Kripto dünyasında en pahalı hata genellikle yardımsever görünen bir mesajla başlar. Bir cüzdan e-postasının, DM'nin, çekilişin veya destek mesajının sahte olabileceğinden mi endişeleniyorsunuz? Kripto oltalama (phishing) yöntemlerinin nasıl çalıştığını, walllet.com'un sizden asla istemeyeceği şeyleri, bağlantıları ve destek hesaplarını nasıl doğrulayacağınızı ve çoktan tıkladıysanız ya da imzaladıysanız ne yapmanız gerektiğini öğrenin.

Özetle

• Kripto oltalaması nadiren büyük bir bilgisayar korsanlığı eylemidir. Çoğu zaman sahte bir destek mesajı, sahte bir cüzdan doğrulama e-postası, sahte bir çekiliş veya zararsız görünen bir imza talebidir. 

• Talep etmediğiniz desteğe asla güvenmeyin. Bir mesajda cüzdanınızı "doğrulamanız" istendi diye bir web sitesine veya forma asla gizli bilgilerinizi girmeyin. "Güvenli" bir adrese asla fon göndermeyin. Anlamadığınız hiçbir şeyi imzalamayın. Gelen bir mesaj panik veya aciliyet yaratıyorsa, işlemi durdurun ve size gönderilen bağlantı üzerinden değil, doğrudan resmi walllet.com sitesi veya yardım merkezi aracılığıyla doğrulama yapın. 

• Büyük cüzdan yardım merkezlerinin ve tüketici koruma kuruluşlarının genel cüzdan güvenliği yönergeleri hep aynı modeli işaret eder: Resmi ekipler size yardımcı olmak için gizli bilgilerinize ihtiyaç duymaz ve hızlı hareket etmenizi isteyen beklenmedik mesajlar klasik bir oltalama belirtisidir. 

Kripto oltalaması her zaman bir dolandırıcılık gibi görünmez.

Bazen destek gibi görünür. Bazen bir ödül gibi görünür. Bazen hızlı bir güvenlik kontrolü gibi görünür. Bazen de sizden para göndermenizi bile istemeyen, zararsız bir imza isteği gibi görünür.

Oltalamanın işe yaramaya devam etmesinin nedeni tam da budur.

Yakın tarihli dolandırıcılık raporları, taklitçiliğin kripto dolandırıcılığında en hızlı büyüyen alanlardan biri haline geldiğini ve son dönemdeki oltalama sayfalarının cüzdan markalarını ve doğrulama adımlarını, sadece cüzdan sahipliğini onayladığını düşünen kişileri bile kandıracak kadar aslına uygun kopyaladığını gösteriyor. (Kripto dolandırıcılıkları 2025'te en az 14 milyar dolar kayba yol açtı ve daha fazla dolandırıcı adresi tespit edildikçe bu toplamın 17 milyar doları aşabileceği öngörülüyor. Ayrıca taklit dolandırıcılıklarının bir önceki yıla göre %1400'den fazla arttığı bildiriliyor). Başka bir deyişle, artık tuzak "kurtarma ifadenizi bir prense gönderin" şeklinde değil. "Cüzdanınızı korumak için buraya tıklayın" şeklinde kuruluyor. 

Bu kılavuz davranış biçimleriyle ilgilidir. Şüpheli bir e-posta, DM, destek yanıtı, çekiliş gönderisi veya cüzdan doğrulama sayfası gördüyseniz, tıklamadan, bağlanmadan veya imzalamadan önce bunları kontrol etmelisiniz.

İlgili Yazı: Adres Zehirlemesi Dolandırıcılığı: Kripto Cüzdanlarını Boşaltan Kopyala-Yapıştır Tuzağı (Ve Bundan Kaçınmanın Yolları)

Kripto oltalaması neden yeni başlayanlarda bu kadar kolay işe yarıyor?

Cüzdanınızdan önce duygularınızı hedef alır

Yeni başlayanların çoğu paralarını kaybeder çünkü dolandırıcılık mesajı, insanları acele ettiren tam da o tonda gelir.

Mesajda cüzdanınızın güvenliğinin ihlal edildiği yazar. Veya fonlarınız dondurulmuştur. Veya ödülünüzün süresi dolmak üzeredir. Ya da işleminiz başarısız olmuştur ve destek ekibi bunu hemen çözebilir. Amaç teknik bir ustalık sergilemek değildir. Amaç, normaldeki şüpheciliğinizi unutturup sizi aceleye getirmektir. FTC ve FBI, aciliyet, korku veya baskı yaratan beklenmedik mesajların, özellikle de sizi gönderici tarafından sağlanan bir bağlantıya, telefon numarasına veya "güvenli" bir cüzdan adresine yönlendirdiklerinde temel bir dolandırıcılık modeli olduğu konusunda uyarıyor.

"Resmi gibi görünmesi" resmi olduğu anlamına gelmez

Sahte bir cüzdan sitesi logoyu kopyalayabilir. Dolandırıcı bir destek hesabı profil resmini kopyalayabilir. Bir oltalama e-postası ürün dilini taklit edebilir. Sahte bir açılır pencere gerçek bir cüzdan istemi gibi görünebilir. Bunların hiçbiri meşruiyeti kanıtlamaz.

Büyük cüzdan yardım merkezleri, kullanıcılara beklenmedik şekilde gelen mesajlar üzerinden değil; resmi alan adları, resmi uygulama mağazaları ve resmi destek giriş noktaları üzerinden doğrulama yapmalarını tavsiye eder. 

Talep edilmeden gelen destek iletişimleri tehlike işaretidir; gizli kurtarma bilgileri için yapılan rutin talepler meşru değildir ve sahte web siteleri genellikle resmi markaları yakından taklit eder. Phantom da dolandırıcılıkla mücadele yardım içeriklerinde neredeyse aynı uyarıyı yapmaktadır. 

Yanlış bir şeyi onayladığınızda kriptoda geri dönüş yoktur

Banka havalesinde bazen bir çözüm yolu bulunur. Kart ödemesinde bazen itiraz süreci işletilebilir. Ancak blokzinciri işlemlerinde genellikle böyle bir durum yoktur.

Dolandırıcıların kripto destek dolandırıcılıklarını, sahte doğrulama mesajlarını ve kötü niyetli imza isteklerini bu kadar çok sevmesinin nedeni budur. Zinciri kırmalarına gerek yoktur. Sadece bir kez yanlış işlemi onaylamanızı sağlamaları yeterlidir. walllet'ın kendi kullanım koşulları da kullanıcılara bir blokzinciri işlemini onayladıklarında geri alınamaz bir talimat verdiklerini, kötü niyetli dApp'lerin veya akıllı sözleşmelerin istenmeyen sonuçlara yol açabileceğini hatırlatır.

Şu anda en yaygın olan cüzdan oltalama yöntemleri

Sahte destek ve sahte aciliyet

Bu, hâlâ işe yaradığı için en eski kripto dolandırıcılıklarından biridir.

Halka açık bir başlıkta veya toplulukta bir soru sorarsınız. Dakikalar sonra "destek" size ilk mesajı gönderir. Veya cüzdanınızın şüpheli etkinlik nedeniyle işaretlendiğini belirten soğuk bir e-posta alırsınız. Ya da birisi varlıklarınızı kaybolmadan önce "güvenceye alabileceğini" söyler.

FBI, kripto borsası çalışanlarını taklit eden ve kurbanları sahte sorun çözme adımlarına yönlendiren dolandırıcılar konusunda uyarılarda bulundu. Phantom'un dolandırıcılığı önleme belgeleri de sahte desteğin genellikle talep edilmeyen bir DM ile başladığı ve hızla cüzdan erişimi, doğrulama veya fon transferi taleplerine yöneldiği konusunda uyarıyor. 

Yöntem basittir. Bir sorun yaratırlar ve ardından size çözüm olarak hız satarlar.

Sahte çekiliş, ödül ve airdrop talepleri

Bedava para, dolandırıcılık dünyasındaki en ucuz tuzaklardan biri olmaya devam ediyor.

Sahte çekiliş dolandırıcılıkları bir ödül, bonus, beyaz liste sırası, iade veya talep edilebilir airdrop vadeder. Mesajda yalnızca cüzdanınızı bağlamanız, bir kez imza atmanız veya "uygunluğu doğrulamak için" küçük bir miktar göndermeniz gerektiği söylenebilir. Büyük cüzdan güvenliği makaleleri, çekilişlerin, rastgele airdrop'ların ve acil ödül taleplerinin, özellikle de hıza veya gizliliğe dayandıklarında, yaygın oltalama yemleri olduğu konusunda defalarca uyarıda bulunur. 

Gerçek cüzdan sağlayıcısı, destek veya doğrulamanın bir parçası olarak rastgele varlıklar veya çekilişler dağıtmaz.

Sahte cüzdan doğrulama e-postaları

Bu dolandırıcılık işe yarıyor çünkü "doğrulama" kulağa zararsız geliyor.

E-postada cüzdanınızın aktif olmadığı, risk altında olduğu, güncelliğini yitirdiği veya uyumluluk incelemesini beklediği yazar. Sizin mülkiyeti doğrulamanızı, yeniden senkronize etmenizi, yeniden etkinleştirmenizi, etkinliği onaylamanızı veya adresinizi doğrulamanızı ister. Bağlantı, gizli bilgiler isteyen veya kötü niyetli bir imza talep eden bir siteye yönlendirir.

FTC, kullanıcılara hızlı hareket etmelerini yoksa erişimi kaybedeceklerini söyleyen acil cüzdan temalı oltalama e-postaları hakkında zaten uyarıda bulunmuştu.

Sahte alan adları ve kopyalanmış uygulamalar

Bazen tek fark tek bir harftir.

Dolandırıcılar benzer alan adları kaydeder, kopyalanmış açılış sayfaları oluşturur ve cüzdan açılır pencerelerini taklit eder. Mobil cihazlarda bunu gözden kaçırmak daha da kolaydır. Yalnızca resmi kanallar üzerinden kurulum yapın ve gizli kurtarma bilgileri isteyen tüm web sitelerinden şüphe duyun. 

Yer işaretlerinin hâlâ önemli olmasının nedeni budur.

Bilinen alan adını yazmak veya kayıtlı yer işaretinizi kullanmak sıkıcı gelebilir. Ancak bu, sahip olduğunuz en iyi savunmalardan biridir.

Tehlikeli görünmeyen tehlikeli imza istekleri

Bu, kripto oltalamasının sessizce gerçekleşen kısmıdır.

Bir dolandırıcı sizden hiç para göndermenizi istemeyebilir. Sadece bağlanmanızı ve imzalamanızı isteyebilirler. Bu kulağa daha küçük bir şey gibi gelir. Ama genellikle öyle değildir.

Cüzdan güvenliği belgeleri, kötü niyetli bir token onayının bir dApp'e tokenlerinize erişme ve bunları taşıma izni verebileceğini, bunun bazen sınırsız erişim anlamına geldiğini açıklar. Diğer imza oltalama kılavuzları da zincir dışı imzaların toplanabileceğini ve daha sonra kurban mesajın gerçekte neye izin verdiğini fark etmeden varlıkları çalmak veya NFT'leri listelemek için kullanılabileceğini açıklamaktadır. 

walllet.com sizden asla ne yapmanızı istemez?

İşin pratik kısmı burası.

walllet.com'un gizlilik politikası, temel cüzdanın adınızı, kullanıcı adınızı, e-posta adresinizi veya telefon numaranızı gerektirmediğini belirtir. Ayrıca walllet.com'un kurtarma ifadelerinizi, özel anahtarlarınızı veya geçiş anahtarı bilgilerinizi toplamadığını da belirtir. Kullanım koşullarında anahtarlarınızın cihazınızdan asla ayrılmadığı, walllet tarafından bilinmediği ve walllet sunucularında saklanmadığı yazar. Aynı koşullarda walllet'ın anahtarlarınızı veya geçiş anahtarlarınızı sizin için sıfırlayamayacağı veya kurtaramayacağı da açıkça belirtilmiştir.

Dolayısıyla, walllet.com'dan geldiğini iddia eden bir mesaj sizden aşağıdakilerden herhangi birini yapmanızı isterse, aksi kanıtlanana kadar buna şüpheyle yaklaşın.

1. Kurtarma ifadenizi, özel anahtarınızı veya geçiş anahtarı bilgilerinizi paylaşmak

Gerçek bir destek sürecinde buna ihtiyaç duyulmaz. walllet durumunda, şirket bu bilgileri toplamadığını ve sunucularında saklamadığını açıkça belirtmektedir. Bunları isteyen bir sayfa veya kişi size yardımcı olmaya çalışmıyordur. Cüzdanınızın kontrolünü ele geçirmeye çalışıyordur.

2. Rastgele bir bağlantı aracılığıyla cüzdanınızı "doğrulamak", "senkronize etmek" veya "yeniden etkinleştirmek"

Doğrulama dolandırıcılıkları belirsiz ifadelere dayanır çünkü belirsiz ifadeler dolandırıcılara manevra alanı sağlar. Bir e-posta, DM veya yanıttaki bağlantı üzerinden cüzdanınızı doğrulamanız söylenirse orada durun. walllet'ın temel cüzdan özellikleri e-postanıza veya telefon numaranıza bağlı değildir, bu nedenle aniden çıkan doğrulama adımları size hemen şüpheli gelmelidir. 

3. Fonları "güvenli" veya "kurtarma" amaçlı bir adrese göndermek

Bu, koruma kılığına bürünmüş klasik bir hırsızlık hamlesidir. Gerçek destek ekibinin size yardımcı olmak için varlıklarınızı başkasının kontrolüne taşımanıza ihtiyacı yoktur. FBI, kurbanlara fonlarını dolandırıcının kontrolündeki cüzdanlara aktararak hesaplarını korumalarının söylendiği taklit dolandırıcılıkları konusunda özellikle uyarıda bulunmuştur. 

4. Ne işe yaradığını anlamadığınız durumlarda sadece "sahipliği kanıtlamak" için bir mesajı veya onayı imzalamak

Zararsız görünen bir imza bile yetkileri devredebilir. walllet'ın kendi yasal metinleri, kullanıcıları işlemleri onaylamadan veya akıllı sözleşmelerle etkileşime girmeden önce dikkatlice düşünmeye çağırır; çünkü kötü niyetli istemler istenmeyen sonuçlara yol açabilir. Geniş cüzdan ekosisteminde de imza oltalaması ve kötü niyetli token onayları iyi belgelenmiş saldırı yöntemleridir.

5. Temel cüzdanı kullanmak için kişisel bilgileri vermek

Birisi sadece temel cüzdan erişimini sürdürmek için bir e-posta, telefon numarası veya kimlik bilgisi sağlamanız gerektiğini söylüyorsa, bu durum walllet.com'un temel cüzdan kullanımına yönelik mevcut gizlilik ve kullanım koşullarıyla doğrudan çelişir. İsteğe bağlı destek veya özel programlar farklı bir konudur. Temel cüzdan kullanımı ise böyle değildir. 

6. walllet'ın gizli bilgilerinizi sizin için kurtarmasını beklemek

Bu konu önemlidir çünkü kurtarma dolandırıcıları kafası karışmış kullanıcıları çok sever. walllet'ın kullanım koşullarında anahtarlarınızı veya geçiş anahtarlarınızı sıfırlayamayacağı veya kurtaramayacağı yazar. Dolayısıyla, bir ücret karşılığında, bir form aracılığıyla veya özel bir destek kısayoluyla bu gizli bilgileri "geri yükleyebileceğini" vadeden herkes hayal ürünü şeyler satıyordur. FBI, sahte kripto kurtarma hizmetlerinin genellikle daha önce dolandırılmış kişileri tekrar hedef aldığı konusunda ayrıca uyarıda bulunmuştur. 

Bir mesajın, bağlantının veya destek hesabının gerçek olup olmadığı nasıl kontrol edilir?

Emin olmadığınızda "Bu güvenilir görünüyor mu?" diye sormayın. "Bu mesajı kullanmadan neyi doğrulayabilirim?" diye sorun.

İçerikle değil, kaynakla başlayın

İkna edici bir mesaj yine de sahte bir göndericiden geliyor olabilir. Kusursuz yazılmış bir e-posta hâlâ sahte bir alan adını işaret ediyor olabilir. Onaylı görünen bir sosyal medya profili taklitçi bir hesap olabilir.

Bu yüzden duraklayın ve üç şeyi kontrol edin:

• İlk olarak, bu konuşmayı siz mi başlattınız? Talep edilmeyen destek, kripto güvenliği yönergelerindeki en güçlü tehlike işaretlerinden biridir. 

• İkinci olarak, bağımsız olarak ulaştığınız bir alan adında veya uygulama mağazası sayfasında mısınız? Değilseniz, oradan ayrılın ve kendiniz gidin. Size sunulan bağlantı üzerinden devam etmeyin. 

• Üçüncü olarak, bu istek ürünün çalışma şekli için gerçekten gerekli mi? Cüzdan temel kullanım için e-postanıza veya telefonunuza ihtiyaç duymuyorsa ve gizli bilgilerinizi toplamıyorsa, bunları talep etmek "ekstra güvenlik" değildir. Bu bir çelişkidir.

Bir şeye dokunmadan önce basit bir güvenlik kontrol listesi

Tıklamadan, bağlanmadan veya imzalamadan önce şu hızlı testi yapın:

• Mesaj panik yaratıyorsa yavaşlayın.

• Gizli bir bilgi istiyorsa durun.

• Güvenlik için fonları taşımanızı istiyorsa durun.

• Net bir bağlam olmadan imzalamanızı istiyorsa durun.

• İlk mesaj size geldiyse başka bir yerden doğrulayın.

• Alan adı en ufak bir şekilde şüpheli görünüyorsa ayrılın.

• Ödül kulağa kolay geliyorsa, arkasında bir tuzak olduğunu varsayın.

Bu kontrol listesi temel Web3 hijyenidir.

Körleme kararları azaltmak için ürünün kendisini kullanın

En iyi cüzdan güvenliği alışkanlığı sadece şüpheci olmak değildir. Şüpheli eylemlerin anlaşılmasını kolaylaştıran araçlar seçmektir.

walllet.com'un ürün konumlandırması burada yararlıdır çünkü kullanıcıları anlaşılması zor metin yığınlarını onaylamaya zorlamak yerine insan tarafından okunabilir işlem istemlerine ve dolandırıcılık bilincine sahip uyarılara odaklanır. Kamuoyuna açık ürün makalesinde walllet.com, kullanıcıların imzalamadan önce işlemi, varlığı, miktarı, fiyat sapmasını (slippage), izinleri, karşı tarafı ve ağı içeren sade dille yazılmış özetler gördüğünü belirtiyor. Bu tür bir açıklık oltalamayı tamamen ortadan kaldırmaz ancak "neyi onayladığımı anlayamadığım için onayla seçeneğine tıkladım" sorununu azaltır.

Çoktan bir şeye tıkladıysanız veya imzaladıysanız ne yapmalısınız?

Sadece şüpheli bir bağlantıya tıkladıysanız

Sayfayı hemen kapatın. Cüzdanınızı bağlamayın. Hiçbir şey indirmeyin. Sayfada gösterilen hiçbir telefon numarasını aramayın. Hiçbir şey yazmadıysanız ve imzalamadıysanız sorun olmayabilir ancak bu olayı bir uyarı olarak kabul edin. Sekmeyi kapatın, gerçek siteyi bağımsız olarak doğrulayın ve cihazınız ile tarayıcınızı olağan dışı bir durum olup olmadığına karşı kontrol edin. FTC ve FBI'ın genel tüketici yönergesi, mesaj üzerinden devam etmekten kaçınmak ve bunun yerine bilinen resmi kanallar aracılığıyla doğrulama yapmaktır.

Bir kurtarma ifadesi, özel anahtar veya başka bir gizli bilgi girdiyseniz

O cüzdanın güvenliğinin ihlal edildiğini varsayın.

Bu noktada amaç tartışmak değil, durumu kontrol altına almaktır. Mümkünse kalan varlıkları, temiz bir cihazda doğrulanmış resmi bir kurulum süreciyle oluşturduğunuz, kontrol ettiğiniz yeni bir cüzdana taşıyın. Güvenliği ihlal edilen cüzdanı kullanmaya devam etmeyin çünkü saldırgan daha sonra burayı boşaltabilir. Cüzdan yardım merkezleri, gizli kurtarma bilgileri açığa çıktıktan sonra kontrolün fiilen ortadan kalktığı konusunda sürekli uyarıda bulunur.

Bir onayı veya şüpheli bir mesajı imzaladıysanız

Hızlı hareket edin.

Kötü niyetli onaylar bazen saldırgan bunları kullanmadan önce iptal edilebilir. Sorunu zamanında fark ederseniz şüpheli token onaylarını iptal etmek en kısa sürede yapılması gereken bir seçenektir. Son onayları gözden geçirin, güvenmediğiniz her şeyi iptal edin ve risk aktif görünüyorsa yüksek değerli varlıkları taşıyın.

Çoktan fon gönderdiyseniz

Durum konusunda kendinize karşı dürüst olun. Onaylanmış çoğu blokzinciri transferi kesindir. Genellikle arka planda bekleyen bir ters ibraz (chargeback) butonu yoktur.

Yine de her şeyi belgeleyin. Mesajı, adresi, işlem karmasını (hash), alan adını ve ekran görüntülerini kaydedin. Sürece herhangi bir noktada merkezi bir hizmet veya borsa dahil olduysa bunu hızlıca bildirin. Ardından, ikinci bir dolandırıcılık türü olan "kurtarma" dolandırıcılığına karşı dikkatli olun. FBI, dolandırıcıların genellikle kaybedilen fonları ön ödemeli bir ücret karşılığında geri alabileceklerini vadederek kurbanları tekrar hedef aldığı konusunda uyarıda bulunmuştur. 

Bir hatadan sonraki ilk 15 dakikanız

• Dolandırıcıyla tartışmayın.

• "Ne olacağını görmek" için tıklamaya devam etmeyin.

• Kurtarma teklif ederek sizinle iletişime geçen hiç kimseye güvenmeyin.

• Cüzdan durumunuzu gerçek ürün arayüzünden doğrulayın.

• Bilgileriniz ifşa olduysa kalan varlıkları taşıyın.

• Olası saldırı yöntemi buysa şüpheli onayları iptal edin.

• Dolandırıcılığı kapsamlı bir şekilde belgeleyin.

• Hesabı, alan adını veya mesajı ilgili platform ve resmi destek kanalı üzerinden bildirin.

Panik dolandırıcıları hızlandırır. Bir kontrol listesi ise sizi hızlandırır.

Son düşünce

Kripto oltalaması, saldırgan tempoyu kontrol ettiğinde başarılı olur.

Sizin göreviniz ise tempoyu geri almaktır.

Bu da daha yavaş tıklamalar, daha temiz doğrulama alışkanlıkları ve riskli eylemlerin anlaşılmasını kolaylaştıran bir cüzdan deneyimi anlamına gelir. walllet.com dolandırıcılıkları yok edemez ve hiçbir dürüst cüzdan sağlayıcısı aksini iddia etmemelidir. Ancak walllet'ın kurtarma ifadesiz tasarımı, cihaz üzerindeki kimlik bilgisi modeli ve insan tarafından okunabilir imzalama akışı doğru yönü gösteriyor: Daha az körü körüne onay, daha az gizli bilgi paylaşım tuzağı ve yeni başlayanların hatalarının pahalıya mal olması için daha az alan.

Bir mesaj hızlı hareket etmenizi istiyorsa en iyi savunmanızın yavaş hareket etmek olduğunu varsayın. Şimdi riskli eylemlerin anlaşılmasını kolaylaştıran bir cüzdan kullanın. Kurtarma ifadesiz bağımsız velayet (self-custody), insan tarafından okunabilir işlem istemleri ve Web3 ile etkileşime geçmenin daha sakin bir yolu için walllet.com'u keşfedin.