superbetingüvenlik dokümanı Güncel Giriş
ana sayfa / dokümantasyon / giriş güvenliği
TLS 1.3 · 2FA Aktif · Phishing İzleme Açık

Superbetin giriş güvenlik dokümanı

Sertifika doğrulaması, iki adımlı kimlik kontrolü, sahte mirror tespiti ve oturum koruması — hesabını koruyacak on temel başlık tek dokümanda. Adres doğrulanmadan giriş yapma; yedek kodlar olmadan 2FA aktifleştirme.

Güvenlik katmanları aktif TLS 1.3 · HSTS preload · SHA-256 hash ·a8f3e1 · Audit aylık son sync 12.06.2026 14:38
// Doğrulama paneli · giriş öncesi 3 kontrol

Superbetin adresi gerçek mi? Üç hızlı kontrol.

Adres çubuğundaki kilit simgesinden sertifika hash'i, sayfa altındaki tüzel kişi ve lisans, ve aşağıdaki oturum bilgileri tek seferde kontrol edilir. Üçü aynı anda eşleşmiyorsa giriş yapma.

SSL Fingerprint SHA256 · a8f3e1

Tarayıcı kilit simgesinden sertifika ayrıntıları açılır, son altı karakter karşılaştırılır.

Tüzel Kişi GSR Tech Ltda.

Sayfa altındaki lisans bloğunda tescil 3102920507 ve Anjouan lisans numarası listelidir.

Aktif Sürüm v2026.06.12

Yayın tarihi son 30 günden eski değilse adres geçerlidir. Daha eski sürümler 301 ile yönlendirir.

§ 02 — Kontrol Listesi

Hesabını korumak için on güvenlik kontrolü

Her satır bir kontrol noktasıdır · sağ üstteki nokta durumu (yeşil aktif, sarı önerilen) gösterir
§ 03 — Gerçek vs Sahte

Orijinal Superbetin adresi · phishing karşılaştırması

Altı kriter üzerinden gerçek ve sahte mirror nasıl ayrılır · mobilde yatay kaydırılır
Doğrulama matrisiupdated 12.06.2026
KriterOrijinal SuperbetinSahte Mirror
SSL Hash (son 6)a8f3e1 · bu sayfada listelidirfarklı veya hash listelenmemiş
Tüzel kişiGSR Technology Holding Limitadabelirtilmemiş veya tutarsız
Lisans numarasıALSI-202412047-F12 (Anjouan)yok veya doğrulanamayan
Domain kayıt tarihi6+ ay · 2024-2026 aralığıson 7-30 gün içinde
Yönlendirmetek 301 · uniform redirectdöngü veya birden çok atlama
KYC talep zamanlaması5.000 TL üzeri ilk çekimüyelikten önce veya yatırımda
§ 04 — 2FA Kurulum

Authenticator app ile iki adımlı doğrulama kurulumu

Ortalama tamamlanma süresi 3 dakika · cihazda authenticator app gerekir
// HowTo · 2FA setup v2026.06 Toplam süre ~3 dk
  1. Doğrulanmış adrese girÖnce tr.grandpashabt.co adresinin SSL kilidini ve hash kuyruğunu doğrula. Hash bu sayfada listelenen değerle eşleşmelidir.
  2. Authenticator app yükleGoogle Authenticator, Microsoft Authenticator veya Authy uygulamasından birini cihazına kur. SMS yerine app tabanlı 2FA önerilir.
  3. Hesap ayarlarına gelGiriş yaptıktan sonra hesap ayarlarından Güvenlik › İki Adımlı Doğrulama bölümünü aç. 2FA Aktifleştir butonuna dokun.
  4. QR kodu taraEkrana düşen QR kodunu authenticator uygulamasıyla tara. Uygulama 6 haneli kod üretmeye başlar; her 30 saniyede bir kod yenilenir.
  5. İlk kodu onaylaUygulamadaki güncel kodu site ekranına yaz. Eşleşme doğrulanır, 2FA aktif olur. Bir sonraki girişte şifre + 6 haneli kod istenir.
  6. Yedek kodları saklaSistem 10 adet tek kullanımlık yedek kod üretir. Bu kodlar telefonun kaybolması durumunda erişim sağlar; güvenli bir yerde sakla.

Şüpheli durum bildirimi ve güvenlik desteği

Sahte adres tespit ettiysen, hesabında izinsiz giriş şüphen varsa veya 2FA kurarken takıldıysan üç kanaldan biri devreye girer. Güvenlik ekibi olaylara 38 saniye içinde yanıt verir.

§ 05 — Metrikler

Son 90 günlük güvenlik özeti

Veriler 14.03.2026 - 12.06.2026 aralığını kapsar
2FA Aktivasyon
73%
▲ 11% önceki çeyreğe göre
Engellenen Sahte Mirror
42
phishing izleme tarafından raporlanan
Oturum Anomalisi
0.4%
otomatik kapatılan şüpheli oturum
Audit Sıklığı
30gün
bağımsız güvenlik incelemesi
§ 06 — SSS

Superbetin giriş güvenliği · sık sorulanlar

On başlık · güvenlik ekibine en sık iletilen sorular
Q01Superbetin giriş öncesi sertifika doğrulaması nasıl yapılır?+
Tarayıcı adres çubuğundaki kilit simgesine tıkla. Sertifika ayrıntıları bölümünden SHA-256 fingerprint son altı karakteri okunur. Bu sayfada listelenen hash ile eşleşmelidir. Sapma varsa adres orijinal değildir, giriş yapılmaz.
Q022FA (iki adımlı doğrulama) nasıl açılır?+
Hesap ayarları › Güvenlik › İki Adımlı Doğrulama adımı izlenir. Authenticator app ile QR kodu taranır, ilk kod onaylanır. SMS yerine app tabanlı 2FA önerilir; SMS SIM swap saldırılarına açıktır.
Q03Sahte (phishing) Superbetin adresini nasıl ayırt ederim?+
Üç işaret birlikte aranır: birinci SSL fingerprint son altı karakteri eşleşmeli, ikinci sayfa altındaki tüzel kişi ve lisans numarası tutarlı olmalı, üçüncü domain kayıt tarihi 6 aydan eski olmalı. Sahte mirror'lar genellikle bir haftadan yeni domain'e sahiptir.
Q04Şifremi sıfırlamadan önce e-posta hesabımı doğrulamam gerek mi?+
Evet. Şifre sıfırlama bağlantısı yalnızca hesaba kayıtlı e-posta adresine gönderilir. Bu e-posta hesabının kendisi güçlü şifre ve 2FA ile korunmuyorsa, Superbetin hesabının güvenliği e-posta hesabına bağımlı kalır. Önce e-posta sağlayıcının güvenliğini güçlendir.
Q05Hesabıma izinsiz giriş yapılmış olabilir mi, nasıl anlarım?+
Hesap ayarları › Güvenlik › Oturum Geçmişi bölümünden son 30 günlük giriş kayıtları görüntülenir. Her giriş için tarih, IP, cihaz türü ve şehir listelenir. Tanımadığın bir kayıt varsa Tüm Oturumları Kapat butonu kullanılır.
Q06Oturum süresi ne kadar, ne zaman otomatik kapanır?+
Hareketsiz oturum 30 dakika sonra otomatik kapanır. Aktif kullanım sırasında 30 gün boyunca açık tutulur. Şifre değişikliği, 2FA aktivasyonu veya tüm oturumları kapat işleminde tüm cihazlarda oturum sıfırlanır.
Q07Yedek 2FA kodu nedir, ne işe yarar?+
2FA aktivasyonu sırasında üretilen tek kullanımlık 10 koddur. Telefon kaybolur, authenticator app silinir veya cihaz değişirse bu kodlardan biri kullanılarak hesaba girilir. Güvenli bir yerde saklanmalıdır; kâğıt veya parola yöneticisi önerilir.
Q08SMS 2FA mı authenticator app mi daha güvenli?+
Authenticator app belirgin olarak güvenlidir. SMS, SIM swap saldırılarına açıktır: saldırgan operatör çağrı merkezini kandırarak numaranı kendi SIM'ine alabilir. Authenticator app cihazda fiziksel olarak çalışır, dış müdahaleye kapalıdır.
Q09Hesap kurtarma süreci nasıl işler?+
Üç katmanlı kontrol: birinci kayıtlı e-postaya doğrulama bağlantısı, ikinci telefon numarasına SMS kodu, üçüncü kimlik bilgisi sorgusu. Tüm üç katman geçilirse hesap kurtarılır. Süreç ortalama 4-24 saat sürer.
Q10Birden fazla cihazdan giriş yapmak güvenli mi?+
Evet. Oturum havuzu çoklu cihaz desteği üzerine kuruludur. Yeni cihaz girişinde diğer cihazlara push bildirimi gider. Dördüncü eş zamanlı cihaz girişinde en eski oturum otomatik kapatılır. Hesap güvenliği bu mekanizmayla korunur.
§ 07 — Mimari

Güvenlik altyapısının üç katmanı

TLS 1.3 + HSTS Preload

Bağlantılar TLS 1.3 üzerinden el sıkışır, HSTS preload listesinde olduğundan tarayıcı HTTP'ye düşmeyi başından reddeder. El sıkışma süresi 72 ms altı.

Tek Oturum Havuzu

Oturum kimliği altyapı tarafında tek noktada saklanır, domain'e bağlı değildir. Adres değişse bile bakiye, geçmiş ve VIP seviyen aynı kalır; çift hesap oluşmaz.

Bağımsız Güvenlik Auditi

Altyapı her 30 günde bir bağımsız güvenlik şirketi tarafından denetlenir. Penetrasyon testi sonuçları post-mortem olarak ekibe iletilir, kritik bulgular 24 saatte kapanır.