Kripto phishing (oltalama) nedir?
TanımKripto phishing (oltalama), güvenilen bir cüzdan, borsa, proje ya da destek görevlisi kılığına girerek seni kurtarma ifadeni vermeye veya zararlı bir işlemi onaylamaya kandıran dolandırıcılıktır. Blokzincir transferleri kesin olduğundan tek bir hata cüzdanı boşaltabilir.
Yaygın phishing tuzakları
Kripto phishing nadiren hackleme gibi görünür. Yardım, ödül ya da acil bir sorun gibi görünür ve seni düşünmeden önce harekete geçmeye zorlar. En sık karşılaşılan tuzaklar şunlardır:
- Sohbet gruplarında veya yorumlarda cüzdanını “düzeltmek” ya da “doğrulamak” için kurtarma ifadeni isteyen sahte destek görevlileri
- Gerçek bir cüzdanı ya da borsayı taklit eden, web adresi tek harf farklı siteler ve arama reklamları
- Kurtarma ifadeni yazdığın anda saldırgana gönderen sahte uygulamalar ve değiştirilmiş APK dosyaları
- Cüzdanını bir siteye bağlamanı ya da token “talep etmeni” isteyen airdrop veya çekiliş mesajları
- Kilitlenen bir hesap, başarısız bir ödeme ya da güvenlik ihlali hakkında acil uyarılar
İfade phishingi ve onay phishingi
En eski numara kurtarma ifadeni ele geçirmektir. Saldırgan bu kelimelerle cüzdanını kendi cihazında geri yükler ve her ağdaki her şeyi alır.
Daha yeni numara hiç ifade gerektirmez. Kötü niyetli bir site, bir sözleşmeye tokenlarını harcama hakkı veren bir token onayı (approval) ya da izin (permit) mesajı imzalamanı ister. Sıradan bir onay gibi görünür, ama imzaladıktan sonra saldırgan onaylanan tokenları istediği zaman boşaltabilir.
Kendini nasıl korursun?
Phishing girişimlerinin çoğu birkaç kesin kural karşısında başarısız olur:
- Hiçbir gerçek destek ekibi kurtarma ifadeni istemez; isteyen herkes dolandırıcıdır
- Mesajlardaki ya da reklamlardaki bağlantılar yerine web adreslerini kendin yaz veya kendi yer imlerini kullan
- Cüzdan uygulamalarını yalnızca resmi web sitesinden ya da mağazadan kur ve önce adres çubuğunu kontrol et
- İfadeni asla bir web sitesine, forma ya da sohbete yazma
- Anlamadığın onayları imzalama; aciliyete ve bedava tokenlara karşı temkinli ol
Waletifi’de phishing koruması
Waletifi destek ekibi kurtarma ifadeni asla istemez. Uygulamayı yalnızca waletifi.com adresinden indir ve kurmadan önce adres çubuğunu kontrol et. Uygulamanın içinde ifade hiçbir zaman panoya konmaz, ifade ekranları ekran görüntüsünü engeller ve onay ekranı göndermeden önce seni benzer adreslere ve sahte tokenlara karşı uyarır.
