Hacklenen Proje Sosyal Medya Hesapları: Sahte Duyurulardan Nasıl Korunursunuz

Bir kripto projesinin sosyal medya hesabı hacklendiğinde saldırganlar bu hesabı sahte duyurular paylaşmak için kullanır. Bu duyurular genellikle sürpriz bir airdrop, mint veya token taşımasıdır ve takipçileri cüzdanları boşaltan bir web sitesine yönlendirir. En iyi korunma yolu basittir: Tek bir gönderiye dayanarak asla harekete geçmeyin; cüzdanınızı ilgilendiren her duyuruyu, projenin web sitesi veya dokümantasyonu gibi en az bir başka resmi kanaldan doğrulayın.

Bu saldırılar gerçek bir güveni ödünç aldıkları için işe yarar. Hesap gerçektir, rozet gerçektir ve takipçiler gerçektir. Yalnızca gönderi sahtedir ve saldırganlar, ekip kontrolü geri alana kadar kısa bir zaman aralığının yeterli olduğunu bilir.

Hesap Ele Geçirmeleri Nasıl Gerçekleşir

Saldırganlar platformun kendisini nadiren “hackler”. Hedefleri insanlar ve bağlı hizmetlerdir:

• Ekip üyelerine yönelik oltalama. Telif hakkı ihlali, doğrulama sorunu veya ortaklık teklifi iddia eden sahte mesajlar, çalışanların sahte bir sayfada oturum açmasına yol açar.
• SIM swap. Bir hesap SMS kodlarına dayanıyorsa, telefon numarasını ele geçiren saldırgan şifreyi sıfırlayabilir. SIM swap saldırıları rehberimize göz atın.
• Ele geçirilmiş üçüncü taraf araçlar. Paylaşım yetkisi olan zamanlama veya analiz uygulamaları bir arka kapıya dönüşebilir.
• Zayıf veya tekrar kullanılan şifreler. Başka bir siteden sızan bir şifre hesabın kilidini açabilir.
• Ayrıldıktan sonra erişimini koruyan içeriden kişiler veya eski yükleniciler.

Discord ve Telegram sunucuları da ele geçirilmiş moderatör hesapları veya duyuru kanallarına paylaşım yapan kötü amaçlı botlar yoluyla benzer risklerle karşı karşıyadır.

Dolandırıcılık Adım Adım Nasıl Gelişir

1. 1Ele geçirme. Saldırgan erişim sağlar ve ekibi dışarıda bırakmak için çoğu zaman kurtarma e-postasını ve telefon numarasını değiştirir.
2. 2Hazırlık. Benzer görünümlü bir alan adında, genellikle bir wallet drainer’a bağlı ikna edici bir site kurar.
3. 3Gönderi. Sahte bir duyuru belirir: “Sahiplere sürpriz airdrop”, “Token’ımız taşınıyor; hemen swap yapın” veya “Sınırlı ücretsiz mint, yalnızca 30 dakika”.
4. 4Yayma. Uyarıları durdurmak için yanıtlar kısıtlanır, gönderi sabitlenebilir ve diğer ele geçirilmiş hesaplar veya bot hesapları onu yeniden paylaşır.
5. 5Boşaltma. Kurbanlar cüzdanlarını bağlar ve varlıklarını devreden onay veya işlemleri imzalar. Wallet drainer’lar hakkındaki açıklayıcı yazımız bu sözleşmelerin nasıl çalıştığını gösterir.
6. 6Temizlik. Ekip saatler sonra erişimi geri alır, gönderileri siler ve kullanıcıları uyarır; ancak imzalanmış işlemler geri alınamaz.

Varsayımsal Bir Örnek

Bu senaryo gerçek bir vaka değil, örnekleme amacıyla oluşturulmuş bir derlemedir. Tanınmış bir hesabı olan orta ölçekli bir DeFi projesi düşünün. Bir pazar akşamı şu gönderiyi paylaşıyor: “Yıl dönümümüzü kutlamak için tüm sahipler bir bonus talep edebilir. Claim iki saat içinde kapanıyor” ve gönderide resmi alan adından tek harfle ayrılan bir alan adına bağlantı var. Yanıtlar sınırlandırılmış. Bu konuyu Bir kripto projesinin resmi sosyal medya hesaplarını nasıl bulursunuz yazımızda daha ayrıntılı ele alıyoruz.

Pek çok takipçi tıklıyor. Site onlardan bir cüzdan bağlamalarını ve bir “claim” isteğini imzalamalarını istiyor. Gerçekte imza, bir drainer’a token’larını taşıma izni veriyor. İki saat sonra projenin diğer kanalları hesabın ele geçirildiğine dair bir uyarı paylaşıyor. O noktada zarar çoktan verilmiş oluyor. Ayrıca bakınız: Kripto sosyal uygulamaları ve Farcaster tarzı ağlar açıklandı.

Ele veren işaretler: duyurulmamış bir ödül, kısa bir süre sınırı, hafifçe yanlış bir alan adı, sınırlandırılmış yanıtlar ve projenin web sitesinde buna karşılık gelen bir gönderinin olmaması. İlgili okuma: Sahte Kripto Trading Kursları ve Gurular.

Uyarı İşaretleri Kontrol Listesi

Bir Duyuru Nasıl Doğrulanır

1. 1Resmi web sitesini kontrol edin. Sitenin haber sayfasında, blogunda veya bir banner’ında bundan söz ediliyor mu? Adresi kendiniz yazın; gönderideki bağlantıyı takip etmeyin.
2. 2Diğer resmi kanalları kontrol edin. Projenin dokümantasyonuna, diğer sosyal medya hesaplarına veya resmi forumuna bakın. Ekipler bir hesap ele geçirildiğinde genellikle oralarda hızla uyarı paylaşır.
3. 3Alan adını karşılaştırın. Bağlantının, resmi dokümantasyonda listelenen alan adıyla karakter karakter eşleştiğinden emin olun. Bir web sitesinin projenin resmi sitesi olduğunu nasıl doğrularsınız rehberimiz adım adım bir yöntem sunar.
4. 4Bekleyin. Gerçek claim’ler ve taşımalar nadiren dakikalar içinde işlem yapmayı gerektirir. Bir saat beklemenin maliyeti azdır; acele etmek her şeye mal olabilir.
5. 5İmzalı mesajlara bakın. Bazı projeler kriptografik olarak imzalanmış açıklamalar yayımlar. Bir projeden gelen imzalı mesajı nasıl doğrularsınız yazısını okuyun.

Kendinizi Uzun Vadede Nasıl Korursunuz

• Resmi siteleri ve uygulamaları yer imlerine ekleyin ve yalnızca bu yer imlerini kullanın.
• Claim ve mint’ler için küçük bakiyeli ayrı bir “burner” cüzdan kullanın.
• Cüzdanınız sunuyorsa işlem simülasyonunu veya clear signing özelliğini açın.
• Kullanılmayan onayları düzenli olarak iptal edin.
• Hızla çapraz kontrol yapabilmek için projeleri birden fazla kanaldan takip edin.

Tuzağa Düştüyseniz Ne Yapmalısınız

• Yalnızca siteyi ziyaret ettiyseniz: siteyi kapatın ve sunduğu hiçbir şeyi indirmeyin.
• Bağlayıp imzaladıysanız: onayları iptal edin ve varlıklarınızı güvenli bir cüzdana taşıyın.
• Seed phrase’inizi girdiyseniz: yeni bir cüzdan oluşturun ve kalan fonları hemen aktarın.

Cüzdanınız ele geçirildiyse hemen ne yapmalısınız rehberimiz her adımı anlatır. Gönderiyi, bağlantıyı ve işlem hash’lerini kaydedin ve sahte siteyi dolandırıcılık bildirim formumuz üzerinden bildirin. Platformlar ve yetkililerle ilgili sonraki adımlar için bir kripto dolandırıcılığı nasıl bildirilir ve sonrasında ne olur yazısını okuyun.

Sonuç

Hacklenen bir kripto Twitter hesabı tıpkı gerçeği gibi görünür, çünkü gerçek hesaptır; yalnızca geçici olarak yanlış ellerdedir. Sizden cüzdan bağlamanızı isteyen her gönderiyi, resmi web sitesinde veya başka bir resmi kanalda doğrulayana kadar doğrulanmamış kabul edin. Birkaç dakikalık kontrol, bu ele geçirmelerin kayba dönüşmesinin en yaygın yolunu durdurur.