Kripto Phishing (Oltalama) Nedir? Sahte Sitelere Dikkat
Kısa cevap: Phishing, gerçeğiyle birebir aynı görünen sahte bir sitenin, şifrenizi veya seed phrase'inizi çalmasıdır. İlk savunma hattı adres çubuğunu kontrol etmektir.
Oltalama (phishing), sizi gerçek bir siteye girdiğinizi düşündürerek bilgilerinizi çalmaya yönelik bir saldırıdır. Kriptoda hedef genellikle borsa hesabınız, cüzdanınızın seed phrase'i veya doğrulama kodlarınızdır. Aradaki tek fark çoğu zaman adres çubuğundaki tek bir harftir.
Yaygın Oltalama Türleri
Sahte borsa sitesi
Gerçek borsanın giriş ekranını taklit eden bir site. Şifrenizi girerseniz dolandırıcıya gider.
Sahte cüzdan sayfası
MetaMask gibi cüzdanların sahte sürümü, sizden seed phrase ister.
Oltalama e-postası / SMS
"Hesabınız kilitlendi" gibi mesajlarla sizi sahte bir bağlantıya yönlendirir.
Cüzdan yazılımını yalnızca resmî kaynaktan indirin: metamask.io.
Sahte Site Nasıl Anlaşılır?
- Alan adına bakın. "blnance.com" veya "metamask-login.com" gibi küçük farklara dikkat edin.
- HTTPS'e güvenmeyin. Kilit simgesi sitenin gerçek olduğunu göstermez.
- Bağlantıya tıklamayın. Adresi elle yazın veya kayıtlı yer iminizi kullanın.
- Acele ettiren mesajlara şüpheyle yaklaşın. "Hemen tıklayın yoksa hesabınız kapanır" gibi ifadeler bir işarettir.
- İki kez doğrulayın. Cüzdan bağlantısı onaylarken gelen adresin doğru olduğunu kontrol edin.
Korunma Alışkanlıkları
- Önemli siteleri yer imlerine kaydedin
- Seed phrase'i asla bir web sitesine girmeyin
- Bilinmeyen kaynaklardan gelen bağlantılara tıklamayın
- 2FA ve çıkış cihazı bildirimlerini açık tutun
- Cüzdan onay ekranındaki adresi her seferinde kontrol edin
İnsanların sizi doğrudan hedef aldığı diğer yöntem: Sahte Destek Dolandırıcılığı.
Kısa Cevaplar
Phishing (oltalama) nedir? Gerçek bir siteyi taklit eden sahte bir sayfanın, kullanıcının şifre veya seed phrase girmesini sağlayarak bilgileri çalmasıdır.
Sahte site nasıl anlaşılır? Adres çubuğundaki alan adını kontrol edin; tek bir harf bile farklı olabilir. Bağlantılara tıklamak yerine adresi elle yazın veya kayıtlı yer imini kullanın.
HTTPS olması sitenin güvenli olduğu anlamına gelir mi? Hayır. HTTPS yalnızca bağlantının şifreli olduğunu gösterir; sitenin gerçek olup olmadığını göstermez.
Seed phrase istediğim yerde girdim, ne yapmalıyım? Varlıkları hemen yeni bir cüzdana taşıyın; o cüzdanı ve seed phrase'i terk edin.
Güncellik Notu
Oltalama teknikleri sürekli evrilir. Kullandığınız platformun ve cüzdanın resmî sitesini esas alın.
KriptoAdım'daki içerikler genel bilgilendirme amacı taşır ve yatırım tavsiyesi değildir.
Hesabınızı güvene alın
Oltalama dışında, hesabınızı güçlendirecek adımları da öğrenin.
Seed phrase'i hiçbir siteye girmeyin.