BIKENZO

Bitcoin Dolandırıcılıkları ve Bunlardan Nasıl Kaçınılır: Pratik Bir Güvenlik Rehberi

Bitcoin dolandırıcılıklarının çoğu, işlemlerin geri alınamazlığını hızlı hareket etme baskısıyla birleştirerek işler; bu nedenle kurtarma ifadenizi asla paylaşmayarak, garantili getiri vaat eden her şeyi yok sayarak ve göndermeden önce her web sitesini ve adresi bağımsız olarak doğrulayarak büyük çoğunluğundan kaçınırsınız.

Bitcoin, açık ve geri alınamaz bir ağdaki hamiline yazılı bir varlıktır. Onu faydalı kılan özelliklerin ta kendisi — kendi anahtarlarınızı elinizde tutmanız, işlemlerin bir aracı olmadan sonuçlanması ve hiç kimsenin paranızı donduramaması — dolandırıcıların da istismar etmeye çalıştığı şeylerdir. İyi haber şu ki, düzenlerin çoğu küçük bir taktik setini yeniden kullanır ve bir avuç kalıcı alışkanlık bunların çoğunu etkisiz hale getirir. Bu makale, abartıya veya korkutma taktiklerine başvurmadan, yaygın dolandırıcılık türlerini ve bunlara eşlik eden pratik güvenlik uygulamalarını haritalandırıyor: amaç sakin, bilgili bir öz savunma.

Bitcoin neden dolandırıcıları çekiyor

Neredeyse her dolandırıcılığı üç özellik şekillendirir. Birincisi, işlemler geri alınamaz: bir ödeme onaylandığında, onu geri almak için bir ters ibraz (chargeback) ya da merkezi bir otorite yoktur. İkincisi, anahtarlar hamiline yazılı araçlardır — kurtarma ifadesini kontrol eden kişi coinleri kontrol eder, bu yüzden sizi onu ifşa etmeye kandırmak bir hırsızlıkla eşdeğerdir. Üçüncüsü, fiyatlar ve manşetler döngüler halinde hareket eder ve heyecan insanların tetikte olmasını azaltır.

Bunların hiçbiri Bitcoin'i benzersiz biçimde tehlikeli kılmaz — havale dolandırıcılığı ve hediye kartı dolandırıcılığı ondan öncedir — ancak doğrulama yükünün kullanıcıya ait olduğu anlamına gelir. Riskin ardındaki mekanizmayı anlamak, ondan korkmaktan daha yararlıdır: neredeyse her dolandırıcılık, sizi ya gönüllü olarak para göndermeye ya da anahtarlarınızı teslim etmeye ikna etme girişimidir.

Taklitçilik, sahte çekilişler ve oltalama

Taklitçilik, kripto dolandırıcılığının beygiridir. Dolandırıcılar borsa, cüzdan desteği, tanınmış kişiler ya da hatta hesapları ele geçirilmiş arkadaşlarınız gibi davranır. Klasik bir versiyonu 'çekiliş'tir (giveaway): bu adrese 0,1 BTC gönderin ve iki katını geri alın. Hiçbir meşru çekiliş, önce para göndermenizi asla gerektirmez — bu kalıbın kendisi dolandırıcılıktır.

Oltalama, kimlik bilgilerinizi ya da kurtarma ifadenizi hedefler. Gerçek bir giriş sayfasının neredeyse kusursuz bir kopyasına bağlantı veren bir e-posta, mesaj, reklam ya da arama sonucu olarak; ya da hesabınızın 'ele geçirildiği' ve hemen 'doğrulama' yapmanız gerektiği uyarısını veren bir mesaj olarak gelir. İşaret, aciliyet artı bir bağlantıdır. Gerçek sağlayıcılar sizden seed ifadenizi istemez ve herhangi bir hizmete kendi kaydettiğiniz bir yer imiyle ulaşmalısınız, asla birinin size gönderdiği bir bağlantıyla değil.

Sahte yatırım platformları ve 'domuz kesimi'

Kayıpların büyük bir kısmı artık, şık bir gösterge panelinde uydurma kârlar gösteren sahte alım satım ya da 'yatırım' platformlarından geliyor. Güven oluşturmak için genellikle erken bir aşamada küçük bir miktarı 'çekebilirsiniz', ancak daha büyük bakiyeler, önce ödemeniz gereken sürpriz 'vergiler' ya da 'ücretler' arkasına kilitlenir — bu para da kaybolur.

Sözde 'domuz kesimi' (pig butchering) dolandırıcılıkları bunu, genellikle bir arkadaşlık uygulaması, sosyal medya ya da 'yanlış numara' mesajıyla başlayan uzun bir kişisel ilişkiyle birleştirir. İletişimdeki kişi, özel bir fırsat sunmadan önce haftalarca sabırlı ve samimidir. Temel tehlike işaretleri tutarlıdır: garantili ya da alışılmadık derecede istikrarlı getiriler, daha fazla yatırma baskısı ve kendi paranızın kilidini açmak için ödemeniz gereken herhangi bir ücret. Gerçek piyasalar risk taşır ve sonuçları asla garanti etmez.

Kötü amaçlı yazılım, sahte uygulamalar ve adres değiştirme

Bazı saldırılar duygularınızdan ziyade cihazınızı hedef alır. Pano ele geçiren kötü amaçlı yazılımlar, kopyaladığınız bir Bitcoin adresini sessizce saldırganınkiyle değiştirir, böylece yapıştırdığınız anda para yanlış yere gider. Sahte cüzdan ve borsa uygulamaları — bazen resmi uygulama mağazalarında bile — kurtarma ifadenizi girdiğiniz anda yakalar.

Buradaki savunmalar mekaniktir. Cüzdanları yalnızca geliştiricinin doğrulanmış kaynağından indirin ve alıcı adresini ekranınızda dikkatlice kontrol edin, ideal olarak ilk ve son birkaç karakteri. Daha büyük bir transfer için, önce küçük bir test miktarı gönderin ve gerisini göndermeden önce ulaştığını doğrulayın. İşlemleri ayrı bir cihazda imzalayan ve adresi kendi ekranında gösteren bir donanım cüzdanı, ele geçirilmiş bir bilgisayara maruz kalmayı büyük ölçüde azaltır.

Çoğu saldırıyı durduran pratik güvenlik alışkanlıkları

Kısa bir kontrol listesi tehditlerin çoğunu halleder. Kurtarma ifadenizi asla dijital hiçbir yere yazmayın ya da fotoğraflamayın ve onu asla paylaşmayın — hiç kimseyle, hiçbir nedenle. SIM değiştirmeye (SIM-swapping) karşı savunmasız olan SMS yerine uygulama tabanlı iki faktörlü kimlik doğrulama kullanın. Kullandığınız gerçek siteleri yer imlerine ekleyin ve talep etmediğiniz iletişimi varsayılan olarak şüpheli kabul edin.

Biri aciliyet yarattığında yavaşlayın; 'hemen şimdi' harekete geçme baskısı bir nezaket değil, bir sinyaldir. İddiaları ikinci, bağımsız bir kanal aracılığıyla doğrulayın — mesajdaki numarayı değil, kendinizin bulduğu resmi destek hattını arayın. Bitcoin ödemeleri geri alınamadığından, şüpheci olmak için en güvenli an her zaman göndere basmadan öncedir.

Meşru araçları tehlike işaretlerinden ayırmak

Meşru bir hizmetin neye benzediğini bilmek yardımcı olur. Gerçek cüzdanlar, borsalar ve veri araçları asla seed ifadenizi istemez, asla getiri vaat etmez ve paranızı serbest bırakmak için asla peşin ödeme talep etmez. Eğitim ve analiz ürünleri size paranızın koruyuculuğunu değil, bağlam sağlar.

BIKENZO, yalnızca veri kategorisinin bir örneğidir: piyasa bağlamı sağlamak için bir Küresel Likidite Endeksi'ni (Global Liquidity Index) Bitcoin fiyatına karşı çizer ve ne para tutar ne de size ne yapacağınızı söyler. Bu ayrım genel olarak yararlı bir filtredir — yalnızca bilgi gösteren bir aracın anahtarlarınıza ya da bakiyenize dokunmak için hiçbir nedeni yoktur. 'İşte bilgi' ile 'bize Bitcoin'inizi gönderin' arasındaki çizgiyi bulanıklaştıran her şeye karşı dikkatli olun.

Son olarak, kurtarma dolandırıcılıklarına dikkat edin: bir kayıptan sonra, çalınan kriptoyu bir ücret karşılığında geri alabileceklerini iddia eden kişiler neredeyse her zaman aynı mağdurları hedef alan ikinci bir dolandırıcılıktır. Meşru kurtarma, varsa eğer, soğuk erişim yoluyla değil, kolluk kuvvetleri aracılığıyla yürütülür.

FAQ

Bir Bitcoin dolandırıcılığından sonra paramı geri alabilir miyim?
Bitcoin işlemleri geri alınamaz, bu nedenle para genellikle doğrudan geri kurtarılamaz. Yine de olayı ilgili platforma ve kolluk kuvvetlerine ya da ulusal bir dolandırıcılık bildirim kurumuna bildirmeye değer, çünkü soruşturmalar bazen borsalardaki parayı izler ve dondurur. Paranızı bir ücret karşılığında geri getirmeyi vaat eden herkese karşı son derece dikkatli olun — bu genellikle bir takip dolandırıcılığıdır.
Meşru bir şirket kurtarma ifademi ya da özel anahtarımı hiç ister mi?
Hayır. Kurtarma ifadeniz (seed ifadesi) Bitcoin'inizi tamamen kontrol eder. Hiçbir gerçek borsa, cüzdan sağlayıcısı, destek görevlisi ya da uygulamanın bunu istemek için meşru bir nedeni yoktur. Seed ifadenizi isteyen her talep, istisnasız bir dolandırıcılıktır.
Bitcoin çekilişleri gerçek mi?
Meşru promosyonlar, daha fazlasını geri almak için önce Bitcoin göndermenizi gerektirmez. 'Biraz gönder ve iki katını geri al' formatı her zaman bir dolandırıcılıktır; buna, isimleri ya da hesapları kötüye kullanılmış ünlülerden ya da tanınmış şirketlerden geliyormuş gibi görünen versiyonlar da dahildir.
Bir kripto web sitesinin ya da platformunun meşru olup olmadığını nasıl kontrol edebilirim?
Ona yalnızca bir mesajdaki ya da reklamdaki bir bağlantıyla değil, kendinizin kaydettiği bir URL aracılığıyla ulaşın ve adres çubuğunu benzer görünen yazımlar için karakter karakter kontrol edin. Garantili getiriler, daha fazla yatırma baskısı ya da kendi bakiyenizi çekmek için gereken ücretler gibi tehlike işaretlerine dikkat edin. İlgili olduğu durumlarda, sağlayıcının yerel finansal düzenleyicinize kayıtlı olup olmadığını kontrol edin ve kuralların ve kayıtların ülkeye göre farklılık gösterdiğini unutmayın.
'Domuz kesimi' dolandırıcılığı nedir?
Genellikle bir arkadaşlık uygulaması ya da beklenmedik bir mesaj aracılığıyla, samimi bir kişisel ya da romantik ilişkiyle başlayan uzun soluklu bir yatırım dolandırıcılığıdır. Zamanla dolandırıcı, uydurma kârlar gösteren sahte bir alım satım platformu sunar, ardından para çekilmesi imkânsız hale gelmeden önce giderek daha büyük yatırımlar yapmaya teşvik eder.
Bitcoin'in kendisi bir dolandırıcılık mı?
Hayır. Bitcoin açık bir protokol ve ağdır; dolandırıcılıklar, dolandırıcıların nakiti, banka havalelerini ya da e-postayı kötüye kullanması gibi, onu kötüye kullanan üçüncü taraflarca gerçekleştirilir. Burada tartışılan riskler, teknolojinin gayri meşru olmasından değil, kötü niyetli aktörlerden ve insan hatasından kaynaklanır.

A Bitcoin liquidity terminal. Global central-bank liquidity, plotted against the Bitcoin price, in one screen.

Önizleme isteyin