Sahte airdrop'lar: Dolandırıcılar cüzdanları boşaltmak için ücretsiz token'ları nasıl kullanır?
Sahte airdrop dolandırıcılığı sizi ücretsiz token'larla cezbeder, ardından cüzdanınızı boşaltan bir onayı imzalamanız için kandırır. Uyarı işaretlerini ve nasıl korunacağınızı öğrenin.
Sahte airdrop dolandırıcılığı size ücretsiz token'lar sunar, ardından cüzdanınızı kötü niyetli bir siteye bağlamanız ve dolandırıcıya gerçek varlıklarınızı taşıma izni veren bir işlemi veya mesajı imzalamanız için sizi kandırır. “Ücretsiz” token'lar yemdir; hırsızlık, anlamadığınız bir şeyi onayladığınız anda gerçekleşir.
Gerçek airdrop'lar da vardır. Projeler bazen erken kullanıcılarına token dağıtır ve dolandırıcılığın işe yaramasının nedeni de tam olarak budur: İnsanlar değerli airdrop hikâyeleri duymuştur ve hızla talep etmeye hazırdır. Bu rehber, sahte airdrop'ların nasıl işlediğini, uyarı işaretlerini ve biriyle zaten etkileşime girdiyseniz ne yapmanız gerektiğini anlatıyor.
Sahte airdrop dolandırıcılığı nasıl işler?
Sahte airdrop'ların çoğu birkaç kalıptan birini izler. Daha fazlasını öğrenmek isterseniz Copy trading dolandırıcılıkları yazısını okuyun.
Kalıp 1: Cüzdanınıza gönderilen yem token'lar
Dolandırıcılar değersiz bir token'dan küçük miktarları çok sayıda adrese gönderir. Token'ın adı veya sembolü genellikle bir web sitesi içerir; örneğin “Kullanmak için claim-site'ı ziyaret edin”. Cüzdanınıza baktığınızda değerli görünen bir bakiye görürsünüz. Takas denemesi başarısız olur, bu yüzden onu “talep etmek” veya “kilidini açmak” için siteyi ziyaret edersiniz. O site bir wallet drainer'dır. İlgili okuma: Discord dolandırıcılıkları.
Kalıp 2: Sosyal medyada sahte duyurular
Dolandırıcılar resmî bir projeye benzeyen hesaplar açar ya da gerçek gönderilerin altına yanıt yazarak bağlantılı bir sürpriz airdrop duyurur. Bazıları sahte sitenin gerçeğinin üstünde görünmesi için arama reklamlarına para öder. Daha ayrıntılı bilgi için Telegram kripto dolandırıcılıkları yazısına bakın. WhatsApp'ta kripto dolandırıcılıkları yazımız bu konuyu genişletiyor.
Kalıp 3: Gerçek airdrop'lar için sahte talep sayfaları
Gerçek bir airdrop duyurulduğunda, birkaç saat içinde taklit talep siteleri ortaya çıkar. Gerçek sayfayla aynı görünürler ama alan adları farklıdır. Ayrıca bakınız: Instagram ve TikTok'ta kripto dolandırıcılıkları.
Kötü niyetli site sizden ne yapmanızı ister?
Cüzdanınız bağlandıktan sonra site sizden bir şey imzalamanızı ister:
| İstek | Aslında ne yapar? |
|---|---|
| Token onayı (“approve” veya “increase allowance”) | Bir kontratın token'larınızı, çoğu zaman sınırsız miktarda harcamasına izin verir |
| Permit imzası | Görünür bir işlem olmadan aynı harcama haklarını veren zincir dışı bir imza |
| NFT “set approval for all” | Bir operatörün, sahip olduğunuz bir koleksiyondaki tüm NFT'leri taşımasına izin verir |
| “Claim” kılığına girmiş doğrudan transfer | Varlıklarınızı doğrudan dolandırıcıya gönderir |
| Kurtarma ifadesi “doğrulaması” | Cüzdanınızın tam kontrolünü verir |
Wallet drainer'lar ve ice phishing ile permit imzaları hakkındaki rehberlerimiz bu mekanizmaları daha ayrıntılı açıklıyor.
Sahte airdrop'un uyarı işaretleri
- Hiç istemediğiniz bir token yüksek bir bakiye gösterir ya da adında bir web sitesi bulunur.
- Aciliyet: “24 saat içinde talep edin” ya da “yalnızca 500 yer kaldı”.
- Projenin resmî sitesi yerine bir yanıtta, DM'de, Discord mesajında veya reklamda bulunan bir bağlantı.
- Hafifçe yanlış bir alan adı: fazladan harfler, tireler, farklı bir uzantı veya benzer görünen bir karakter.
- Kurtarma ifadenizin veya özel anahtarınızın istenmesi; cüzdan “doğrulaması” veya “senkronizasyonu” olarak sunulur.
- Token almak için bir ücret; örneğin talep etmeden önce gas ödemek veya bir yatırım yapmak.
- Okuyamadığınız imzalar ya da cüzdanınızın sitenin şüpheli olduğuna dair uyarısı.
- Sebepsiz “uygunluk”: Protokolü hiç kullanmadınız ama hak kazandığınız söyleniyor.
Bir airdrop'un gerçek olup olmadığı nasıl kontrol edilir?
- 1Projenin resmî web sitesini bağımsız olarak bulun. Bir piyasa verisi sitesindeki coin sayfası gibi güvenilir bir kaynak kullanın, ardından sayfayı yer imlerine ekleyin. Bir web sitesinin projenin resmî sitesi olduğunu doğrulama rehberimiz gereken kontrolleri anlatıyor.
- 2Duyuruyu resmî kanallardan teyit edin. Gerçek bir airdrop genellikle ana web sitesinde ve doğrulanmış hesaplarda aynı anda duyurulur.
- 3Token'ın kontrat adresini, herhangi bir işlem yapmadan veya talepte bulunmadan önce resmî adresle karşılaştırın.
- 4Her imza isteğini okuyun. Cüzdanınız bir talep için “approve”, “permit” ya da “set approval for all” gösteriyorsa durun. Token talep etmek, diğer varlıklarınız üzerindeki harcama haklarını devretmenizi gerektirmemelidir.
- 5Talepler için ayrı bir cüzdan kullanın. Az değer içeren ya da boş bir “burner” cüzdan, kötü niyetli bir sitenin alabileceklerini sınırlar.
Sahte bir airdrop ile etkileşime girdiyseniz ne yapmalısınız?
Hız önemlidir, çünkü drainer'lar çoğu zaman dakikalar içinde harekete geçer.
- 1Sitenin cüzdanınızla bağlantısını kesin.
- 2Onayları iptal edin; bunun için güvenilir bir token onayı kontrol aracı kullanın. Token onaylarını iptal etme rehberimiz süreci adım adım anlatıyor.
- 3Kurtarma ifadenizi girdiyseniz veya neyi imzaladığınızdan emin değilseniz, yeni bir kurtarma ifadesiyle yeni bir cüzdan oluşturun ve kalan her şeyi oraya taşıyın.
- 4“Kurtarma” tekliflerine dikkat edin. Çalınan fonları geri getirme vaadiyle sizinle iletişime geçen kişiler neredeyse her zaman ikinci bir dolandırıcılık yürütür.
- 5Dolandırıcılığı bildirin: bağlantıyı bulduğunuz platforma ve ilgili yetkililere. Sahte token'ları ve siteleri dolandırıcılık bildirim formumuz üzerinden bize de bildirebilirsiniz.
Cüzdanınızı uzun vadede güvende tutmak
- Bilinmeyen token'ları incelemek yerine cüzdan uygulamanızda gizleyin.
- Fonlarınızın çoğunu yeni sitelere asla bağlamadığınız bir cüzdanda, ideal olarak bir donanım cüzdanında tutun.
- Bağlı siteleri ve onayları düzenli olarak gözden geçirin.
- “Bedava parayı” daha az değil, daha fazla dikkat için bir neden olarak görün.
- Cüzdan uygulamanızı ve tarayıcınızı güncel tutun; birçok cüzdan artık bilinen kötü niyetli siteler hakkında uyarı veriyor.
- Gerçek airdrop'ların nasıl göründüğünü öğrenin. Kripto airdrop'ları hakkındaki açıklayıcı yazımız, meşru dağıtımların genellikle nasıl işlediğini anlatıyor; bu da sahtelerini fark etmeyi kolaylaştırır.
Sonuç
Sahte airdrop'lar, sizden tek bir imza almak için ücretsiz token heyecanını istismar eder. Beklemediğiniz token'ları görmezden gelin, talep sayfalarına yalnızca kendiniz doğruladığınız resmî kanallar üzerinden ulaşın, kurtarma ifadenizi asla paylaşmayın ve basit bir talebin gerektirmemesi gereken her onayı reddedin. Bir hata yaptıysanız onayları hemen iptal edin ve fonlarınızı taşıyın.
Sıkça sorulan sorular
Cüzdanımdaki bilinmeyen bir token kriptomu çalabilir mi?
Bir token'ı yalnızca almak, kimseye cüzdanınıza erişim vermez. Tehlike, onunla etkileşime girdiğinizde başlar: yönlendirdiği bir web sitesini ziyaret etmek, cüzdanınızı bağlamak, bir onay imzalamak ya da onu satmaya veya takas etmeye çalışmak. En güvenli seçenek, bilinmeyen token'ları görmezden gelmek ve cüzdan uygulamanızda gizlemektir.
Bir airdrop'un gerçek olup olmadığını nasıl anlarım?
Bağlantılara tıklamak yerine adresi kendiniz yazarak projenin resmî web sitesini ve doğrulanmış sosyal medya hesaplarını kontrol edin. Gerçek airdrop'lar resmî kanallarda duyurulur, genellikle projenin ana sitesi üzerinden talep edilir ve token'ları açmak için asla kurtarma ifadenizi ya da bir ödeme istemez.
Sahte bir airdrop işlemini imzaladıysam ne yapmalıyım?
Hızlı davranın. Verdiğiniz izinleri iptal etmek için güvenilir bir onay kontrol aracı kullanın, neyi imzaladığınızdan emin değilseniz kalan fonları yeni bir kurtarma ifadesine sahip yeni bir cüzdana taşıyın ve kurtarma ifadenizi asla hiçbir yere girmeyin. Ardından siteyi, onu bulduğunuz platforma bildirin.
Bir dolandırıcı bana neden ücretsiz token göndersin?
Token'lar yemdir. Genellikle bir web sitesi adresi ya da ödül talep etmeyle ilgili bir mesaj içeren adları vardır. Talep etmek veya satmak için siteyi ziyaret ettiğinizde, cüzdanınızı bağlamanızı ve dolandırıcıya gerçek varlıklarınızı taşıma izni veren bir işlemi imzalamanızı ister.