Oltalama dolandırıcılıkları, meşru iletişim veya web siteleri kılığında yapılan ve fonları ile hassas bilgileri çalmayı amaçlayan saldırılar, Ağustos ayında kripto kullanıcılarına 12 milyon dolardan fazla kaybettirdi; bu, Temmuz ayına göre %72 artış anlamına geliyor, Web3 dolandırıcılık karşıtı hizmet Scam Sniffer Cumartesi günü bildirdi.
Ağustos ayında 15.230 mağdur etkilendi, bu Temmuz’a göre %67 artış gösterirken, tek bir kullanıcının kaybı 3 milyon dolardan fazla oldu, Scam Sniffer’a göre.
Scam Sniffer ekibi ayrıca EIP-7702 imza dolandırıcılıklarındaki “keskin artışa” dikkat çekti. EIP-7702, Harici Sahipli Hesapların (Externally Owned Accounts) akıllı sözleşme cüzdanları gibi hareket ederek işlemleri gerçekleştirmesine ve fonları aktarmasına olanak tanıyan bir Ethereum geliştirme önerisidir.
Scam Sniffer’a göre dolandırıcılar ve hackerlar Ağustos ayında üç ayrı saldırı ile 5,6 milyon dolardan fazla fonu çekti.
Dolandırıcılıklar ve siber güvenlik açıkları kripto alanında sorun olmaya devam ediyor; kötü niyetli faaliyetler nedeniyle 2025’in ilk yarısında milyonlarca dolar kayıp yaşandı. Bu sürekli tehdit, kripto kullanıcılarının dikkatli olmaları ve etkili oltalama ve dolandırıcılık karşıtı güvenlik önlemleri uygulamaları gerektiğini hatırlatıyor.
İlgili:
Oltalama dolandırıcılıklarına karşı güvende kalmak için iyi uygulamalar
2025’in ilk yarısında, giderek daha sofistike hale gelen saldırı yöntemleri nedeniyle kripto hack ve dolandırıcılık kaynaklı kayıplar arttı.
Dolandırıcılar genellikle kullanıcıları, meşru ve tanınmış kripto para borsalarıymış gibi göstererek hedef alıyor; ya meşru borsalara çok benzeyen sahte web siteleri kuruyorlar ya da kullanıcılara sahte iletişimler gönderiyorlar.
Bu iletişimler arasında e-postalar, kısa mesajlar ve hatta anlık mesajlaşmalar yer alıyor; amaç, kripto cüzdanlarının seed phrase’leri (tohum ifadeleri) ve çevrimiçi hesapların şifreleri gibi hassas kullanıcı bilgilerini çalmak.
Genellikle dolandırıcılar, saygın borsaların müşteri hizmetleri temsilcileriymiş gibi davranarak kullanıcının hesabının bir tehdit veya siber güvenlik sorunu altında olduğunu iddia eder ve seed phrase gibi kişisel bilgileri talep ederler.
İyi uygulamalar arasında URL’lerdeki küçük hataları kontrol etmek, web sitelerine her seferinde arama motorları veya arama çubuğu yerine yer imleri aracılığıyla erişmek, web sitesi bağlantılarını doğrulamak ve bilinmeyen kaynaklardan gelen ekleri indirmemek veya bağlantılara tıklamamak yer alır.
Oltalama dolandırıcılıklarında genellikle yazım hataları veya dilbilgisi yanlışları bulunur; bu tür hatalar kırmızı bayrak olarak değerlendirilmelidir; kullanıcılar mesajları dikkatlice okuyarak bu tür hataları tespit etmelidir.
Kripto ve Web3 kullanıcıları ayrıca IP adreslerini ve fiziksel konumlarını gizlemek için sanal özel ağlar (VPN) kullanmalı, seed phrase veya şifrelerini asla paylaşmamalı ve hassas çevrimiçi hesaplar için iki faktörlü kimlik doğrulamayı etkinleştirmelidir.
Dergi: