Sosyal Medyadan Gelen Tehdit

Saldırganların kripto kullanıcılarını hedef almak ve fon çalmak için sosyal medya platformlarını nasıl kullandığı.

Kripto dünyası büyümeye devam ediyor ve onu hedef alan tehditler de aynı şekilde artıyor. Ethereum kimlik avı dolandırıcılıkları üzerine yapılan yakın tarihli bir araştırma, saldırganların potansiyel kurbanlara ulaşmak ve fon çalmak için Telegram, Reddit ve Twitter gibi sosyal medya platformlarını nasıl kullandığını ortaya koydu.

Dolandırıcılıklar Nasıl İşliyor

• Güven inşa etme taktikleri: Dolandırıcılar yardımsever topluluk üyeleri gibi davranır, sahte uyarılar paylaşır veya destek teklif eder.
• Kimlik taklidi: Etherscan veya YouTube gibi güvenilen platformları taklit ederek, bağlantılar veya yorumlar aracılığıyla kullanıcıları kötü amaçlı Ethereum adreslerine yönlendirirler.
• Kalıcı dolandırıcılıklar: Sahte akıllı sözleşmeler genellikle dağıtılır ve kurbanlar saatler içinde fon göndermeye başlar. Blockchain değiştirilemez olduğu için bu dolandırıcılıklar aylarca, hatta yıllarca aktif kalabilir.

İstatistikler

• Ciddi kayıplar: Kurbanlar toplamda büyük miktarlarda kayıp yaşadı; kurban başına ortalama kayıp on binlerce dolara ulaştı.
• Orantısız etki: Dolandırıcılık adreslerinin yalnızca yaklaşık %6'sı toplam kayıpların neredeyse %70'inden sorumluydu. Az sayıda son derece etkili dolandırıcılık, zararın büyük kısmına neden oldu.

Güvende Kalmak

• Özel anahtarınızı veya kurtarma cümlenizi asla paylaşmayın.
• Herhangi bir fon göndermeden önce adresleri her zaman doğrulayın.
• URL'leri dikkatlice kontrol edin, kısaltılmış veya şüpheli bağlantılara tıklamaktan kaçının.
• Bir adresle etkileşime geçmeden önce, onu blockchain farkındalığına sahip platformlarla (örneğin Nikiwa) veya özel adres kontrol araçlarıyla analiz ederek itibarını, son işlemlerini ve olası dolandırıcılık etiketlerini gözden geçirmeyi düşünün.
• Şüpheli hesapları veya mesajları hemen bildirin.
• Donanım cüzdanları kullanın ve iki faktörlü kimlik doğrulamayı etkinleştirin.

İpucu: Sosyal medya gerçek tehditlerin barındığı bir yerdir, dikkatli olun. Etkileşime geçmeden önce güvenilir araçlar kullanın, adresleri ve bağlantıları doğrulayın, riski azaltmak için topluluk raporlarına ve blockchain farkındalığına sahip hizmetlere güvenin. Bilgili olun, dikkatli olun, güvende kalın.

Kaynaklar

[1] Kimber, J., Branca, E., Natadze, A. ve Stakhanova, N. (2025). An End-to-End Analysis of Crypto Scams on Ethereum. ACM Transactions on Internet Technology.