🛡️ En Yaygın Kripto Dolandırıcılıkları ve Para Kaybetmeden Önce Nasıl Fark Edilir

Kripto para dolandırıcılıkları, her yıl milyarlarca lira çalan sofistike operasyonlara dönüşmüştür. Bu rehber, en yaygın altı dolandırıcılık türünün işleyişini ve bunları ortaya çıkaran belirli uyarı işaretlerini açıklamaktadır.

Sosyal Medya ve Mesajlaşma Uygulamalarında Sahte Destek Hesapları

Bir kripto topluluğunda soru sorduğunuzda veya bir borsa ile ilgili bir sorundan bahsettiğinizde, dolandırıcılar bu kanalları izler ve dakikalar içinde resmi destek ekibi gibi davranarak yanıt verir. Meşru hesaplarla neredeyse aynı kullanıcı adları kullanırlar—genellikle tek bir karakter ekleyerek, alt çizgi kullanarak veya O harfi yerine sıfır koyarak. Telegram ve Discord'da size doğrudan mesaj atarlar, Twitter'da ise tweetinize yardımsever bir tonla yanıt verirler.

İşaret: hiçbir meşru borsa, cüzdan sağlayıcısı veya blockchain projesi asla size direkt mesaj atarak hesabınızı doğrulamanızı, cüzdanınızı onaylamanızı veya bir çekim sorununu çözmenizi istemez. Resmi destek ekipleri her zaman sizi web siteleri veya uygulama içi sistemleri üzerinden destek talebi oluşturmaya yönlendirir. Birisi size sağladıkları bir web sitesine tohum ifadenizi (seed phrase) girmenizi veya cüzdanınızı "senkronize etmek" için bir QR kod taramanızı istediği anda, bir dolandırıcıyla konuşuyorsunuz demektir. Gerçek destek ekipleri asla bu bilgileri talep etmez.

Gönderdikleri bir bağlantıya kimlik bilgilerinizi zaten girdiyseniz, fonlarınızı hemen yeni bir tohum ifadesi ile oluşturulmuş yeni bir cüzdana taşıyın. Borsa hesaplarında resmi iki faktörlü kimlik doğrulamayı yalnızca platformun ayarlar sayfası üzerinden etkinleştirin, asla bir mesajda gönderilen bağlantı üzerinden değil.

Domuz Kesimi Romantik İlişki ve Yatırım Dolandırıcılıkları

Bu dolandırıcılık, sahte romantik ilgiyi hileli yatırım tavsiyesiyle birleştirir. Yaklaşım, flört uygulamalarında, sosyal medyada veya hatta WhatsApp'ta dostça sohbete dönüşen bir "yanlış numara" mesajıyla başlar. Haftalar veya aylar boyunca, dolandırıcı güven kazanır ve sonunda belirli bir platformda kripto para ticareti yaparak ne kadar para kazandığından bahseder. Size öğretmeyi teklif eder ve işleyen bir borsa arayüzü gibi görünen bir platforma para yatırmanız için sizi yönlendirir.

Platform tamamen sahte. Bakiyenizin büyüdüğünü, genellikle çarpıcı bir şekilde, göreceksiniz ve bu da stratejinin işe yaradığına olan inancı güçlendirir. Küçük bir çekim denediğinizde, güveni derinleştirmek için başarılı bile olabilir. Ancak önemli bir miktarı çekmeye çalıştığınızda, site vergi ödemeleri, güvenlik teminatları veya doğrulama ücretleri talep edecektir—her zaman daha fazla kripto para göndermenizi isteyerek. Ne kadar gönderirseniz gönderin, fonlarınıza erişim reddedilecek ve sonunda dolandırıcı ve site ortadan kaybolacaktır.

İşaret: bağımsız araştırma yaparak keşfetmediğiniz herhangi bir ticaret platformu şüphelidir. Borsayı birden fazla kaynaktan doğrulayın: uygun olduğunda mali düzenleyicilere kayıt kontrolü yapın (kurallar yargı yetkisine göre büyük ölçüde değişir ve bu finansal tavsiye değildir, ancak birçok ülke kayıtlı veya uyarılmış kuruluşların halka açık listelerini tutar), alan adını "dolandırıcılık" kelimesi ekleyerek arayın ve bağımsız forumlarda yorumlar bulmaya çalışın. Gerçek karlar asla kripto para cinsinden peşin vergi ödemeleri gerektirmez; vergi yükümlülükleri vergi daireleri ile resmi beyanname dönemlerinde ödenir, borsaya Bitcoin göndererek değil.

Sahte Airdrop'lar ve Kötü Amaçlı Token Onayları

Cüzdanınızda aniden yüzlerce veya binlerce lira değerinde tanımadığınız token'lar beliriyor. Bunları merkezi olmayan bir borsada satmaya çalıştığınızda, işlem bir token harcama izni onaylamanızı gerektirir. Bu onay, bir akıllı sözleşmeye cüzdanınızdaki token'lara tam erişim verir. İmzalandığında, sözleşme meşru varlıklarınızı—stablecoin'leri, Ethereum'u veya diğer değerli varlıkları—boşaltır.

Bir varyasyonu, sosyal medyada veya e-posta yoluyla cüzdanınızı kötü niyetli bir web sitesine bağlayarak token'ları "talep etmenizi" gerektiren airdrop duyurularını içerir. Site, talep işlevi gibi görünen ancak aslında saldırgana varlıklarınızı transfer etme izni veren bir onay olan bir imza ister.

İşaret: cüzdanınızda beklenmedik token'lar görmezden gelinmeli, satılmamalıdır. Herhangi bir token onayını imzalamadan önce, Etherscan'in işlem kod çözücüsü veya Revoke.cash gibi araçları kullanarak tam olarak neyi yetkilendirdiğinizi kontrol edin ve aktif izinleri gözden geçirin. Bilinen projelerden gelen meşru airdrop'lar, resmi kanalları üzerinden duyurulur ve genellikle geniş cüzdan onayları imzalamanızı gerektirmez. Bir token hata vermeden satılamazsa veya takas arayüzü olağandışı davranıyorsa, durun. Şüpheli izinleri aynı izin yönetim araçlarını kullanarak hemen iptal edin.

Klonlanmış Borsa ve Cüzdan Web Siteleri

Dolandırıcılar, büyük borsalarla neredeyse aynı alan adları satın alırlar—karakterleri değiştirerek, tire ekleyerek veya .com yerine .cc veya .co gibi alternatif üst düzey alan adları kullanarak. Bu klonlanmış siteler tasarımı mükemmel şekilde kopyalar ve genellikle arama motoru reklamlarında meşru sonucun üstünde görünür. Giriş yaptığınızda, kimlik bilgileriniz ele geçirilir. Sitede görüntülenen bir cüzdan adresine kripto para yatırırsanız, fonlar doğrudan dolandırıcıya gider.

İşaret: borsa URL'lerini her zaman manuel olarak yazın veya doğruladığınız yer imlerine alınmış bir bağlantı kullanın. Herhangi bir giriş bilgisi girmeden önce HTTPS olup olmadığını kontrol edin ve tam alan adı yazımını inceleyin. Arama motoru reklamları yaygın bir vektördür; ilk sonuç her zaman meşru değildir. Bir siteye giriş yaptıysanız ve daha sonra bunun sahte olduğunu fark ettiyseniz, e-postanızın, şifrenizin ve iki faktörlü yedek kodlarınızın ele geçirildiğini varsayın. Doğrulanmış bir URL'den gerçek platformda hemen oturum açın ve kimlik bilgilerinizi değiştirin. Sahte sitede iki faktörlü kimlik doğrulama etkinleştirdiyseniz, dolandırıcının 2FA sırrınıza erişimi vardır; gerçek platformda sıfırlayın.

Cüzdan siteleri için, indirme bağlantısını projenin resmi sosyal medya hesapları veya GitHub deposu üzerinden doğrulayın. Sahte cüzdan yazılımı, tohum ifadenizi girdiğiniz anda çalacaktır.

Garantili Getiri Vaat Eden Yatırım Fonları ve Ponzi Yapıları

Platformlar sabit günlük, haftalık veya aylık getiriler vaat eder—genellikle günde %1, haftada %10 veya geleneksel finansı çok aşan benzer rakamlar. Kendilerini kripto hedge fonları, madencilik operasyonları, arbitraj botları veya uzman yatırımcılar tarafından yönetilen likidite havuzları olarak markalaştırabilirler. Erken katılımcılar, yeni yatırımcılardan gelen mevduatlarla finanse edilen ödemeler alır ve bu da referanslar ve sosyal kanıt oluşturur. Plan, operatör kalan fonlarla ortadan kaybolana kadar devam eder.

İşaret: hiçbir meşru yatırım getiri garanti edemez ve kesinlikle sermayenizi birkaç ayda ikiye katlayacak oranlarda değil. Kripto para piyasalarındaki getiriler, tüm piyasalarda olduğu gibi, risk taşır ve dalgalanır. Özellikle daha yüksek getiri veya çekim izinlerinin kilidini açmak için başkalarını işe almanızı gerektiren platformlara karşı dikkatli olun—bu bir piramit yapısının ayırt edici özelliğidir. Uygun olduğunda fonun kayıtlı veya lisanslı olup olmadığını kontrol edin (düzenleyici gereklilikler ülkeye göre önemli ölçüde farklılık gösterir ve bu yasal tavsiye değildir). Gerçek bir fon, doğrulanabilir rezerv kanıtı, şeffaf ücret yapıları ve bağımsız olarak onaylayabileceğiniz düzenleyici başvurular sağlayacaktır.

Zaten para yatırdıysanız, derhal çekmeye çalışın. Bu tür platformların çoğu, plan çökene kadar erişiminizi geciktirmek için tasarlanmış kilitleme süreleri veya çekim limitleri uygular.

SMS İki Faktörlü Kimlik Doğrulamayı Hedefleyen SIM-Swap Saldırıları

Bir dolandırıcı, genellikle veri ihlallerinden, sosyal medyadan veya kimlik avından hakkınızda kişisel bilgiler toplar ve sizmiş gibi davranarak mobil operatörünüzü arar. Telefonlarını kaybettiklerini iddia eder ve numaranın kontrol ettikleri yeni bir SIM karta aktarılmasını talep eder. Operatör uyduğunda, saldırgan numaranıza gönderilen tüm SMS mesajları, e-posta, borsa hesapları ve diğer hizmetler için iki faktörlü kimlik doğrulama kodları dahil olmak üzere alır.

SMS kodlarınıza erişimle, yalnızca SMS tabanlı kimlik doğrulama ile korunan hesapların şifrelerini sıfırlar ve para çeker. Bu saldırı, telefonunuza fiziksel erişim veya karmaşık hackleme gerektirmez; operatörün müşteri hizmetleri sürecini istismar eder.

İşaret: SMS kimlik doğrulama, iki faktörlü güvenliğin en zayıf yaygın şeklidir. Mümkün olduğunda zamana dayalı kodlar üreten kimlik doğrulayıcı uygulamalarla (Google Authenticator, Authy veya diğerleri gibi) veya donanım güvenlik anahtarlarıyla değiştirin. Bu yöntemler telefon ağına güvenmedikleri için SIM takaslarına karşı savunmasız değildir. Mobil operatörünüzü arayın ve herhangi bir SIM değişikliği için PIN veya şifre gereksinimi eklenmesini isteyin—prosedürler sağlayıcı ve ülkeye göre değişir, ancak çoğu artık bu korumayı sunar. Açıklama olmadan aniden mobil hizmetinizi kaybederseniz, bir SIM takasının devam ediyor olabileceğini varsayın ve hemen operatörünüzle iletişime geçin ve güvenilir bir cihazdan hesapları güvence altına almaya başlayın.

Hedef Alındıysanız Ne Yapmalısınız

Bir tohum ifadesi paylaştıysanız, bir web sitesine girdiyseniz veya şüpheli bir akıllı sözleşme onayı imzaladıysanız, kalan fonları hemen güvendiğiniz bir cihazda yeni oluşturulmuş bir tohum ifadesi ile yeni bir cüzdana taşıyın. Tehlikeye giren cüzdanı yeniden kullanmayın. Borsa hesapları için, doğrulanmış bir URL'den şifreleri değiştirin ve iki faktörlü kimlik doğrulamayı sıfırlayın.

Dolandırıcılığı gerçekleştiği platformda bildirin—sosyal medya ağları, uygulama mağazaları ve borsalar bildirilen hesaplara karşı harekete geçer, ancak fon kurtarma nadiren mümkündür. Miktar önemliyse, kolluk kuvvetlerine bildirmeyi düşünün, ancak sınır ötesi kripto para hırsızlığını soruşturmak zordur ve yasal süreçler yargı yetkisine göre büyük ölçüde farklılık gösterir.

Cüzdan güvenliği, akıllı sözleşme etkileşimleri ve kullandığınız platformların spesifik mekanizmaları hakkında kendinizi eğitin. Dolandırıcılıklar aciliyet, güven ve teknik süreçlere aşina olmama durumunu istismar ettikleri için başarılı olur. Harekete geçmeden önce doğrulamak için zaman ayırmak en etkili savunmadır.

Tüm haberler →