Kriptoda Phishing’den Nasıl Korunulur?
Kripto phishing, sahte site, mesaj veya destek hesaplarıyla kullanıcıyı kandırıp kurtarma kelimelerini, hesap bilgilerini ya da cüzdan imzasını ele geçirmeye çalışan dolandırıcılıktır. Korunmanın temeli adresleri ve imzaları doğrulamaktır.
Bu sayfada 7
Kriptoda phishing (oltalama), sahte bir site, mesaj, uygulama veya destek hesabıyla kullanıcıyı kandırıp kurtarma kelimelerini, borsa giriş bilgilerini ya da cüzdanla atılan bir imzayı ele geçirmeye yönelik dolandırıcılıktır. Klasik phishing’den farkı, saldırganın şifrenizi bilmesine bile gerek olmamasıdır: Kötü niyetli tek bir imza, cüzdanınızdaki token’ları başka bir adrese taşımaya yetebilir.
Blockchain işlemleri geri alınamadığı için korunmanın tek yolu önlemdir. Aşağıda en yaygın saldırı türlerini, bunları nasıl fark edeceğinizi ve bir şeyler ters gittiğinde ilk saatlerde ne yapmanız gerektiğini bulabilirsiniz.
Kripto phishing saldırısı türleri
Sahte siteler ve arama reklamları
Saldırganlar popüler cüzdan, borsa ve DeFi uygulamalarının birebir kopyasını yapar ve bunları arama motoru reklamlarıyla en üste taşır. Alan adı tek bir harfle, farklı bir uzantıyla ya da görsel olarak benzeyen karakterlerle değiştirilmiştir. Site size “cüzdanınızı doğrulayın” veya “senkronize edin” diyerek kurtarma kelimelerini ister ya da kötü niyetli bir imza onaylatır.
Sahte destek ve aciliyet baskısı
Telegram, Discord veya X’te bir sorun hakkında soru sorduğunuzda “destek ekibinden” biri özelden yazabilir. Gerçek destek ekipleri özelden ilk mesajı atmaz. Mesajlarda genellikle “hesabınız 24 saat içinde kapanacak” gibi aciliyet baskısı ve bir bağlantı ya da form bulunur. E-posta ve SMS yoluyla gelen sahte “şüpheli giriş” uyarıları da aynı amaca hizmet eder.
Kötü niyetli imza istekleri (drainer)
Kurtarma kelimelerinizi hiç paylaşmasanız da cüzdanınız boşaltılabilir. Hazır “drainer” yazılımları kullanan sahte siteler, cüzdanı bağladığınızda sizden masum görünen bir imza ister. Bu imza aslında şunlardan biri olabilir:
- Sınırsız token izni (approve): Bir sözleşmeye token’larınızı harcama yetkisi verir. Token izinleri siz kaldırana kadar geçerli kalır.
- NFT koleksiyonu izni (setApprovalForAll): Bir adrese o koleksiyondaki bütün NFT’lerinizi taşıma yetkisi verir.
- Permit imzası: Zincir üzerinde işlem gibi görünmeyen, ücretsiz bir “mesaj imzası”dır ama token harcama izni verir. Ücret ödemediğiniz için zararsız sanılır.
Sahte airdrop ve ödül tuzakları
Cüzdanınızda tanımadığınız bir token ya da NFT belirebilir; açıklamasında “ödülünüzü almak için siteyi ziyaret edin” yazar. Siteye girip “claim” dediğinizde imzaladığınız şey ödül değil, izin talebidir. Talep etmediğiniz bir varlıkla etkileşime girmemek en güvenli yaklaşımdır.
Adres zehirleme
Saldırgan, sık işlem yaptığınız bir adrese başı ve sonu benzeyen bir adresten size değersiz ya da sıfır tutarlı transferler gönderir. Amaç, bir sonraki gönderimde adresi işlem geçmişinden kopyalamanızdır. Panodaki adresi değiştiren zararlı yazılımlar da benzer bir sonuç doğurur.
SIM kartı ele geçirme
Saldırgan, operatörü kandırarak telefon numaranızı kendi SIM kartına taşıyabilir. SMS ile iki adımlı doğrulama kullanan borsa hesapları bu yolla ele geçirilebilir. Bunun yerine Google Authenticator gibi bir doğrulama uygulaması veya donanım güvenlik anahtarı kullanmak daha güvenlidir.
Phishing nasıl fark edilir?
- Sizden kurtarma kelimeleri, özel anahtar veya şifre isteniyor.
- Mesajda aciliyet, tehdit ya da kaçırılmayacak bir fırsat vurgusu var.
- Alan adı resmî adresten bir harf, tire veya uzantı kadar farklı.
- Basit bir işlem için cüzdan “approve”, “setApprovalForAll” veya “permit” imzası istiyor.
- Talep etmediğiniz bir token, NFT veya “ödül” sizi bir siteye yönlendiriyor.
- Destek ekibi size özelden ilk mesajı atıyor.
Günlük kullanımda koruyucu alışkanlıklar
- Sık kullandığınız borsa, cüzdan ve DeFi sitelerini yer imlerine ekleyin; her seferinde arama sonuçlarından girmeyin.
- Uzun vadeli birikiminizi, uygulamalara bağlanmak için kullandığınız cüzdandan ayırın. Deneme cüzdanında yalnızca o işlem için gereken tutarı tutun.
- Her imzadan önce cüzdan ekranında işlem türünü, sözleşme adresini, token’ı ve tutarı okuyun. Anlamadığınız bir imzayı onaylamayın.
- Büyük tutarlar için donanım cüzdanı kullanın ve alıcı adresini cihaz ekranında doğrulayın.
- Adresleri işlem geçmişinden değil, alıcının doğrulanmış ekranından veya kayıtlı adres defterinizden alın.
- Birkaç ayda bir verdiğiniz token izinlerini gözden geçirip gereksiz olanları kaldırın.
Borsa hesabınızı phishing’e karşı nasıl korursunuz?
Borsa hesapları da phishing’in sık hedefidir. Birçok borsa, bu riske karşı kullanabileceğiniz güvenlik ayarları sunar:
- Anti-phishing kodu: Borsanın size gönderdiği gerçek e-postalarda görünecek kişisel bir kod belirlersiniz. Kodu içermeyen e-posta sahtedir.
- Çekim adresi beyaz listesi: Para çekmeyi yalnızca önceden onayladığınız adreslerle sınırlar; hesabınız ele geçirilse bile saldırganın kendi adresine çekim yapması zorlaşır.
- Uygulama tabanlı iki adımlı doğrulama: SMS yerine doğrulama uygulaması veya güvenlik anahtarı kullanın.
- Ayrı e-posta adresi: Borsa hesabı için sosyal medyada kullanmadığınız, güçlü şifreli bir e-posta adresi açın.
Şüpheli bir siteye cüzdan bağladıysanız ne yapmalısınız?
Yalnızca bağlanmak, yani cüzdan adresinizi siteye göstermek, tek başına varlıklarınızı harcatmaz. Risk, bağlandıktan sonra bir işlem veya mesaj imzalayıp imzalamadığınıza bağlıdır. Cüzdan uygulamasından siteyle bağlantıyı kesmek iyi bir ilk adımdır ama verilmiş izinleri iptal etmez.
- Cüzdanınızın işlem geçmişini ve blok gezginini kontrol edin; onay (approve) veya beklenmedik transfer var mı bakın.
- Bir izin verdiyseniz güvenilir bir izin yönetim aracıyla hemen kaldırın.
- Permit gibi zincir dışı bir imza attığınızı düşünüyorsanız, risk altındaki token’ları vakit kaybetmeden başka bir adrese taşıyın.
Kurtarma kelimelerinizi paylaştıysanız ne yapmalısınız?
Bu durumda izin kaldırmak yetmez; saldırgan cüzdanın kendisine sahiptir. Hemen güvenli bir cihazda tamamen yeni bir cüzdan ve yeni seed phrase oluşturun ve varlıkları oraya taşıyın. Önce en değerli ve en hızlı taşınabilecek varlıklarla başlayın. Saldırgan da aynı anda işlem yapmaya çalışabileceği için hız önemlidir.
Sonrasında eski cüzdanı kullanmayı bırakın ve olayın ayrıntılarını (TXID’ler, sahte sitenin adresi, mesaj ekran görüntüleri) kaydedin. Bu bilgiler borsaya ve gerekirse resmî makamlara başvururken işe yarar. Size “paranızı geri getiririz” diye ulaşan kurtarma hizmetleri çoğunlukla ikinci bir dolandırıcılıktır.