Kripto para dünyasında en pahalı hata, genellikle faydalı görünen bir mesajla başlar. Gelen bir cüzdan e-postasının, DM'nin, çekiliş veya destek mesajının sahte olabileceğinden mi endişeleniyorsunuz? Kripto oltalama (phishing) saldırılarının nasıl çalıştığını, walllet.com'un sizden asla istemeyeceği şeyleri, bağlantıları ve destek hesaplarını nasıl doğrulayacağınızı ve çoktan bir bağlantıya tıkladıysanız veya onay verdiyseniz ne yapmanız gerektiğini öğrenin.

Özetle

• Kripto oltalama nadiren büyük bir hack olayıdır. Çoğu zaman sahte bir destek mesajı, sahte bir cüzdan doğrulama e-postası, sahte bir çekiliş veya zararsız görünen bir imza talebidir. 

• Talebiniz olmadan gelen destek mesajlarına asla güvenmeyin. Bir mesajda cüzdanınızı "doğrulamanız" istendiği için bir web sitesine veya forma asla gizli bilgilerinizi girmeyin. Fondan "güvenli" bir adrese asla para göndermeyin. Anlamadığınız hiçbir şeyi imzalamayın. Bir mesaj panik veya aciliyet yaratıyorsa, mesajı bırakın ve size gönderilen bağlantı üzerinden değil, doğrudan resmi walllet.com sitesi veya yardım merkezi aracılığıyla doğrulayın. 

• Büyük cüzdan yardım merkezleri ve tüketici koruma kurumlarının genel cüzdan güvenliği yönergeleri aynıdır: Resmi ekiplerin size yardımcı olmak için gizli bilgilerinize ihtiyacı yoktur ve sizi hızlı hareket etmeye zorlayan sürpriz mesajlar klasik bir oltalama belirtisidir. 

Kripto oltalama her zaman bir dolandırıcılık gibi görünmez.

Bazen bir destek, bazen bir ödül, bazen hızlı bir güvenlik kontrolü gibi görünür. Bazen de para göndermenizi bile istemeyen zararsız bir imza talebi gibi görünebilir.

Oltalama saldırılarının sürekli işe yaramasının nedeni de budur.

Son dolandırıcılık raporları, kimliğe bürünmenin kripto dolandırıcılığının en hızlı büyüyen kısımlarından biri haline geldiğini gösteriyor. Son oltalama sayfaları, cüzdan sahipliğini onayladığını düşünen kişileri kandırmak amacıyla cüzdan markalarını ve doğrulama akışlarını neredeyse birebir kopyalamıştır. (Kripto dolandırıcılıkları 2025'te en az 14 milyar dolar zarara yol açtı ve yeni dolandırıcılık adresleri tespit edildikçe toplam tutarın 17 milyar doları aşabileceği tahmin ediliyor. Ayrıca, kimliğe bürünme dolandırıcılıklarının yıldan yıla %1400'den fazla arttığı bildiriliyor). Başka bir deyişle, tuzak artık "kurtarma ifadenizi bir prense gönderin" değil; "cüzdanınızı korumak için buraya tıklayın" şeklindedir. 

Bu rehber davranışlarla ilgilidir. Şüpheli bir e-posta, DM, destek yanıtı, çekiliş gönderisi veya cüzdan doğrulama sayfası gördüyseniz, tıklamadan, bağlanmadan veya imzalamadan önce bunları kontrol edin.

İlgili: Adres Zehirleme Dolandırıcılığı: Kripto Cüzdanlarını Boşaltan Kopyala-Yapıştır Tuzağı (Ve Bundan Kaçınma Yolları)

Kripto oltalama neden yeni başlayanlarda bu kadar kolay işe yarıyor?

Cüzdanınızdan önce duygularınızı hedef alır

Yeni başlayanların çoğu paralarını kaybeder çünkü dolandırıcılık mesajı, insanları çok hızlı hareket etmeye sevk eden tam da o tonda gelir.

Mesajda cüzdanınızın tehlikede olduğu, fonlarınızın dondurulduğu, ödülünüzün süresinin dolmak üzere olduğu veya işleminizin başarısız olduğu ve desteğin bunu hemen çözebileceği yazılır. Amaç teknik olarak harika olmak değil, normal şüpheciliğinizi aşarak sizi acele ettirmektir. Hem FTC hem de FBI, aciliyet, korku veya baskı yarayan beklenmedik mesajların, özellikle sizi gönderici tarafından sağlanan bir bağlantıya, telefon numarasına veya "güvenli" bir cüzdan adresine yönlendiriyorsa, temel bir dolandırıcılık yöntemi olduğu konusunda uyarıyor.

"Resmi görünmesi", resmi olduğu anlamına gelmez

Sahte bir cüzdan sitesi bir logoyu kopyalayabilir. Dolandırıcı bir destek hesabı bir profil resmini kopyalayabilir. Bir oltalama e-postası ürün dilini kopyalayabilir. Sahte bir açılır pencere gerçek bir cüzdan istemi gibi görünebilir. Bunların hiçbiri meşruiyeti kanıtlamaz.

Büyük cüzdan yardım merkezleri, kullanıcılara beklenmedik şekilde gelen mesajlar yerine resmi alan adları, resmi uygulama mağazaları ve resmi destek giriş noktaları üzerinden doğrulama yapmalarını söyler. 

Beklenmedik destek iletişimleri bir tehlike işaretidir; gizli kurtarma bilgileri için yapılan rutin talepler meşru değildir ve sahte web siteleri genellikle resmi marka kimliklerini yakından taklit eder. Phantom da dolandırıcılıkla mücadele yardım içeriğinde neredeyse aynı uyarıyı yapmaktadır. 

Kripto, yanlış bir şeyi onayladığınızda affedici değildir

Bir banka havalesinde bazen geri dönüş yolu vardır. Kartla ödemede bazen bir itiraz süreci bulunur. Ancak bir blokzincir işleminde genellikle bu yoktur.

Dolandırıcıların kripto destek dolandırıcılıklarını, sahte doğrulama mesajlarını ve kötü niyetli imza taleplerini bu kadar çok sevmesinin nedeni budur. Zinciri kırmalarına gerek yoktur. Sadece bir kez yanlış işlemi yetkilendirmenizi sağlamaları yeterlidir. walllet'ın kendi şartları, kullanıcılara bir blokzincir işlemini onayladıklarında geri alınamaz bir talimat verdiklerini ve kötü niyetli dApp'lerin (merkeziyetsiz uygulamalar) veya akıllı sözleşmelerin istenmeyen sonuçlara yol açabileceğini hatırlatır.

Şu an en yaygın olan cüzdan oltalama yöntemleri

Sahte destek ve sahte aciliyet

Bu, hala işe yaradığı için en eski kripto dolandırıcılıklarından biridir.

Halka açık bir başlıkta veya toplulukta bir soru sorarsınız. Dakikalar sonra, "destek" size ilk mesajı gönderir. Veya cüzdanınızın şüpheli etkinlik nedeniyle işaretlendiğini belirten beklenmedik bir e-posta alırsınız. Ya da biri size varlıklarınızı kaybolmadan önce "güvenceye alabileceğini" söyler.

FBI, kripto borsası çalışanlarının kimliğine bürünerek kurbanları sahte problem çözme adımlarına yönlendiren dolandırıcılar hakkında uyarıda bulundu. Phantom'un dolandırıcılıkla mücadele belgeleri de sahte desteğin genellikle beklenmedik bir DM ile başladığını ve hızla cüzdan erişimi, doğrulama veya fon transferi taleplerine yöneldiğini belirtiyor. 

Yöntem basittir. Bir sorun yaratırlar ve ardından size çözüm olarak hız satarlar.

Sahte çekiliş, ödül ve airdrop iddiaları

Bedava para, dolandırıcılık tiyatrosundaki en ucuz maskelerden biri olmaya devam ediyor.

Sahte çekiliş dolandırıcılıkları bir ödül, bonus, beyaz liste sırası, iade veya talep edilebilir bir airdrop vaat eder. Mesajda, "uygunluğu doğrulamak için" yalnızca cüzdanınızı bağlamanız, bir kez imzalamanız veya küçük bir miktar göndermeniz gerektiği yazabilir. Büyük cüzdan güvenliği makaleleri, özellikle hıza veya gizliliğe bağlı olduklarında çekilişlerin, rastgele airdrop'ların ve acil ödül taleplerinin yaygın oltalama yemleri olduğu konusunda defalarca uyarıda bulunur. 

Gerçek bir cüzdan, destek veya doğrulamanın bir parçası olarak rastgele varlık veya çekiliş dağıtmaz.

Sahte cüzdan doğrulama e-postaları

Bu dolandırıcılık işe yarar çünkü "doğrulama" kulağa zararsız gelir.

E-postada cüzdanınızın aktif olmadığı, risk altında olduğu, güncel olmadığı veya uyumluluk incelemesinin beklediği belirtilir. Sahipliği doğrulamanızı, yeniden senkronize etmenizi, yeniden etkinleştirmenizi, etkinliği onaylamanızı veya adresinizi doğrulamanızı ister. Bağlantı, gizli bilgiler isteyen veya kötü niyetli bir imzayı tetikleyen bir siteye yönlendirir.

FTC, kullanıcılara hızlı hareket etmelerini yoksa erişimi kaybedeceklerini söyleyen acil durum temalı sahte cüzdan oltalama e-postaları hakkında zaten uyarıda bulunmuştu.

Sahte alan adları ve kopyalanmış uygulamalar

Bazen tek fark tek bir harftir.

Dolandırıcılar benzer alan adları kaydeder, kopyalanmış açılış sayfaları oluşturur ve cüzdan açılır pencerelerini taklit eder. Mobil cihazlarda bunu gözden kaçırmak daha da kolaydır. Sadece resmi kanallar aracılığıyla kurulum yapın ve gizli kurtarma bilgileri isteyen tüm web sitelerine karşı şüpheci olun. 

Yer işaretleri (bookmarks) bu yüzden hala önemlidir.

Bilinen alan adını yazmak veya kendi kayıtlı yer işaretinizi kullanmak sıkıcı gelebilir. Ancak bu, sahip olduğunuz en iyi savunmalardan biridir.

Tehlikeli görünmeyen tehlikeli imza talepleri

Bu, kripto oltalamasının sessizce gerçekleşen kısmıdır.

Bir dolandırıcı sizden hiç para göndermenizi istemeyebilir. Sadece bağlanmanızı ve imzalamanızı isteyebilir. Bu kulağa daha küçük bir şey gibi gelir, ama genellikle öyle değildir.

Cüzdan güvenliği belgelerinde, kötü niyetli bir token onayının, bir dApp'e bazen sınırsız erişimle tokenlerinize erişme ve bunları taşıma izni verebileceği açıklanmaktadır. Çevrimdışı (off-chain) imza oltalaması rehberlerinde ayrıca, kurbanın mesajın gerçekte neye yetki verdiğini fark etmeden bu imzaların toplanabileceğini ve daha sonra varlıkları çalmak veya NFT'leri listelemek için kullanılabileceğini açıklıyor. 

walllet.com sizden asla ne yapmanızı istemez?

İşte işin pratik kısmı.

walllet.com'un gizlilik politikası, temel cüzdanın adınızı, kullanıcı adınızı, e-posta adresinizi veya telefon numaranızı gerektirmediğini belirtmektedir. Ayrıca walllet.com'un kurtarma ifadelerinizi, özel anahtarlarınızı veya geçiş anahtarı (passkey) bilgilerinizi toplamadığını da ifade eder. Şartlarında, anahtarlarınızın cihazınızdan asla ayrılmadığı, walllet tarafından bilinmediği ve walllet sunucularında saklanmadığı yazılıdır. Aynı şartlar, walllet'ın anahtarlarınızı veya geçiş anahtarlarınızı sizin için sıfırlayamayacağını veya kurtaramayacağını da açıkça belirtmektedir.

Bu nedenle, walllet.com'dan geldiğini iddia eden bir mesaj sizden aşağıdakilerden herhangi birini yapmanızı istiyorsa, aksi kanıtlanana kadar buna şüpheli yaklaşın.

1. Kurtarma ifadenizi, özel anahtarınızı veya geçiş anahtarı bilgilerinizi paylaşın

Gerçek bir destek sürecinde buna ihtiyaç duyulmaz. walllet durumunda, şirket bu bilgileri toplamadığını ve sunucularında saklamadığını açıkça belirtmektedir. Bunları isteyen bir sayfa veya kişi size yardımcı olmaya çalışmıyordur. Cüzdanınızın kontrolünü ele geçirmeye çalışıyordur.

2. Rastgele bir bağlantı üzerinden cüzdanınızı "doğrulayın", "senkronize edin" veya "yeniden etkinleştirin"

Doğrulama dolandırıcılıkları muğlak ifadeler üzerine kuruludur çünkü bu durum dolandırıcılara doğaçlama yapma alanı bırakır. E-postadan, DM'den veya yanıttan gelen bir bağlantı aracılığıyla cüzdanınızı doğrulamanız söylenirse orada durun. walllet'ın temel cüzdan özellikleri e-postanıza veya telefon numaranıza bağlı değildir, bu nedenle beklenmedik doğrulama adımları size hemen şüpheli gelmelidir. 

3. Fondan "güvenli" veya "kurtarma" amaçlı bir adrese para gönderin

Bu, koruma kılıfına bürünmüş klasik bir hırsızlık hamlesidir. Gerçek destek ekibi, size yardımcı olmak için varlıklarınızı başkasının kontrolüne aktarmanızı istemez. FBI, kurbanlara dolandırıcı tarafından kontrol edilen cüzdanlara fon aktararak hesaplarını korumalarının söylendiği kimliğe bürünme dolandırıcılıkları hakkında özel olarak uyarıda bulunmuştur. 

4. Ne işe yaradığını anlamadıysanız, sadece "sahipliği kanıtlamak" için bir mesajı veya onayı imzalayın

Zararsız görünen bir imza bile izinleri devredebilir. walllet'ın kendi yasal metni, kullanıcıları işlemleri onaylamadan veya akıllı sözleşmelerle etkileşime girmeden önce dikkatlice düşünmeye çağırır, çünkü kötü niyetli istemler istenmeyen sonuçlara yol açabilir. Genel cüzdan ekosisteminde de imza oltalaması ve kötü niyetli token onayları iyi bilinen saldırı yöntemleridir.

5. Sadece temel cüzdanı kullanmak için kişisel bilgilerinizi verin

Birisi sadece temel cüzdan erişimini sürdürmek için e-posta, telefon numarası veya kimlik bilgisi sağlamanız gerektiğini söylerse, bu durum walllet.com'un temel cüzdan kullanımı için mevcut gizlilik ve şartlar metniyle doğrudan çelişir. İsteğe bağlı destek veya özel programlar farklı bir durumdur; temel cüzdan kullanımı ise böyle değildir. 

6. walllet'ın özel bilgilerinizi sizin için kurtarmasını bekleyin

Bu konu önemlidir çünkü kurtarma dolandırıcıları kafası karışmış kullanıcıları çok sever. walllet şartlarında, anahtarlarınızı veya geçiş anahtarlarınızı sıfırlayamayacağını veya kurtaramayacağını belirtir. Dolayısıyla, bir ücret karşılığında, bir form aracılığıyla veya özel bir destek kısayoluyla bu gizli bilgileri "geri yükleyebileceğini" vaat eden herkes hayal satıyordur. FBI, sahte kripto kurtarma hizmetlerinin genellikle daha önce dolandırılmış kişileri tekrar hedef aldığı konusunda ayrıca uyarıda bulunmuştur. 

Bir mesajın, bağlantının veya destek hesabının gerçek olup olmadığı nasıl kontrol edilir?

Emin olmadığınızda, "Bu gerçekçi duruyor mu?" diye sormayın. "Bu mesajı kullanmadan neyi doğrulayabilirim?" diye sorun.

İçerikle değil, kaynakla başlayın

İnandırıcı bir mesaj yine de sahte bir göndericiden gelebilir. Mükemmel yazılmış bir e-posta yine de sahte bir alan adına yönlendirebilir. Doğrulanmış görünen bir sosyal medya profili yine de bir taklitçi olabilir.

Bu yüzden durun ve şu üç şeyi kontrol edin:

• İlk olarak, bu görüşmeyi siz mi başlattınız? Talebiniz olmadan gelen destek mesajları, kripto güvenliği kılavuzlarındaki en güçlü tehlike işaretlerinden biridir. 

• İkincisi, bağımsız olarak ulaştığınız bir alan adında veya uygulama mağazası sayfasında mısınız? Değilseniz, oradan çıkın ve kendiniz gidin. Size sunulan bağlantıdan devam etmeyin. 

• Üçüncüsü, bu talep ürünün çalışma şekli için gerçekten gerekli mi? Cüzdan temel kullanım için e-postanıza veya telefonunuza ihtiyaç duymuyorsa ve gizli bilgilerinizi toplamıyorsa, bunları talep etmek "ekstra güvenlik" değildir. Bu bir çelişkidir.

Bir şeye dokunmadan önce basit bir güvenlik kontrol listesi

Tıklamadan, bağlanmadan veya imzalamadan önce şu hızlı testi uygulayın:

• Mesaj panik yaratıyorsa yavaşlayın.

• Gizli bir bilgi istiyorsa durun.

• Güvenlik için fonları taşımanızı istiyorsa durun.

• Net bir bağlam olmadan imzalamanızı istiyorsa durun.

• Size ilk ulaşan oysa başka bir yerden doğrulayın.

• Alan adı en ufak bir şekilde bile tuhaf görünüyorsa hemen sayfayı terk edin.

• Ödül kulağa çok kolay geliyorsa, asıl yemin o ürünün kendisi olduğunu varsayın.

Bu kontrol listesi temel Web3 hijyenidir.

Kör kararları azaltmak için ürünün kendisini kullanın

(En iyi cüzdan güvenliği alışkanlığı sadece şüpheci olmak değildir. Şüpheli eylemleri anlamayı kolaylaştıran araçları seçmektir.

walllet.com'un ürün konumlandırması burada kullanışlıdır çünkü kullanıcıları anlaşılmaz metin yığınlarını onaylamaya zorlamak yerine insan tarafından okunabilir işlem istemlerine ve dolandırıcılık bilincine sahip uyarılara odaklanır. Resmi ürün makalesinde walllet.com, kullanıcıların imzalamadan önce işlemi, varlığı, miktarı, sapmayı (slippage), izinleri, karşı tarafı ve ağı içeren sade dilli özetleri gördüğünü belirtmektedir. Bu tür bir netlik oltalama saldırılarını tamamen ortadan kaldırmaz, ancak "neyi onayladığımı anlayamadığım için onayladım" sorununu azaltır.

Bir şeye tıkladıysanız veya imzaladıysanız ne yapmalısınız?

Yalnızca şüpheli bir bağlantıya tıkladıysanız

Sayfayı hemen kapatın. Cüzdanınızı bağlamayın. Hiçbir şey indirmeyin. Sayfada gösterilen hiçbir telefon numarasını aramayın. Bir şey yazmadıysanız ve imzalamadıysanız sorun olmayabilir, ancak bu olayı bir uyarı olarak kabul edin. Sekmeyi kapatın, gerçek siteyi bağımsız olarak doğrulayın ve cihazınız ile tarayıcınızı olağan dışı durumlara karşı kontrol edin. FTC ve FBI'ın genel tüketici kılavuzu, gelen mesaj üzerinden devam etmek yerine bilinen resmi kanallar aracılığıyla doğrulama yapmaktır.

Kurtarma ifadesi, özel anahtar veya başka bir gizli bilgi girdiyseniz

O cüzdanın güvenliğinin tehlikeye girdiğini varsayın.

Bu noktada amaç tartışmak değil, durumu kontrol altına almaktır. Mümkünse, kalan varlıkları temiz bir cihazda doğrulanmış resmi kurulum süreciyle oluşturduğunuz yeni bir cüzdana taşıyın. Maruz kalan cüzdanı kullanmaya devam etmeyin çünkü saldırgan daha sonra burayı boşaltabilir. Cüzdan yardım merkezleri, gizli kurtarma bilgileri bir kez açığa çıktığında kontrolün fiilen kaybolduğu konusunda sürekli olarak uyarıda bulunur.

Bir onayı veya şüpheli bir mesajı imzaladıysanız

Hızlı hareket edin.

Kötü niyetli onaylar bazen saldırgan bunları kullanmadan önce iptal edilebilir. Sorunu zamanında fark ederseniz, şüpheli token onaylarını iptal etmek en acil seçenektir. Son onayları gözden geçirin, güvenmediğiniz her şeyi iptal edin ve risk aktif görünüyorsa yüksek değerli varlıkları taşıyın.

Zaten fon gönderdiyseniz

Durum konusunda kendinize karşı dürüst olun. Onaylanmış çoğu blokzincir transferi kesindir. Genellikle arkada bekleyen bir harcama itirazı (chargeback) butonu yoktur.

Yine de her şeyi belgeleyin. Mesajı, adresi, işlem karmasını (tx hash), alan adını ve ekran görüntülerini kaydedin. Merkezi bir hizmet veya borsa bu akışa herhangi bir noktada dahil olduysa durumu hızla bildirin. Ardından, bir sonraki dolandırıcılık türü olan "kurtarma" dolandırıcılığına karşı dikkatli olun. FBI, dolandırıcıların genellikle kaybedilen fonları ön ödeme karşılığında geri alabileceklerini vaat ederek kurbanları tekrar hedef aldığı konusunda uyarıda bulunmuştur. 

Bir hatadan sonraki ilk 15 dakikanız

• Dolandırıcıyla tartışmayın.

• "Ne olacağını görmek" için tıklamaya devam etmeyin.

• Sizinle iletişime geçip kurtarma teklif eden kimseye güvenmeyin.

• Cüzdan durumunuzu gerçek ürün arayüzünden doğrulayın.

• Bilgileriniz ifşa olduysa kalan varlıkları taşıyın.

• Olası saldırı yöntemi buysa şüpheli onayları iptal edin.

• Dolandırıcılığı detaylıca belgeleyin.

• Hesabı, alan adını veya mesajı ilgili platform ve resmi destek kanalı üzerinden bildirin.

Panik dolandırıcıları hızlandırır. Bir kontrol listesi ise sizi hızlandırır.

Son düşünce

Kripto oltalama, saldırgan tempoyu kontrol ettiğinde başarılı olur.

Sizin göreviniz ise o tempoyu geri almaktır.

Bu da daha yavaş tıklamalar, daha temiz doğrulama alışkanlıkları ve riskli eylemleri anlamayı kolaylaştıran bir cüzdan deneyimi anlamına gelir. walllet.com dolandırıcılıkları tamamen yok edemez, dürüst hiçbir cüzdan da aksini iddia etmemelidir. Ancak walllet'ın kurtarma ifadesiz tasarımı, cihaz içi kimlik bilgisi modeli ve insan tarafından okunabilir imzalama süreci doğru yöne işaret ediyor: daha az kör onay kapısı, daha az gizli bilgileri paylaşma tuzağı ve yeni başlayanların hatalarının pahalıya patlaması için daha az alan.

Bir mesaj hızlı hareket etmenizi istiyorsa, en iyi savunmanızın yavaş hareket etmek olduğunu varsayın. Şimdi riskli eylemleri anlamayı daha kolay hale getiren bir cüzdan kullanın. Kurtarma ifadesiz kendi kendine saklama (self-custody), insan tarafından okunabilir işlem istemleri ve Web3 ile etkileşim kurmanın daha sakin bir yolu için walllet.com adresini keşfedin.