Shuffle hesabınızı kilitleyin: 2FA, anti-phishing kodları, çekim beyaz listesi.

İki faktörlü kimlik doğrulama (2FA)

Etkinleştirildikten sonra, giriş yaparken ve para çekme işlemlerini onaylarken bir 2FA kodu gireceksiniz. Kod istemi, standart kullanıcı adı ve şifre adımından sonra görünür.

1. Hesap Ayarları'na gidin. Güvenlik'i seçin.
2. İki Faktörlü Kimlik Doğrulama bölümünde Etkinleştir seçeneğine tıklayın.
3. Google Authenticator, Authy veya tercih ettiğiniz TOTP uygulamasını açın. Yeni bir hesap eklemek için + simgesine dokunun.
4. Shuffle'ın ekranında gösterilen QR kodunu tarayın veya uygulamanız taramayı desteklemiyorsa manuel anahtarı girin.
5. Kurulumu onaylamak için uygulamanızın oluşturduğu altı haneli kodu girin.
6. Yedekleme kodlarınızı çevrimdışı bir yerde saklayın. Telefonunuzu kaybederseniz bu kodlar erişiminizi geri kazanmanızı sağlar.

Kimlik avı önleme kodu

Phishing saldırıları genellikle resmi casino iletişimlerine benzeyen ancak kötü amaçlı sitelere yönlendiren sahte e-postalar içerir. Shuffle buna özel bir anti-phishing kodu ile karşı koyar: güvenlik ayarlarınızda kısa bir kelime veya ifade belirlersiniz ve her meşru Shuffle e-postası bu kodu en üstte gösterir.

Eğer Shuffle'dan olduğunu iddia eden bir e-posta alırsanız ve kimlik avı karşıtı kodunuzu göstermiyorsa, bu sahte bir e-postadır. Silin ve hiçbir bağlantıya tıklamayın.

Kurulum için: Hesap Ayarları, Güvenlik, Kimlik Avı Önleme Kodu. Akılda kalıcı ama tahmin edilemez bir şey seçin. Kod, kaydedildikten sonraki birkaç dakika içinde tüm Shuffle e-postalarında görünmeye başlar.

Çekim adresi beyaz listesi

Çekim beyaz listesi, hesap ayarlarınızda belirli cüzdan adreslerini önceden onaylamanız anlamına gelir. Etkinleştirildiğinde, Shuffle yalnızca bu adreslere yapılan çekimleri işleme alır. Saldırgan giriş bilgilerinize ve 2FA kodunuza sahip olsa bile, başka bir adrese yapılan talep engellenir.

Çoğu oyuncu için bu, düzenli olarak kullandığınız bir veya iki cüzdanı eklemeniz anlamına gelir. Adresler, Güvenlik bölümündeki Hesap Ayarları'nda yönetilebilir. Yeni bir adres eklemek, kayıtlı adresinize bir onay e-postası gönderilmesini ve aktif hale gelmeden önce bir zaman gecikmesi tetikler (Shuffle bu gecikmeyi, ekleme yetkisiz yapıldıysa iptal etmeniz için size bir süre tanımak amacıyla kullanır).

Beyaz liste, üç güvenlik aracının en güçlüsüdür çünkü hesabın tamamen ele geçirilmesi durumunda bile oluşabilecek zararı sınırlar. Diğer her şeye rağmen, fonlar yalnızca önceden onaylanmış adresinize gönderilebilir.

Şifre ve e-posta güvenliği hijyeni

Shuffle'a özgü üç güvenlik aracı, iyi genel hijyen uygulamalarıyla birlikte en iyi şekilde çalışır: yalnızca Shuffle'da kullanılan benzersiz bir şifre (bir şifre yöneticisi bunu kolaylaştırır), hesap için özel bir e-posta adresi ve paylaşılan veya halka açık cihazlarda oturum açmaktan kaçınma.

Shuffle'ın resmi alan adı shuffle.com'dur. Destek e-postasına canlı sohbet üzerinden erişilebilir ve kasada gösterilen yatırma adresi, kripto cüzdanları için standart olduğu üzere her yeni yatırma talebinde değişir. Doğrudan kripto göndermenizi veya shuffle.com'a yönlendirilmeyen bir bağlantı üzerinden giriş yapmanızı isteyen bir e-posta alırsanız, bunu bir kimlik avı girişimi olarak değerlendirin.

Ekim 2025 veri ihlali sonrası: bağlam

Ekim 2025'te Shuffle'ın üçüncü taraf CRM sağlayıcısı Fast Track'e yapılan saldırı sonucu, o dönemde Shuffle kullanıcılarının büyük çoğunluğunun adlar, e-postalar, adresler, telefon numaraları ve işlem geçmişleri dahil olmak üzere kişisel verileri açığa çıktı. İhlalde şifreler, giriş bilgileri ve oyuncu fonları tehlikeye girmedi.

Mevcut oyuncular için pratik sonuç: 2025 sonlarından önce kayıt olduysanız, kişisel bilgileriniz dolaşımda olabilir. Risk vektörü, bu verileri kullanan hedefli kimlik avı saldırılarıdır. Kimlik avı önleme e-posta kodu ve 2FA kombinasyonu bu riski önemli ölçüde azaltır. Shuffle, ihlalin açıklanmasının hemen ardından 2FA etkinleştirmeyi önerdi. Henüz yapmadıysanız, şimdi yapın.