Şifre Unutma & Recovery: Hacker'ın Sömürdüğü Delik

'Şifrenizi mi unuttunuz?' linki, hacker'ın favorisi account takeover vektörü.

Saldırı Senaryoları

Email Takeover:
1. Kurbanın email adresini bul
2. Breached password list'ten eski password'ü al
3. Email'i reset password linki ile ele geç
4. Tüm siteler (banking, social) password reset'le
5. Kimliğinizi çalmış oldu

Recovery Code Çalma:
- 2FA backup code'ları kurban'ın drive'da, dropbox'ta screenshot olabilir
- Hacker bulur → 2FA bypass

Social Engineering:
- Kurbanı phone call'a çek, "Gmail destek ekibi"nin
- Kurbanı ikna et, recovery email veya backup phone'u ver
- Account ele geçirilir

---

🔴 Risk Derecesi: Kritik

Tek açılı hacker account fully ele geçirebilir.

---

✅ Koruma

1. Strong Backup Email: En az 2 backup email (güvenli olanları, monitör et)
2. Backup Code Güvenliği: PDF/paper olarak safe'te tut, cloud'a değil
3. 2FA TOTP Kullan: SMS 2FA'dan daha güvenli
4. Recovery Phone Update: Asla eski phone'u bırakma
5. Email Account 2FA: Email account'u en güvenli şekilde korunan

---

Sonuç

Şifre forget flow'u, account takeover'ın kapısıdır. Recovery method'ları, ana password kadar önemli.