Önce oku
- Her bildirimi vaka numarasıyla başlatın; geçti veya kaldı kararını yazıp hassas kısımları kapatılmış ekran görüntüsü ekleyin.
- Beklenen davranıştan sapma gördüğünüz yerde işlemi kesin, görüntü alın ve son dokunuşunuzu rapora ekleyin.
- Kısa arayüz alıntılarında (metin farklı olabilir) notu geçerlidir; düğmenin görevini değerlendirin.
- Hız kısıtı uyarısındaki süre dolmadan yeni istek üretmeyin; sayaç yoksa incelemeyi duraklatın.
- H-01 → H-02 → H-03 sırasını izleyip kalan vakaları numara artışıyla tamamlayın.
- Yalnızca size ait test hesabıyla çalışın; telefon modelini, tarayıcı sürümünü ve kullanılan ikinci cihazı başlangıç notuna yazın.
- Parola, doğrulama kodu, telefon numarası ve e-posta bilgisi görüntü paylaşımına girmesin; kişisel verileri kapatın.
Bulguya dönüşmeyen ayrıntılar
Düğme adının değişmesi, Türkçe tarih biçimi ve bağlantı dönünce kısa yükleme göstergesi görülmesi tek başına kusur oluşturmaz.
Tipobet
Telefon uçak modundan çıktığında ilk dokunuş bazen boş bir yüzeye düşer; bu grupta bağlantıyla görünümü ayrı inceleyin.
H-01 — Bağlantı geri geldiğinde açılış
Amaç: Ağ döndüğünde hizmetin tamamlanmış bir başlangıç görünümü sunduğunu incelemek.
Ön koşul: Telefonda hücresel veri erişimi bulunsun.
Adımlar:
- Uçak modunu açıp bağlantının kesildiğini kontrol edin.
- Modu kapatın ve ağ işaretinin dönmesini izleyin.
- Başlangıç sayfasını bir kez yenileyin.
Beklenen:
- Giriş kontrolü dokunmaya cevap verir; yükleme işareti kalıcı biçimde dönmez.
- Boş yüzey sürüyorsa ağ bilgisiyle birlikte bulgu yazılabilir; hiçbir kimlik bilgisi istenmez.
Sonuç: ____________________
H-02 — Türkçe görünümün dikey kontrolü
Amaç: Dar telefonda dil etiketlerinin ve erişim kontrollerinin okunabildiğini belirlemek.
Ön koşul: Başlangıç görünümü yüklenmiş olsun.
Adımlar:
- Telefonu dik tutup sayfanın altına kadar kaydırın.
- Dil menüsü sunuluyorsa Türkçe tercihini açın.
- Tarayıcı yazısını büyütüp giriş bölümüne dönün.
Beklenen:
- Türkçe etiketi seçili dili yansıtır; harfler bozuk simgelere dönüşmez.
- İki kontrol birbirinin üstüne binmez; metin okumak için yatay sürükleme gerekmez.
- Dil menüsü sunulmuyorsa bu sınırlama sonuç satırına açıklanır.
Sonuç: ____________________
Tipobet Giriş
Parola yöneticisinin doldurduğu değerleri rapora taşımadan, giriş kabulünü ve kapatma davranışını izleyin.
H-03 — Oturumun kapanma izi
Amaç: Girişten sonra kapatılan oturumun geri hareketiyle yeniden erişime dönüşmesini denetlemek.
Ön koşul: Test hesabının erişim bilgileri sizde bulunsun.
Adımlar:
- Parola yöneticisinden test kimliğini doldurun.
- Hesap bölümünü açıp kullanıcı adını not edin.
- Çıkış kontrolüne dokunun ve tarayıcıda geri gidin.
- Hesap sayfasını yenileyin.
Beklenen:
- Çıkış ardından korumalı içerik yenilemeyle yeniden sunulmaz.
- Yeni giriş istenir; yalnızca tarayıcıda kalan eski görsel oturumun sürdüğü anlamına gelmez.
Sonuç: ____________________
H-04 — Tek hatalı giriş ve kurtarma
Amaç: Hatalı parola yanıtının ve kurtarma başlangıcının hesap bilgisini açığa saçmadığını incelemek.
Ön koşul: Test hesabının kurtarma e-postasına erişilebilsin.
Adımlar:
- Yanlış bir parolayı tek sefer iletin.
- Uyarıyı okuyup ikinci tahmin üretmeden durun.
- Parola yenileme kontrolünü açın.
- Kendi test kimliğinizle tek kurtarma isteği başlatın.
Beklenen:
- Bilgileri kontrol edin benzeri yanıt parolayı açık biçimde göstermez.
- Kurtarma açıklaması sonraki aşamayı belirtir; tam e-posta veya telefon numarası herkese sunulmaz.
Sonuç: ____________________
Tipobet Güncel
Yer imiyle açma alışkanlığı, adres değişikliğinde sessiz bir sapma yaratabilir; tarayıcıdaki son konumu incelemeye dahil edin.
H-05 — Saklanan kısayolun vardığı yer
Amaç: Yer iminden başlayan erişimin eldeki kaynak bilgisiyle tutarlı bir sayfaya ulaştığını kontrol etmek.
Ön koşul: Kaynağı ayrıca incelenmiş adres notu bulunsun.
Adımlar:
- Saklanan yer imine dokunun.
- Yükleme bitince tarayıcının adres çubuğunu açın.
- Son konumu kaynak notuyla harf harf inceleyin.
Beklenen:
- Son konum kaynak notuyla uyuşur; benzer harf veya ek sözcük bulunmaz.
- Giriş görünse bile uyuşmazlık varsa kimlik bilgisi yazılmaz; adres paylaşmadan sapmanın türü bildirilir.
Sonuç: ____________________
H-06 — Ara geçişte tarayıcı uyarısı
Amaç: Sayfa geçişinde oluşan tarayıcı uyarısının atlanmadan rapora girdiğini belirlemek.
Ön koşul: H-05 kaynak incelemesi tamamlanmış olsun.
Adımlar:
- Kaynak notundan erişimi başlatın.
- Ara sayfa belirdiğinde başlığını ve nedenini okuyun.
- Tarayıcı uyarısı varsa geçişi durdurun.
- Adres bölümü kapatılmış bir görüntü alın.
Beklenen:
- Bağlantı uyarısı veya sertifika sorunu erişim onayını durdurur.
- Ara geçiş yeni bir parola istemez; belirsiz neden ve zaman bilgisi raporda birlikte yer alır.
Sonuç: ____________________
Tipobet Güncel Giriş
Gönderen adının tanıdık görünmesi e-posta incelemesini bitirmez; istek zamanı ve gönderen ayrıntısı birlikte okunmalı.
H-07 — Yeni konumda doğrulama iletisi
Amaç: İncelenen konumdan başlatılan doğrulamanın doğru kullanıcı isteğine bağlandığını denetlemek.
Ön koşul: H-05 ve H-06 geçmiş olsun.
Adımlar:
- Test kimliğiyle giriş başlatın.
- Doğrulama istenirse istek saatini yazın.
- E-posta uygulamasında gönderen ayrıntısını genişletin.
- İletinin zamanını ve amacını inceleyin.
Beklenen:
- E-postayı doğrula açıklaması başlattığınız işlemle uyuşur.
- Görünen adın yanında gönderen bilgisi de incelenebilir; ilgisiz veya gecikmiş iletiyle işlem sürdürülmez.
Sonuç: ____________________
H-08 — Kodun geçerlilik sınırı
Amaç: İkinci doğrulama katmanında süresi dolan kodun erişim sağlamadığını kontrol etmek.
Ön koşul: Test hesabında kodla doğrulama etkin olsun.
Adımlar:
- Kod istemini bir kez başlatın.
- Açıklanan geçerlilik süresinin bitmesini bekleyin.
- Sona ermiş kodu tek kez girin.
- İzin verilen aralıkta yeni kodla işlemi tamamlayın.
Beklenen:
- Kod geçersiz yanıtı korumalı bölümü açmaz.
- Yeni kod yalnızca ilgili girişte kabul edilir; kodlar ve kurtarma bilgileri görüntü paylaşımında yer almaz.
Sonuç: ____________________
Tipobet Resmi
Sosyal medyadan iletilen bağlantılarda tanıdık simgeye değil, kaynağın tutarlı olup olmadığına bakın.
H-09 — Kopya görünümde kimlik istemi
Amaç: Benzetilmiş bir sayfanın görsel yakınlıkla kimlik bilgisi toplamaya çalışmasını ayırt etmek.
Ön koşul: Ekipçe hazırlanmış zararsız örnek görüntü bulunsun.
Adımlar:
- Örnek görseldeki simgeye ve hesap istemine bakın.
- Kaynağın nereden geldiğini not edin.
- Parola veya kod isteyen bölümleri tarif edin.
Beklenen:
- Hemen doğrula baskısı kaynak kontrolünü atlatmaz.
- Benzer tasarım yeterli kabul edilmez; canlı taklit sayfa açılmadan kimlik avı işaretleri rapora yazılır.
Sonuç: ____________________
H-10 — Yardım mesajındaki sır isteği
Amaç: Yardım görevlisi izlenimi veren mesajdaki uygunsuz bilgi isteğini belirlemek.
Ön koşul: Hassas veri içermeyen örnek konuşma bulunsun.
Adımlar:
- Konuşmanın gönderen açıklamasını okuyun.
- İstenen bilgileri kısa bir listeye çıkarın.
- Parola, kod veya uzaktan erişim isteğini ayıklayın.
- Mesaj bildirim kontrolünü bulun.
Beklenen:
- Kodu paylaş istemi yardım işlemi olarak kabul görmez.
- Yanıt vermeden bildirim yapılabilecek yol bulunur; gönderenin kullandığı unvan incelemeyi kapatmak için yeterli tutulmaz.
Sonuç: ____________________
Tipobet Telegram
Bildirim izinleri açıkken gelen tek bir ileti, kanal kimliğini doğrulamak için yeterli tutulmamalı.
H-11 — Kanal adı ile hesap kimliği
Amaç: Kanal başlığına benzeyen başka bir hesabın ayırt edilebildiğini kontrol etmek.
Ön koşul: Kaynağı incelenmiş kanal kimliği notu bulunsun.
Adımlar:
- Telegram kanal bilgisini açın.
- Başlıkla kullanıcı kimliğini ayrı okuyun.
- Kaynak notuyla sabit iletinin açıklamasını değerlendirin.
Beklenen:
- Kanal bilgisi bölümündeki kimlik kaynak notuyla tutarlıdır.
- Başlık ve simge benzerliği tek ölçüt olmaz; eksik kaynak bilgisi varsa sonuç onaylanmadan açık bırakılır.
Sonuç: ____________________
H-12 — Mesaj tuzağı ve bildirim tercihi
Amaç: Acele ettiren mesajların erişim bilgisi toplamasını ve bildirim davranışını incelemek.
Ön koşul: Telegram bildirim ayarlarına erişilebilsin.
Adımlar:
- Örnek mesajdaki acil işlem gerekçesini okuyun.
- Bağlantıya dokunmadan kimlik istemini tarif edin.
- Kanal bildirimlerini sessize alın.
- Ayar görünümünden tercihin uygulandığını kontrol edin.
Beklenen:
- Sessize al tercihi görünür biçimde etkinleşir.
- Mesajdaki kod isteğine cevap verilmez; bildirim kapatma işlemi hesap kimliğini değiştirmez veya yeni giriş gerektirmez.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Ağ dönüşü | 4 | Telefon |
| H-02 | Dil ve görünüm | 4 | Telefon |
| H-03 | Oturum kapatma | 4 | Test hesabı |
| H-04 | Kurtarma başlangıcı | 4 | Test hesabı |
| H-05 | Yer imi incelemesi | 4 | Tarayıcı |
| H-06 | Ara geçiş uyarısı | 4 | Tarayıcı |
| H-07 | İleti kaynağı | 4 | Test e-postası |
| H-08 | Kod geçerliliği | 4 | Test hesabı |
| H-09 | Taklit görünüm | 4 | Örnek görsel |
| H-10 | Mesaj içeriği | 4 | Örnek konuşma |
| H-11 | Kanal kimliği | 4 | Telegram |
| H-12 | Bildirim tercihi | 4 | Telegram |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Kapatılmış oturum korumalı içerik sunmamalı.
- H-05 ve H-06: Kaynak tutarlılığı tamamlanmalı, tarayıcı uyarısı açık kalmamalı.
- H-07 ve H-08: Doğrulama iletisi ilgili isteğe bağlanmalı; sona ermiş kod reddedilmeli.
- H-09 ve H-10: Kimlik avı işaretleri ve sır isteyen mesajlar ayrıştırılmalı.
- H-11: Kanal kimliği için incelenebilir kaynak bulunmalı.
Açık kalan zorunlu vaka, erişim onayını duraklatır. Telefon ekran kilidini etkin tutup paylaşılacak görüntüleri son kez hassas veri açısından tarayın.