Topic: Karşılaşabileceğiniz Dolandırıcılık Yöntemleri (Read 1128 times)

Açıkçası bu site ismi değişme olayı maalesef çok verimli scammerlar açısından, Metamask ilk kullanmaya başladığımda tüm cüzdanı kaybettim ve bir çok bu tarz scamlenen insan ile tanıştım sonrasında maalesef. Her ne kadar öok dikkatli olsak bir bir saniyelik dalgınlık ilr yılların emeği anında kaybedilebiliyor maalesef.

bu tarz dolandırıcılık girişimleri her sektörde var... kripto paralar merkeziyetsiz yapıları gereği ve anonim olma iddiaları nedeniyle bu tarz dolandırıcılık girişimlerine karşı daha savunmasız. aslında kripto paralar savunmasız değil de yatırımcılar daha savunmasız desek daha doğru olur.

bugünlerde piyasalar biraz yeşillenmeye başladı, dolandırıcılar için inlerinden çıkma vakti, hem de kış ayı boyunca inlerinde geliştirdikleri yeni yeni taktiklerle çıkacaklar, ben çok tecrübeliyim bana bir şey olmaz demeyin ve her zaman dikkatli olun.

Başlık içerisinde bahsetmeyi unuttuğum bir alan: Çeşitli platformlar için verilmiş izinlerin kötü niyetli kullanımı.

Her ne kadar metamask gibi uygulamalar izin prosedürlerini değiştirmiş olsa da halen bazı platformlar için sınırsız harcama izni veren imzalar oluşturmak mümkün. Siz imza ile platforma yetki verdiğinizde aslında platformun kontratına doğrudan cüzdanınızda izin vermiş olduğunuz varlığa erişim imkanı sağlarsınız. Siz onayı verdikten sonra kontrattaki her açığıda kabullenmiş oluyorsunuz.

Köprü, merkeziyetsiz borsa yada harcama izni isteyen platforma hangi amaçla izin vermiş olursanız olun işiniz bittikten sonra revoke.cash v.b. siteleri kullanarak gerçekleştirdiğiniz işlemi iptal etmeyi unutmayın.

Pump/dump gruplarına katılarak gelir elde edebileceğini ve kendisinin yem olduğunu göremeyecek insanlar sadece kripto değil hangi alanda yatırım yapıyor olurlarsa olsunlar dolandırılacaklar listesinin başında yer almayı hak ederler. Hayatında daha önce hiç yatırım yapmamış insanların kripto ile yatırıma başlaması (ülkemizde diğer yatırım türlerine göre erişimin kolay olması sebebiyle), konunun çok fazla teknik boyutunun olması gibi sebeplerle kolay dolandırılacak geniş bir kitlenin oluşmasını sağlıyor. Kötü niyetli insanlar her yerde var, denetimin de oldukça zor olması dolandırıcıları daha fazla çekiyor.

konu çok faydalı evet ama hala insanlar çok basit bir şekil de kandırılıp dolandırılıyor bu günler de en çok rastladıgım magdurlar telegram grupların da malesef her gece 3 5 kişinin token veya coin aldım ama satamıyorum mesajı ile başlayıp kandırıldıgını anladıgı evreye kadar uzanıyor

şöyleki 200bin abonesi olan kanallar büyük vaatler sunan  kripto telegram kanalının reklamını yapıyor KRİPTOHUNTER örnegin gruba girdiginiz de ilk 2 3 gün btc düşer mi cıkar mı alım fırsatını bekliyoruz analizler hazır felan muhabbetleri bir gün baslıyor coin aksam 8 de paylasılacak 10 x garanti 150 dolar yatıran 2 x 300 dolar 4 x 500 dolar 6 x gibi pancakeswap üzerinden coini iteleyip sayfayı kapatıyorlar grupdan bir de yazıyor hadi arkadaslar alalım basalım yakalım buraları diye

tabi bitmiyor bu iş o 200 binlik telegram kanalı bu sefer KRİPTO SUDE adlı baska bir kanal paylasıyor farklı sözler ile bu kadar basit bir iş ile yüzbinlerce doları cukkalayıp 100 x yapıyorlar

Çok faydalı bir konu olmuş. Benim şimdiye kadar gördüğüm kadarıyla Telegram kanallarında çok oluyor dolandırıcılık yapmaya çalışanlar. Admin'in kullanıcı adını taklit ederek karşıma çıkan bir kişi oldu. Bazı harfleri iki kere yazarak veya O harfini 0 rakamı ile yazarak guruba girip yardım isteyenleri dolandırmaya çalışıyorlar. Admin'e şikayet ettiğinizde onları gruptan uzaklaştırıyor ama yeni hesap açıp aynı şeyi bir daha yapmaları iki dakikadan fazla sürmez. Bir de sahte Instagram hesaplarından atılan paylaşımlardaki bedava coin dolandırıcılığını çok sık görüyorum.

Gerçekten bu kadar olmamalı bence de. Tek bir tıkla 2milyon doları beş kuruşa swapladı öylece yaptığı işlemle kaldı. İnsan hataları her zaman olacaktır bir çok insanda bu korkudan dolayı merkeziyetsiz platformlara adım atmaya korkuyorlar. Daha uygun kontratlar olmalı doğru. insan hatalarını en azından azaltacak ve mağduriyeti önleyici prensipler olması lazım.

Bu kadar kolay olmamalı bu işlere belli bir düzen getirilmesi gerekiyor. Geçen gün eleman 2 milyon usdcyi 2 dolarlık usdc havuzda swapladi arkadaş tamam insan hatası ama havuzun işlevsiz kaldığı bir süre sonra kendini deaktif etmeliydi yada buna uygun bir contrat düzenlemesi olmaliydi

Yukarıdaki adresin sahibi bugün 4 milyon adetten fazla ASTO'yu phishing ile eşleştirilmiş adreslerden birisine kaptırdı. Dolandırıcı hemen sonrasında birimleri 118,5 ETH (210.000$) karşılığında Uniswap'ta swapladı.

https://etherscan.io/tx/0x7aa8b254d7b8ab67958ddbf7792989aa6e9b298b868851e5b7e49b466d31868d

Adres daha önceden bir twitter hesabında paylaşılmış.

https://twitter.com/jontykelt

Kendisi bir melek yatırımcı: https://www.unissu.com/proptech-investors/jonty-kelt

Dextools üzerinde başka bir şeyi araştırırken önüme düştü. Her zaman farklı işler için farklı cüzdanlar kullanmanın zorunlu olduğunun kanıtı olarak buraya bırakıyorum.

Gerçektende öhhh amk artık diyebileceğim bir dolandırıcılık yöntemi: https://eksisozluk.com/26-subat-2023-whatsapp-calinmasi-rezaleti--7604958

Mutlaka ana işlem yaptığınız mail adresleriniz ile bedava bir şeyler kazanmak için airdrop v.b. işlerde kullandığınız mail adresleriniz farklı olsun. Bugünlerde mail bilgisi sızdırılmış insanlara gönderilen çeşitli phishing maillerinden metamask ile ilgili bir örneği aşağıya bırakıyorum.

Aslında bilindik hikaye, ortada bir sorun varmış gibi gösterip sizden sorunu çözmenizi istiyorlar. Sorunun çözümü aşamasında ise sizden seed key bilgisi istiyorlar. Yeni kullanıcılar ayırt etmekte başarısız olduğu için, tecrübeli kullanıcılar bir anlık dalgınlıkla her şeyini kaybedebiliyor.

https://twitter.com/aybasozgur/status/1572913722452250624?s=48&t=ge-aTiwPgMM3iAITvsW_yQ

Genel olarak dolandırıcılık üzerine onlarca farklı yöntem olsa da, bu videoyu izlerseniz en azından yakınlarınıza böyle bir mesaj gelmesi durumunda kandırılmamaları için bilinçlendirmiş olursunuz. Kredi kartı bilgilerinizin sahte kişi veya grupların eline geçmemesi için çok dikkatli olmak gerekiyor.

Ne yazık ki bu tarz oltalama saldırılarına kanacak birçok insanımız mevcut hocam. Senelerdir bedava peynirin sadece fare kapanında olabileceğini bir türlü insanımıza öğretemedik. Biz ne kadar bu tarz reklamları ve gönderiler reportlasakta adamlar yeni bir hesapla yeni yeni reklamlarla gönderilerle insanları kandırmaya devam ediyor. Hala bu tarz gönderiler ve yok kocamdan miras kaldı yok parayı ben burada çekemiyorum sana göndereyim sen çek ama masrafları karşıla mailleri geliyorsa hala bunlara inanan insanlar var demektir.

Özellikle İnstagrama atılmış sahte sponsorlu Binance, Paribu gibi sitelere tıklamayın arkadaşlar. Bir çoğu bunların oltalama yöntemiyle insanları kandıran dolandırıcıların fake siteleri. Daha sonra sorun yaşamak istemiyorsanız bugün önleminizi alın.

Daha önceden kişisel cüzdan adreslerindeki gönderim adreslerini değiştirerek kullanıcı varlıklarını çalan zararlı yazılımlar mevcuttu. Kopyala/Yapıştır işlemi sırasında yapıştırılan adres saldırganın adresi olduğu ve kullanıcı çoğu zaman kontrol etmediği için zarar görüyordu. Son günlerde ise sıkça borsalarda benzer olay görülüyor. Gate, binance, huobi v.b. bilinen borsalarda karşılaşılan bu sorunun sebebi "Google sheets" isimli sahte yazılım. Eklentiler kısmına yerleşerek kendisini google dokümanlar gibi gösteriyor. Kullanıcı borsa hesabından çekim yapmak istediğinde ise adresi değiştiriyor. Borsalardan çekim işlemleri gerçekleştirdiğinizde dahi gönderi adresinin doğru olup olmadığını size gönderilen maillerde mutlaka kontrol edin.

23 Eylülde Bitcoin.org hack saldırısına uğrayarak klasik gönderilen miktarın iki katını ödeme dolandırıcılığı gerçekleştirilmeye çalışıldı. Saldırganın cüzdanına 8 ödemede 0.40571238 BTC girdisi var ancak bunların ne kadarının kendi gönderimi olduğu bilinmiyor.

https://www.blockchain.com/btc/address/1NgoFwgsfZ19RrCUhTmmuLpmdek45nRd5N

Çıkarılacak ders: Güvendiğiniz kaynaklar yada web siteleri bile olsa karşılıksız bir şekilde asla ödeme gerçekleştirmeyin.

Bugün anlatacağım dolandırıcılık yönteminde diğerlerinden farklı olarak neredeyse her şey doğal gibi görünüyor. Bir çok kullanıcıdan küçük miktarlar toplamayı hedefliyorlar. Önce ethereum zincirinin bir kopyasını oluşturuyorlar ve snapshot tarihinde elinde ethereum tutan kullanıcılara airdrop yapılacağını belirtiyorlar. Kullanıcı eğer cüzdanında 100 ethereum tutuyorsa 30$ civarı birim için airdrop hakkı kazanmış oluyor.

Bir borsada listelendikten sonra kullanıcı ödüllerini claim etmek istiyor. Claim etmek istediğinde hesabında gas fee karşılayacak tutar bulamıyor. Gas fee için gerekli birimleri mecburen borsadan almak zorunda olduğunu söylüyorlar. Borsada gerçekleştirebileceği en küçük işlem miktarı 10 dolar olduğu için en az 10$ değerinde alım gerçekleştiriyor. Tabi ki tek satıcı takım olduğu için takımın elindeki birimleri satın almış oluyor. Withdraw ederken 5$ withdraw ücreti ödemesi gerekiyor.

Ve nihayet claim ediyor. Claim sonucunda hesabındaki 30$'lık birimin sadece %10'unu claim etmesine izin veriyor sistem, hiç bir uyarı olmamasına rağmen. Borsaya gönderip satmak isterse artık elinde 8$'dan daha az edere sahip birimler olduğu için satmak istiyorsa tekrar alım gerçekleştirmesi ve toplamda en az 3 trade ücreti ödemesi gerekiyor. Bunu gören kullanıcı bir dahaki ayı beklemeye karar veriyor. Yeni gelen parçayı da claim ederek satmak istiyor ancak tabi ki sonraki ay fiyat yarıya düşeceği için yine elindekileri satabilir durumda olmayacak. Proje sahipleri tek bir kişiyi 100.000$ dolandırmak yerine 10.000 kişiyi 10$ dolandırmanın daha kolay olacağını düşünmüş olmalı ki bu yöntemi deniyorlar.

Her şey yasal gibi görünmesine rağmen çok ince hesaplarla kullanıcıları airdrop bahanesi ile dolandırmaya çalışan projelerden uzak durun.

Bu başlık altında olan tüm dolandırıcılık yöntemlerini incelemek lazım. En çok haberlerde duyduğumuz oltalama yöntemi hakkında bilgim var. Bunun genellikle yapıldığı yöntem sahte linkler ile beraber kullanıcı adı ve şifremizi ele geçirmeleri. Bilgisayarımızda orjinal yazılımlı anti virüs programları olsa da hiç bir zaman tam olarak güvende sayılmayız.

Bsc ağında Medical Veda diye bir token varmış ve onu taklit eden ibneler airdrop yapıyordu. Trust wallet hesabını bağlayıp 1 milyar adet dağıtıyordu. Ben de trust walleti bağladım ve 8-10 dolarlık alım yaptım. Belki ileride iş yapar diye. Sonradan öğrendim ki gerçek Medical Veda adlı tokenin avatarını kopyalamışlar. Sonra trust waller ile bağlanamaz oldum ve biraz araştırdım gerçekten Medical Veda telegram kanalı var ama benim satın aldığım Medical Veda değil. Yani az da olsa öpüldük. Benim gibi dünya da 10 bin kişi öpse ortalama 10 dolardan 100bin dolar yapar ve bence hiç fena bir meblağ değil.
Dikkatli olmak lazım. Eğer 3-5 yatırım yapacaksınız mutlaka araştırma yapın.

Daha az bilinen dolandırıcılık yöntemlerinden birisi son dönemde BSC ağında sıklıkla deneniyor. Yeni başlayanların dikkatli olması için aktarıyorum.

• Yeni birim yaratarak airdrop olarak kullanıcılara dağıtıyorlar.

• İşlem maliyetleri çok ucuz olduğu için ve neredeyse tüm birimler ellerinde olduğu için fiyatı bir kaç küçük işlemle yükseltiyorlar.
• Cüzdanınızdaki airdrop'un değeri binlerce dolar olarak görünmeye başlıyor.
• Satmak istediğinizde kilitli olduklarını fark ediyorsunuz ve kontrat sayfasında kilidi nasıl açacağınıza dair bir yönlendirme yerleştiriyorlar.

• Kilidin açılması için çeşitli yalanlarla ödeme yapmanızı istiyorlar.

Eğer ödemeyi gerçekleştirirseniz tabi ki hiç bir şey değişmiyor. Dolandırıcı yüzlerce kişiden topladığı parayla birlikte kayıplara karışıyor.