Kripto para topluluğunda son bir yıldır heyecanla beklenen ETH 2.0 yükseltmesine (Merge) sadece sayılı günler kaldı. Kısa bir süre önce Ethereum Vakfı, Merge’ün 10-20 Eylül tarihleri arasında gerçekleştirileceğini açıkladı.
Kripto para topluluğunun en önemli gündem maddelerinden biri olan Merge, elbette ki dolandırıcıların da dikkatini çekmeyi başardı. Bu yazımızda Ethereum 2.0 ile ilgili en yaygın 5 dolandırıcılık yöntemine yakından bakacağız.
Ethereum’un Proof-of-Work’ten (PoW) Proof-of-Stake’e (PoS) geçişi, şüphesiz, Ethereum tarihinin bugüne kadarki en önemli yükseltmesi. Büyük ölçüde “Merge” olarak adlandırılan bu yükseltme, 2022 yılının en çok beklenen olaylarından biri.
Öngörülmeyen durumlar gerçekleşmezse Ethereum’da Merge’ün yumuşak bir program dahilinde 10-20 Eylül tarihleri arasında gerçekleşmesi bekleniyor.
Ethereum’da ETH 2.0 (Merge) yükseltmesine dair bilmeniz gereken her şeye yer verdiğimiz kapsamlı makalemize de göz atabilirsiniz.
Konumuza dönecek olursak Ethereum’da Merge yaklaştıkça siber saldırganlar ve kötü aktörler de insanları dolandırmak için ellerinden geleni yapacak. İşte Merge yaklaşırken dikkat etmeniz gereken en popüler birkaç dolandırıcılık yöntemi.
Kimlik avı dolandırıcılığı, sektördeki en eski numaralardan biri. Özellikle Merge gibi önemli bir yükseltme yaklaşırken kripto para sektöründeki kimlik avı dolandırıcılıklarının daha fazla artması ihtimal dahilinde.
Konuya aşina olmayanlar için, kimlik avı dolandırıcılıkları, orijinaline çok benzeyen sahte ancak inanılmaz derecede iyi hazırlanmış iletişim yöntemleriyle cüzdanlarınızı ele geçirmeyi ve paranızı çalmayı hedefler.
Kimlik avı dolandırıcılıkları yaygın olarak iyi taklit edilmiş websiteleri aracılığıyla sahte bağlantılara tıklamanız için sizi yönlendiren kimlik avı e-postaları veya başka türde bir mesajlardır. Çoğu durumda, sizden ya kurtarma anahtarınızı girmenizi veya cüzdan izinlerini imzalamanızı isterler. Bu da bilgisayar korsanlarının cüzdanınızı ele geçirerek kripto paralarınızı çalmasına izin verir.
Bir diğer kimlik avı dolandırıcılığı yönteminde ise siz farkında dahi olmadan bilgisayarınıza bulaşacak bir tür yazılım yüklemeniz istenebilir, böylece dolandırıcıların şahsi dosyalarınıza erişmesine olanak sağlamış olursunuz.
Bu nedenle özellikle tanımadığınız kişilerden gelen e-postaları açma konusunda şu adımları uygulamalısınız:
Merge tarihi yaklaştığımızda, airdrop dolandırıcılıklarının da yaygınlaşması muhtemeldir. Bunun farkında olun: Şu anda Ethereum Vakfı tarafından onaylanmış resmi bir airdrop yok.
Bu noktada dolandırıcılar cüzdanınıza hiçbir değeri olmayan bazı token’lar gönderecek. Bazı cüzdanlar muhtemelen değerlerini gösterecek. Daha önce hiç görmediğiniz binlerce token’a sahip olduğunuzu görmek sizi heyecanlandırabilir.
Airdrop’unuzu talep etmeye çalışırken Ethereum cüzdanınızla oturum açmanız ve bir işlemi onaylamanız istenecek. İşte dolandırıcılığın başladığı yer burasıdır. İşlemi onayladığınızda cüzdanınızın anahtarını da dolandırıcıların kontrolüne vermiş olacaksınız.
Bir diğer sık kullanılan dolandırıcılık yöntemi ise siz işlemi imzaladığınızı sanarken cüzdanınızdaki fonları fark etmeden dolandıcıların hesabına gönderen bir işlemi imzalamanız.
Şu ana kadar Ethereum Vakfı tarafından onaylanmış resmi bir airdrop yok bu nedenle yükseltme sonrasında kullanıcılara gönderilecek herhangi bir token da yok. Ayrıca Merge sürecinde Ethereum Vakfı tarafından bir başka token tanıtılmayacak.
ETH airdrop’u alabilmeniz için sizi için para yatırmaya, alım satım yapmaya, madencilik yapmaya ve token’larınızı kilitlemeye (stake) veya başka bir şeye davet eden herkes sizi dolandırmaya çalışıyor.
ETH 2.0 yükseltmesi hakkında hazırladığımız kapsamlı yazımızda da açıkladığımız gibi, kullanıcıların Merge yükseltmesi için Ethereum’ları üzerinde herhangi bir işlem yapması gerekmiyor.
Tabii ki, stake edilen ETH’yi temsil edebilecek meşru kaldıraçlı token’ların olduğunu da akılda tutmakta fayda var. Öte yandan bazı platformlarda stake edilmiş Ethereum’lar farklı adlarla listelenmiş olabiliyor. Örneğin Lido platformunda stake edilmiş ETH’ler stETH olarak adlandırılıyor.
Bu özel dolandırıcılık, listemizde yer alan bir sonraki dolandırıcılık yöntemiyle çok yakından ilgili…
Bu yöntem, kripto para sektöründeki en yaygın dolandırıcılık yöntemlerinden biri. Çoğu dolandırıcılık gibi bu yöntem de kripto para birimine özgü olmayan ve sektör hakkında yeterli bilgiye sahip olmayan kişileri hedef alıyor.
Örneğin, “Ethereum Support” adı verilen sahte Twitter hesapları aracılığıyla dolandırıcılar, nispeten çaylak diyebileceğimiz sektör hakkında çok fazla bilgi sahibi olmayan yatırımcılarla iletişime geçiyor. Birçok yatırımcı bu noktada karşısındakinin yetkili müşteri hizmetleri temsilcisi olduğu fikrine kapılıp cüzdan özel anahtarını, kurtarma kelimelerini ve şifrelerini paylaşıyor. Bazı durumlarda ise dolandırıcılar, yatırımcıların bilgisayarlarına uzaktan erişim yöntemiyle bağlanmak ister. Amaç oldukça açık, kripto paralarınızı çalmak.
Bu noktada aşağıda belirttiğimiz 4 kuralı kesinlikle aklınızdan çıkarmayın!
Hiçbir destek ekibi size ilk mesajı atarak sizinle iletişime geçmez ve kesinlikle herhangi bir özel ayrıntı, özellikle de başlangıç cümleleri veya şifreler istemez.
Ethereum şu anda Proof-of-Work fikirbirliği algoritmasını kullanıyor. Bu, tıpkı Bitcoin gibi yeni Ethereum’ların da madencilik yöntemiyle çıkarıldığı anlamına geliyor. Birçok dolandırıcının bundan yararlanmaya çalışarak madencilik havuzu dolandırıcılığı yöntemiyle yatırımcıları tuzağa düşürmeye çalışması muhtemel.
Örneğin, dolandırıcılar ne kadar uzun sürerse sürsün ısrarlı bir şekilde kurbanlarıyla iletişime geçebilir ve onları bir ETH madencilik havuzuna katılmaları gerektiğine ikna etmeye çalışırlar. Kullanıcı küçük bir miktar para gönderirse hızlı bir şekilde kâr elde etmesi sağlanır ve böylelikle kurban daha fazla para yatırması için teşvik edilir. Ancak eninde sonunda kullanıcının fonları ve dolandırıcılar ortadan sessiz sedasız bir şekilde kaybolur.
Şunları kesinlikle aklınızdan çıkarmayın:
Özetlemek gerekirse Merge, 2022 yılında kripto para sektöründe gerçekleşmesi beklenen en önemli olaylardan biri. Bu tür büyük olayların çoğu durumda dolandırıcıların iştahını kabartarak onları sektöre çektiğini belirtelim. Merge, kesinlikle sektördeki dolandırıcılık girişimlerini artıracak. Bilgisayar korsanlarının fonlarınızı çalmak için her yolu deneyebilir, asla onları küçümsemeyin.
Yukarıdakilere ek olarak, genel olarak kripto paralarınız için sıkı güvenlik önlemleri uygulamanız şiddetle tavsiye edilir.
Kripto para cüzdanlarınızı güvence altına almak için bu 9 ipucunu mutlaka dikkate alın.
Çünkü siz de bir an önce bu alışkanlıkları edinmelisiniz. Kripto para sektöründe şöyle bir söz var:
Kripto paralarınızı 100 milyon dolar değerindeymiş gibi koruyun çünkü bir gün öyle olabilir.
