Kripto oltalama siteleri: Sahte borsa veya cüzdan sayfası nasıl tanınır
Kripto oltalama siteleri, giriş bilgilerini ve kurtarma ifadelerini çalmak için gerçek borsaları ve cüzdanları kopyalar. Uyarı işaretlerini, size nasıl ulaştıklarını ve nasıl güvende kalacağınızı öğrenin.
Kripto oltalama siteleri; giriş bilgilerinizi, iki faktörlü doğrulama kodlarınızı, kurtarma ifadenizi veya bir cüzdan imzanızı çalmak için gerçek bir borsayı, cüzdanı ya da DeFi uygulamasını taklit eden sahte web sayfalarıdır. Bunları genellikle gerçek alan adından biraz farklı bir adresten, siteye nasıl ulaştığınızdan (bir reklam, e-posta veya doğrudan mesaj) ve kurtarma ifadenizi bir web formuna yazmanız gibi hiçbir meşru hizmetin yapmayacağı taleplerden tanıyabilirsiniz.
Oltalama, insanların kripto kaybetmesinin en yaygın yollarından biridir ve deneyimli kullanıcılarda da işe yarar. Bir bankanın aksine blokzincir, onaylandıktan sonra bir transferi geri alamaz; bu yüzden önlem almak tek güvenilir savunmadır.
Kripto oltalama siteleri nasıl çalışır
Oltalama siteleri iki tür sırrı hedef alır:
- 1Merkezi borsalar için hesap giriş bilgileri: e-posta, şifre ve iki faktörlü doğrulama kodları. Saldırgan bunları gerçek zamanlı olarak gerçek borsaya aktarır, giriş yapar ve fonları çeker.
- 2Kendi saklamalı cüzdan erişimi: ya doğrudan kurtarma ifadeniz ya da saldırgana token’larınızı taşıma izni veren bir imza. Bu siteler genellikle bir DEX, NFT mint’i, airdrop talebi veya “cüzdan doğrulama” sayfası kılığına girer ve bir wallet drainer betiği çalıştırır.
Sayfanın kendisi genellikle gerçek sitenin kodunun bir kopyasıdır; bu yüzden tasarım, logolar ve metinler aynı görünür. Ayrıca bakınız: Mobil cüzdan güvenliği için en iyi uygulamalar.
Kurbanlar sahte sitelere nasıl ulaşır
- Arama reklamları. Dolandırıcılar popüler arama terimleri için reklam satın alır. Reklam gerçek sonucun üzerinde görünür ve benzer görünümlü bir alan adına bağlantı verir.
- E-posta. Sahte bir giriş sayfasına bağlantı içeren sahte güvenlik uyarıları (“Olağandışı giriş tespit edildi”, “Hesabınızı doğrulayın”).
- Sosyal medya yanıtları. Botlar resmî paylaşımlara sahte airdrop’lara veya destek sayfalarına giden bağlantılarla yanıt verir.
- Doğrudan mesajlar. Discord, Telegram veya X’teki sahte destek temsilcileri ya da “yöneticiler” bağlantı gönderir.
- Ele geçirilmiş hesaplar. Gerçek bir projenin sosyal medya hesabı veya Discord’u hacklenir ve bir oltalama bağlantısı paylaşır.
- SEO ve typosquatting. Tek bir karakterle farklılaşan, başka bir uzantı kullanan ya da “app”, “claim” veya “support” gibi kelimeler ekleyen alan adları.
Sahte borsa veya cüzdan sayfasının uyarı işaretleri
| Uyarı işareti | Nasıl görünür |
|---|---|
| Benzer görünümlü alan adı | Yer değiştirmiş harfler, fazladan tireler, alışılmadık uzantılar veya aynı görünen başka alfabelerden karakterler |
| Kurtarma ifadesi talebi | “Doğrulamak”, “senkronize etmek” veya “geri yüklemek” için 12 ya da 24 kelime isteyen bir form |
| Aciliyet | Geri sayım sayaçları, “hesabınız askıya alınacak”, “süresi dolmadan talep edin” |
| Beklenmedik imza | Sizin başlatmadığınız bir token onayı veya mesaj imzalama için cüzdan isteği |
| Mesaj veya reklamla gelme | Siz bağlantıya gitmediniz, bağlantı size geldi |
| Küçük görsel hatalar | Eski logolar, alt bilgide bozuk bağlantılar, tuhaf dil bilgisi |
| Gerçek olamayacak kadar iyi teklifler | Ücretsiz token’lar, yatırdığınızı ikiye katlayan kampanyalar, özel ön satışlar |
Asma kilit simgesi veya “https”, bir sitenin güvenli olduğu anlamına gelmez. Oltalama siteleri rutin olarak geçerli sertifikalar kullanır. Bunu Pano kötü amaçlı yazılımı yazımızda daha ayrıntılı ele alıyoruz.
Giriş yapmadan veya bağlanmadan önce bir site nasıl kontrol edilir
- 1Alan adını yazın veya bir yer imi kullanın. Kullandığınız her borsa, cüzdan ve DeFi uygulaması için yer imi oluşturun ve yalnızca bunları kullanın.
- 2Adres çubuğundaki tam alan adını okuyun. Uzantının hemen önündeki kısma bakın; asıl site adı odur.
exchange.com.secure-login.ioadresiexchange.com’a değil,secure-login.io’ya aittir. - 3Resmî URL’yi çapraz kontrol edin. Saygın bir veri sitesindeki projenin doğrulanmış profiliyle karşılaştırın. Bir web sitesinin projenin resmî sitesi olduğunu nasıl doğrularsınız rehberimiz bunu adım adım anlatır.
- 4Her cüzdan isteğini okuyun. İmzalamadan önce hangi sözleşmeyle etkileşime girdiğinizi ve hangi izni verdiğinizi kontrol edin.
- 5Kurtarma ifadenizi bilgisayarda veya telefonda asla bir web sitesine yazmayın. Herhangi bir site bunu isterse sekmeyi kapatın.
Oltalamayı önleyen alışkanlıklar
- Bir şifre yöneticisi kullanın. Giriş bilgilerini yalnızca kaydettiği tam alan adında doldurur; bu nedenle benzer görünümlü bir sitede otomatik doldurma yapmaz ve bu da kullanışlı bir alarm işlevi görür.
- İki faktörlü doğrulama için SMS yerine donanım güvenlik anahtarları veya bir doğrulayıcı uygulama kullanın. Bkz. kripto hesapları için iki faktörlü doğrulama.
- Mümkün olan borsalarda para çekme adresi beyaz listelerini etkinleştirin.
- Denemeler için ayrı bir cüzdan tutun ve uzun vadeli fonlarınızı yeni sitelere hiç bağlanmayan bir cüzdanda saklayın.
- Hesabınızla ilgili istenmeden gelen her mesajı, resmî görünse bile şüpheli kabul edin.
- Token onaylarını düzenli olarak gözden geçirin ve iptal edin.
Oltalamaya uğradığınızı düşünüyorsanız
Hız önemlidir:
- 1Borsa giriş bilgilerini girdiyseniz: şifrenizi ve iki faktörlü doğrulama ayarlarınızı gerçek site üzerinden değiştirin, yeni para çekme adresleri veya API anahtarları eklenip eklenmediğini kontrol edin ve destek ekibiyle resmî web sitesi üzerinden iletişime geçin.
- 2Kurtarma ifadesini girdiyseniz: cüzdanın kaybedildiğini varsayın. Kalan fonları, temiz bir cihazda yeni bir kurtarma ifadesiyle oluşturulmuş yeni bir cüzdana taşıyın.
- 3Kötü niyetli imza veya onay: onayları hemen iptal edin ve kalan varlıklarınızı taşıyın.
- 4Bildirin: alan adını taklit edilen şirkete, tarayıcınızın oltalama bildirim hizmetine ve dolandırıcılık bildirim formumuza bildirin.
Sonrasında sizinle iletişime geçen “kurtarma hizmetlerine” karşı dikkatli olun. Bunlar neredeyse her zaman ikinci bir dolandırıcılıktır. Cüzdan yazılım (firmware) güncellemeleri yazımız bu konuyu daha ayrıntılı ele alıyor.
Sonuç
Oltalama siteleri gerçek göründükleri ve aceleniz olduğu anlarda karşınıza çıktıkları için başarılı olur. Yer imlerini tek giriş noktanız yapın, alan adlarını dikkatle okuyun, bir web sitesine asla kurtarma ifadesi yazmayın ve her beklenmedik imza isteğini bir tehdit olarak görün. Bu alışkanlıklar oltalama girişimlerinin büyük çoğunluğunu daha başlamadan engeller. Daha fazla koruma ipucu için güvenlik yazılarımıza göz atın.
Sıkça sorulan sorular
Kripto oltalama sitesi nedir?
Kripto oltalama sitesi; giriş bilgilerinizi, iki faktörlü doğrulama kodlarınızı, kurtarma ifadenizi veya bir cüzdan imzanızı çalmak için gerçek bir borsayı, cüzdanı ya da DeFi uygulamasını taklit eden sahte bir web sitesidir. Çoğu zaman gerçek siteyle neredeyse aynı görünür ve yalnızca bir ya da iki harf farklı olan bir alan adı kullanır.
Bir kripto web sitesinin sahte olduğunu nasıl anlarım?
Adres çubuğundaki alan adını karakter karakter kontrol edin. Siteye bir reklam, e-posta veya doğrudan mesaj aracılığıyla ulaştıysanız, site kurtarma ifadenizi istiyorsa, sizi aciliyetle baskı altına alıyorsa ya da beklemediğiniz işlemleri imzalamanızı istiyorsa şüphelenin. Resmî siteleri yer imlerine ekleyin ve yalnızca bu yer imlerini kullanın.
Gerçek bir cüzdan bir web sitesinde kurtarma ifademi hiç ister mi?
Hayır. Meşru cüzdan sağlayıcıları ve borsalar, kurtarma ifadenizi asla bir web sitesine, bir forma veya destek ekibiyle yapılan bir sohbete girmenizi istemez. Kurtarma ifadesini girdiğiniz tek durum, bir cüzdanı doğrudan cüzdan uygulamasının ya da donanım cihazının içinde geri yüklemektir.
Bilgilerimi bir oltalama sitesine girdiysem ne yapmalıyım?
Hemen harekete geçin. Borsa giriş bilgilerinizi girdiyseniz şifrenizi değiştirin, iki faktörlü doğrulamayı sıfırlayın ve borsayla resmî sitesi üzerinden iletişime geçin. Kurtarma ifadenizi girdiyseniz veya kötü niyetli bir işlem imzaladıysanız, kalan tüm fonlarınızı yepyeni bir cüzdana taşıyın ve onayları iptal edin.