Sahte WalletConnect ve cüzdan açılır pencere oltalaması: Nasıl işler ve nasıl korunursunuz

WalletConnect oltalaması, sahte bir web sitesinin kurtarma ifadenizi yazmanız veya kötü amaçlı bir işlemi imzalamanız için sizi kandırmak üzere taklit bir “cüzdanı bağla” penceresi ya da cüzdan açılır penceresi gösterdiği bir dolandırıcılıktır. Gerçek WalletConnect protokolü kurtarma ifadenizi asla istemez; yalnızca bağlantı isteklerini ve işlemleri cüzdan uygulamanıza iletir, onayı da orada siz verirsiniz.

Bu dolandırıcılıklar işe yarar, çünkü cüzdan bağlamak rutin hâle gelmiştir. İnsanlar aynı akışı onlarca kez tıklayarak geçer, bu yüzden ikna edici bir taklit gözden kaçar. Gerçek akışın neye benzediğini bilmek en iyi savunmadır.

Gerçek cüzdan bağlantı akışı nasıl işler

Meşru süreci anlamak sahteleri fark etmeyi kolaylaştırır:

1. 1Merkeziyetsiz bir uygulamayı ziyaret eder ve “Cüzdanı bağla”ya tıklarsınız.
2. 2Uygulama, tarayıcı eklentisi veya WalletConnect gibi seçeneklerin bir listesini gösterir.
3. 3WalletConnect’i seçerseniz uygulama bir QR kod gösterir ya da mobilde cüzdan uygulamanızı bir derin bağlantıyla açar.
4. 4Cüzdan uygulamanız sitenin adını ve alan adını gösterir ve bağlantıyı onaylamanızı ister.
5. 5Daha sonra bir işlem yaptığınızda cüzdanınız işlemi veya imza isteğini gösterir; siz de onaylar ya da reddedersiniz.

Uygulamanın hiçbir aşamada kurtarma ifadenize veya özel anahtarınıza ihtiyacı yoktur. Hassas olan her şey cüzdanınızın içinde kalır. Cüzdan izinleri ve bağlı siteler rehberimiz, bir bağlantının neye izin verip neye vermediğini açıklar. Daha ayrıntılı bilgi için Kurcalanmış ve Sahte Donanım Cüzdanları yazımıza bakın.

Dolandırıcılık adım adım nasıl işler

Varyant 1: Kurtarma ifadesinin ele geçirilmesi

1. 1Yem. Kurban bir sorunla ilgili mesaj görür: “cüzdanınız senkronize değil”, “talep başarısız oldu, cüzdanınızı doğrulayın” veya “token’larınızı taşıyın”. Bağlantılar sosyal medya yanıtları, sahte destek hesapları, reklamlar veya e-postalar aracılığıyla gelir.
2. 2Sahte site. Sayfa, genellikle WalletConnect markası ve bir cüzdan logoları ızgarasıyla, tarafsız bir “cüzdan araçları” veya “dapp düzeltme” sitesi gibi görünür.
3. 3Sahte hata. Bir cüzdan logosuna tıklamak sahte bir yükleme göstergesi ve ardından bir hata gösterir: “Otomatik bağlantı başarısız oldu. Manuel olarak bağlanın.”
4. 4Ele geçirme. “Manuel” seçenek 12 veya 24 kurtarma kelimenizi, bir özel anahtarı veya bir keystore dosyasını ister. Ne girerseniz dolandırıcıya gönderilir ve o da cüzdanı dakikalar içinde boşaltır.

Varyant 2: Kötü amaçlı imzalar

Burada site gerçek cüzdanınıza düzgün şekilde bağlanır, ardından zararlı bir şeyi imzalamanızı ister: sınırsız bir token onayı, bir permit imzası veya varlık aktaran bir işlem. Açılır pencere gerçektir; istek kötü amaçlıdır. Ice phishing ve permit imzaları açıklayıcı yazımız bunu ayrıntılı ele alır.

Varyant 3: Sayfa içi sahte cüzdan pencereleri

Bazı siteler, popüler bir eklenti cüzdanının logo ve şifre kutusu dahil kusursuz bir taklidini sayfanın içine çizer. Önce şifrenizi, ardından “erişimi geri yüklemek için” kurtarma ifadenizi isteyebilir. İlgili okuma: Arama Reklamları Yoluyla Oltalama.

Varsayımsal bir örnek

Aşağıdaki, gerçek bir vaka değil, birleştirilmiş ve açıklayıcı bir senaryodur. Bir projenin geçmiş airdrop’undan token’ları olan Maya’yı düşünün. Sosyal medyada talebinin başarısız olduğunu paylaşır. Dakikalar içinde projenin logosunu taşıyan bir hesap şöyle yanıt verir: “Yaşadığınız sorun için özür dileriz! Bekleyen talepleri düzeltmek için cüzdan senkronizasyon portalımızı kullanın” ve bir bağlantı ekler.

Site, WalletConnect tarzı bir pencere gösterir. Maya cüzdanını seçer, “Bağlantı hatası, lütfen manuel olarak bağlanın” mesajını görür ve bir kutu kurtarma ifadesini ister. Onu yazar. On dakika sonra token’ları ve ağın yerel coin’i dışarı aktarılmıştır. “Destek” hesabı yanıtını siler.

Her adımda bir uyarı işareti vardı: istenmemiş yardım, resmî olmayan bir bağlantı ve hepsinden önemlisi kurtarma ifadesinin istenmesi. Kripto Kredi Dolandırıcılıkları yazımız bu noktayı genişletiyor.

Uyarı işaretleri kontrol listesi

• Bir site veya pencere kurtarma ifadenizi, özel anahtarınızı veya keystore dosyanızı istiyor. Tek başına bu, dolandırıcılık olduğu anlamına gelir.
• “Cüzdan penceresi” tarayıcının dışına sürüklenemiyor veya sekme değiştirdiğinizde kayboluyor.
• Bağlantı size bir yanıt, doğrudan mesaj, reklam veya “destek temsilcisi” aracılığıyla gönderildi.
• Alan adı tanıdık değil, yanlış yazılmış veya tuhaf bir uzantı kullanıyor ve projenin resmî sitesinden bağlantı verilmiyor.
• Sayfa, düzeltilmesi gereken “senkronizasyon”, “doğrulama”, “düzeltme” veya “whitelist” gibi genel bir sorun olduğunu iddia ediyor.
• Cüzdanınız sınırsız harcamayı onaylama veya beklemediğiniz, okunamayan bir mesajı imzalama isteği gösteriyor.
• Aciliyet var: “varlıklarınız 30 dakika içinde dondurulacak”.

Kendinizi nasıl korursunuz

1. 1Kurtarma ifadenizi asla hiçbir web sitesine yazmayın. Kurtarma ifadeniz yalnızca kendi cihazınızda, geri yükleme yaparken cüzdan uygulamanıza girilir.
2. 2Uygulamalara yer imlerinden ulaşın. Resmî bağlantıları projenin web sitesinden kaydedin ve her seferinde onları kullanın. Bkz. bir web sitesinin resmî proje sitesi olduğu nasıl doğrulanır.
3. 3Alan adını cüzdanınızda okuyun. Bir bağlantıyı onaylamadan önce cüzdanda gösterilen site adının resmî alan adıyla eşleştiğini kontrol edin.
4. 4Her imza isteğini okuyun. Bir isteğin ne yaptığını anlayamıyorsanız reddedin.
5. 5Denemeler için ayrı bir cüzdan kullanın. Uzun vadeli varlıklarınızı yeni sitelere nadiren bağlanan bir cüzdanda, ideal olarak bir donanım cüzdanında tutun.
6. 6Eski onayları düzenli olarak iptal edin. Token onaylarını iptal etme rehberimiz nasıl yapılacağını gösterir.

Başınıza geldiyse ne yapmalısınız

Ardından cüzdanınız ele geçirildiyse hemen ne yapmanız gerektiği hakkındaki adım adım rehberimizi izleyin. Site URL’sini, işlem hash’lerini ve ekran görüntülerini saklayın ve başkalarının uyarılabilmesi için siteyi dolandırıcılık bildirim formumuz üzerinden bildirin. Sonrasında sizinle iletişime geçen “kurtarma hizmetlerine” karşı dikkatli olun; bunlar çoğu zaman ikinci bir dolandırıcılıktır.

Sonuç

WalletConnect ve cüzdan açılır pencereleri, gerçek cüzdanınızdan ve gerçek bir uygulamadan geldiklerinde güvenli araçlardır. Dolandırıcılık, kurtarma ifadenizi isteyen taklit pencerelerde ve rutin adımlar kılığına girmiş kötü amaçlı isteklerde yatar. Hiçbir meşru hizmetin kurtarma kelimelerinize ihtiyacı yoktur. Bir pencere bunları istiyorsa kapatın.