Cüzdan Doğrulama ve Senkronizasyon Dolandırıcılıkları

Cüzdan senkronizasyon dolandırıcılığı olarak da bilinen cüzdan doğrulama dolandırıcılığı, bir hatayı düzeltmek, bir airdrop almak veya varlıkların kilidini açmak için cüzdanınızın “doğrulanması”, “senkronize edilmesi”, “düzeltilmesi” veya “beyaz listeye alınması” gerektiğini iddia ederek kurtarma ifadenizi ya da özel anahtarınızı sahte bir web sitesine veya forma yazmanız için sizi kandırır. Hiçbir meşru cüzdan veya uygulama bunun için kurtarma ifadenize ihtiyaç duymaz; bu nedenle böyle her talep hırsızlıktır.

Bu dolandırıcılık işe yarar çünkü gerçek teknik terimleri ödünç alır ve çoğu zaman birinin takılı kalmış bir işlem veya kayıp bir token gibi gerçek bir sorunu olduğu anda “yardım” olarak ortaya çıkar. Bu rehber nasıl işlediğini açıklıyor, varsayımsal bir örnek veriyor ve kurtarma ifadenizi zaten girdiyseniz ne yapmanız gerektiğini gösteriyor.

Dolandırıcılık Adım Adım Nasıl İşler?

1. 1Bir tetikleyici. Kurbanın bekleyen bir işlem, gelmeyen bir airdrop, başarısız bir swap ya da yalnızca “zorunlu bir güncelleme” hakkında merak gibi gerçek veya hayali bir sorunu vardır.
2. 2İlk temas. Bir dolandırıcı iletişime geçer; çoğu zaman herkese açık bir soruya yanıt veren sahte bir destek hesabı, Discord veya Telegram’dan gönderilen bir doğrudan mesaj ya da kötü amaçlı bir web sitesindeki açılır pencere olarak.
3. 3Uydurulmuş sorun. Kurbana cüzdanının “senkronize olmadığı”, “doğrulanmadığı” veya işaretlendiği ve varlıklar taşınmadan ya da ödüller alınmadan önce düzeltilmesi gerektiği söylenir.
4. 4Sahte araç. Bir bağlantı, “wallet rectify”, “DApp sync” veya “node validator” gibi adlara sahip bir siteye götürür. Site, popüler cüzdanların logolarını ve “Connect manually” gibi bir düğme gösterir.
5. 5Ele geçirme. Site kurtarma ifadesini, özel anahtarı ya da şifresiyle birlikte bir cüzdan yedek dosyasını ister.
6. 6Boşaltma. Otomatik betikler cüzdanı içe aktarır ve varlıkları dakikalar içinde, çoğu zaman aynı anda birden fazla ağda süpürür.

Temel teknik, kurtarma ifadesi dolandırıcılıkları rehberimizde anlatılanla aynıdır; doğrulama dolandırıcılıkları bunu yalnızca teknik görünen bir dille paketler. İlgili okuma: Kripto Banka Kartı Dolandırıcılıkları ve Sahte Kart Teklifleri.

Varsayımsal Bir Örnek

Aşağıdaki, gerçek bir vaka değil, açıklama amacıyla oluşturulmuş bileşik bir örnektir.

Leo’nun birkaç dakikadır bekleyen bir token swap’ı olduğunu düşünün. Bir projenin herkese açık sohbetinde yardım ister. Saniyeler içinde, projenin logosunu taşıyan “Support Desk” adlı bir hesap özel mesaj gönderir: “Cüzdanınızda ağ düğümüyle bir senkronizasyon hatası var. Lütfen resmi DApp aracımızı kullanarak cüzdanınızı doğrulayın.” Vanity Adres Riskleri ve Benzer Görünümlü Adresler makalemiz bu konuyu daha ayrıntılı ele alıyor.

Bağlantı, birkaç popüler cüzdanı listeleyen profesyonel görünümlü bir sayfa açar. Leo kendi cüzdanını seçer ve senkronizasyonu tamamlamak için cüzdanı “içe aktarması” istenir. 12 kelimelik ifadesini yazar. Sayfa dönen bir yükleme simgesi, ardından “Doğrulama başarılı” mesajı gösterir. Bir saat sonra cüzdanı kullandığı her ağda boştur.

Dolandırıcılığı Ele Veren Uyarı İşaretleri

İlgili hileler arasında cüzdan uygulamalarında sahte müşteri desteği ve sahte WalletConnect açılır pencereleri bulunur.

Kendinizi Nasıl Korursunuz?

• Kurtarma ifadenizi her şeyin anahtarı olarak görün. Yalnızca kendiniz başlattığınız gerçek bir geri yükleme sırasında cüzdan uygulamanıza veya donanım cüzdanınıza girilmelidir.
• Yardımı yalnızca resmi kanallardan alın. Desteği, adresini kendiniz yazdığınız cüzdanın resmi web sitesi üzerinden bulun.
• Mümkün olduğunda Discord ve Telegram’da yabancılardan gelen doğrudan mesajları kapatın.
• Herkese açık sorun, herkese açık yanıtlayın. Bir topluluk sohbetinde yardıma ihtiyacınız varsa, konuşmayı moderatörlerin görebileceği herkese açık kanalda tutun ve özel mesajlara geçmekte ısrar eden herkesi görmezden gelin.
• Resmi siteleri yer imlerine ekleyin. Arama sonuçları veya yabancılardan gelen bağlantılar yerine cüzdanınızın web sitesi ve destek sayfaları için kayıtlı yer imlerini kullanın.
• Büyük tutarlar için bir donanım cüzdanı kullanın; anahtarları çevrimdışı tutar, ancak bir web sitesine yazdığınız kurtarma ifadesini koruyamaz.
• Gerçek sorunların neye benzediğini bilin. Takılı kalmış bir işlem genellikle “doğrulama” değil, ücret ayarlaması veya sabır gerektirir. Takılı kalmış bir Ethereum işlemini hızlandırma veya iptal etme rehberimiz gerçek çözümleri açıklıyor.

Kurtarma İfadenizi Girdiyseniz Ne Yapmalısınız?

Olabildiğince hızlı hareket edin:

1. 1Yepyeni bir cüzdan oluşturun; yeni bir kurtarma ifadesiyle, tercihen farklı ve güvenilir bir cihazda.
2. 2Kalan tüm varlıkları taşıyın; ele geçirilen cüzdandan yenisine, en değerlilerden başlayarak. Saldırganlar izliyor olabilir, bu yüzden hız önemlidir.
3. 3Eski kurtarma ifadesini asla tekrar kullanmayın ve hiçbir yere yeniden içe aktarmayın.
4. 4Stake edilmiş veya kilitli varlıkları kontrol edin; bunlar daha sonra serbest kalabilir, mümkün olduğunda yeni cüzdana çekmeyi planlayın.
5. 5Siteyi ve hesapları bildirin; onlarla karşılaştığınız platforma ve dolandırıcılık bildirim formumuz aracılığıyla.

Cüzdanınız ele geçirildiyse hemen ne yapmalısınız başlıklı kapsamlı kontrol listemiz, onayları iptal etmek ve bağlı cihazları kontrol etmek gibi ek adımları ele alıyor. Daha ileri gitmek isterseniz Yeni Bir Cüzdana Güvenle Nasıl Geçilir? yazısını okuyun.

Sonuç

Cüzdanların bir web sitesi üzerinden doğrulanması veya senkronize edilmesi gerekmez. Kurtarma ifadenizi isteyen her mesaj, açılır pencere veya “destek temsilcisi” sizden çalmaya çalışıyordur. Yardımı yalnızca kendi bulduğunuz resmi kanallardan alın; ifadenizi zaten girdiyseniz kalan varlıklarınızı hemen yeni bir cüzdana taşıyın.