Oyun Hesabı Aldıktan Sonra Ne Yapmalı? Güvenlik Listesi

Satın alman onaylandığı an şunları sırasıyla yap: e-posta adresini kendine ait bir adresle değiştir, yeni ve güçlü bir şifre belirle, doğrulama uygulamasıyla iki adımlı doğrulamayı aç, satıcının telefon numarasını kaldırıp cihazlarının oturumunu kapat, sonra satın alma kanıtını sakla. Her adım, önceki sahibin kullanabileceği belirli bir kurtarma yolunu kapatır; birini atlarsan hesap hiçbir zaman tamamen senin olmaz.

Güvenilir bir pazaryerinden oyun hesabı almak kolaydır, ama güvenliği devralmak sana düşer. Satıcı giriş bilgilerini verir; bunları yalnızca senin kontrol ettiğin, kilitli bir hesaba dönüştürmek senin işin. Bu kontrol listesi Riot (Valorant ve League of Legends), Steam (CS2) ve Epic Games (Fortnite) için her adımı doğru sırayla anlatıyor. Henüz almadıysan önce oyun hesabını güvenle satın alma rehberimizi oku.

1. E-postayı kontrol ettiğin bir adresle değiştir

En önemli adım bu ve ilk sırada gelmek zorunda. Tüm büyük oyun platformları, kayıtlı e-posta adresini hesap kurtarmanın dayanağı olarak kullanır. Hesaba bağlı e-posta hâlâ satıcıya aitse, sen şifreyi değiştirmiş olsan bile istediği an "şifremi unuttum" akışını başlatıp seni dışarıda bırakabilir.

Düzgün bir ilan, ilk e-posta kutusuna erişimi de içerir; e-posta değişikliği doğrulamasını tamamlamak için şimdi onu kullan. Bu erişimi almadıysan, alıcı korumanın süresi dolmadan hemen pazaryerinin desteğine başvur.

• Riot (Valorant / LoL): E-postayı Riot hesap ayarlarından değiştir; eski gelen kutusundan onay vermen gerekebilir. Riot desteği de hesabın kime ait olduğuna e-postaya bakarak karar verir; LoL ve Valorant için Türkçe destek sayfaları var. Adım adım anlatım: Valorant e-postası nasıl değiştirilir.
• Steam (CS2): Hesap Ayrıntıları'na gir, ardından e-posta adresini yönet. Steam doğrulamayı mevcut e-postaya gönderir; yani burada da ilk e-posta erişimi önemli. Bkz. Steam e-postası nasıl değiştirilir.
• Epic Games (Fortnite): E-postayı Epic hesap ayarlarından düzenle; Epic mevcut adrese bir onay kodu gönderir. Bkz. Fortnite e-postası nasıl değiştirilir.

Oyun hesapların için başka hiçbir şeyde kullanmadığın ayrı bir e-posta adresi kullan. O gelen kutusu bir gün ele geçirilirse zarar sınırlı kalır.

2. Şifreyi değiştir

E-posta senin olduktan sonra şifreyi hemen değiştir. Satıcı eskisini biliyordu; onu yerinde bırakmanın hiçbir sebebi yok. Güçlü bir şifre uzundur (16 karakter ya da daha fazla), farklı karakter türlerini karıştırır ve yalnızca bu hesaba özgüdür.

Üçünü de her seferinde karşılamanın en kolay yolu bir şifre yöneticisidir: Şifreyi o üretsin, o hatırlasın. Kullanıcı adını, doğum tarihini, oyunun adını ya da başka yerde zaten kullandığın bir şifreyi kullanma. Kimlik bilgisi doldurma saldırıları, sızdırılmış kullanıcı adı ve şifre çiftlerini birçok platformda dener; benzersiz bir şifre bu kapıyı kapatır.

3. İki adımlı doğrulamayı aç

Yeni e-posta ve şifre yerindeyken sıradaki kilit iki adımlı doğrulamadır (2FA). Biri şifreni ele geçirse bile ikinci adım olmadan giriş yapamaz. Mümkünse SMS yerine bir doğrulama uygulaması kullan: SMS kodları SIM kart değiştirme dolandırıcılığıyla ele geçirilebilir, uygulamanın kodları ise yalnızca senin cihazında bulunur.

• Riot: Hesap ayarlarındaki çok faktörlü doğrulama; e-posta kodu, doğrulama uygulaması ya da Riot Mobile uygulamasıyla.
• Steam: Steam mobil uygulamasından yönetilen Steam Guard. Aşağıda anlatıldığı gibi takasları da etkiler.
• Epic: Şifre ve Güvenlik bölümünden iki faktörlü doğrulama; tercihen bir doğrulama uygulamasıyla.

Her ayarın tam olarak nerede olduğunu oyun hesabında 2FA nasıl açılır rehberimizde bulabilirsin. 2FA'yı açtığında genelde sana yedek kodlar verilir; bunları şifre yöneticinde sakla ya da çıktısını al.

4. Eski telefon numaralarını kaldır, eski cihazların oturumunu kapat

Telefon numaraları ikinci bir kurtarma yoludur. Satıcının numarası hâlâ hesaptaysa SMS ile sıfırlama yapabilir ya da bir destek talebinde bu numarayı kanıt olarak gösterebilir.

• Kendin eklemediğin her telefon numarasını kaldır, sonra kendi numaranı ekle.
• Tüm aktif oturumlardan çıkış yap. Çoğu platformda "her yerden çıkış yap" ya da "tüm cihazların yetkisini kaldır" gibi bir seçenek bulunur; bu, satıcının hâlâ açık olan oturumlarını sonlandırır.
• Steam'de Steam Guard altında listelenen cihazları gözden geçir ve tanımadığın her şeyi kaldır.

Tüm oturumları kapattıktan sonra kendin yeniden giriş yap; böylece aktif girişler yalnızca senin cihazlarında kalır.

5. Bağlı hesapları ve ödeme yöntemlerini gözden geçir

Kendi hesaplarını bağlamadan önce, hâlihazırda nelerin bağlı olduğuna bak.

• Bağlı sosyal girişler: Bazı hesaplarda Google, Apple, Facebook ya da PlayStation ile giriş bağlıdır. Sana ait olmayanları kaldır; bunlar, onları kontrol eden kişi için ek kurtarma yollarıdır.
• Bağlı konsollar: Senin kurmadığın konsolların bağlantısını kaldır, sonra platformun izin verdiği yerde kendi konsolunu bağla.
• Kayıtlı ödeme yöntemleri: Satıcının kayıtlı bıraktığı kart ya da online ödeme hesaplarını kaldır ve 1-4. adımları bitirene kadar kendi ödeme yöntemini ekleme.

6. Satın alma kanıtını sakla

Pazaryerleri işlem kayıtlarını tutar; sen de kendi kayıtlarını tut. Bir gün platform desteğine ya da pazaryerine hesabı iyi niyetle edindiğini göstermen gerekirse, neyin, ne zaman ve kimden alındığını gösteren tarihli bir fatura elini güçlendirir. Sipariş onayını, e-posta faturalarını ve teslim edildiği haliyle giriş bilgilerinin gizli bir kaydını, hesapların kendisinden ayrı bir klasörde sakla. Erişimini kaybedersen Riot, Steam ve Epic kurtarma rehberlerimiz her destek ekibinin ne istediğini anlatıyor.

Bilmen gereken platform farkları

• Riot hesapları bir bölgeye bağlar ve bölge değişikliği sınırlıdır; bu yüzden para harcamadan önce bölgeyi doğrula. Türkiye'deki LoL oyuncuları TR sunucusunda, Valorant oyuncuları ise EU bölgesinde oynar; BuyAccount'ta TR sunucusu LoL hesapları da EU Valorant hesapları da listeleniyor, sunucuyu ilan başlığından kontrol et. Riot'un yaptırımları boost ve hesap paylaşımı gibi hesabın nasıl oynandığına yöneliktir, bu yüzden hesabı kendin oyna. Türkiye'de "hesabı boost'a vermek" denen şey de hesap paylaşımıdır ve Riot bunu cezalandırır. Smurf ve Riot'un kuralları yazımız neyin hedeflendiğini anlatıyor.
• Steam, Steam Guard Mobil Doğrulayıcı yedi gün boyunca etkin olana kadar takasları 15 güne kadar bekletir; yeni e-posta ya da şifre gibi güvenlik değişiklikleri de kendi geçici takas ve pazar kısıtlamalarını getirir. Bu bir arıza değil, dolandırıcılığı önleme tedbiridir.
• Epic (Fortnite), her konsol platformu için tek bir bağlı hesaba izin verir. Bir konsol hesabının bağlantısı kaldırıldıktan sonra Epic, hesap e-postasına gönderilen bir kodla kısıtlama kaldırılana kadar aynı platformdan farklı bir hesabın bağlanmasını engeller; bu yüzden kendi konsolunu eklemeden önce bağlantı durumunu kontrol et.

Adım	Ne yapmalı	Neden önemli
1	Hesap e-postasını kendi adresinle değiştir	Satıcının şifre sıfırlama yolunu kapatır
2	Yeni, benzersiz ve güçlü bir şifre belirle	Satıcının bildiği giriş bilgilerini geçersiz kılar
3	Doğrulama uygulamasıyla 2FA'yı aç; yedek kodları sakla	Şifren sızsa bile girişi engeller
4	Satıcının telefonunu kaldır; tüm cihazlardan çıkış yap	Aktif oturumları ve SMS ile kurtarma yolunu sonlandırır
5	Bağlı sosyal hesapları, konsolları ve kayıtlı kartları kaldır	Alternatif girişleri ve ödeme riskini ortadan kaldırır
6	Satın alma faturasını ve onayını sakla	Bir gün yardıma ihtiyacın olursa elini güçlendirir

Sık Sorulan Sorular

En önemli adım hangisi?

E-posta adresini değiştirmek. Şifre sıfırlama, 2FA kurtarma ve telefonla kurtarma yollarının hepsi kayıtlı e-postadan geçer. O gelen kutusunu başkası kontrol ettiği sürece hesaba geri dönmenin bir yolu vardır. Önce e-postayı değiştir, doğrula, sonra listenin geri kalanına geç.

İlk e-postaya erişim alamadıysam ne yapmalıyım?

Hemen pazaryeri üzerinden satıcıyla iletişime geç ve ilanda vaat edilen e-posta erişimini iste. Cevap vermezse, koruma süren hâlâ açıkken pazaryerinin desteğinde itiraz aç ve yazışmaları kayıt altında tut. İlk e-posta olmadan hesabı tamamen güvene alamazsın. Instagram ya da Discord'daki "DM'den hesap" alışverişlerinde bu yol genelde hiç yoktur: Ne emanet ödeme vardır ne de iade.

Bu adımları ne kadar sürede tamamlamalıyım?

Hemen, tek oturuşta. Satıcının e-postası, şifresi ve cihazları ne kadar uzun süre aktif kalırsa, içeri girmenin bir yolu o kadar uzun süre açık kalır. İlk e-postaya erişimin varsa bütün liste genelde bir saatten çok daha kısa sürer.

Tüm bunları yaptıktan sonra satıcı hesabı yine de geri alabilir mi?

Her adımı tamamladıysan (kendi e-postan, yeni bir şifre, kendi 2FA'n, onun telefonu kaldırılmış ve cihazlarının oturumu kapatılmış), geri dönmek için pratik yolları kapanmıştır. Geriye kalan risk, eski satın alma kayıtlarıyla açılacak bir destek talebidir; kendi satın alma kanıtını saklamanın önemi de buradan gelir. Bu adımların değiştiremeyeceği şey ise oyun şirketinin hesap devrine dair kendi kurallarıdır.

Sıradaki hesabını almaya hazır mısın? BuyAccount'taki satın alımlar; hesabın geri alınmasına, ilanla uyuşmazlığa ve başarısız teslimata karşı 14 gün alıcı koruması ile gelir. Artık kullanmadığın hesapların varsa satıcı olmak için başvurabilirsin.