Topic: Dolandırıcılıkta yeni yöntem! (Read 502 times)

Bunun bir de SMS versiyonu var. Kardeşime gelmiş. SMS ile hesap bilgileri veriyorlar. Giriş yapıp çekmek istediğinizde sizden komisyon ücreti istiyor. Ücreti gönderdiğinizdeyse o para cukka oluyor.

Hocam zaten 1 dolar dan birşey olmaz diye diye adamlar köşelik oluyor. Düşünsenize 100 bin kişi böyle yaptı.
100 bin dolar eder.

Bedava peynir olayı gibi. 1 dolar insanı üzmez.

Bu posta benzer forumda bana da kısmen aynısı gönderilen başka bir post var. Burdan ulaşabilirsiniz. https://bitcointalksearch.org/topic/warning-trust-wallet-tron-multi-signature-scam-5411503

Bu sayfada anlatıldığı kadarı ile dolandırılma tekniğini tam olarak anlayamamıştım. Ama yukarıdaki sayfada gayet açık bir şekilde ingilizce olarak anlatılmış.

Yöntem basitçe şöyle işlemekteymiş:

Dolandırıcı (ya da scammer) denilen şahıs Tron multisig wallet yani çoklu private key'i olan bir TRX cüzdanı kullanıyor. Çoklu private key'i olan hesaplar genelde 2 adet oluyormuş. Bunlardan biri cüzdandaki tüm bakiyeyi kontrol etmeye erişimi varken, diğerinin sadece izlemeye yani sadece okumaya erişimi varmış. Ama sonuçta 2 private key ile de hesaba erişim sağlanmakta. Dolandırıcı cüzdana erişebilmek için private key'lerden birini ve cüzdana erişim için o private key ile girilmesi gereken Mnemonic kelimeleri dağıtıyor, ama dağıttıkları cüzdandaki bakiyeyi kontrol edemiyor. Dolandırıcı her 2 hesaba da erişebilen Mnemonic kelimelerle (muhtemelen farklı) ancak cüzdana tüm haklarıyla erişimi sağlayabiliyor.

Bizim durumda dolandırılanların çekim izni olmadığı ama erişim sağlayabildiği private key : 348c16ec953726b1b7be86cc04c40407c87a329f6fb54146949aab55de3944c3 iken
hesabın tam yetki ile kullanıma açık olduğu private key : TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe

Dolandırılan kullanıcı USDT çekimi sağlamayabilmek için cüzdana Trx gönderimi yapmak zorunda kalıyor. Ama bu kullanıcı cüzdana tam anlamıyla erişimi olmadığının aslında farkında bile değil. Böylece de dolandırıcı sadece Tron yükleyen insanların parasını bir hesaptan diğerine atarak çekim izninin elinde olduğu hesaptan yoluna bakıyor. Bunu ayrı cüzdanlarla da deneyebilir bu arada dolandırıcı.

Fakat https://tronscan.org/#/address/TXaYFNopc8xsjJLtVzvAVQGProbCmsuXYr adresine girince de sahiplik yetkilerinin 2.hesaba aktarıldığı açılan sayfada da açıkça aşağıda yazıldığı gibi belirtilmiş.

The current account’s "Owner Permission" is authorized to:TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe
The current account’s "Active Permission" is authorized to:TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe

benim tırı vırı işler için açtığım bi mail var %99 onu kullanıyorum. oraya hiç girip bakmıyorum bile kim ne atarsa atsın . borsalar için açtığım bir tane var  birde bankalar için açtığım onları başka hiç bir yerde kullanmadığım ive birbirine bulaştırmadığım için dutluk şeklinde takılıyorlar. tavsiye ederim. yoksa mail çöplüğü ile uğraşılmaz.

Her türlü tezgah var bu dolandırıcılarda sürekli yılmadan çalışıyorlar. Mailimde, twitter ve telegramda gelen kutusunda bir çok mesaj görüyorum birde discord her yerden yemlemeye çalışıyorlar en iyisi görmezden gelmek ne kadar önemli olabilir diye düşünüyorum aldırmıyorum gelen mesajları. Dolandırıcılarda biliyor fakat %0.01 ihtimalde olsa insanlar bir anlık hiç yapmam dediği şeyin peşine düşebiliyor ve tuzağa düşüyorlar benim başıma gelmez dememek lazım o yüzden.

Bu tarz mesajlar benim özellikle mail kutuma geliyor veya telegramdan sıkça karşı karşıya kalıyorum. Taktik hep aynı hiç değişmiyor. Genel olarak ben Amerikada yaşıyorum ve bu parayı çekemiyorum siz bu hesaba girip bu parayı çekebilir misiniz gibi mesajlar. Uydurmasyon bir site içerisine kendi çapında tanımladığı btc. Çok dikkatli olmak lazım bu tarz oltalama siteleri için

Ben bu mesajı kaçırmışım.

Söz konusu adres, https://tronscan.org/#/address/TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe adresini yetkili ve sahip olarak atamış.

Her iki adresi de kontrol ettim. Akıllı kontrat kurmamışlar. Bunu genelde çabuk yakalanmamak için yapıyorlar.

Büyük ihtimalle bir server'a watcher (izleyici) kurup, private key'i verilen adrese gelen her transferi, yakaladıkları anda yukarıdaki adrese iletmişlerdir. Giden transferleri kontrol ederseniz TRX'lerin hepsi yukarıdaki adreste birikmiş.

Herkes çakal olduğu için önce denemek için transfer ücretinden düşük küçük miktar gönderip sonra USDT'yi çekmek için işlem ücretinin kalanını göndermeyi denemiş ve avlanmış 😀

Private key'i dağıtan arkadaş, şu an 270$ değerinde TRX'i cukkalamış. Bunun için yaklaşık 850 USDT riske etmiş ama ben bu mesajı yazarken bile hala oltasına düşenler olduğunu gördükçe, uzun vadede riske ettiği parayı fazlasıyla çıkartacağından şüphem yok. Hayırlı avlar 😀

Bana da sık sık mailler gelir ilk defa metamaskima güncelleme geldiği için private key isteyeni gördüm neymiş key verecekmişim de yeni versiyona gecis yapacaklarmis.

Ben bu yöntemi defalarca gördüm ama nasıl çalıştığını asla bilmiyordum bu başlık sayesinde öğrenmiş oldum. Ulan diyerek hayret ediyordum private key ile girilen dümdüz cüzdan bunda ne hile olabilir ki falan. Demek ki oluyormuş. Hayret etmemek lazımmış. Yine de akıllıca bir yöntem böyle günde 50 kişiden 1 dolar alsalar nereden baksan 50 dolar gayet iyi paradır bence. Gerçi çok yiyen de yoktur artık.

Bu yöntemi 3-4 yıldır hintliler kullanıyor minereum coin ile...

Yaklaşık aynı ibareleri kullanmışız ama bizim çoğu dolandırıcılık yöntemine aşina ve dirençli olmamızda forumunda etkisi büyük. Bir kişini fark etmediği dolandırıcılık yöntemini başkası fark ediyor ve paylaşılınca herkes korunmuş oluyor. Çok eski diye küçümsediğimiz yöntemin ne kadar işlevsel olduğunu görmek için cüzdan hareketlerine göz attım. Sonuçta beklediğimden daha fazla kurban var ve sürekli artıyor.



1 Temmuz tarihinde 148 transfer işlemi var cüzdanda. Yarısının dolandırıcı cüzdanına çıkış olduğunu düşünürsek ve her seferin yaklaşık 1$ olduğunu eklersek dünyanın büyük bölümünde insanların gerçek işlerinden kazandığından fazlasını kazandığı günler var. Ve henüz 12. gününde.

680 USDT'si olan bir öğrencinin, bunu nasıl satacağını/dolara çevirebileceğini bilmemesi bir muamma zaten. Orada uyanmak lazım önce... Ama nasıl satacağını gösterecek olana 200 USDT verebilecek olması da apayrı bir muamma! "Sen öğrenci adamsın, nedir bu zenginlik?" denmesi lazım   Bu dolandırıcılığın farklı versiyonlarını görmüştüm. Paylaşmanız iyi olmuş.

Not: Bir istatistik okumuştum. Binlerce kişiye gönderilen dolandırıcılık amaçlı e-postalardan ya da Telegram mesajlarından geri dönüş alma miktarı %20'yi buluyormuş. Yani "bu nedir?" falan diye soranlar... %2 ile 5'lik bir kısım da işlem yapmaya hevesli oluyormuş. Çok yüksek sayılabilecek miktarlar bunlar. Herkes dikkatli olsun!

Böyle yöntemler genelde ucuz olan ağlarda yapılıyor. Bunlardan biri de tron. Trx hesabı üzerinden fee verildiği için çok ucuza mal oluyor. Ya neden birisi size 680 dolarım var çekemiyorum yardım eder misin desin ki? Siz tron ağının yetkilisi misiniz? Akıl var mantık var. Direk silip engellemek gerekiyor böylelerini bakmaya uğraşmam bile. Denemek için tron bile göndermezdim.

Bu yöntemde denize bir olta atan balıkçı gibi yemi güzelce tuzaklamışlar ve Twitter üzerinden herkese oltalamışlar. Muhtemelen bir kodlama ile 1 dolarlardan kâr edip insanların tokatlanmasına sebep olacaklar tabi buna üzülmem. Ne kadar çok bu durumdan faydalanmaya çalışanlar olursa tokatlananlar da onlar olacak.

çok eskiden beri yapılan bir tokatlama yöntemi bu. hatta eski dönemlerde telegram gruplarına direkt olarak private key atıp kaçarlardı. millet de cüzdana bir bakıyor yok yok resmen. transfer için ether gerekli olurdu. ether'i transfer edenlere geçmiş olsun bildiğin kara delik gibi içine çekiyordu. bu yöntemi günde milyonlarca kişiye gönderdiklerini düşünürseniz yüzdesel olarak çok ufak bir kısım bile oltaya düşse deli para.

Gelen parayı otomatik çekecek bot kurduktan sonra cüzdana ait private/seed keyi dağıtarak gönderilen transfer ücretlerinin çalınması çok eskiden beri kullanılan bir yöntem. Bedava peynir fare kapanı hikayesi. Sadece daha işlevsel bir bot ile para daha hızlı çekilebilir. 680$ için hiç kimse uğraşmaz.

Bir zamanlar mail yolu ile deniyorlardı şimdi de Twittera sıra gelmiş. Sosyal medyanın olduğu her yerde yeni dolandırıcılık teknikleri ortaya çıkacak demek ki. Crypto ile ilgilenenlere atıyorlardır. Dikkatli olmak lazım ama bazen insanın sağı solu belli olmuyor.

Bu tarz mesajları dikkate alıp da bir umut diyerek cevaplayan kişi zaten dolandırılmaya mahkumdur.
Kaldı mı böyle şeyler.
Basıp engeli geçemiyorsanız zaafınızdan yararlanıp yolarlar adamı zaten.