Güvenlik: Dolandırıcılıklar, Oltalama ve Rug Pull'lar

Neler öğreneceksiniz

• En yaygın kripto dolandırıcılığı örüntüleri
• "Garantili getiri" vaadinin neden bir tehlike işareti olduğu
• Sağlayıcıların nasıl kontrol edileceği ve hesapların nasıl korunacağı
• Hedef alındıysanız ne yapmanız gerektiği

Açıklama

Kripto ödemeleri geri alınamadığı için dolandırıcılar onları sever. Başlıca örüntüleri öğrenin:

• Oltalama (phishing): giriş bilgilerini veya seed ifadelerini çalmak için gerçek bir sağlayıcıyı taklit eden sahte e-postalar, kısa mesajlar veya web siteleri. Arama motorlarındaki sahte reklamlar yaygındır.
• Sahte destek: internette bir soru paylaştıktan sonra "destek temsilcileri" sizinle özelden iletişime geçer. Gerçek destek ekibi size ilk mesajı atmaz ve asla seed ifadenizi veya bilgisayarınıza uzaktan erişim istemez.
• "Garantili getiri" ve yatırım platformları: web siteleri veya "koçlar", çoğu zaman sosyal medyada veya bir flört uygulamasında kurulan bir temastan sonra, büyüyen bakiyeler gösterir. Ardından para çekmek için önce "vergi" veya "ücret" ödenmesi gerekir. Para çoktan gitmiştir.
• Hediye (giveaway) dolandırıcılıkları: "1 BTC gönderin, 2 BTC geri alın"; çoğu zaman sahte ünlü videolarıyla birlikte.
• Rug pull'lar: yeni bir token'ın yaratıcıları yatırımcıların parasını toplar ve ardından likiditeyi çeker veya ellerindeki büyük miktarları satar; token neredeyse değersiz kalır.
• Adres değiştirme: kötü amaçlı yazılım kopyalanan bir adresi değiştirir ya da saldırganlar, geçmişinizden yanlış adresi kopyalamanız için birbirine benzeyen adreslerden çok küçük tutarlar gönderir.

Koruyucu alışkanlıklar:

• Sağlayıcının web adresini kendiniz yazın veya kayıtlı bir yer imi kullanın; mesajlardaki bağlantılara tıklamayın.
• Benzersiz, uzun bir şifre ve SMS yerine bir kimlik doğrulama uygulaması veya güvenlik anahtarıyla iki faktörlü kimlik doğrulama (2FA) kullanın.
• Göndermeden önce alıcı adresin tamamını cihaz ekranında kontrol edin. Önce küçük bir test tutarı gönderin.
• MiCA yetkisini ESMA sicilinde kontrol edin. BaFin, yetkisiz firmalar hakkında uyarılar yayımlar.
• Acele etmeyin. Baskı ("yalnızca bugün", "hesabınız kapatılacak") bir dolandırıcılık aracıdır.

Hedef alındıysanız: ödeme yapmayı bırakın, "kurtarma hizmetlerine" para ödemeyin (bunlar çoğu zaman ikinci bir dolandırıcılıktır), tüm kanıtları saklayın, sağlayıcınızla iletişime geçin ve polise bildirin.

Çözümlü örnek

Varsayımsal örnek: "günde %2 garantili" bir teklifin aritmetikle sınanması.

Varsayımlar: €1,000 yatırıyorsunuz; vaat edilen günlük %2 getiri 365 gün boyunca her gün ekleniyor.

1. Günlük büyüme çarpanı: 1.02.
2. Yıllık büyüme çarpanı: 1.02^365 ≈ 1,377.
3. Bir yıl sonra vaat edilen değer: €1,000 × 1,377 ≈ €1,377,000.

Hiçbir meşru yatırım, €1,000 tutarını bir yılda €1.3 milyonun üzerine çıkarmayı vaat edemez ve gerçek yatırımlar herhangi bir getiriyi garanti edemez. Hesaplama, teklifin imkânsız olduğunu gösteriyor. Bu tür planların tipik sonu: ekranda gösterilen bakiye sahtedir ve para çekme engellenir.

Sık yapılan hata

Uygulama etkinliği

Aşağıdaki mesajı okuyun ve tüm uyarı işaretlerini listeleyin: "Destek ekibinden merhaba! Cüzdanınızda olağandışı bir etkinlik görünüyor. 2 saat içinde kalıcı olarak kapatılmasını önlemek için 24 kelimelik kurtarma ifadenizi güvenli portalımızda doğrulayın. Teşekkür olarak %5 garantili bir bonus alacaksınız."

Sınırlamalar: gerçek dolandırıcılıklar sürekli değişir; yeni biçimler bu örüntülere uymayabilir.

Temel çıkarımlar

• Kripto ödemeleri geri alınamaz; bu da dolandırıcılıkları cazip hale getirir.
• Garantili getiriler, aciliyet ve seed ifadesi talepleri tehlike işaretleridir.
• Yer imleri, güçlü 2FA, adres kontrolleri ve test işlemleri kullanın.
• Bir para çekme işleminin kilidini açmak veya çalınan fonları kurtarmak için asla ödeme yapmayın.

Sonraki adım

Bir sonraki derste Almanya'da kripto kazançlarının nasıl vergilendirildiğine dair genel bir yönlendirme alacaksınız.