Sahte destek ve kurtarma dolandırıcılığı: ikinci hırsızlık
En etkili kripto dolandırıcılıklarının bazıları dikkatsizleri hedef almaz. Zaten başı dertte olanları hedef alır.
Bir şeyler ters gitti — bir işlem takıldı, bakiye tutmuyor, para çalındı — ve yardım arıyorsunuz. Dakikalar içinde biri sizi bulur. Nazik, hızlı, bilgili ve tam aradığınız yardım gibi konuşan biri. Bu ikinci saldırgandır ve pek çok kurbandan ilkinden fazlasını alır.
Sizi nasıl bulurlar
Tetikleyici neredeyse her zaman herkese açık bir yardım isteğidir.
Bir projenin topluluk kanalına yazarsınız, resmî bir hesaba yanıt verirsiniz ya da bir destek numarası ararsınız. Dolandırıcılar tam da bu yerleri izler. Bir şikâyetten dakikalar sonra resmî görünümlü ad ve logolara sahip hesaplar herkese açık yanıt verir ya da daha sık olarak size özelden yazar: “Merhaba, destek ekibindenim, bu konuda size yardımcı olabilirim.”
Arama motorları ve uygulama mağazaları öbür giriş kapısıdır. Sahte “destek” siteleri cüzdan adlarına reklam satın alır, sahte yardım hattı numaraları forumlara ve değerlendirme sitelerine yerleştirilir.
Hatırlanacak en yararlı gerçek: meşru destek size kendiliğinden yazmaz. Herkese açık sordunuz ve biri özelden ulaştıysa, bu dolandırıcılığın kendini ilan etmesidir.
Ne isterler
Senaryo değişir. Varış noktası değişmez. Er ya da geç sizden şunlardan biri istenir:
Kurtarma ifadeniz, “cüzdanınızı doğrulamak”, “yeniden eşitlemek” ya da “erişimi geri getirmek” diye sunulur. Oyunun tamamı budur. Meşru hiç kimse ona hiçbir nedenle ihtiyaç duymaz — neyin harcayabildiği ile neyin yalnızca izleyebildiği arasındaki fark bunu mutlak kılar.
Bir bağlantı ve bir imza, bir “teşhis” ya da “düzeltme” sitesinde. Bu boşaltıcının yoludur: onarım adımı kılığına sokulmuş bir onay ya da permit — sahte airdrop taleplerini işleten mekanizmanın ta kendisi.
Uzaktan erişim, bilgisayarınıza, “soruna bakmak” için. Ekranınıza girdikten sonra hiçbir şey istemelerine gerek kalmaz.
Bir ücret. Parayı “açmak”, “kurtarmanın gas’ını karşılamak” ya da “sahipliği doğrulamak” için küçük bir tutar ödeyin. Sonra biraz daha büyüğünü. Sonra bir tane daha.
Kurtarma dolandırıcılığı: soyulanı soymak
En acımasız varyant, zaten para kaybetmiş kişileri hedefler.
Bir hırsızlıktan sonra kurbanlara “blok zinciri müfettişleri”, “varlık kurtarma şirketleri” hatta sahte kolluk görevlileri ulaşır ve çalınan parayı izleyip geri getirmeyi vaat eder — peşin bir ücret karşılığında. Bazıları hırsızlığınıza ait gerçek işlem özetlerini anar; bu onları inandırıcı gösterir, ama o veri herkese açıktır.
Dürüst gerçek serttir. Herkese açık bir blok zincirindeki işlemleri kimse geri alamaz. Bir saldırgana gönderilen para, kolluğa yardım eden düzenlenmiş bir borsaya ulaşırsa bazen dondurulabilir; ama bu polis ve borsa aracılığıyla olur — size ulaşıp önce ödeme isteyen bir yabancı aracılığıyla değil.
Peşin ücret karşılığında kurtarma garantisi veren herkes, aynı suçun ikinci yarısını işliyordur.
SSP desteğinin yapabildiği ve yapamadığı
Kendi konumumuzu açıkça belirtmekte yarar var, çünkü her meşru cüzdanın şablonu budur.
SSP saklamasızdır. Anahtarlarınızı asla tutmayız; bu da yapısı gereği dolandırıcıların vaat ettiği şeyleri yapamayacağımız anlamına gelir. Bir yere gönderilmiş parayı kurtaramayız. Onaylanmış bir işlemi geri alamaz ya da iptal edemeyiz. Bir cüzdanı “açamaz” ya da “doğrulayamayız”, çünkü bizim tarafımızda açılacak hiçbir şey yoktur.
Ve sizden asla kurtarma ifadenizi, bir özel anahtarı, cihazınıza uzaktan erişimi ya da bir sorunu çözmek için ödeme istemeyiz.
SSP’de meşru kurtarma, SSP uygulamalarının içinde, kendi cihazlarınızda ve sizin tarafınızdan gerçekleşir — ifadenizden geri yükleyerek ya da SSP Key’deki cüzdan kurtarma akışını kullanarak. Sözcüklerinizi bir kişiye okumayı içeren hiçbir kurtarma türü yoktur. Bunu yapan şey kurtarma değildir.
Onları ele veren kalıplar
Önce onlar ulaştı. Özellikle özelden, özellikle siz herkese açık yardım istedikten hemen sonra.
Konuşmayı taşımak isterler. Herkese açık bir kanaldan doğrudan mesajlara, Telegram’a, WhatsApp’a ya da bir telefon görüşmesine — tanık olmayan herhangi bir yere.
Yalnızca sizde olması gereken bir şeye ihtiyaç duyarlar. İfade, anahtar, ekran erişimi, imza.
Aciliyet yaratırlar. “Cüzdanınız tehlikede, hemen harekete geçin”, “kurtarma penceresi bir saat içinde kapanıyor”.
Paranızı geri almak için para isterler. Bunun meşru bir versiyonu yoktur.
Gerçek ayrıntılar kullanırlar. İşlem özetiniz, adresiniz, kaybettiğiniz tutar. Hepsi herkese açık. Hiçbiri bir şey kanıtlamaz.
Bunun yerine ne yapmalı
Yalnızca kendi ulaştığınız resmî kanallardan sorun — projenin kendi sitesi elle yazılarak, uygulamanın içindeki destek bağlantısı. Asla bir reklamdan, arama sonucundan ya da doğrudan mesajdan gelen numara değil.
Kendiliğinden gelen her yardımcının saldırgan olduğunu varsayın. Gerçek birini görmezden gelmek size hiçbir şey kaybettirmez; sahte birine güvenmek her şeyinize mal olabilir.
Para çalındıysa kalanı yeni bir kuruluma taşıyın, hırsızlığı polise ve paranın ulaştığı her borsaya bildirin ve kayıtları saklayın. Gerçekçi yol budur. Yavaş ve belirsizdir ve kimseye peşin ödeme yapmayı içermez.
Harekete geçmeden önce güvendiğiniz birine anlatın. Bu dolandırıcılıklar yalnızlığa ve paniğe dayanır. İkinci bir görüş, teknik bilgisi olmayan birinden bile olsa, büyüyü şaşırtıcı sıklıkta bozar.
İlk hırsızlık cüzdanınızdakini alır. İkincisi kalanını, artı ilkini geri almak için ödeyeceğinizi alır. Desteğin sizi asla aramaya gelmediğini bilmek, onu durdurmaya yeter.
