Siber suçlular her zaman bir sonraki açıktan yararlanmak için tetiktedir. Blok zincirin merkezi olmayan doğası ve sürekli yüksek siber güvenlik savunmaları göz önüne alındığında, hedefleri bunun yerine daha geniş siber suçlar için ana giriş noktası olan kullanıcı verileri olarak değişmiştir. Siber suçlular bunu başarmak için sahtekarlık ve kimlik avı olarak bilinen yaygın aldatıcı tekniklere güvenirler.
Sahtecilik ve kimlik avı nedir?
Sahtecilik ve kimlik avı, zararlı içeriği resmi kaynaklardan gelen meşru iletişimler olarak gizleme uygulamalarını ifade eder. Bu teknikler iki yoldan biriyle çalışır:
-
Kullanıcıları önemli bilgilerini ve kimliklerini açıklamaları için kandırmak ve kötü niyetli taraflara dijital varlıklarına erişim sağlamak.
-
Kullanıcıların dijital varlıklarını kendi istekleriyle vermeleri için resmi kaynakları ayrıntılı bir dolandırıcılıkla taklit etmek.
Her iki taktik de psikolojik manipülasyon ve sistem açıklarını içerir. Sonuçta, kötü niyetli kişilerin hedeflerin kişisel verilerine erişim sağlamaları, hava geçirmez bir güvenlik sistemine girmeye çalışmalarından çok daha kolaydır. Bu nedenle, çeşitli kripto para sahtekarlıklarında sahtekarlık ve kimlik avının nasıl çalıştığını anlamak ve tanımak, bilgilerinizi ve varlıklarınızı güvende tutmak için çok önemlidir.
Kripto Para Dolandırıcılığı Türleri
Senaryo 1: Sahte Bybit TR Web Sitesi veya Sahte Bybit TR Destekli Dolandırıcılık Uygulaması
Dolandırıcılar bazen kullanıcıları sahte kripto işlem platformlarına veya dijital cüzdanlara yönlendirerek yanıltabilir. Bu sahte siteler, kullanıcıların özel bilgilerini çalan kimlik avı sayfaları olarak çalışır veya meşru yatırım fırsatları gibi görünen sahte hizmetler sunar.
Senaryo 2: Bybit TR Resmi Personeli gibi Davranarak Kullanıcılarla İletişime Geçilmesi
-
Resmi Bybit TR personeli olmayan ancak Telegram, WhatsApp, X (eski adıyla Twitter) veya bunun gibi sosyal medya aracılığıyla kullanıcılarla iletişime geçmek için Müşteri Desteği gibi davranan kişiler.
-
Parolalar, banka hesapları veya cüzdan bilgileri gibi kişisel bilgileri asla doğrulanmamış kaynaklarla paylaşmayın.
Senaryo 3: Sahte Bybit TR SMS Dolandırıcılık Uyarısı
Dolandırıcıların rastgele kullanıcılara sahte SMS mesajları gönderdiği bir kimlik avı dolandırıcılığı tespit ettik. Bu mesajlar genellikle, doğrulama kodunun kullanıcı tarafından istenmemiş olması durumunda verilen bir telefon numarasını aramaları gerektiğini iddia eder.
Meşru iletişim olarak görünmeye çalışmak amacıyla, şemalar bazen SMS başlığındaki orijinal göndericileri maskelemek için sahte gönderici kimliklerini kullanır. Bu, bu aldatıcı metinlerin, önceki Bybit TR'nin resmi mesajlarıyla aynı konuşma dizisinde bile görünebileceği anlamına gelir.
Lütfen aşağıdakilere dikkat edin:
Bybit TR hiçbir zaman kullanıcılara herhangi bir telefon numarası sağlamayacak veya bu numarayla iletişim kurmalarını talep etmeyecektir. Telefon yardım hattı aramaları yoluyla müşteri desteği sunmamaktayız. Asla bağlantılar (URL'ler), müşteri hizmetleriyle iletişim kurma talepleri veya telefon aramaları yapma talimatları içeren SMS mesajları göndermeyiz.
Lütfen tetikte olun ve Bybit TR’den geldiğini iddia eden şüpheli aramalara veya kısa mesajlara güvenmeyin. Bilgileri her zaman Bybit TR’nin resmi kanalları üzerinden doğrulayın.
Çözüm
SMS dolandırıcılık uyarısı almanız durumunda, daha fazla dolandırıcılık mesajı almayı önlemek için şüpheli veya bilinmeyen numarayı engellemenizi şiddetle tavsiye ederiz.
Android kullanıcıları için:
Adım 1: Telefon uygulamasını açın.
Adım 2: Sağ üst köşedeki üç nokta menüsüne dokunun ve Ayarlar öğesini seçin.
Adım 3: Numaraları engelle veya İstenmeyen postaları engelle ve bildir seçeneğini seçin.
iPhone (iOS) kullanıcıları için:
Adım 1: Engellemek istediğiniz numaradan metin mesajını açın.
Adım 2: Gönderenin numarasına dokunun, ardından bilgi (i) simgesine dokunun.
Adım 3: Bu Arayanı Engelle → Kişiyi Engelle öğesini seçin.
Kendinizi kimlik avı metin mesajlarından nasıl koruyacağınıza dair daha fazla bilgi için lütfen Önleme İpuçlarına bakın.
Senaryo 4: Sahte Airdrop veya Ödüller
-
Yaygın taktik, kullanıcıları belirli bir miktarı airdrop veya ödül talep etmek için bilinmeyen bir mevduat adresine aktarmaya ikna etmektir.
-
Gerçek olamayacak kadar iyi görünen promosyonlara karşı her zaman dikkatli olun ve Bybit TR’nin resmi desteği ile iletişime geçerek şüpheli mesajları veya teklifleri doğrulayın.
Senaryo 5: Bybit TR Sosyal Medya Hesabını taklit etme
-
Her zaman doğrulama rozetlerini arayın, profil ayrıntılarını inceleyin ve resmi web sitesiyle karşılaştırın.
-
Bybit TR iletişim kurmak için WhatsApp kanallarını kullanmaz. Bybit TR’den olduğunu iddia eden herhangi bir WhatsApp grubu veya mesajı sahtedir.
|
Sahte Hesap |
Resmi Hesap |
|
|
|
Bybit TR'nin resmi sosyal medya kanallarını, Bybit TR web sitesinin alt bilgisinde bulunan hızlı bağlantılar aracılığıyla ziyaret edebilirsiniz.
Senaryo 6: Kullanıcılardan Sahte Bybit TR Cüzdan Adresine Fon Aktarmalarını İsteme
-
Bu sahtekarlık, Bybit TR'nin blok zincirin performansını test etmek için şu anda belirli kripto projelerinin geliştiricileriyle işbirliği yaptığını iddia ederek kullanıcıları aldatan sahtekarlıkları içerir.
-
Dolandırıcılar daha sonra kullanıcıların Bybit TR hesaplarına nasıl para yatırabilecekleri hakkında ayrıntılı talimatlar sağlayarak kullanıcıların güvenini kazanmaya çalışırlar.
-
Daha sonra, Bybit TR adını taşıyan bir para çekme adresi sağlarlar ve resmi bir adres gibi yanlış adresi paylaşırlar. Kullanıcılara teste yardımcı olma kisvesi altında bu adrese para çekmeleri ve çekilen tutarın %X'i kadar bir ödül alacakları vaadi ile talimat verilir.
-
Başlangıçta, dolandırıcılar ödülleri kullanıcılara aktararak onları daha fazla cezbederler. Bununla birlikte, söz konusu miktar arttıkça, dolandırıcılar kullanıcıların varlıklarıyla birlikte kaybolurlar ve bu durum kullanıcıların fonlarını geri alamamalarına sebep olur.
Önemli:
Her zaman vurguladığımız gibi, Bybit TR asla bilinmeyen cüzdan adreslerine çekim yapmanızı istemeyecektir. Gerçek olamayacak kadar iyi görünen tekliflere karşı her zaman dikkatli olunmalı ve herhangi bir yere para göndermeden önce iki kez kontrol edilmelidir.
Sonuç olarak, e-postalar ve çevrimiçi iletişimler ile ilgilenirken dikkatli ve ihtiyatlı olmak, herhangi bir mağduriyetten, sahtekarlık ve kimlik avı dolandırıcılığından korunmak için çok önemlidir. Dolandırıcılar tarafından kullanılan yaygın taktiklerin farkında olarak ve iletişimlerin doğruluğunu teyit etmek için özen göstererek, varlıklarınızı ve kişisel bilgilerinizi kripto alanında daha iyi koruyabilirsiniz. Hesabınızın güvenliğini nasıl artıracağınız hakkında daha fazla bilgi için lütfen buraya bakın.
Daha Fazlasını Okuyun
2025’te Görülebilecek En Yaygın 19 Kripto Dolandırıcılığı ve Bunlardan Kaçınma Yolları