Kripto Varlıklarınızı Kimlik Avı Saldırılarından Nasıl Korursunuz?

Blok zinciri teknolojisi ve dijital varlıklara olan ilgi arttıkça siber saldırı tehditleri de artmaktadır. Bu tehditlerden biri olan kimlik avı dolandırıcılığı, kripto kitlesi için önemli bir zorluk hâline gelmiştir.

Bu çevrim içi tuzaklar, insanları savunmasız yakalamak için aldatıcı yöntemler kullanır ve değerli dijital varlıkların kaybedilmesine neden olur. Bu makalede, kripto para alanında kimlik avı saldırılarını derinlemesine inceleyecek, siber suçluların kullandığı taktikleri ve kripto varlıklarınızı korumak yöntemlerini keşfedeceğiz.

Genel Bakış

• Kimlik avı, kripto alanında yaygın bir tehdittir ve hedefli kimlik avı ve DNS korsanlığı gibi dolandırıcılıkları gerçekleştirmek için blok zincirinin karmaşıklığını kullanır.

• Hedefli kimlik avı, dijital varlıklarına erişmek amacıyla insanlara güvenilir kaynaklardan geliyormuş gibi görünen hileli mesajlar gönderilmesine odaklanır.

• DNS korsanlığı, kullanıcıları kripto giriş bilgilerini ifşa etmeleri için kandırmak amacıyla, meşru web sitelerinin sahte web siteleriyle değiştirildiği aldatıcı bir taktiktir.

• Sahte tarayıcı uzantıları meşru olanları taklit ederek giriş bilgilerini çalar. Bu, yalnızca yetkili kaynaklardan indirme yapmanın önemini ortaya koymaktadır.

• Kendinizi sürekli bilgilendirerek, şüpheci davranarak ve dijital güvenlik önlemlerine öncelik vererek kripto kimlik avı dolandırıcılığından korunabilirsiniz. Bu, güçlü şifreler kullanmayı ve iki aşamalı doğrulamayı etkinleştirmeyi içerir.

Kimlik Avı Nedir?

Kripto para alanında kimlik avı tehditleri küçük bir rahatsızlık değil, dijital varlıklarınız için ciddi bir risktir. Kötü aktörler sürekli olarak taktiklerini geliştirmekte ve blok zinciri ve kripto para birimlerinin karmaşık doğasından yararlanmaktadır. Bireyleri ve şirketleri hedef almak için çeşitli karmaşık planlar kullanırlar.

Hedefli kimlik avı olarak adlandırılan bir siber saldırı türünde, dolandırıcılar, kişiselleştirilmiş mesajlar oluşturarak hedefledikleri kişileri gizli verilerini ifşa etmeye veya zararlı bağlantılara tıklamaya yönlendirirler. Bu mesajlar genellikle iyi bilinen şirketler veya tanıdıklar gibi güvenilir kaynaklardan geliyormuş gibi görünür ve kurbanları çevrim içi varlıklarını tehlikeye atmaya ikna eder.

DNS korsanlığı, bilgisayar korsanlarının geçerli web sitelerini kontrol altına alıp bunları sahtekârlık içeren web siteleriyle değiştirdiği kötü niyetli bir taktiktir. Bu, şüphelenmeyen bireyleri dolandırıcılık yapan sitede giriş bilgilerini girmeye ikna edebilir ve bilmeden kripto para birimlerine erişim vermelerini sağlayabilir.

Dolandırıcı tarayıcı uzantıları da ek bir tehlike teşkil eder. Kötü niyetli kişiler, giriş bilgilerini elde etmek için orijinallerini taklit eden uzantılar tasarlar. Bu sahte eklentiler, cüzdanınızın giriş bilgilerini elde edebilir ve bu da mali kayıplara yol açabilir. Bu riski azaltmak için eklentileri yalnızca geliştiricilerin resmî web sitelerinden veya diğer güvenilir kaynaklardan almak önemlidir.

Kripto para dünyasında sahte ICO’lar, kripto para içeren Ponzi planları ve saldırganların kripto para madenciliği için bilgisayarınızı gizlice kullandığı kripto korsanlığı gibi gelişmiş yöntemler içeren birçok dolandırıcılık faaliyeti vardır.

Güvende kalmak için tetikte olmak ve güçlü, bireysel şifreler oluşturmak, iki aşamalı doğrulamayı etkinleştirmek ve gerçek olamayacak kadar iyi görünen beklenmeyen fırsatlara karşı dikkatli olmak gibi önerilen önlemleri uygulamak son derece önemlidir. İşletim sisteminizi ve yazılımınızı sık sık güncellemek, dolandırıcılardan oluşabilecek potansiyel güvenlik tehditlerine karşı da koruma sağlayabilir. Bu arada, yeni tehditler ve taktikler hakkında kendinizi eğitmek için zaman ayırmak, kripto alanında güvenle gezinmenizi sağlamaya da yardımcı olabilir.

Saldırganlar Kriptoları Hedef Alan Kimlik Avı Dolandırıcılıklarını Nasıl Gerçekleştirirler?

Teknoloji ilerledikçe, dolandırıcılar daha gelişmiş hâle geliyor ve kripto paranıza erişmek için çeşitli taktikler kullanıyor. Şimdi bu stratejileri inceleyelim.

Sahte Airdrop: Ücretsiz Token Yanılgısı

Gizemli bir kaynaktan küçük bir miktarda USDT aldığınızı veya kayıtlarınızda sizinkine benzer görünen adreslere giden işlemlerle karşılaştığınızı düşünün. Bunlar, sahte airdrop projesinin tipik göstergeleridir. Dolandırıcılar, gerçek adresleri taklit eden adresler oluşturarak sizi varlıklarınızı kendilerine göndermeye ikna eder. Kendinizi korumanın anahtarını mı merak ediyorsunuz? Bir işlem yapmadan önce adresin her karakterini iki kez kontrol edin.

İmza Alma: Dolandırıcılık Tuzağı

Bu senaryoda, saldırganlar, iyi bilinen projeleri taklit eden veya cazip airdrop'ların tanıtımını yapan web sayfaları oluştururlar. Cüzdanınızı projeye bağladığınızda, dolandırıcılar sizi, varlıklarınızı farkında olmadan onların adreslerine transfer etmenize izin veren işlemleri onaylamaya çekerler.

İmza alma dolandırıcılığı, doğrudan transferler ve aldatıcı yetkilendirme taktiklerinden daha sinsi yaklaşımlara kadar birçok biçimde ortaya çıkar. Daha hileli yaklaşımlar arasında, kurbanların özel anahtarlarını kullanarak bir işlemi veya mesajı imzalamaya yönlendirildiği, böylece özel anahtarı tehlikeye sokan “eth_sign” kimlik avı dolandırıcılığı yer alır. “eth_sign” adı, verilere erişmek için kullanıcının imzasını gerektiren Ethereum işlev çağrısını ifade eder. Başka bir sofistike imza dolandırıcılığı da EIP-2612 standardının kullanıcılarını hedef alır. Burada kullanıcılar, görünürde zararsız bir eyleme yetki veren görünüşte meşru bir izni imzalamaya yönlendirilirler. Bunun yerine, imza, saldırganlara kurbanın tokenlerine erişim sağlar.

Web Sitesi Klonlama

Dolandırıcılar, gerçek kripto para borsası veya cüzdan hizmeti web sitelerini kopyalar ve neredeyse aynı kopyalarını üreterek giriş bilgilerini çalar. Kullanıcılar verilerini bu kopya sitelere girdiklerinde, saldırganlara bilinçli olarak gerçek hesaplarına erişim sağlarlar. Giriş yapmadan önce, web sitesinin URL’sini onaylayın ve güvenli HTTPS bağlantılarını kontrol edin.

Sahte E-Postalar

Yaygın olan taktiklerden biri de, kripto topluluğundaki borsalar veya cüzdan sağlayıcılar gibi güvenilir kurumlardan geliyormuş gibi görünen e-postalar göndermektir. Bu e-postalar, kopyalanan web sitelerine bağlantılar içerebilir veya gizli ayrıntılar talep edebilir. Özel anahtarlar veya kişisel bilgiler talep eden e-postalara karşı dikkatli olun.

Sosyal Medya Taklidi

Kötü niyetli kişiler çoğunlukla, ünlü kişiler, sosyal medya fenomenleri ve hatta popüler kripto para platformlarının meşru profilleri gibi davranırlar. Küçük miktarda varlık yatırma veya kişisel bilgi verme karşılığında sahte hediyeler veya airdrop’lar sunabilirler. Sosyal medya içeriğinin meşruiyetini doğrulamak ve özel anahtarlarınızı ifşa etmekten kaçınmak son derece önemlidir.

Smishing (SMS İle Kimlik Avı) ve Vishing (Sesli Kimlik Avı)

Smishing ve vishing, dolandırıcıların kişisel bilgileri elde etmek veya insanları güvenliğini tehlikeye atan eylemler almaya ikna etmek için kullandıkları tekniklerdir. Bu yöntemler, kullanıcıların hassas bilgileri paylaşmalarını veya zararlı web sitelerini ziyaret etmelerini isteyen kısa mesaj göndermeyi veya telefon aramaları yapmayı içerir. Unutmayın: Saygın şirketler bu iletişim kanalları aracılığıyla asla gizli bilgiler istemez.

Ortadaki Adam (MITM) Saldırıları

Bu saldırılar sırasında dolandırıcılar, genellikle güvenli olmayan veya halka açık Wi-Fi ağlarında, bir kişi ile yetkili bir servis arasındaki iletişime girer. Bu şekilde, gönderilmekte olan giriş bilgileri ve gizli kodlar gibi bilgileri ele geçirebilirler. Çevrim içi bağlantılarınızı korumak için VPN kullanmanız önerilir.

Kimlik Avı Dolandırıcılığı Örneği

Şimdi tipik bir kimlik avı dolandırıcılığı örneğine bakalım. Bu örnekte, dolandırıcı, bir kullanıcıyı e-posta adresini vermeye kandırmak için Telegram mesajlaşma uygulamasını kullanıyor ve OKX TR yetkilisinin kimliğine bürünerek Telegram üzerinden manipülasyona devam ediyor.

Dolandırıcılık Nasıl İşler?

İlk Kimlik Avı Mesajı Dolandırıcılık, tipik olarak, meşru bir alıcı veya satıcı gibi davranan bir dolandırıcının kurbana yaklaştığı bir P2P platformunda başlar. Dolandırıcı, işlemi kolaylaştırma bahanesiyle kullanıcının e-posta adresini talep eder. Bu talebe güvenen kullanıcı, e-posta adresini paylaşır.

Be cautious of unsolicited messages received on platforms such as Telegram

E-posta ve Telegram Üzerinden İletişim Dolandırıcı, e-postasını paylaştıktan kısa bir süre sonra kullanıcı ile e-posta adresi üzerinden iletişime geçer. Dolandırıcı, daha uygun olduğunu iddia ederek sohbeti Telegram’a taşımayı önerir. Site dışı bir iletişim yöntemine geçiş, önemli bir tehlike işaretidir. Dolandırıcı, Telegram’da bir OKX TR yetkilisinin kimliğine bürünerek sahte iddialarına bir güvenilirlik katmanı eker.

Yanıltıcı Doğrulama İşaretleri Telegram’da, dolandırıcının profili, mavi bir tik işareti ile tamamlanmış gibi görünebilir. Ancak, bu mavi tik işaretinin, dolandırıcının meşruiyet yanılgısı oluşturmak için kullandığı bir emoji olabileceğini unutmamak önemlidir. Kullanıcılar, Telegram’da mavi tik işaretinin her zaman resmî veya doğrulanmış bir hesabı göstermediğini anlamalıdır. Dolandırıcı, resmî bir OKX TR Telegram fotoğrafı, adı veya sahte bir doğrulama rozeti kullanarak bir OKX TR yetkilisi kimliğine bürünür.

Sahte Transfer Kanıtı Sahte OKX TR yetkilisi, P2P alıcısının OKX Web3 Cüzdana itibari para yatırdığını iddia ederek kullanıcıya bir ekran görüntüsü gönderir. Bu görüntüler genellikle güvenilirliği artırmak amacıyla düzenlenmiş ekran görüntüleri veya sahte ödeme makbuzları olup satıcıyı alıcıya kripto para göndermeye ikna eder.

Scammers often use fake documents and doctored screenshots to create the illusion of legitimacy

Kripto Yatırma Talebi Sahte ödeme kanıtı sunulduktan sonra, sahte OKX TR yetkilisi, mağdurdan verdiği cüzdan adresine kripto para yatırmasını ister. Kurban, itibari para transferi yapıldığına inandığı için kriptoyu gönderir, ancak daha sonra itibari para transferinin gerçekleşmemiş olduğunu fark eder.

Her zaman yeni dolandırıcılık taktikleri ortaya çıkmaktadır

Kimlik avı saldırılarının her zaman geliştiğini ve dolandırıcıların bu saldırılardan kaçınma tekniklerine yeni aldatma teknikleriyle yanıt verdiğini unutmamak önemlidir. Son örneklerden biri de, kripto borsalarının kullanıcılarını hedef alan smishing'in ortaya çıkmasıdır.

Bu yeni SMS kimlik avı dolandırıcılığında suçlular, kullanıcılara hesaplarına başka bir bölgeden erişildiğini iddia eden bir SMS göndererek resmî ticaret platformlarını taklit eder. Kurbana daha sonra sahte bir müşteri hizmetleri temsilcisiyle görüşmek üzere verilen bir numarayı araması söylenir.

Aramada, sahte müşteri hizmetleri temsilcisi kurbanı yeni bir cüzdan oluşturması ve fonlarını buna aktarması için yönlendirir. Ancak, bu cüzdan aslında dolandırıcı tarafından kontrol edilir ve sonuç olarak kullanıcı varlıklarını kaybeder.

Dostça hatırlatma: Herhangi bir şüpheli SMS alırsanız, herhangi bir bağlantıya tıklamayın veya mesaja yanıt vermeyin. Bunun yerine, mesajı doğrulamak ve olası varlık kaybını önlemek için hemen resmî web sitemiz veya uygulamamız aracılığıyla OKX TR müşteri hizmetleriyle iletişime geçin.

Kimlik Avı Girişimlerinin Nasıl Tespit Edilir Ve Önlenir?

Kripto ile ilgili kimlik avı girişimlerini etkili bir şekilde tespit etmek için dikkatli, şüpheci ve iyi bilgilenmiş olmak çok önemlidir. Yukarıda bahsedilen kimlik avı saldırılarının tespit edilmesi hakkında belirli yönergeler için okumaya devam edin.

Beklenmeyen Airdrop veya Yatırma İşlemleri

Kripto cüzdanınıza yapılan beklenmedik yatırma veya airdrop işlemlerine karşı dikkatli olun. Bunlar genellikle ilginizi çekmek ve sizi gardınızı indirmeye yönlendirmek için tasarlanmış bir kimlik avı saldırısının öncüsü olabilir.

Bunlara katılarak, zararlı bir web sitesine yönlendirilme veya sözde ek varlıklar karşılığında özel anahtarlarınızı veya kişisel bilgilerinizi ifşa etmeye çekilme riskiyle karşı karşıya kalırsınız. Bu strateji, ücretsiz para veya token kazanma cazibesinden ve arzusundan yararlanır. Bununla birlikte, güvenilir projelerden gelen meşru airdrop’lar, genellikle resmî kaynaklardan paylaşılan resmî duyuruları ve açık yönergeleri içerir.

Şüpheli İmza Talepleri

Özellikle beklenmedik bir şekilde veya güvenilmeyen bir göndericiden gelen dijital imza taleplerini dikkatlice değerlendirmek son derece önemlidir. Kimlik avı saldırıları, zararsız görünen amaçlar için imzanızı talep ederek sizi kandırabilir.

Bu, dolandırıcıların varlıklarınıza veya cüzdanınıza giriş yapmalarına izin verebilir. Talebin kaynağını teyit edin ve bir işlem yapmadan önce neye izin verdiğinizi tam olarak anlayın. Emin değilseniz talebi reddedin ve o kripto para birimiyle ilgili uzmanlara veya topluluklara danışın.

Gerçek Olamayacak Kadar İyi Teklifler

Dolandırıcılar, insanları büyük ödül ve çok az veya sıfır risk vaatleriyle kandırmak için kimlik avı tekniklerini kullanır. Bu planlar, hediye veya piyango ödülleri, küçük miktarda kripto para talep edilmesini veya özel anahtarlarınızın önceden açığa çıkarılmasını içerebilir.

Saygın işletmeler ve projeler genellikle bu şekilde çalışmaz. Herhangi bir işlem yapmadan önce, teklifi kapsamlı bir şekilde araştırmak, resmî beyanlara başvurmak ve iletişim bilgilerini teyit etmek önemlidir.

Varlıklarınızı Korumak: En İyi Uygulamalar

Tehdit ne olursa olsun, aşağıdaki en iyi uygulama kılavuzu, dijital varlıklarınızı korumak için son derece yararlı olabilir.

• Kaynağı inceleyin: E-posta adresinin, web sitesi URL’sinin veya mesajlaşma hesabının meşruiyetini doğrulayın. Küçük yazım hatalarına veya yasal kaynakları taklit etmek amacıyla özel karakterlerin kullanımına dikkatli edin.

• Aciliyet veya baskıya karşı dikkatli olun: Dolandırıcılar, kurbanları bilgileri doğrulamadan aceleci kararlar vermeye ikna etmek için sık sık aciliyeti kullanır ve böylece onları dolandırıcılığa kurban düşürür.

• Yazım ve dil bilgisi hatalarını kontrol edin: Meşru şirketler ve projeler, iletişimlerinde hata bulunmamasını sağlarken, kimlik avı dolandırıcılıkları genellikle yazım hataları yapar.

• Yer İşaretleri: Meşru gibi görünen kötü amaçlı bağlantılara tıklama tuzağından kaçınmak için güvenilir siteleri işaretleyin. Bu hızlı adım, her zaman doğru web sitesine erişmenizi sağlar.

• Bağlantılara tıklamadan önce doğrulayın: Bağlantılara tıklamadan önce hedeflerini belirlemek için imlecinizi bağlantının üzerine getirin. Beklenmeden gelen e-posta veya mesaj bağlantılarına güvenmek yerine bilgileri doğrulamak için güvenilir kaynaklar ve resmî web sitelerini kullanın.

• Doğrulama işaretlerine dikkat edin: Telegram’da mavi tik işaretinin yanıltıcı olabileceğini ve kullanıcının gerçekliğini garanti etmediğini unutmayın. Bu işaret, sizi kandırmak için kullanılan bir emoji olabilir.

• Ödeme kanıtını iki kez kontrol edin: Ödeme kanıtı olarak hiçbir zaman yalnızca ekran görüntüsü veya görsel görüntüye güvenmeyin. İşlemi kendi bankanız veya kripto cüzdanınız aracılığıyla teyit edin. Paranın resmî uygulamalar aracılığıyla istediğiniz ödeme yöntemine transfer edilip edilmediğini daima kontrol edin ve sağlanan hiçbir ekran görüntüsüne güvenmeyin.

• Güvenlik özelliklerini kullanın: Kimlik avına karşı savunma gücünüzü artırmak için iki aşamalı doğrulama, donanım cüzdanları ve güçlü şifreler gibi güvenlik özelliklerini kullanın.

• Çok Aşamalı Doğrulama (MFA): Bu özelliği sunan tüm cüzdanlar ve araçlar için MFA’yı etkinleştirin. Bu, şifreniz ele geçirilse bile yetkisiz erişimin önlenmesini sağlayan ek bir güvenlik katmanı sağlar.

• Güvenilir bir cüzdan kullanın: Cüzdan seçiminiz, değerli eşyalarınız için bir kasa seçmeye benzer. Güvenilir bir itibara sahip ve güvenli bir geçmişe sahip cüzdanları seçtiğinizden emin olun. Güvenlikten önce kolaylığa öncelik vermenin akıllıca bir karar olmadığını unutmayın.

• Soğuk depolama: Büyük miktarlarda kriptoyu korumak için bir seçenek de, donanım cüzdanları gibi soğuk depolama yöntemleri kullanmaktır. Bu araçlar, özel anahtarlarınızı çevrim dışı tutarak çevrim içi bilgisayar korsanlığı yöntemlerine karşı korur.

• Düzenli yazılım güncellemeleri: Cüzdanlar, araçlar ve hatta tarayıcınız dâhil olmak üzere yazılımınızı güncel tutmak son derece önemlidir. Geliştiriciler, güvenlik açıklarını gidermek için düzenli olarak güncellemeler çıkarır. Güncel kalırsanız, bilinen zayıf noktalardan yararlanma riskinizi en aza indirirsiniz.

• Sürekli öğrenme: Kimlik avı saldırıları sürekli olarak gelişmekte ve saldırganlar sürekli olarak yeni teknikler geliştirmektedir. En son güvenlik tehditleri ve bunlarla mücadele etmenin yolları hakkında düzenli olarak bilgi edinmeniz akıllıca olacaktır. Bunu, güvenilir siber güvenlik haber kaynaklarını takip ederek ve diğer kullanıcılarla bilgi alışverişinde bulunarak yapabilirsiniz.

Sonuç

Blok zinciri teknolojisi gelişmeye devam ettikçe, kötü niyetli kişiler, masum kullanıcıları istismar etmenin veya kandırmanın ve dijital varlıklarına erişmenin yeni yollarını bulmaya devam ediyor. Farklı dolandırıcılık türlerinin farkında olmak, kendinizi korumanın ilk adımıdır. Bu arada, dikkatli ve şüpheci olmak, mesajların meşruiyetini doğrulamak ve MFA gibi güvenlik araçlarını kullanmak, kendinizi ve varlıklarınızı korurken kriptonun avantajlarından yararlanmanıza yardımcı olabilir. Kripto paranızı güvende tutmanın diğer yollarını keşfedin.

Kimlik avına karşı savaşta bilginin yalnızca güç değil, aynı zamanda koruma olduğunu unutmayın. Ayrıca yeni tokenler, projeler ve protokoller hakkında araştırma yaparken düzenli olarak yeni dolandırıcılık taktiklerini öğrenmeye zaman ayırarak, yeni dolandırıcılıkları tespit etmeye ve bunlardan kaçınmaya daha hazırlıklı olursunuz.