Oltalama (phishing)
Diğer adı: phishing · kimlik avı · sahte site dolandırıcılığı
Tanım
Oltalama (phishing), dolandırıcıların sahte web siteleri, e-postalar, mesajlar veya reklamlar kullanarak sizden şifre, 2FA kodu, kurtarma ifadesi almaya ya da zararlı bir işlemi imzalatmaya çalıştığı saldırıdır.
Oltalama nasıl çalışır
Kriptoda oltalama birçok biçimde görülür: borsa adına gönderilen sahte e-postalar, arama motorunda reklam olarak öne çıkan sahte borsa siteleri, "airdrop talep et" bağlantıları, sahte cüzdan uygulamaları ve sosyal medyada destek ekibi gibi davranan hesaplar.
Web3'te özellikle tehlikeli olan tür, sizden şifre değil işlem imzası isteyen sitelerdir. Bir sahte site "bağlan" veya "talep et" butonunun arkasına sınırsız token onayı ya da varlık transferi gizleyebilir. Cüzdanınızın gösterdiği onay penceresini okumadan imzalarsanız, saldırgan fonlarınızı daha sonra çekebilir.
Korunmanın temel adımları: borsaya her zaman yer imlerinden veya resmî uygulamadan girmek, alan adını harf harf kontrol etmek, oltalama karşıtı kod kullanmak, kurtarma ifadenizi asla bir siteye yazmamak ve aceleye getiren mesajlara şüpheyle bakmaktır.
Örnek
Arama motorunda borsa adını yazıyorsunuz ve en üstte reklam olarak bir bağlantı çıkıyor. Alan adında bir harf farklı: gerçek adın sonundaki harf iki kez yazılmış. Bu sitede giriş yapıp 2FA kodunu girerseniz, saldırgan gerçek siteye eş zamanlı giriş yapabilir ve 900 USDT'lik bakiyenizi çekmeyi deneyebilir. Yer imini kullanarak gerçek siteye girerseniz bu risk ortadan kalkar.
Sık yapılan hatalar
- Arama sonuçlarındaki reklam bağlantılarından borsaya girmek.
- Kurtarma ifadesini "cüzdan doğrulama" isteyen bir forma girmek.
- Cüzdan onay penceresindeki izinleri okumadan imzalamak.
Öğrenin ve deneyin
Sık sorulan sorular
Oltalama sitesine giriş yaptım, ne yapmalıyım?
Hemen gerçek sitede şifrenizi değiştirin, 2FA'yı yenileyin ve tüm oturumları kapatın. Cüzdanla imza attıysanız onayları iptal edin ve gerekirse fonları yeni bir cüzdana taşıyın.
Sahte bir borsa sitesi nasıl anlaşılır?
Alan adını dikkatle okuyun, yer imini kullanın ve borsanın resmî uygulamasındaki bilgilerle karşılaştırın. Aşırı aciliyet ve ödül vaatleri de tipik uyarı işaretleridir.