Topic: Borsalara girerken oltaya gelmeyin (Read 236 times)

farklı kod dizilimleri ile yeni tuzaklar, hiç ummadık yerden gelen bilgilerin çalınması, copy-pasteye bile tam güvenmememiz ve yapıştır yaptıktan sonra tekrar kontrol etmemiz gerektiğini bu forumdan okudum. yeni korsanlıkların metotları tekrar bu forumda yazılıp, çizilmesi dileği ile uyanmamızı sağlıyor.

hocam url lere dikkat etmek gerekiyor.

geçenlerde btctürke giremeyip (daha doğrusu sahte siteye girip) burada btctürke sallayan bir arkadaşı hatırladım konuyu görünce, okuma yazma bilmeyen borsaya girmesin.

Dediğiniz şey eskisi gibi artık o kadar kolay değil. Yaptıkları şey adwords bunun sorumlusu ise google.
Örnek veriyorum uzun bir süre önce bir türk borsasının 2 gün boyunca phishing adwords reklamı kaldı.

Adamlar tekniğini bulmuşlar çatır çatır istediği reklamı veriyor.

Uyarı ve hatırlatmalarınız için öncelikle gerçekten teşekkür ederim. İster yeni başlangıç yapanlar için ister bir süredir borsada işlem yapanlar için olsun; önemli bir kaynak niteliğinde bir çalışma olmuş emeğinize sağlık nice güzel paylaşımlara...

pishing olayı çok ciddi bir sıkıntı. adamlar akla gelmeyecek yöntemler geliştiriyor. geçenlerde görmüştüm binancedeki n harfinin altında nokta işareti var, farklı yazı karakterleriyle bunları yapıyorlarmış. o yüzden tarayıcıdan aratarak girmek yerine her zaman kendin yazarak ya da yer işaretine ekleyerek giriş yapmak gerek

karşımızdakiler cebimizdeki almaya çalıştıkça güvenlik için her ne varsa ve yeni ne geliştirilmişse öğrenilmesi şart. bunlar olmadığı zaman forumda çalınan hesapları görüyoruz. mew deki private key bunu bir kere çaldırdınız mı cüzdan gidiyor. anında boşaltırlar.

Genelde bu yöntemlerle en bilinçli kullanıcılar bile dolandırılabiliyor. Bir anlık dalgınlık ile onca emek çöp olabiliyor. Çok dikkatli olmak lazım, güzel bir noktaya değinmişsiniz. Bununla ilgili bir konu da ben açmıştım, birkaç örnek gösterdim. Hangi noktalar ve hangi harfler değiştirilip sizin şifresinizi elde etmek istedikleriniz şu konuda görebilirsiniz.

https://bitcointalksearch.org/topic/m.30638104

Orjinal siteleri tarayıcınızın yer imlerine ekleyin ve ordan girin. Google aramalarından girmeyin. Chorome falan eklentileri yerine orjinal cüzdanları kullanmakta fayda var. eklenti aracılığı ile herşeyi yapabiliyorlar.

Sadece 1 harfi değiştirerek site açıyorlar üstelik borsanın aynısı bu numaraya birkere düştükten sonra her sitenin ismini inceler oldum ama bu dolandırıcılarda oyun bitmiyor malesef hızlarına yetişemiyoruz

Güzel paylaşım artık adamlar harflerın tamamının aynı sadece bı iki harfın altında nokta işaretlerı oluyor anlamak bıanda mumkun olmayabılır her zaman firefox kullanın bence en guvenlısı odur.

Birçok dolandırıcılık türü türedi ve neyseki bunlarla ilgili bilgili insanlar da var ve gerekli uyarıları yapıyorlar. Bu uyarılara mutlaka herkes kulak asmalı ve üzerine düşeni yapmalı

İnternetle uğraşanlar bilir seo diye bir kavram var işte millet kendini belirli yöntemlerle google'de en üst sıralar çıkartıyor gibi gibi.. adamlar 1 haftalığına ilk sayfaya çıkıyor websitesi binance değilde binamce oluyor sen bunu farketmeden üyeliğini giriyorsun ve bam adam hesabını boşaltıyor.. bu en çok mew gibi online walletlerde yaşanıyor.

Hocam ellerine, emeğine sağlık. Sizler gibi bilgili kişilerin bu tarz konularda bizleri bilgilendirmesi büyük nimet. Yeni gelen arkadaşların da bu tarz konular umarım gözüne çarpar ve önlemlerini alıp daha dikkatli davranırlar.

arkadaş gerçekten güzel konu açmışsın. normal borsaların bir cok sahtesi çıkmış isim benzerliği olan  yeni arkadaşlar isime dikkat etmeden bütün bilgilerini girip paylasıyorlar sonra yatırımlarını yapıyorlar ama ortada bişe yok  sonu hüsranla bitiyor onun içindir ki girdiğimiz sitelerin doğruluklarını sorgulamamız gerekir.

Güzel bir konuya değindiniz bu piyasadan para kazanacam diyen herkes dikkat etmeli bu konulara. Pishing çok revaçta ve en kolay hergün yüzlerce kişi düşüyordur bu tuzağa. Sürekli borsa,mail.cüzdan girerken adres çubuğunu kontrol edin.

Gerçekten önemli bir konuya değinmişsiniz. Öncellikle teşekkürler. Yurdum insanından mevzuya zengin olmak hayaliyle balıklama dalan sektörde cahil insanlar her şeylerini kaybedebiliyor.
Umarım konu sektörde bilgisi az olan ya da kulaktan dolma bilgilerle iş yapmaya çalışan arkadaşlarımıza aydınlatıcı olur; farkındalık oluşturur.

Bugün gerçekleşen korsan saldırıların ciddi bir kısmı Phishing (olta) denen yöntemle yapılıyor. Eskiden keylogger ile yapılırdı ama phishing daha başarılı olduğundan buna döndüler artık. Phishing sizin aslında gerçek borsa sitesine girdiğinizi sandığınız ama korsanın sahte sitesine girdiğiniz ve şifreleri kendi elinizle teslim ettiğiniz bir saldırı biçimidir. Son binance hacking olayında da görüldüğü gibi gayet başarılı bir yöntemdir. Bu saldırıdan kurtulmak için bazı önlemler almak lazım

1-Girdiğiniz borsa yada cüzdan sitelerine URL kısmına çok dikkat edin borsanın URL si bellidir ve başında SSL koruması işareti HTTPS gibi formatları olur.
2-Sürekli girmeseniz bile siteye google dan erişmemeye çalışın, siz binance e diye dağa taşa bayıra götürebilirler. Gözüken link borsanın orjinal linki olabilir ama gidilen link gizli olabilir ,siteye girince bir daha kontrol edin. Favorilere ekleyip ulaşmanız daha güvenli ama korsanlar pcnize girmişse ordan favorilerde binance e tıklayınca onun sitesine gidiyor olabilirsiniz.
3-Browserda chrome da son girdiğiniz siteler otomatik açılı kalır bunları otomatik yükler isterseniz bu güvenli bir yöntem ama herkes sürekli borsada gezmiyor bu yüzden el ile borsa linkini tam yazıp girebilirsiniz www.binance.com yazınca gittiğiniz site orjinal sitedir bunu alışkanlık haline getirin siteye hep böyle girin
4-Chrome gibi browserlarda eklenti yükleyebiliyorsunuz bu eklentiler eğer kötü amaçlı biri tarafından yazılmışsa işiniz var demektir. Eklentileri 3. kişiler yazıyor yani chrome iyidir google yapıyor diyebilirsiniz ama eklentileri adamın biri yapıyor ve google bile tanımıyordur o kim diye, dolayısıyla çok güvenilir eklentiler dışında çok popüler olanlar dışında herhangi bir eklenti kurmayın derim, bitcoinle ilgili eklentilerin phishing yazılım içermesi daha yüksek ihtimal çünkü kuran kişi belli ki btc ile ilgileniyor ve btc si olabilir ana hedef konumunda, ayrıca browserlar web sitesi seviyesinin bir level üstündedir yani bir web sitesinin yapamayacağı şeyleri yapabilirler, bir kere eklenti yediniz mi phishing sitesine gittiğinizi anlamazsınız bile sizi zombi gibi yönlendirir, o zaman url de yazanların önemi yoktur çünkü eklenti sizi güvenli yerde gösterip korsan siteye yönlendirmiş olabilir ruhunuz duymaz. O yüzden çok deneyimli biri değilseniz btc ile ilgili eklenti kurmayın. Muhtemelen btc ile ilgilisiz eklentilerde bile phishing yazılımı vardır en iyisi hiç kurmayın.
5-Linux yada MAC OS ta sisteminize girip sizin favorilerinizi browserlarını eklentilerinizi sizden direkt izin almadan değiştiremezler ama windows üzerinde siz farkında olmadan bu tip işlemler yapıyor ve sizden sıradan bir işlem onayıymış gibi izin isteyebiliyorlar sizde dalgınlıkla evet diyorsunuz aslında korsanların sizin sisteminize kurmak istediği yazılıma izin vermiş oluyorsunuz, windowsta kolay diğerlerinde zor yani imkansız değil ama linuxte ben bile birşeyi kurarken zorlanıyorum bana bile izin vermiyor meret korsana hiç vermez , halbuki windows kolaylıklar dünyası herşey bir tıkla olmadı iki tıkla oluyor sizde sıkılıp zaten onay veriyorsunuz ve hoop kucaktasınız. Diğer işletim sistemleri hack edilemez demiyoruz sadece windows daha kolay hackleniyor aklınızda olsun Phishingte web üzerinden yapıldığından genelde OS niz önemli değil ama sizin pc nize yazılım sokmuşsa korsan phishinge çok daha müsait oluyorsunuz.
6-Windowsa yönelik saldırılar çok daha fazla olur.%95 windows %5 diğerleri gibi. Elinizde birikim çoksa linux yada MAC OS yada IOS  daha güvenlidir. Phishing saldırısı işletim sisteminden bağımsız gerçekleşir siz elinizle şifreleri korsana verirsiniz bunu da unutmayın web bazlı bir korsan girişim.
7-torrent siteleri, porno siteler, warez siteler, film dizi izleme siteleri ve bu tarz sitelerin reklam linkleri , bahis siteleri, yüksek kazanç siteleri gibi yerler size birşey yükleyip phishing e müsait hale getirebilirler. siz farkında olmadan indirdiğiniz dosya içine korsan yazılım koymuş olabilirler. Yazılımı kırıp bedavaya veren adam bedavaya vermiyor olabilir bunu düşünün
8-Kendi pcniz telefonunuzu kullanın , işyerinden ,arkadaşın pc sinden ,internet kafeden falan bitcoin borsalarına girip işlem yapmayın (hakkatten bu kadar dikkatsiz nasıl olunur), kendi telefonuzu kullanın. Ve hatta bitcoin işlemleri yaptığınız pc yi laptobu telefonu başkasına vermeyin arkadaşta olsa bilmeden sizden güvensiz bir işlem yapabilir.


Başka önerisi olan mesaj atsın madde olarak eklerim.Genelde deneyimli kullanıcılar bu saldırıya daha az maruz kalıyor ama bu değil ki kaygı yaşamıyorlar. NE zaman şifreyi girdiğimde kabul etmese site aha phishinge mi geldik diye url kontrolü yaparım. Paranoyak olun herşeyden şüphelenin.