Arama reklamları yoluyla oltalama: En üstteki sonuç neden sahte olabilir

Dolandırıcılar popüler cüzdanların, borsaların ve DeFi uygulamalarının adlarına arama reklamları satın alır; bu yüzden ilk “sponsorlu” sonuç, kurtarma ifadenizi, giriş bilgilerinizi veya cüzdan onaylarınızı çalmak için kurulmuş ikna edici bir sahte siteye götürebilir. En güvenli alışkanlık basittir: Bir kripto sitesine asla reklam üzerinden ulaşmayın, bunun yerine kendi yer imlerinizi kullanın.

Bu saldırı işe yarar, çünkü bir güven anını hedef alır. Bildiğiniz bir adı ararsınız, ilk sonuca tıklarsınız ve tam olarak doğru görünen bir sayfa görürsünüz. Hiçbir şey şüpheli gelmez — bütün mesele de budur. Bu rehber, düzenin nasıl işlediğini, pratikte neye benzediğini ve kendinizi nasıl koruyacağınızı açıklar.

Arama reklamı oltalaması adım adım nasıl işler

1. 1Dolandırıcı birebir benzeyen bir alan adı kaydeder. Bir harfi değiştirebilir, “app” veya “claim” gibi bir kelime ekleyebilir, farklı bir alan adı uzantısı kullanabilir ya da Latin harfleriyle aynı görünen karakterler kullanabilir.
2. 2Gerçek siteyi klonlarlar. Bir cüzdanın, borsanın veya DeFi uygulamasının tasarımını kopyalamak çok az çaba gerektirir.
3. 3Marka adına reklam satın alırlar. Reklam, cüzdanın adı artı “download” ya da borsanın adı artı “login” gibi aramaları hedefler.
4. 4İncelemeden kaçarlar. Hileler arasında incelemecilere zararsız bir sayfa, gerçek ziyaretçilere ise oltalama sayfasını göstermek veya birkaç alan adı üzerinden yönlendirmek bulunur.
5. 5Kurbanlar tıklar ve harekete geçer. Sahte site bir cüzdanı “geri yüklemek” için kurtarma ifadesi ister, borsa şifresini ve iki faktörlü doğrulama kodunu ele geçirir, kötü amaçlı bir uygulama indirmeyi önerir ya da bir cüzdan bağlayıp bir işlem imzalamanızı ister.
6. 6Fonlar boşaltılır. Bir kurtarma ifadesi veya harcama onayıyla saldırgan, varlıkları dakikalar içinde, çoğu zaman mixer’lar veya köprüler aracılığıyla dışarı taşır.

Sahte sayfa genellikle hızla kaybolur ve yerini yeni bir reklamla yeni bir alan adı alır. Bunu Kripto Kredi Dolandırıcılıkları yazımızda daha ayrıntılı ele alıyoruz.

Varsayımsal bir örnek

Aşağıdaki, gerçek bir vaka değil, birleştirilmiş ve açıklayıcı bir senaryodur.

Sam’in bir DeFi pozisyonunu kontrol etmek istediğini düşünün. Sam protokolün adını bir arama motoruna yazar ve küçük harflerle “Sponsorlu” olarak işaretlenmiş en üstteki sonuca tıklar. Sayfa gerçek uygulamayla birebir aynı görünür. Bir banner, bir “güvenlik geçişi” nedeniyle kullanıcıların cüzdanlarını yeniden bağlaması gerektiğini söyler. Sam bağlanır ve rutin bir giriş gibi görünen bir mesajı imzalaması istenir. Ayrıca bkz.: Kripto Kullanıcıları İçin E-posta Hesabı Güvenliği.

Gerçekte imza, saldırgana Sam’in stablecoin’lerini taşıma izni veren bir token permit’idir. Dakikalar sonra bakiye yok olur. Sam adres çubuğuna baktığında alan adında fazladan bir harf olduğunu görür. Ice phishing ve permit imzaları açıklayıcı yazımız bu imzaların nasıl çalıştığını gösterir.

Uyarı işaretleri kontrol listesi

Kendinizi nasıl korursunuz

Güvenli erişim alışkanlıkları edinin

• Resmî siteleri dikkatle doğruladıktan sonra bir kez yer imlerine ekleyin ve yalnızca bu yer imlerini kullanın. Bir web sitesinin resmî proje sitesi olduğu nasıl doğrulanır rehberimiz kontrolleri anlatır.
• Finans veya kriptoyla ilgili her aramada reklamları geçin. Daha da iyisi, giriş sayfalarını hiç aramayın.
• Cüzdan uygulamalarını yalnızca resmî web sitesindeki bağlantılardan veya doğrulanmış uygulama mağazası sayfalarından, geliştirici adını kontrol ederek yükleyin. Uyarı işaretleri için sahte cüzdan uygulamaları yazımıza bakın.

Bir hata yaparsanız zararı azaltın

• İşlem ayrıntılarını kendi ekranında gösteren bir donanım cüzdanı kullanın ve bunları okuyun.
• Fonlarınızın çoğunu uygulamalara nadiren bağladığınız bir cüzdanda tutun ve denemeler için ayrı bir cüzdan kullanın.
• Token onaylarını düzenli olarak gözden geçirin ve iptal edin.
• Kendinizi rahat hissediyorsanız sponsorlu sonuçları gizleyen bir reklam engelleyici veya tarayıcı ayarı kullanın.

Görünüşü değil, adresleri kontrol edin

Herhangi bir şey yazmadan önce adres çubuğundaki alan adını okuyun. Kusursuz görünen bir sayfa hiçbir şey kanıtlamaz; önemli olan alan adıdır. Daha ayrıntılı bilgi için Tedarik Zinciri Saldırıları yazımıza bakın.

Başınıza geldiyse ne yapmalısınız

1. 1Siteyle etkileşimi durdurun ve cüzdanınızın bağlantısını kesin.
2. 2Bir kurtarma ifadesi girdiyseniz, yeni bir kurtarma ifadesiyle yepyeni bir cüzdan oluşturun ve kalan fonları hemen taşıyın.
3. 3Bir onay imzaladıysanız, saygın bir onay denetleyicisiyle iptal edin, ardından fonları yeni bir adrese taşımayı düşünün.
4. 4Borsa giriş bilgilerinizi girdiyseniz, şifrenizi değiştirin, iki faktörlü doğrulamayı sıfırlayın ve borsanın desteğiyle resmî sitesi üzerinden iletişime geçin.
5. 5Kanıtları kaydedin: reklam, alan adı, işlem hash’leri ve zaman damgaları.
6. 6Bildirin: arama motoruna, taklit edilen projeye ve dolandırıcılık bildirim formumuz aracılığıyla.

Cüzdanınız ele geçirildiyse hemen ne yapmanız gerektiği hakkındaki adım adım rehberimiz kurtarma sürecini ayrıntılı olarak ele alır. Ardından sizinle iletişime geçip fonlarınızı geri getirmeyi vaat eden herkese karşı dikkatli olun — kurtarma dolandırıcılıkları yeni mağdurları hedef alır.

Sonuç

Arama sonuçlarında en üst sıra satın alınabilen bir şeydir, gerçekliğin kanıtı değildir. Dolandırıcılar, birebir benzeyen kripto sitelerini tam da insanlar giriş yapmak veya bir cüzdan bağlamak üzereyken önlerine koymak için sponsorlu sonuçları kullanır. Resmî siteleri bir kez doğrulayın, yer imlerine ekleyin, reklamları tamamen atlayın ve bir web sitesine asla kurtarma ifadesi yazmayın. Bu alışkanlıklar, bu saldırı türünün tamamını sizin için önemsiz hâle getirir.