Bitcoin neden dolandırıcıları çekiyor
Neredeyse her dolandırıcılığı üç özellik şekillendirir. Birincisi, işlemler geri alınamaz: bir ödeme onaylandığında, onu geri almak için bir ters ibraz (chargeback) ya da merkezi bir otorite yoktur. İkincisi, anahtarlar hamiline yazılı araçlardır — kurtarma ifadesini kontrol eden kişi coinleri kontrol eder, bu yüzden sizi onu ifşa etmeye kandırmak bir hırsızlıkla eşdeğerdir. Üçüncüsü, fiyatlar ve manşetler döngüler halinde hareket eder ve heyecan insanların tetikte olmasını azaltır.
Bunların hiçbiri Bitcoin'i benzersiz biçimde tehlikeli kılmaz — havale dolandırıcılığı ve hediye kartı dolandırıcılığı ondan öncedir — ancak doğrulama yükünün kullanıcıya ait olduğu anlamına gelir. Riskin ardındaki mekanizmayı anlamak, ondan korkmaktan daha yararlıdır: neredeyse her dolandırıcılık, sizi ya gönüllü olarak para göndermeye ya da anahtarlarınızı teslim etmeye ikna etme girişimidir.
Taklitçilik, sahte çekilişler ve oltalama
Taklitçilik, kripto dolandırıcılığının beygiridir. Dolandırıcılar borsa, cüzdan desteği, tanınmış kişiler ya da hatta hesapları ele geçirilmiş arkadaşlarınız gibi davranır. Klasik bir versiyonu 'çekiliş'tir (giveaway): bu adrese 0,1 BTC gönderin ve iki katını geri alın. Hiçbir meşru çekiliş, önce para göndermenizi asla gerektirmez — bu kalıbın kendisi dolandırıcılıktır.
Oltalama, kimlik bilgilerinizi ya da kurtarma ifadenizi hedefler. Gerçek bir giriş sayfasının neredeyse kusursuz bir kopyasına bağlantı veren bir e-posta, mesaj, reklam ya da arama sonucu olarak; ya da hesabınızın 'ele geçirildiği' ve hemen 'doğrulama' yapmanız gerektiği uyarısını veren bir mesaj olarak gelir. İşaret, aciliyet artı bir bağlantıdır. Gerçek sağlayıcılar sizden seed ifadenizi istemez ve herhangi bir hizmete kendi kaydettiğiniz bir yer imiyle ulaşmalısınız, asla birinin size gönderdiği bir bağlantıyla değil.
Sahte yatırım platformları ve 'domuz kesimi'
Kayıpların büyük bir kısmı artık, şık bir gösterge panelinde uydurma kârlar gösteren sahte alım satım ya da 'yatırım' platformlarından geliyor. Güven oluşturmak için genellikle erken bir aşamada küçük bir miktarı 'çekebilirsiniz', ancak daha büyük bakiyeler, önce ödemeniz gereken sürpriz 'vergiler' ya da 'ücretler' arkasına kilitlenir — bu para da kaybolur.
Sözde 'domuz kesimi' (pig butchering) dolandırıcılıkları bunu, genellikle bir arkadaşlık uygulaması, sosyal medya ya da 'yanlış numara' mesajıyla başlayan uzun bir kişisel ilişkiyle birleştirir. İletişimdeki kişi, özel bir fırsat sunmadan önce haftalarca sabırlı ve samimidir. Temel tehlike işaretleri tutarlıdır: garantili ya da alışılmadık derecede istikrarlı getiriler, daha fazla yatırma baskısı ve kendi paranızın kilidini açmak için ödemeniz gereken herhangi bir ücret. Gerçek piyasalar risk taşır ve sonuçları asla garanti etmez.
Kötü amaçlı yazılım, sahte uygulamalar ve adres değiştirme
Bazı saldırılar duygularınızdan ziyade cihazınızı hedef alır. Pano ele geçiren kötü amaçlı yazılımlar, kopyaladığınız bir Bitcoin adresini sessizce saldırganınkiyle değiştirir, böylece yapıştırdığınız anda para yanlış yere gider. Sahte cüzdan ve borsa uygulamaları — bazen resmi uygulama mağazalarında bile — kurtarma ifadenizi girdiğiniz anda yakalar.
Buradaki savunmalar mekaniktir. Cüzdanları yalnızca geliştiricinin doğrulanmış kaynağından indirin ve alıcı adresini ekranınızda dikkatlice kontrol edin, ideal olarak ilk ve son birkaç karakteri. Daha büyük bir transfer için, önce küçük bir test miktarı gönderin ve gerisini göndermeden önce ulaştığını doğrulayın. İşlemleri ayrı bir cihazda imzalayan ve adresi kendi ekranında gösteren bir donanım cüzdanı, ele geçirilmiş bir bilgisayara maruz kalmayı büyük ölçüde azaltır.
Çoğu saldırıyı durduran pratik güvenlik alışkanlıkları
Kısa bir kontrol listesi tehditlerin çoğunu halleder. Kurtarma ifadenizi asla dijital hiçbir yere yazmayın ya da fotoğraflamayın ve onu asla paylaşmayın — hiç kimseyle, hiçbir nedenle. SIM değiştirmeye (SIM-swapping) karşı savunmasız olan SMS yerine uygulama tabanlı iki faktörlü kimlik doğrulama kullanın. Kullandığınız gerçek siteleri yer imlerine ekleyin ve talep etmediğiniz iletişimi varsayılan olarak şüpheli kabul edin.
Biri aciliyet yarattığında yavaşlayın; 'hemen şimdi' harekete geçme baskısı bir nezaket değil, bir sinyaldir. İddiaları ikinci, bağımsız bir kanal aracılığıyla doğrulayın — mesajdaki numarayı değil, kendinizin bulduğu resmi destek hattını arayın. Bitcoin ödemeleri geri alınamadığından, şüpheci olmak için en güvenli an her zaman göndere basmadan öncedir.
Meşru araçları tehlike işaretlerinden ayırmak
Meşru bir hizmetin neye benzediğini bilmek yardımcı olur. Gerçek cüzdanlar, borsalar ve veri araçları asla seed ifadenizi istemez, asla getiri vaat etmez ve paranızı serbest bırakmak için asla peşin ödeme talep etmez. Eğitim ve analiz ürünleri size paranızın koruyuculuğunu değil, bağlam sağlar.
BIKENZO, yalnızca veri kategorisinin bir örneğidir: piyasa bağlamı sağlamak için bir Küresel Likidite Endeksi'ni (Global Liquidity Index) Bitcoin fiyatına karşı çizer ve ne para tutar ne de size ne yapacağınızı söyler. Bu ayrım genel olarak yararlı bir filtredir — yalnızca bilgi gösteren bir aracın anahtarlarınıza ya da bakiyenize dokunmak için hiçbir nedeni yoktur. 'İşte bilgi' ile 'bize Bitcoin'inizi gönderin' arasındaki çizgiyi bulanıklaştıran her şeye karşı dikkatli olun.
Son olarak, kurtarma dolandırıcılıklarına dikkat edin: bir kayıptan sonra, çalınan kriptoyu bir ücret karşılığında geri alabileceklerini iddia eden kişiler neredeyse her zaman aynı mağdurları hedef alan ikinci bir dolandırıcılıktır. Meşru kurtarma, varsa eğer, soğuk erişim yoluyla değil, kolluk kuvvetleri aracılığıyla yürütülür.