Kripto Dolandırıcılıklarından Cihazınızı Nasıl Korursunuz
Kripto paraların artan popülerliği ve değeriyle birlikte, kripto dolandırıcılıkları da arttı — ve mobil cihazlar bu durumdan dışlanmıyor. Bu dolandırıcılıklar birçok form alabilir, ancak hepsinin bir hedefi vardır: kazançlı şekilde elde ettiğiniz kripto paralarınızı çalmak.
Bu makale, çeşitli mobil cihaz dolandırıcılıklarını kapsayacak ve cihazınızı bunlardan nasıl koruyacağınızı öğretecektir. Hadi başlayalım!
Mobil Cihaz Dolandırıcılıkları Nedir?
bankmycell.com'e göre, Şubat 2023 itibarıyla akıllı telefon kullanıcılarının sayısı yaklaşık 6,92 milyar olup, akıllı telefon nüfus oranını %86,34 olarak temsil etmektedir; yani dünya nüfusunun %86,34'ü bir akıllı telefona sahiptir (telefon numaraları yoluyla).
Mobil cihaz dolandırıcılıkları, mağdurları hedef almak için mobil telefon veya diğer mobil cihazları kullanan her türlü dolandırıcılıktır. Bu dolandırıcılıklar, zararlı uygulamalar, SMS mesajları, web siteleri veya hatta telefon görüşmeleri şeklinde ortaya çıkabilir.
Bazı mobil cihaz dolandırıcılıkları, kripto borsa hesap bilgileriniz veya cüzdan anahtarlarınız gibi kişisel bilgilerinizi vermeniz için sizi kandırmayı amaçlar. Diğerleri, cihazınıza zararlı yazılım yüklemeniz için çaba gösterebilir. Bazıları ise sadece size kripto para göndermenizi kandırmayı amaçlar.
Cep telefonu dolandırıcılıklarından korunmak, her gün yeni yöntemlerin insanları kandırmaya yönelik olarak geliştirilmesi nedeniyle artık hayatımızın aktif bir parçası haline geldi. Ancak bazı dolandırıcılıklar her zaman açıkça görünmeyebilir; bu nedenle kendinizi korumak için bunları nasıl fark edeceğinizi bilmek önemlidir.
Ayrıca, varlıklarınızı KuCoin'de korumak için gerekli tüm güvenlik önlemlerini etkinleştirmenize yardımcı olacak güvenlik duyurusuna göz atın.
Kripto Mobil Cihaz Dolandırıcılıklarının Farklı Türleri Nelerdir?
Mobil telefonlar günümüzde neredeyse vücutlarımızın bir parçası olarak kabul ediliyor ve siber suçlular bunu iyi biliyor. Her zaman mobil cihazlarımızla birlikteyiz ve bunları kedi videolarından en özel verilerimize kadar her şeye erişmek için kullanıyoruz. Banka ve kripto borsa hesaplarımızı, e-postalarımızı ve diğer hassas verileri telefonlarımıza bağladık, bu da onları kripto hırsızlığı ve dolandırıcılık için mükemmel bir hedef haline getirdi.
Kripto borsa hesaplarınızı veya cüzdanlarınızı etkileyebilecek birçok farklı türde mobil cihaz dolandırıcılığı vardır; bunların en belirgin olanları şunlardır:
1. Mobil Virüs Dolandırıcılıkları
2. Fisihing ve Vishing
3. Sahte Kripto Uygulamaları (Sahte Borsa Uygulamaları, Sahte Cüzdan Uygulamaları, Sahte Kazanç Uygulamaları)
4. Kripto Kazma Uygulamaları
5. Clipper Uygulamaları
6. SIM Değiştirme
7. WiFi İhlalleri
Mobil Virüs Dolandırıcılıkları
Bir mobil virüs, bilgisayar virüsünün yaptığı gibi mobil cihazınızı enfekte edebilen bir zararlı yazılım türüdür. Telefonunuzda belirli web sitelerini ziyaret ederken, telefonunuzda bir virüs enfeksiyonu tespit edildiğini bildiren ve hemen bir antivirüs uygulaması indirmenizi isteyen bir sayfa görebilirsiniz.
Ancak bu uygulama aslında diğer cihazları enfekte etmeye çalışan veya cihazınızı ele geçirmeye çalışan bir kötü amaçlı yazılım veya casus yazılımdır. Bu, şifrelerinizin ve hesaplarınızın, kripto borsa hesaplarınızın ve kripto cüzdanlarınızın da dahil olduğu tüm bilgilerine sahip olmalarına neden olabilir.
Bu tür saldırılar karşısında kendinizi korumanın en kolay yolu, herhangi bir web pop-up’ını görmezden gelmek ve telefonunuzda siber güvenlik önlemleri almak.
Fishing ve Vishing
Fishing, saldırganın sizi gerçek bir web sitesi, uygulama veya hizmet gibi görünerek kişisel bilgilerinizi vermeye ikna etmeye çalıştığı bir dolandırıcılık türüdür. Bunun için gerçek olanla tamamen aynı görünen sahte bir giriş sayfası oluştururlar. Fishing dolandırıcılıkları şu anda en yaygın kripto dolandırıcılıklarından bazılarıdır.
Fishing dolandırıcılıkları SMS mesajları aracılığıyla da gerçekleşir ve bunlara "smishing" de denir. Bu dolandırıcılıklar, malware bağlantıları göndererek SMS mesajına tepki vermenizi sağlamayı amaçlar. Bağlantıyı açarsanız, cihazınız malware veya casus yazılım ile bulaşır.
Vishing, phishing'e benzer, ancak saldırgan sahte bir web sitesi yerine sahte bir telefon araması veya metin mesajı kullanarak sizi kandirmaya çalışır. Bu tür dolandırıcılıklar, tespit etmek çok zor olabileceğinden giderek daha yaygın hale gelmektedir.
Kimlik avı saldırılarından kendinizi korumanın en iyi yolu, onaylanmış web sitelerini kullandığınızdan emin olmak ve hassas bilgilerinizi barındıran siteleri yer imlerine eklemektir; böylece hızlıca erişebilirsiniz. Vishing saldırıları konusunda anahtar nokta, kişi veya web sitesi ne kadar legítim görünürse görünsün, kişisel bilgilerinizi asla vermemenizdir. Ayrıca, KuCoin kimlik avı önleme kodunuzu hesap ayarlarınızda etkinleştirin.
Sahte Kripto Uygulamaları
Kripto para paranızı çalmayı amaçlayan birçok türde sahte kripto mobil uygulaması bulunmaktadır. En öne çıkan bazı versiyonlar şunlardır:
- Sahte Borsa Uygulamaları
- Sahte Cüzdan Uygulamaları
- Sahte Kazanç Uygulamaları
Sahte Borsa Uygulamaları
Sahte borsa uygulamaları tam olarak adlarında duyulan şeydir - kripto yatırımcılarını gerçek olanlara inandırmak için dolandırıcılık yapan mobil uygulamalar. Bu tür bir kripto para borsası uygulamasının en iyi bilinen örneği muhtemelen Poloniex'in uygulamasıdır.
2018'de Poloniex'in resmi mobil işlem uygulamasını başlatmasından önce, Google Play zaten aynı adı taşıyan birkaç sahte borsa uygulamasını listeliyordu. Bu sahte uygulamaları indiren birçok kullanıcı, giriş yapmaya çalışarak Poloniex crypto hesabı kimlik bilgilerini dolandırıcılara verdi. Borsadaki crypto varlıklarının tamamen ortadan kalktığı açıktır. Bazı diğer uygulamalar ise kullanıcıların Gmail hesaplarının kimlik bilgilerini istemeye kadar ilerledi.
Kripto yatırımlarınızı böyle dolandırıcılıklara karşı korumak için şu adımları atabilirsiniz:
- İki aşamalı doğrulama (2FA) kullanın: Yukarıdaki örneğimizde, sadece 2FA etkinleştirilmemiş hesaplardan kripto para çalındı. 2FA tamamen güvenli olmasa da, saldırganların borsa giriş bilgilerinize sahip olsalar bile bunu aşmakta zorlanmaları nedeniyle büyük bir yardımcıdır.
- İndirdiğiniz uygulamanın geçerliliğini kontrol edin: Bunun için indirme sayısı, yorumlar ve puanları kontrol edebilirsiniz — sahte uygulamalar ya kullanıcıların dolandırıldığını şikayet ettiği yorumlara sahiptir ya da mükemmel eksiksiz puanlara sahiptir.
Ayrıca, meşru uygulamalar meşru şirketler tarafından geliştirilir ve uygulama mağazasında sağlanan bilgilerde geliştiricileri kontrol edebilirsiniz. Ek olarak, resmi borsa websitesine giderek, mobil uygulama mağazasındaki uygulama ile sundukları uygulamanın eşleşip eşleşmediğini kontrol edebilirsiniz.
Sahte Cüzdan Uygulamaları
Yatırımcıları aldatmak için sıklıkla kullanılan kripto ile ilgili diğer bir mobil uygulama kategorisi sahte cüzdanlardır. Kripto para cüzdanlarının birçok farklı türü vardır, ancak en popüler olanlar daha fazla kolaylık sundukları için mobil cüzdanlardır.
Kripto para değerleri son yıllarda yükseldiği için, sahtekârlar MetaMask, Exodus, Jaxx, Coinomi ve Ledger gibi popüler kripto para cüzdanlarının birçok sahte versiyonunu oluşturdu.
Bu kötü niyetli aktörlerin amacı, kullanıcıları sahte cüzdan uygulamasını indirmeye ikna edip ardından özel anahtarlarını veya anahtar cümlelerini çalmaktır. Çoğu durumda, sahtekarlar popüler bir cüzdanın arayüzünü tamamen kopyalayarak ve burada orada birkaç kelimeyi değiştirerek bunu başarıyla gerçekleştirir.
Sahte bir cüzdan uygulaması tarafından kandırılmamak için şunları yapmalısınız:
- Cüzdan uygulamasının kendi cüzdanınızı içe aktarmadan önce tamamen yeni adresler mi ürettiğini kontrol edin - yeni bir adres üretildiğinde, oluşturulan cüzdanın var olup olmadığını kontrol edebilirsiniz (çok sayıda sahte uygulama cüzdan oluşturma kısmını da sahteleştirebilir).
- Kesinlikle bölümde belirtilen sahte borsa uygulamaları ile ilgili tüm ipuçlarını kullanın.
Sahte Kazanç Uygulamaları
Kötü niyetli kripto mobil uygulamalarının başka bir kategorisi, kazanma uygulamalarıdır. Bu uygulamaların temel önermesi, kullanıcıların belirli görevleri tamamlayarak kripto para kazanmalarını sağlamaktır. Bu uygulamalar genellikle hediye kampanyaları veya sahte yüksek getirili kazanma uygulamaları olarak pazarlanır.
Ancak gerçekte, bu kazanç uygulamalarının çoğu, insanların kripto paralarını çalmak amacıyla oluşturulmuş sahtekarlıklardır.
Sahte kazanç uygulamalarından korunmak için, iş yapmadan yüksek ödüller sunan gibi kırmızı bayrakları gözlemlemelisiniz. Uygulamanın geçerliliğini, puanlarını, geliştiricilerini vb. kontrol ederek de kontrol edebilirsiniz.
Kripto Kazma Uygulamaları
Bahsedeceğimiz başka bir zararlı kripto para uygulaması türü, kripto kazıma uygulamalarıdır. Kripto kazıma, saldırganın sizin bilginiz olmadan veya izniniz olmadan cihazınızı kullanarak kripto para kazmasıdır.
Cryptojacking, genellikle web siteleriyle ilişkilendirilse de, mobil uygulamalar aracılığıyla da gerçekleştirilebilir. Örneğin, popüler oyun Fortnite ile ilgili bir olayda, cryptojacking betiği oyunun içine enjekte edilmişti.
Bir kriptojacking uygulaması tarafından dolandırılmamak için şunları yapmalısınız:
- Uygulamanın talep ettiği izinleri kontrol edin. Örneğin, bir kripto para madenciliği yapmak isteyen bir uygulama, cihazınızın CPU ve GPU erişimine ihtiyaç duyacaktır.
- Madencilik çok güçlü bir görev olduğundan, cihazınızın aşırı ısınıp ısınmadığını kontrol edin.
- Sizi kötü amaçlı yazılımları tespit etmede yardımcı olacak bir mobil antivirüs yükleyin.
Clipper Uygulamaları
Şu anki zararlı kripto mobil uygulamalar kategorisi, kesici uygulamalardır. Kesici uygulamalar, kripto para cüzdan adresinizi saldırganın adresiyle değiştirmek üzere tasarlanmıştır. Örneğin, bir arkadaşınıza bazı BTC göndermek için Bitcoin adresinizi kopyalayıp yapıştırırsanız, bir kesici uygulama bu adresi saldırganın adresiyle değiştirecektir.
Bir kesici uygulama tarafından dolandırılmamak için şunları yapmalısınız:
- Gönderdiğiniz kripto parayı gönderdiğiniz adresi iki kez kontrol edin.
- Sizi kötü amaçlı yazılımları tespit etmede yardımcı olacak bir mobil antivirüs yükleyin.
SIM Takılama Uygulamaları
SIM takası, saldırganın mobil hizmet sağlayıcınızı kandırarak telefon numaranızı kontrol ettikleri bir SIM kart üzerine aktarmasıyla gerçekleşen bir saldırı türüdür. Saldırgan telefon numaranızı elde ettikten sonra, bunu kullanarak şifrelerinizi sıfırlayabilir ve online hesaplarınıza erişebilir.
SIM takası saldırıları kripto para alanına özgü olmasa da, suçlular tarafından insanların kripto para cüzdanlarına ve borsa hesaplarına erişim elde etmek için kullanılmıştır.
SIM takas uygulaması tarafından dolandırılmamak için şunları yapmalısınız:
- Mümkün olduğunda iki aşamalı doğrulama (2FA) kullanın. Ancak unutmayın, mobil telefon 2FA kullanmaktan kaçının. Bunun yerine, Google Authenticator gibi uygulamalara güvenin, çünkü bunlar çok daha güvenlidir.
- Telefon numaranızı sosyal medyada paylaşmaktan kaçının, çünkü siber suçlular buldukları bilgileri kullanarak sizi taklit edip kripto varlıklarınızı çalabilir.
- Cihazınızda beklenmedik SMS veya aramalar gibi şüpheli aktivitelerden haberdar olun.
WiFi İhlalleri
Kripto para alanına özgü olmasa da dikkat edilmesi gereken bir diğer şey WiFi ihlalleridir. WiFi ihlalleri, bir suçlunun WiFi ağınıza erişip trafiğinizi dinlemesi durumunda meydana gelir.
Eğer bir halka açık WiFi ağı kullanıyorsanız, bu özellikle önemlidir, çünkü suçlular yapacağınız herhangi bir kripto işlemi ele geçirmek için bunu kullanabilir.
WiFi sızıntısı tarafından dolandırıcılığa uğramamak için şunları yapmalısınız:
- Kripto para işlemleri için public WiFi ağlarını kullanmaktan kaçının. Ayrıca, mobil cüzdanlarınızda çok sayıda kripto para tutuyorsanız, güvenli olmayan WiFi ağlarına bağlanmaktan da kaçının.
- Trafiğinizi şifrelemek ve verilerinizin hırsızlar tarafından ele geçirilmesini zorlaştırmak için mümkün olduğunca bir sanal özel ağ (VPN) kullanın.
- Ağlarınızda beklenmeyen cihazlar veya trafiğ gibi şüpheli faaliyetlere dikkat edin.
Kripto Dolandırıcılıklarının Sert Dünyasında Kendinizi Koruyun
Dikkatinizi çektiyse, her sahtekarlığın kendine özgü bir özelliği veya özelliği vardır, ancak hepsinin ortak bir hedefi vardır ve benzer işlemler ve yöntemleri vardır. Yeni türde sahtekarlıklar düzenli olarak ortaya çıkar, bu nedenle hazırlıklı olmanız gerekir. Ancak standart güvenlik uygulamalarını kullanmak genellikle değişmez.
Telefonunuzda tuttuğunuz bilgileri, bunları kimlerle (doğrudan veya dolaylı olarak) paylaştığınızı dikkatli bir şekilde değerlendirin ve %100 dolayısıyla dolandırıcılık olmadığını emin olmadığınız uygulamalardan veya web sitelerinden kaçının.
Paralarınız çalınırsa kâr veya kazanç olmayacaktır, bu nedenle güvenlikleri öncelik alan platformları ve uygulamaları kullanmayı düşünün. KuCoin, 2FA, mobil bağlama, e-posta bağlama, işlem parolası ve daha fazlası gibi sizi dolandırıcılıklardan koruyacak birçok özellik sunar.
Bir ek not olarak, sahip olduğunuz kripto para birimleri için bir donanım cüzdanı kullanmayı düşünebilirsiniz ve yalnızca borsalarda ve mobil cüzdanlarda işlem yapmak veya kullanmak için kripto para birimlerini saklayabilirsiniz.
Bu kadar çok önlemin bazen sıkıcı olabileceğini düşünmeniz mümkün, ancak uzun vadede proaktif güvenlik önlemleri alarak kripto varlıklarınızı siyah kazan güvenlik ihlallerinden korumak size fayda sağlayacaktır. Daha fazla güvenlik ipucu için takipte kalın!
Sorumluluk Reddi: Bu sayfa, kolaylığınız için AI teknolojisi kullanılarak çevrilmiştir. En doğru bilgi için orijinal İngilizce versiyona bakınız.