Kripto kullanıcıları için e-posta hesabı güvenliği

Kripto kullanıcıları için e-posta güvenliği, gelen kutunuzu paranızın ana anahtarı olarak görmek demektir: Onu benzersiz bir parola, kimlik avına dayanıklı iki faktörlü kimlik doğrulama ve sıkı biçimde kilitlenmiş kurtarma seçenekleriyle koruyun, çünkü e-postanızı kontrol eden biri çoğu zaman borsa ve hizmet hesaplarınızı sıfırlayabilir. Arkasındaki e-posta zayıfsa güçlü bir borsa parolası pek işe yaramaz.

Kriptodaki pek çok hesap ele geçirme saldırısı hacklenmiş bir borsayla başlamaz. Hacklenmiş bir gelen kutusuyla başlar. Bu rehber, bu saldırıların nasıl geliştiğini açıklıyor ve en yaygın açıkları kapatmanız için size pratik bir kontrol listesi sunuyor.

Gelen kutunuz neden hedef

Hesaplarınızı bir dizi kilitli kapı gibi düşünün. Çoğu borsa, vergi aracı ve portföy uygulamasında e-postanıza bir bağlantı gönderen “parolamı unuttum” düğmesi bulunur. Bir saldırgan o e-postayı kontrol ediyorsa neredeyse her kapıyı açabilir.

Ayrıca e-posta adresiniz çoğu zaman zaten açığa çıkmıştır. Perakendecilerde, forumlarda ve hatta kripto şirketlerinde yaşanan veri ihlalleri müşteri e-posta listelerini sızdırdı. Örneğin 2020’de donanım cüzdanı üreticisi Ledger, müşteri iletişim bilgilerini içeren bir pazarlama veritabanının ihlal edildiğini açıkladı ve etkilenen müşteriler daha sonra dalgalar hâlinde kimlik avı e-postaları aldı. Saldırganlar kripto kullandığınızı öğrendiğinde daha cazip bir hedef hâline gelirsiniz.

E-posta ele geçirme adım adım nasıl gerçekleşir

Tipik bir ele geçirme şu sırayı izler:

1. 1Hedef seçimi. Saldırgan e-postanızı bir ihlal listesinde ya da kripto sahibi olduğunuzu gösteren herkese açık paylaşımlarda bulur.
2. 2Erişim. Sızdırılmış parolaları dener (credential stuffing), sahte bir giriş sayfasına yönlendiren ikna edici bir kimlik avı e-postası gönderir ya da SMS kodlarını almak için telefon numaranızı ele geçirir. Bunun nasıl işlediğini görmek için SIM swap saldırıları yazısına bakın.
3. 3Kalıcılık. İçeri girdikten sonra, “çekim”, “giriş” veya “borsa” gibi kelimeler içeren e-postaları çöp kutusuna ya da dışarıdaki bir adrese gönderen bir yönlendirme kuralı veya filtreyi sessizce ekler.
4. 4Hesap sıfırlama. Borsa hesaplarınız için parola sıfırlama talep eder ve bunları gelen kutunuzdan onaylar.
5. 5Çekim. Mümkün olan yerlerde ayarları değiştirir ve fonları dışarı taşır; bu sırada filtreler uyarıları sizden gizler.

Birleştirilmiş bir örnek (varsayımsal)

Bu, gerçek bir vaka değil, açıklayıcı bir senaryodur. “Priya”nın kişisel e-postasında, yıllar önce bir fitness forumundan da sızmış eski bir parolayı tekrar kullandığını düşünün. Bir saldırgan giriş yapar, “çekim” kelimesini içeren her mesajı silen bir filtre oluşturur ve borsa parolasını sıfırlar. Borsa hesabı yalnızca e-posta onayı ve SMS kullandığı, telefon numarası da ardından saldırganın SIM kartına taşındığı için çekim gerçekleşir. Priya bunu ancak günler sonra bakiyesini kontrol ettiğinde fark eder.

Bu zincirdeki her adımın bir çözümü vardı: benzersiz bir parola, uygulama tabanlı iki faktörlü kimlik doğrulama, bir çekim beyaz listesi ve e-posta filtrelerinin düzenli kontrolü.

E-postanızın ele geçirildiğine dair uyarı işaretleri

• Talep etmediğiniz parola sıfırlama veya giriş uyarısı e-postaları.
• Sizin ayarlamadığınız yönlendirme adresleri, filtreler veya yetkili kişiler.
• Güvenlik kaydınızda tanımadığınız cihazlardan veya konumlardan yapılan girişler.
• Gelen kutunuzdan kaybolan ya da beklenmedik şekilde çöp kutusunda bulunan e-postalar.
• Sizden tuhaf mesajlar aldığını söyleyen kişiler.
• Kurtarma telefon numaranızın veya yedek e-postanızın değişmiş olması.

Kripto kullanıcıları için e-posta güvenliği kontrol listesi

Uzun vadeli varlıklarınızı bir donanım cüzdanıyla kendi saklamanızda tutmayı da düşünün. E-posta ele geçirmeleri çoğunlukla emanetçi hesapları tehdit eder; bir donanım cüzdanının anahtarları e-postayla sıfırlanmaz. Kriptoyu borsadan kendi cüzdanınıza nasıl taşırsınız rehberimiz süreci açıklıyor.

Dikkat edilmesi gereken kimlik avı e-postaları

• Sahte bir borsa sayfasına bağlantı içeren “Olağandışı giriş tespit edildi, şimdi doğrulayın” mesajları.
• “Senkronize etmezseniz cüzdanınız askıya alınacak” diyerek kurtarma ifadenizi isteyen talepler.
• Fonlarınızı “güvenceye almanızı” isteyen sahte hukuki veya veri ihlali bildirimleri.
• Bitcoin talep eden tehditkâr şantaj e-postaları; bkz. kripto şantajı ve sextortion e-postaları.

En güvenli alışkanlık, e-postalardaki giriş bağlantılarına asla tıklamamaktır. Borsanın adresini kendiniz yazın veya kayıtlı bir yer işareti kullanın. Hiçbir gerçek şirket sizden kurtarma ifadenizi istemez. Daha fazlasını öğrenmek isterseniz Hacklenen proje sosyal medya hesapları yazısını okuyun.

E-postanız ele geçirildiyse ne yapmalısınız

1. 1Hesabı kurtarın: E-posta sağlayıcınızın resmî kurtarma sürecini temiz bir cihazdan kullanın.
2. 2Parolayı değiştirin, tüm oturumları kapatın ve iki faktörlü kimlik doğrulamayı sıfırlayın.
3. 3Tanımadığınız yönlendirme kurallarını, filtreleri ve bağlı uygulamaları silin.
4. 4Bağlantılı hesapları güvenceye alın, borsalardan başlayarak: Parolaları değiştirin, çekim geçmişini kontrol edin ve gerekirse destek üzerinden hesapları dondurun.
5. 5Fonları taşıyın: Yedeği veya anahtarları e-postanızda bulunmuş olabilecek her cüzdandaki fonları yeni bir cüzdana aktarın.
6. 6Bildirin: Olayı etkilenen hizmetlere ve yerel makamlara bildirin, kimlik avı alan adlarını da bildirim sayfamız üzerinden iletin.

Cüzdanlarınız etkilenmiş olabilirse cüzdanınız ele geçirildiğinde hemen ne yapmalısınız kontrol listemizi izleyin.

Sonuç

E-postanız, kripto güvenliğinizin görünmeyen temelidir. Ona benzersiz bir parola, SMS’e dayanmayan güçlü bir ikinci faktör verin ve tuhaf filtreler ile oturumlar için düzenli kontroller yapın; ardından beyaz listeler ve kimlik avı karşıtı kodlar gibi borsa düzeyindeki korumaları ekleyin. Bu birkaç adım, en yaygın ele geçirme yollarını fonlarınıza ulaşmadan engeller.