Dolandırıcılık nasıl işler
- Bir bot zinciri izler ve düzenli olarak sabit coin gönderen ya da alan adresleri arar.
- Kullandığın bir adresle, örneğin kendi cüzdanınla ya da sık gönderdiğin bir yatırma adresiyle aynı karakterlerle başlayıp biten bir adres üretir.
- O benzer adresten sana çok küçük bir tutar ya da sıfır değerli bir token transferi gönderir. Artık bu adres işlem geçmişinde, gerçeğinin hemen yanında durur.
- Bir dahaki sefere adresi kaynağından değil de geçmişinden kopyalarsan sahtesini seçebilirsin. Transfer geri alınamaz.
Cüzdanlar ve blok gezginleri adresleri çoğu zaman ilk ve son birkaç karakterine kısaltır, TQx7…9fK2 gibi. Dolandırıcının taklit ettiği de tam bu kısa hâldir.
Nerede görülür
En sık TRON ve Ethereum'daki USDT'de görülür: sabit coin kullananlar sık ve yüksek tutarlarla gönderir, sahte token transferleri de neredeyse hiçbir şeye mal olmaz. Ethereum benzeri ağlarda sıfır değerli transferler ve sahte tokenlar bir kaydı kendi adresinden gelmiş gibi bile gösterebilir. Bitcoin ve diğer zincirlerde de çok küçük “toz” (dust) ödemeler olarak görülür.
Önleyen alışkanlıklar
- Adresi her seferinde kaynağından kopyala. Kendi cüzdanın için alma (Receive) ekranından. Bir borsaya yatırma için borsanın yatırma sayfasından. Bir takas için sipariş sayfandaki yatırma adresinden. Asla işlem geçmişinden değil.
- Yalnızca uçları karşılaştırma. Ortadaki bazı karakterlere de bak. Benzer adresler ilk ve son birkaç karakteri tutturur, çünkü çoğu insan yalnızca onlara bakar.
- Tekrar tekrar gönderdiğin adresler için cüzdanının adres defterini kullan ve onlara etiket koy.
- Beklemediğin küçük transferleri yok say. Onlarla etkileşime girme, geri bir şey de gönderme.
- Yeni ya da büyük bir transferde önce küçük bir deneme gönder ve istediğin yere ulaştığını doğrula.
- Panona dikkat et. Bazı kötü amaçlı yazılımlar kopyaladığın adresi saldırganınkiyle değiştirir. Yapıştırdıktan sonra adresi yeniden kaynağıyla karşılaştır.
Yeni adresler kullan
Zehirleme, görünür ve tekrarlanan hareketi olan adresleri hedef alır. Her takas için yeni bir alma adresi, dolandırıcıya taklit edecek daha az şey bırakır ve takaslarının birbirine bağlanmasını önler. Monero bunu alt adreslerle kolaylaştırır, çoğu Bitcoin cüzdanı da tek dokunuşla yeni adres üretir. TRON ve Ethereum'da da farklı amaçlar için ayrı adresler tutabilirsin.
Lethe neyi kontrol eder, neyi edemez
Lethe'ye girdiğin her adres, sipariş açılmadan önce ağının sağlama toplamıyla kontrol edilir; böylece yazım hataları ve yanlış ağlar yakalanır. Servis işlemini açtığında Lethe, servisin cevabındaki alıcı adresin tam olarak girdiğin adres olduğunu da kontrol eder.
Hiçbir sitenin kontrol edemeyeceği şey, bir adresin gerçekten senin olup olmadığıdır. Zehirli bir adres tamamen geçerli bir adrestir; yalnızca başkasına aittir. Bu son kontrol sana düşer: konsoldaki, sonra da sipariş sayfasındaki alıcı adresi cüzdanının alma ekranıyla karşılaştır.
Her adres kutusundaki Yapıştır ve QR kodu tara düğmeleri işe yarar, çünkü adresi doğrudan panondan ya da cüzdanının QR kodundan alırlar. Tarama tarayıcında yapılır, görüntü cihazından hiç çıkmaz.
Zaten olduysa
Blokzincir transferleri geri alınamaz. Zehirli bir adrese gönderdiysen işlem kimliğini ve dolandırıcının adresini kaydet, ilgili platformlara bildir. Gönderdiğin para USDT ise Tether bir adresteki tokenları dondurabilir, genelde kolluk talebiyle. Ücret karşılığında parayı kurtarmayı teklif eden herkese karşı dikkatli ol: kurtarma teklifleri yaygın bir ikinci dolandırıcılıktır.
Sonra buna yol açan alışkanlıkları değiştir: yeni adresler, adres defteri ve kaynağından kopyalama. Sabit coin mi takas ediyorsun? USDT ağları hakkında da oku.
