Honeypot Kripto Dolandırıcılığı. Nasıl Kaçınılır?

Hızla genişleyen kripto para dünyasında, hızlı kar elde etme cazibesi bazen en dikkatli yatırımcıları bile altta yatan risklere karşı kör edebilir. Çeşitli tehditler arasında, dolandırıcıların şüphesiz kullanıcılardan varlıkları ve hassas bilgileri çalmak için kullandıkları özellikle aldatıcı bir taktik olarak ortaya çıkan bal tuzağı kripto dolandırıcılıkları vardır. Bu dolandırıcılıklar genellikle meşru görünen ancak aslında kurbanlarının güvenini ve açgözlülüğünü sömürmek için tasarlanmış tuzaklar olan sahte cüzdanlar, token'lar veya akıllı sözleşmeler içerir. Bu dolandırıcılıkların nasıl çalıştığını anlamak ve bunlardan nasıl kaçınılacağını öğrenmek, kripto dünyasında gezinen herkes için çok önemlidir.

Honeypot Kripto Dolandırıcılığı Nedir?

Honeypot kripto dolandırıcılığı, dolandırıcıların şüphesiz kişileri varlıklarını veya hassas bilgilerini çalmak için tasarlanmış bir tuzağa çektiği kripto para dünyasında aldatıcı bir taktiktir. Dolandırıcılık genellikle gerçek gibi görünen ancak aslında dikkatlice hazırlanmış bir tuzak olan sahte bir kripto para cüzdanı, token veya akıllı sözleşme kurmayı içerir.

Dolandırıcılar genellikle potansiyel kurbanlara ulaşmak için X (eski adıyla Twitter), Discord veya Reddit gibi sosyal medya platformlarını kullanırlar. Önemli bir kripto ödemesi olduğunu iddia ettikleri parayı transfer etme veya nakde çevirme konusunda yardıma ihtiyaç duyan deneyimsiz kullanıcılar gibi davranırlar. Yardım karşılığında cömert ödüller teklif ederler, bu da teklifi cazip hale getirir.

Güven oluşturmak için dolandırıcı, kurbana önemli miktarda token bulunduran bir kripto para cüzdanının özel anahtarlarını sağlar. Bu tokenlar genellikle daha az bilinen kripto paralardadır ve değerli görünmelerine rağmen işlem ücretlerini karşılamak için kullanılamazlar. Daha sonra kurbandan bu ücretleri karşılamak için küçük bir miktarda kripto para yatırması istenir, genellikle 'sıkıntılı bir tüccara' yardım etme bahanesiyle.

Mağdur, ücretleri karşılamak için kripto paralarını transfer ettiğinde, fonlar otomatik olarak dolandırıcı tarafından kontrol edilen erişilemeyen bir cüzdana yönlendirilir. Bu, 'sweeper bot' olarak bilinen otomatik komut dosyaları kullanılarak gerçekleştirilir. Her örnekte çalınan miktarlar küçük olsa da, dolandırıcılar bu işlemi birkaç kez tekrarlayarak önemli kümülatif kazançlar elde ederler.

Bal tuzağı dolandırıcılıklarının cazibesi, meşru ve cazip görünme, potansiyel kurbanların açgözlülüğünü veya iyi niyetini avlama yeteneklerinde yatar. Sahte web sitesi, cüzdan veya akıllı sözleşme - 'bal tuzağı' - kullanıcıları güvenilir bir platformla etkileşimde olduklarını düşünmeleri için aldatmak üzere tasarlanmıştır, ancak gerçekte, dikkatlice kurulmuş bir tuzaktır.

Bal Tuzakları Nasıl Çalışır?

Kripto para dünyasındaki bal tuzağı dolandırıcılıkları, kullanıcıları varlıklarından vazgeçmeye kandıran titizlikle planlanmış operasyonlardır. Bu dolandırıcılıklar genellikle kurbanın güvenini ve açgözlülüğünü sömürmek için tasarlanmış bir dizi hesaplanmış adımda ortaya çıkar.

Kurulum ve Oluşturma

Süreç, dolandırıcının dağıtılacak bal tuzağının türüne karar vermesiyle başlar. Bu, görünürde bir güvenlik açığı olan akıllı bir sözleşmeden popüler bir kripto para borsasını taklit eden sahte bir web sitesine kadar her şey olabilir. Buradaki anahtar, iyi bilinen bir platformu mükemmel şekilde taklit eden bir web sitesi tasarlayarak veya kullanıcıların token'ları çıkarmasına izin veren bir kusuru varmış gibi görünen akıllı bir sözleşme dağıtarak bal tuzağını meşru göstermektir.

Örneğin, tipik bir akıllı sözleşme honeypot'unda, sözleşmenin herkesin token'larını çekmesine olanak tanıyan bir hata içerdiği görülmektedir. Ancak, bu 'kusuru' istismar etmek için, kullanıcının önce sözleşmeye belirli miktarda kripto para yatırması gerekir.

Terfi ve Mağdurların Cezbedilmesi

Bal tuzağı kurulduktan sonraki adım kurbanları çekmektir. Dolandırıcılar genellikle potansiyel hedeflere ulaşmak için X, Discord veya Reddit gibi sosyal medya platformlarını kullanırlar. Ayrıca dolandırıcı platformlarına trafik çekmek için arama motoru optimizasyonu, ücretli reklamlar ve sosyal medya kampanyaları da kullanabilirler. Bazı durumlarda dolandırıcılar, önemli miktarda kripto para çekme veya transfer etme konusunda yardıma ihtiyaç duyan acemi kullanıcılar gibi davranabilir ve yardım karşılığında kurbana fonların bir kısmını vaat edebilirler.

Mağdurun güvenini kazanmak için dolandırıcı, değerli tokenlarla dolu bir kripto para cüzdanına erişim bile sağlayabilir. Ancak bu tokenlar genellikle işlem ücretlerini karşılamak için kullanılamayacak kadar az bilinen kripto paralardadır ve bu da mağduru daha yaygın olarak kabul gören bir kripto paraya ek para yatırmaya zorlar.

Sömürü ve Hırsızlık

Kurban gerekli kripto parayı transfer ettikten sonra akıllı sözleşmedeki varsayılan açığı istismar etmeye veya sahte platformda işlemi tamamlamaya çalışır. Ancak, dolandırıcılığın ikinci katmanı burada devreye girer. Kurban, gizli bir kusur nedeniyle ilk yatırımını veya sözleşmenin token'larından herhangi birini çekemediğini görür.

Dolandırıcılık, saldırganın otomatik komut dosyaları veya 'sweeper bot'lar kullanarak kurbanın mevduatını ve sözleşme veya cüzdandaki diğer fonları erişilemeyen bir adrese hızla aktarmasıyla sona erer ve varlıkları etkili bir şekilde çalar. Sahte platform veya sözleşme daha sonra tespit edilmekten kaçınmak için hızla kaldırılır.

Gerçek Dünya Örneği

26 Şubat 2024'te Dechat'ın sosyal medya platformlarında yanlışlıkla bir honeypot akıllı sözleşmesine bağlantı yayınlamasıyla dikkat çekici bir olay yaşandı. Hata hızla düzeltilmiş olsa da, bağlantıyla etkileşime giren bazı kullanıcılar sorun çözülmeden önce maddi kayıplar yaşadı.

Bal Tuzaklarının Çeşitleri

Sahte Web Siteleri

Dolandırıcılar genellikle gerçek kripto para borsalarını, cüzdanları veya yatırım platformlarını taklit eden karmaşık sahte web siteleri tasarlar. Bu siteler, kullanıcıları aldatmak için benzer isimler, logolar ve web tasarımları kullanarak meşru hizmetlere neredeyse birebir benzeyecek şekilde tasarlanmıştır. Mağdurlar hesap oluşturmaya, banka bilgilerini bağlamaya ve dolandırıcıların çalabileceği tüm fonları yatırmaya teşvik edilir. Merkezi olmayan finans (DeFi) platformlarının yükselişiyle birlikte dolandırıcılar, yüksek getiriler vaat eden ve sadece fonlarla birlikte ortadan kaybolan sahte DeFi protokolleri oluşturarak kullanıcıları giderek daha fazla hedef alıyor.

Kimlik Avı E-postaları

Dolandırıcılar, borsalar veya cüzdan sağlayıcıları gibi tanınmış kripto para şirketlerinden veya hizmetlerinden geliyormuş gibi görünen kimlik avı e-postaları gönderir. Bu e-postalar genellikle meşru görünmek için resmi görünümlü logolar ve içerikler içerir. Alıcının hesabında bir sorun olduğunu iddia edebilir ve sorunu çözmek için oturum açma bilgilerini vermelerini isteyebilirler. Diğer durumlarda, e-postalar kullanıcıları dolandırıcı tarafından kontrol edilen sahte bir cüzdan adresine para yatırmaya yönlendirir. Kurban kimlik bilgilerini girdiğinde veya para transfer ettiğinde, dolandırıcı varlıkları üzerinde kontrol sahibi olur. Son zamanlarda, dolandırıcıların yeni kullanıcılar arasındaki farkındalık eksikliğinden yararlandığı, ortaya çıkan blockchain platformlarının kullanıcılarını hedef alan kimlik avı girişimlerinde bir artış oldu.

Sosyal Medya Dolandırıcılıkları

Dolandırıcılar sahte yatırım fırsatlarını tanıtmak için sosyal medya platformlarını kullanırlar, genellikle sahte ünlü onayları, ücretli reklamlar veya sahte hesaplar kullanırlar. Bazı durumlarda, dolandırıcılığa güvenilirlik kazandırmak için bir kamu figürünün hesabını bile hackleyebilirler. Örneğin, dolandırıcılar bir kripto para birimi ICO'sunu (İlk Para Arzı) tanıtan bir ünlünün sahte profilini oluşturabilirler. Yüksek getiri vaadiyle cezbedilen kullanıcılar, dolandırıcıların çaldığı kripto para yatırma işlemleri göndermeye kandırılır. Son zamanlarda, X (eski adıyla Twitter) ve Instagram gibi platformlarda sahte NFT (Değiştirilemez Token) hediyelerini içeren dolandırıcılıklarda bir artış yaşandı.

Manipüle edilmiş paralar

Bal tuzağı paraları, dolandırıcıların görünüşte kazançlı akıllı sözleşmelerle tokenlar oluşturduğu bir diğer taktiktir. Yatırımcılar, gizli sözleşme kuralları nedeniyle paralarını çekemedikleri için astronomik getiri vaadiyle çekilirler. Dolandırıcılar yeterli yatırım topladıktan sonra, sözleşmeyi boşaltarak ve yatırımcılara değersiz tokenlar bırakarak bir "halı çekme" gerçekleştirirler. DeFi projeleri büyümeye devam ettikçe, bu dolandırıcılıkların karmaşıklığı da artar ve saldırganlar, dikkatsiz yatırımcıları tuzağa düşürmek için akıllı sözleşmelerdeki boşlukları sık sık kullanırlar.

Kötü Amaçlı Yazılım Saldırıları

Kötü amaçlı yazılım saldırıları, dolandırıcıların kurbanın cihazına sızmak için kullandıkları yaygın bir yöntemdir. Genellikle, kötü amaçlı yazılımlar kimlik avı bağlantıları veya e-posta ekleri aracılığıyla indirilir ve ardından kullanıcının bilgisi olmadan arka planda çalışır. Bu kötü amaçlı yazılımlar cüzdan özel anahtarlarını, parolaları ve diğer hassas verileri çalabilir ve saldırganın kripto paraları çalmasına olanak tanır. Anti-virüs yazılımları bazen kötü amaçlı yazılımları tespit edip kaldırabilirken, birçok saldırı oldukça karmaşıktır ve çok geç olana kadar tespit edilmeleri zordur. Son zamanlarda, daha fazla kullanıcı kripto varlıklarını akıllı telefonlar aracılığıyla yönettikçe, mobil cüzdanları ve merkezi olmayan uygulamaları (dApp'ler) hedef alan kötü amaçlı yazılımlarda bir artış oldu.

Sahte Airdrop'lar

Sahte airdrop planlarında, dolandırıcılar kullanıcıları ücretsiz kripto para vaadiyle kandırırlar. Alıcıya airdrop'u almak için cüzdan adresini veya daha da tehlikelisi özel anahtarını vermesini söylerler. Ancak bu, dolandırıcıya kullanıcının cüzdanına erişim sağlar ve içinde saklanan tüm kripto paraları çalmasına olanak tanır. Meşru airdrop'ların asla hassas cüzdan bilgileri gerektirmediğini belirtmek önemlidir. Airdrop'ların popülaritesi, özellikle NFT ve DeFi alanlarında arttıkça, kullanıcılar daha dikkatli olmalı ve katılmadan önce teklifin meşruluğunu doğrulamalıdır.

Bal Tuzaklarından Nasıl Kaçınılır

Bal tuzağı dolandırıcılıklarından kaçınmak, dikkat ve dikkatli uygulamalar gerektirir. İşte güvende kalmanıza yardımcı olacak bazı temel stratejiler:

Yatırım Yapmadan Önce Araştırma Yapın

Herhangi bir fon yatırmadan veya kişisel bilgi vermeden önce, platform veya fırsat hakkında kapsamlı bir araştırma yapın. Saygın kaynaklardan gelen yorumları arayın, şikayetleri kontrol edin ve platformun yasal olarak kayıtlı olduğunu ve ilgili düzenlemelere uygun olduğunu doğrulayın. Hızla gelişen merkezi olmayan finans (DeFi) dünyasında, meşruiyetini sağlamak için projenin teknik belgesini incelemek ve arkasındaki ekibi incelemek de önemlidir.

Sertifikanın geçerliliğini kontrol edin

Ziyaret ettiğiniz web sitelerinin SSL sertifikasını her zaman doğrulayın, özellikle de finansal işlemler içeriyorsa. Sahte siteler genellikle geçersiz veya kendi kendine imzalanmış sertifikalar kullanır, bu da kırmızı bayrak olabilir. SSL denetleyicileri gibi araçlar, bir sitenin sertifikasının gerçek olup olmadığını belirlemenize yardımcı olabilir. Ayrıca, URL'nin "http" ile değil "https" ile başladığından emin olun, çünkü bu güvenli bir bağlantı olduğunu gösterir.

Likiditeyi izleyin

Yeterli likiditeye sahip olmayan veya nakde çevrilmesi zor olan token veya coin'lere karşı dikkatli olun. Likit olmayan varlıklar, dolandırıcının fonları kilitlediği ve yatırımcıların yatırımlarını satmasını veya çekmesini imkansız hale getirdiği bir bal tuzağının işareti olabilir. Token'ın işlem hacmini ve yerleşik borsalardaki varlığını kontrol etmek, likiditesine dair fikir verebilir.

Ünlülerin Tavsiyelerine Güvenmeyin

Ünlülerin, özellikle kripto para birimi alanındaki destekleri, genellikle dolandırıcılık amaçlı coin'leri veya projeleri tanıtmak için uydurulur. Herhangi bir yatırım kararı vermeden önce her zaman desteklerinizin gerçekliğini doğrulayın. Ayrıca, meşru ünlü hesaplarının bile geçici olarak hacklenebileceğini ve dolandırıcıların takipçileri dolandırıcılık amaçlı planlara yatırım yapmaya kandırmak için bunları kullanabileceğini unutmamak önemlidir. Herhangi bir yüksek profilli promosyona karşı şüpheci olun ve güvenilir kaynaklarla çapraz kontrol yapın.

Otomatik İzinleri Kapat

Uygulamaları veya hizmetleri kripto para cüzdanınıza bağlarken, tüm özelliklere otomatik erişime izin vermektense izinleri manuel olarak etkinleştirmek daha güvenlidir. Dolandırıcılar genellikle varlıklarınız üzerinde yetkisiz kontrol elde etmek için otomatik izinleri kullanırlar. Yetkisiz erişim riskini en aza indirmek için gereksiz izinleri düzenli olarak inceleyin ve iptal edin.

Soğuk Depolamayı Kullanın

Kripto para varlıklarınızı korumak için varlıklarınızın çoğunu soğuk depolamada saklayın; internete bağlı olmayan çevrimdışı cüzdanlar. Bu, bir dolandırıcılık veya siber saldırı durumunda fonlarınızın tehlikeye girme riskini önemli ölçüde azaltır. Günlük işlemler için çevrimiçi cüzdanlarda yalnızca az miktarda kripto para bulundurun.

İki Faktörlü Kimlik Doğrulamayı (2FA) Etkinleştir

Hesaplarınıza ve cüzdanlarınıza iki faktörlü kimlik doğrulama (2FA) eklemek, ekstra bir güvenlik katmanı sağlar. Parolanız tehlikeye girse bile, 2FA saldırganların varlıklarınıza erişmesini zorlaştırır. Ek koruma için Google Authenticator veya donanım belirteçleri gibi 2FA uygulamalarını kullanın ve SIM değiştirme saldırılarına karşı savunmasız olabilen SMS tabanlı 2FA'dan kaçının.

Çözüm

Kripto para birimi sektörü büyümeye devam ederken, dolandırıcıların şüphesiz kullanıcıları sömürmek için kullandıkları yöntemler de büyüyor. Karmaşık aldatmacaları ve dikkatlice hazırlanmış tuzaklarıyla bal tuzağı dolandırıcılıkları, uyanıklık ve gerekli özenin öneminin güçlü bir hatırlatıcısıdır. Bilgili kalarak, kapsamlı araştırmalar yaparak ve soğuk depolama kullanma ve iki faktörlü kimlik doğrulamayı etkinleştirme gibi güçlü güvenlik uygulamaları kullanarak yatırımcılar kendilerini bu kötü niyetli planların kurbanı olmaktan koruyabilirler. Dijital varlıklar dünyasında, şüphecilik ve dikkatlilik yatırımlarınızı ve kişisel bilgilerinizi korumak için anahtardır

Lütfen Plisio'nun size şunları da sunduğunu unutmayın:

2 Tıklamada Kripto Faturaları Oluşturun and Kripto Bağışlarını Kabul Edin

12 entegrasyonlar

6 En popüler programlama dilleri için kütüphaneler

19 kripto para birimi ve 12 blok zinciri