anti-phishing kodunu kurmak isteyenler,
• anti-phishing kodu doğru göründüğü hâlde mesajdan emin olmayanlar,
• phishing linkine tıklayanlar,
• yeni başlayan kullanıcılar için borsa güvenlik ayarı hazırlayanlar,
• şirket veya aile içi kripto hesap güvenliği prosedürü oluşturanlar

için hazırlanmıştır.

Kritik risk uyarısı

Anti-phishing kodu hiçbir zaman parola, 2FA kodu, passkey, donanım güvenlik anahtarı, çekim adresi beyaz listesi, cihaz güvenliği veya e-posta hesabı güvenliğinin yerine geçmez.

Şu talepler dolandırıcılık işaretidir:

• “Anti-phishing kodunuzu doğrulamak için 2FA kodunu gönderin.”
• “Hesabınız kilitlendi, bu numarayı arayın.”
• “Fonları güvenli cüzdana taşımanız gerekiyor.”
• “Borsa destek personeli olarak size yeni adres veriyoruz.”
• “Hesabınızı açmak için küçük doğrulama transferi yapın.”
• “Ekran paylaşımı açın, biz ayarları yapalım.”
• “Seed phrase veya private key girin.”
• “Çekim kodunu paylaşmazsanız hesabınız kapanacak.”

Gerçek borsa desteği sizden seed phrase, private key, parola veya 2FA kodu istememelidir.

Anti-phishing kodu nedir?

Anti-phishing kodu, borsa hesabınızda sizin belirlediğiniz özel bir kelime, kod veya güvenlik ifadesidir.

KIP2026 Mavi_7 Guven8

Borsa bu kodu resmî e-posta, SMS veya bazı bildirimlere ekler.

Mesajda benim belirlediğim kod var mı? Kod doğru mu? Mesajın dili, bağlantısı ve amacı normal mi?

Kod yoksa veya yanlışsa mesaj sahte olabilir.

Anti-phishing kodu ne işe yarar?

1. Sahte e-postaları ayırt etmeye yardım eder

Dolandırıcı borsanın logosunu ve e-posta tasarımını kopyalayabilir; fakat sizin belirlediğiniz kodu bilmeyebilir.

2. Panik mesajlarına karşı kontrol noktası oluşturur

Phishing mesajları genellikle acele ettirir:

• “Hesabınız 30 dakika içinde kapanacak.”
• “Yetkisiz çekim tespit edildi.”
• “Bu işlemi iptal etmek için linke tıklayın.”
• “Destek ekibi sizi arayacak.”

3. Aile ve ekip hesaplarında prosedür sağlar

Mesaj geldiğinde standart kontrol yapılabilir: “Mesajda güvenlik kodumuz var mı ve resmî kanaldan mı geldi?”

4. Sahte destek mesajlarını azaltmaya yardım eder

Özellikle e-posta ve SMS yönlendirmelerinde ek güvenlik katmanı oluşturur.

Anti-phishing kodu ne işe yaramaz?

Hesabınıza giriş yapan saldırganı tek başına durdurmaz

Parolanız ve 2FA'nız çalındıysa yeterli koruma sağlamaz.

Sahte web sitesini otomatik engellemez

Kullanıcı sahte siteye parola ve 2FA girerse saldırı gerçekleşebilir.

Kod sızarsa etkisi azalır

Ekran görüntüsü, e-posta yönlendirme, veri sızıntısı veya kötü amaçlı yazılım nedeniyle kod bilinebilir.

Telefon aramasını doğrulamaz

Arayan kişinin kodu bilmesi aramanın gerçek olduğunu kanıtlamaz.

Her borsada aynı kapsamda çalışmaz

Bazı borsalarda yalnızca e-postalarda, bazılarında SMS veya çekim ekranlarında da kullanılabilir.

Anti-phishing kodu ile 2FA arasındaki fark

Anti-phishing kodu

Amaç: Gelen mesajın resmî olup olmadığını anlamaya yardım eder.

2FA

Amaç: Hesaba giriş, çekim veya güvenlik ayarı değişikliğinde ikinci doğrulama sağlar.

Anti-phishing kodu ile passkey arasındaki fark

Anti-phishing kodu nasıl seçilmeli?

İyi bir kod:

• kolay tanınır,
• tahmin edilmesi zor olur,
• borsa parolanızla aynı olmaz,
• 2FA yedek kodunuz olmaz,
• adınız, doğum yılınız veya telefonunuz olmaz,
• sosyal medyada kullandığınız ifade olmaz,
• çok genel kelime olmaz.

Kötü örnekler:

123456 password binance ahmet crypto 2026

Daha iyi örnekler:

Kip_47A Mavi7K Tuna_8

Borsanın izin verdiği karakter uzunluğu ve türü platforma göre değişir.

Aynı anti-phishing kodu her borsada kullanılmalı mı?

Mümkünse hayır.

Binance: KIP_7A OKX: Mavi8 MEXC: Tuna4

Bir platformdaki kod sızıntısının diğer platformlarda kullanılmasını zorlaştırır.

Anti-phishing kodu nerede saklanmalı?

Güvenli saklama:

• şifre yöneticisinde not alanı,
• çevrimdışı güvenlik notu,
• şirket prosedür dosyasında sınırlı erişim.

Kaçınılması gerekenler:

• sosyal medya mesajı,
• ekran görüntüsü,
• herkese açık doküman,
• e-posta imzası,
• destek konuşması,
• parola ile aynı not.

Binance anti-phishing kodu nasıl kurulur?

1. Binance uygulamasını veya resmî web sitesini açın.
2. Profil veya hesap bölümüne girin.
3. Security/Güvenlik menüsünü açın.
4. Anti-Phishing Code bölümünü bulun.
5. Create veya Enable seçeneğini seçin.
6. Kurallara uygun kişisel kod oluşturun.
7. 2FA veya passkey doğrulamasını tamamlayın.
8. Resmî e-posta ve desteklenen mesajlarda kodu kontrol edin.

Kodun bulunması, mesajdaki bağlantıya tıklamanız gerektiği anlamına gelmez.

OKX anti-phishing kodu nasıl kurulur?

1. OKX hesabınıza resmî uygulama veya web sitesi üzerinden giriş yapın.
2. User Center veya Security Center bölümünü açın.
3. Anti-phishing code seçeneğini bulun.
4. Kişisel kodunuzu oluşturun.
5. Güvenlik doğrulamasını tamamlayın.
6. OKX'ten gelen e-postalarda kodu kontrol edin.

Bybit anti-phishing kodu nasıl kurulur?

1. Bybit hesabına giriş yapın.
2. Account veya Account Info bölümüne gidin.
3. Anti-phishing Code seçeneğini seçin.
4. Kişisel kodu girin.
5. Confirm ile tamamlayın.
6. Gelen e-posta ve desteklenen mesajlarda kodu kontrol edin.

MEXC anti-phishing kodu nasıl kurulur?

1. MEXC resmî uygulamasını veya web sitesini açın.
2. Hesaba giriş yapın.
3. Profil simgesinden Security bölümüne girin.
4. Anti-Phishing Code seçeneğini seçin.
5. Platformun izin verdiği karakter sınırına uygun kod belirleyin.
6. Confirm ile tamamlayın.

KuCoin safety phrase ve anti-phishing mantığı

KuCoin'de e-posta, giriş ve çekim güvenlik ifadeleri kullanılabilir. Kullanıcı yalnızca e-postayı değil, login ve withdrawal safety phrase seçeneklerini de kontrol etmelidir.

Coinbase'te anti-phishing kodu var mı?

Coinbase'in güvenlik yaklaşımı bölge ve ürüne göre değişebilir. Temel güvenlik:

• coinbase.com adresini doğrudan açmak,
• sahte bağlantılara tıklamamak,
• şüpheli e-postaları güvenlik kanalına iletmek,
• hesap kilitleme seçeneğini kullanmak,
• güçlü 2FA veya güvenlik anahtarı kullanmak,
• destek görevlisi olduğunu söyleyen kişiye kripto göndermemektir.

Gelen mesaj gerçek mi, sahte mi? Adım adım kontrol

1. Mesajdaki paniği fark edin

• “Hesabınız askıya alınacak.”
• “Yetkisiz çekim başladı.”
• “Bu işlemi iptal etmek için hemen tıklayın.”
• “Destek ekibi sizi arıyor.”
• “Fonlarınızı güvenli adrese taşıyın.”

2. Anti-phishing kodunu kontrol edin

• Kod var mı?
• Kod doğru mu?
• Kod eski mi?
• Kodun formatı normal mi?

3. Bağlantıya tıklamayın

Tarayıcıdan alan adını kendiniz yazın veya mobil uygulamayı doğrudan açın.

4. Uygulama içi bildirim var mı kontrol edin

Gerçek güvenlik uyarıları çoğu zaman hesap içinde de görünür.

5. Gönderen adresi tek başına yeterli görmeyin

E-posta adı, SMS başlığı ve telefon numarası taklit edilebilir.

6. Siz başlatmadıysanız kod girmeyin

Giriş, çekim veya güvenlik değişikliği sizden gelmediyse 2FA kodunu hiçbir yere girmeyin.

7. Şüphede hesabı kilitleyin

Platform destekliyorsa hesap kilitleme veya çekimleri durdurma özelliğini kullanın.

Anti-phishing kodu doğru ama mesaj yine de sahte olabilir mi?

Evet. Kod şu yollarla sızmış olabilir:

• ekran görüntüsü,
• e-posta hesabınızın ele geçirilmesi,
• destek konuşması,
• veri sızıntısı,
• zararlı yazılım,
• aynı kodun başka yerde paylaşılması,
• mesaj yönlendirme kuralları.

Kod doğru olsa bile mesaj sizi aramaya, kripto göndermeye, 2FA paylaşmaya veya farklı alan adına yönlendiriyorsa işlemi durdurun.

Şüpheli e-posta geldiğinde ne yapılmalı?

Hiçbir şeye tıklamadıysanız

1. Ekran görüntüsü alın.
2. Borsanın resmî phishing bildirim kanalına iletin.
3. Göndereni engelleyin.
4. Hesap güvenlik ayarlarınızı kontrol edin.

Linke tıkladıysanız ama giriş yapmadıysanız

1. Sekmeyi kapatın.
2. Cihazda zararlı yazılım taraması yapın.
3. Borsayı resmî uygulamadan açın.
4. Oturum ve cihaz listesini kontrol edin.

Parola girdiniz ama 2FA girmediniz

1. Parolanızı hemen değiştirin.
2. Tüm oturumları kapatın.
3. 2FA ve passkey ayarlarını kontrol edin.
4. Çekim adresi beyaz listesini açın.
5. Destek kaydı oluşturun.

2FA kodu da girdiyseniz

1. Hesabı hemen kilitleyin.
2. Tüm oturumları kapatın.
3. Parolayı değiştirin.
4. 2FA'yı sıfırlayın veya yenileyin.
5. Çekim geçmişini kontrol edin.
6. API anahtarlarını silin.
7. Destek talebi açın.

Kripto gönderdiyseniz

1. TXID'yi ve alıcı adresi kaydedin.
2. Borsaya acil bildirim yapın.
3. Gönderen platformdan işlem geçmişini alın.
4. Resmî başvuru kanallarını değerlendirin.
5. “Parayı geri getireceğim” diyen kişilere ödeme yapmayın.

Sahte SMS ve çekim kodu dolandırıcılığı

Dolandırıcılar şu mesajları kullanabilir:

• “Coinbase/Binance çekim kodunuz: 123456”
• “Bu işlem size ait değilse hemen arayın.”
• “Hesabınız donduruldu.”
• “Güvenlik temsilcisiyle görüşün.”
• “Fonlarınız risk altında.”

Doğru davranış:

• SMS'teki numarayı aramayın.
• Mesajdaki linke tıklamayın.
• Borsanın uygulamasını kendiniz açın.
• Gerçekten çekim var mı kontrol edin.
• Şüphe varsa hesabı kilitleyin.
• Resmî destek kanalından ilerleyin.

Sahte destek araması nasıl anlaşılır?

Kırmızı bayraklar:

• “Hesabınız hacklendi, fonları güvenli cüzdana taşıyacağız.”
• “Bu işlemi iptal etmek için 2FA kodunu okuyun.”
• “Ekran paylaşımı açın.”
• “Biz borsa güvenlik ekibiyiz.”
• “Kriptonuzu geçici soğuk cüzdana gönderin.”
• “Bu adrese test transferi yapın.”
• “Görüşmeyi kapatırsanız hesabınız kapanır.”

Anti-phishing kodu ne zaman değiştirilmelidir?

• ekran görüntüsüyle paylaşıldıysa,
• e-posta hesabınız ele geçirildiyse,
• kodu destek konuşmasında yazdıysanız,
• aynı kodu birden fazla borsada kullandıysanız,
• şüpheli mesajda doğru kod görünüyorsa,
• ekip üyesi ayrıldıysa,
• eski güvenlik notları başkalarının eline geçtiyse,
• kimlik veya hesap verisi sızıntısı yaşandıysa.

Şirket ve aile hesaplarında anti-phishing prosedürü

1. Gelen borsa mesajı anti-phishing koduna göre kontrol edilir.
2. Linke tıklanmaz.
3. Borsa uygulaması doğrudan açılır.
4. Hesap içi bildirim var mı bakılır.
5. İşlem talebi varsa ikinci kişi onayı alınır.
6. Çekim yalnızca beyaz listedeki adreslerle yapılır.
7. Şüpheli mesaj güvenlik sorumlusuna iletilir.

Anti-phishing kodu ile birlikte açılması gereken güvenlikler

1. Authenticator uygulaması veya donanım güvenlik anahtarı
2. Passkey
3. Çekim adresi beyaz listesi
4. Anti-phishing kodu
5. API IP kısıtlaması
6. Cihaz ve oturum kontrolü
7. E-posta güvenliği

Uygulamalı senaryolar

Senaryo 1: Binance e-postasında anti-phishing kodu yok

1. Linke tıklamayın.
2. Binance uygulamasını kendiniz açın.
3. Çekim geçmişini kontrol edin.
4. E-postayı phishing olarak bildirin.
5. Parola ve oturumları kontrol edin.

Senaryo 2: Kod doğru ama mesaj telefon araması istiyor

Kod sızmış olabilir. Numarayı aramayın, uygulamayı kendiniz açın ve şüphede hesabı kilitleyin.

Senaryo 3: Coinbase adına çekim kodu SMS'i geldi

Kodu paylaşmayın. Coinbase uygulamasını açın, oturumları ve güvenlik ayarlarını kontrol edin.

Senaryo 4: OKX e-postasında kod yanlış

E-postayı sahte kabul edin, linke tıklamayın ve OKX uygulamasında bildirim var mı kontrol edin.

Senaryo 5: Ekip üyesi kodu ekran görüntüsünde paylaştı

Kodu değiştirin ve ekip güvenlik prosedürünü güncelleyin.

Sorun giderme tablosu

Güvenlik kontrol listesi

• ☐ Her borsada farklı anti-phishing kodu kullandım.
• ☐ Kodum parola veya 2FA yedek kodu değil.
• ☐ Kodu sosyal medyada veya ekran görüntüsünde paylaşmadım.
• ☐ Gelen e-postada kodu kontrol ediyorum.
• ☐ Kod doğru olsa bile bağlantıya tıklamıyorum.
• ☐ Borsa uygulamasını kendim açıyorum.
• ☐ Şüpheli SMS'teki numarayı aramıyorum.
• ☐ Hiçbir destek görevlisine 2FA kodu vermiyorum.
• ☐ Borsa dışı adrese “güvenli transfer” yapmıyorum.
• ☐ Authenticator veya güvenlik anahtarı kullanıyorum.
• ☐ Çekim adresi beyaz listesini etkinleştirdim.
• ☐ API anahtarlarını düzenli kontrol ediyorum.
• ☐ Bilinmeyen cihaz ve oturumları siliyorum.
• ☐ E-posta hesabımda 2FA açık.
• ☐ Kod sızarsa hemen değiştiriyorum.

Sık sorulan sorular

Anti-phishing kodu nedir?

Kripto borsasında sizin belirlediğiniz ve resmî e-posta, SMS veya bildirimlerde görünen kişisel güvenlik ifadesidir.

Anti-phishing kodu yoksa e-posta kesin sahte midir?

Platform kodu destekliyorsa ve etkinse eksik olması güçlü şüphe işaretidir. Uygulamayı doğrudan açarak kontrol edin.

Anti-phishing kodu doğruysa mesaj kesin gerçek midir?

Hayır. Kod sızmış olabilir. Bağlantı, alan adı, talep edilen işlem ve uygulama içi bildirim ayrıca kontrol edilmelidir.

Anti-phishing kodu 2FA yerine geçer mi?

Hayır. Anti-phishing kodu mesaj doğrulama, 2FA giriş ve işlem güvenliği içindir.

Her borsada aynı kodu kullanabilir miyim?

Teknik olarak mümkün olsa da her borsa için farklı kod kullanmak daha güvenlidir.

Kodum doğru ama mesaj benden kripto göndermemi istiyor. Ne yapmalıyım?

Kripto göndermeyin. Borsa uygulamasını kendiniz açın ve resmî destekten doğrulayın.

SMS'te çekim kodu geldi ama işlem yapmadım. Ne yapmalıyım?

Kodu paylaşmayın. Uygulamayı açın, oturumları ve çekim geçmişini kontrol edin, gerekirse hesabı kilitleyin.

Anti-phishing kodu ne zaman değiştirilmelidir?

Kod paylaşıldıysa, e-posta hesabınız ele geçirildiyse, şüpheli mesajda doğru kod görünüyorsa veya aynı kodu farklı platformlarda kullandıysanız değiştirilmelidir.

Sonuç

Anti-phishing kodu, kripto borsa hesabı güvenliğinde basit ama etkili bir kontrol noktasıdır. Sahte e-posta, SMS ve destek mesajlarını ayırt etmek için kişisel doğrulama işareti sağlar.

En güvenli yaklaşım:

1. Her borsada farklı anti-phishing kodu belirlemek,
2. gelen mesajlarda kodu kontrol etmek,
3. mesajdaki linklere tıklamamak,
4. borsa uygulamasını doğrudan açmak,
5. 2FA kodunu kimseyle paylaşmamak,
6. çekim adresi beyaz listesi ve passkey gibi ek güvenlikleri açmak,
7. kod sızarsa hemen değiştirmektir.