Yaygın Kripto Dolandırıcılıklarını Anlamak

Kripto dolandırıcılıkları birçok biçimde ortaya çıkar, ancak ortak hedefi kullanıcıları özel anahtar, seed phrase ya da fonlarını teslim etmeye ikna etmektir. Blokzincirin merkeziyetsiz yapısı, işlemleri geri alabilecek bir otorite olmadığı anlamına gelir; bu yüzden para bir kez kurbanın cüzdanından çıktığında genellikle geri alınamaz.

En yaygın türler sahte Initial Coin Offerings (ICO'lar), Ponzi şemaları, rug pull'lar, kimlik taklit saldırıları ve hediye dolandırıcılıklarıdır. Her biri farklı bir psikolojik tetikleyici – açgözlülük, kaçırılma korkusu (FOMO) veya tanınmış bir markaya güven – kullanır; mekanizma ise benzer: ikna edici bir hikâye, harekete geçirici bir çağrı ve kurbanın varlıklarını yakalama yolu.

  • Sahte ICO'lar – Beyaz kitap, şık bir web sitesi ve token satış takvimi yayınlayan ancak ürün teslim etmeyen ve yatırımcıların parasını alıp kaybolan projeler.
  • Ponzi şemaları – Yüksek, garantili getiriler vaat eder; bu getiriler yeni yatırımcıların katkılarından ödenir, gerçek kârdan değil. Örnekler arasında BitConnect ve Telegram'daki birçok “kripto madencilik” kulübü bulunur.
  • Rug pull'lar – Geliştiriciler bir token oluşturur, sosyal medyada hype yaratır ve ardından likiditeyi merkeziyetsiz borsa (DEX) havuzundan çeker, yatırımcıları değersiz tokenlarla bırakır.
  • Kimlik taklit saldırıları – Dolandırıcılar Binance veya Coinbase gibi borsaların markasını kopyalar ve resmi destekten geliyormuş gibi mesajlar gönderir.

Phishing Taktiklerini Tanıma

Phishing saldırıları, sahte e‑postalar, doğrudan mesajlar veya taklit web siteleriyle giriş bilgileri, özel anahtarlar veya seed phrase'leri toplar. Geleneksel dolandırıcılıkların tek seferlik işlemle sınırlı kalmasının aksine, phishing saldırganlara bir hesaba sürekli erişim sağlayarak haftalarca veya aylarca fonları boşaltma imkanı verir.

Saldırganlar popüler cüzdanların, borsaların veya sosyal medya platformlarının görünümünü taklit eder. Tek bir karakter farkı olan (typosquat) domainler kayda değer bir otantiklik izlenimi yaratır.

  • E‑posta phishing – Bir borsadan gelen güvenlik uyarısını taklit eden, acil bir konu başlığı içeren ve sahte giriş sayfasına yönlendiren e‑posta.
  • SMS/WhatsApp phishing – Hesabınızın risk altında olduğunu iddia eden bir mesaj, seed phrase'inizi yanıtlamanızı veya kimliğinizi “doğrulamak” için bir linke tıklamanızı ister.
  • Web sitesi taklidi – Gerçek bir siteye benzeyen ancak küçük bir yazım hatası içeren URL (ör. coinbase.co, coinbase-security.com veya binance-login.net).
  • Sosyal medya DM dolandırıcılıkları – Twitter veya Discord üzerinden ücretsiz airdrop vaat eden, ancak aslında tokenları saldırgana transfer eden bir işlem imzalamanızı isteyen doğrudan mesaj.