1. Phishing Nedir?
Phishing, hackerların kullanıcıları sahte bağlantılara tıklamaya veya hassas kişisel bilgilerini, örneğin varlık hesap bilgilerini, güvenlik ayarlarını ve şifrelerini paylaşmaya kandırdığı yaygın bir çevrimiçi dolandırıcılık türüdür. Bu bilgiler, kullanıcıların varlıklarını çalmak için kullanılır.
Phishing saldırganları genellikle sahte bağlantılar veya müşteri hizmetleri numaralarını SMS, e-posta ve sosyal medya yoluyla yayar, bu da kullanıcıların yasal ve kötü niyetli içerik arasındaki farkı ayırt etmesini zorlaştırır. Bir yatırımcı olarak, phishing saldırılarından nasıl korunabilirsiniz? Bu makale, yaygın phishing tekniklerini özetler ve varlıklarınızı korumanıza yardımcı olacak güvenlik ipuçları sunar.
2. Yaygın Phishing Teknikleri
Yaygın phishing saldırı türleri şunlardır:
-
Phishing Web Sitesi Dolandırıcılıkları (Sahte Resmi Web Siteleri):Daha fazla ayrıntı için, bkz."Phishing Web Sitesi Dolandırıcılıklarını Nasıl Önleyebilirsiniz?"
-
Phishing E-postaları/SMS (Resmi Bildirim Taklitleri):Daha fazla ayrıntı için, bkz."Phishing SMS Dolandırıcılıklarını Nasıl Önleyebilirsiniz?"
-
Sosyal Medya Dolandırıcılıkları (Sahte Müşteri Hizmeti, Sahte Airdroplar):Daha fazla ayrıntı için, bkz."Sahte Müşteri Hizmeti Dolandırıcılıklarını Nasıl Önleyebilirsiniz?"
-
Sesli Phishing (Vishing) (Telefon Dolandırıcılıkları):Daha fazla ayrıntı için, bkz."Yeni Tür Telefon Dolandırıcılıklarını Nasıl Önleyebilirsiniz?"
-
QR Kod Phishing (Sahte Şarj URL'leri):
Saldırganların amacı genellikle hesap bilgilerinizi, fonlarınızı çalmak veya daha fazla kontrol için kötü amaçlı yazılım yüklemektir.
3. Phishing Saldırılarını Nasıl Önlersiniz?
-
Doğru Web Sitesini Açtığınızdan Emin Olun:
- Ek güvenlik için KuCoin resmi web sitesi URL'sini (https://www.kucoin.com) tarayıcınıza doğrudan kopyalamanız önerilir. Ayrıca, Google Chrome’un en son sürümünü kullanmanız da tavsiye edilir.
- Yukarıdaki web sitesi açılamıyorsa, resmi istemciyi iOS App Store veya Google Play Store’dan indirip deneyebilirsiniz.
-
Şüpheli Bağlantılara Tıklamaktan ve Güvensiz Web Sitelerini Ziyaret Etmekten Kaçının:Hesap bilgilerinizi koruyun ve mali kayıplardan kaçınmak için güvenilmez sitelerden uzak durun.
- Hesap Güvenlik Bilgilerinizi ve Güvenlik Doğrulamanızı Koruyun:
- Giriş adınızın ve şifrenizin benzersiz olmasını ve birden fazla web sitesinde kullanılmamasını sağlayın.
- Özel anahtarınızı ve anımsatıcı cümlenizi gizli tutarak koruyun.
-
Platform web sitelerini bulmak için arama motorlarını kullanmaktan kaçının: Kimlik avı sitelerine girmeyi önlemek için bir platformun web sitesine ayrıntılı doğrulama yapmadan giriş yapmayın. Resmi KuCoin web sitesi URL'sini manuel olarak yazmanız önerilir: https://www.kucoin.com
-
Güvenli olmayan ortamlarda hassas bilgileri girmekten kaçının: Özellikle şifreler, özel anahtarlar ve diğer güvenlikle ilgili veriler için. Bu tür bilgileri başkalarıyla asla paylaşmayın.
-
KuCoin’un Kimlik Avı Koruma Kodu Özelliğini Kullanın: KuCoin uygulamasında "Kişisel Merkez" > "Güvenlik Ayarları" > "Kimlik Avı Koruma Kodu" altında Kimlik Avı Koruma Kodunu etkinleştirin. Bu, platformdan gelen e-posta ve SMS mesajlarının sizin benzersiz kimlik avı koruma kodunuzu içermesini sağlar. Kod yoksa, mesaj sahte bir kimlik avı e-postası veya SMS olabilir.
-
“Resmi İletişim” Bilgilerini Doğrulayın: Kendilerini “resmi temsilci” olarak tanıtan birinden bir arama, e-posta, web sitesi bağlantısı veya mesaj alırsanız, bunu KuCoin’in resmi doğrulama kanalları aracılığıyla doğrulayabilirsiniz. .
Dostça Hatırlatma:
Uyumluluk gereklilikleri nedeniyle bazı bölgeler resmi web sitesine erişemeyebilir. Ağınızı veya erişim noktanızı değiştirmenizi denemeniz tavsiye edilir. Platform asla herhangi bir üçüncü taraf yazılım veya araç sağlamaz, bu yüzden her zaman riskleri kendiniz değerlendirin, dikkatli olun ve hesap bilgilerinizi sızdırmaktan kaçının.
Dijital dünyada kimlik avı dolandırıcılıkları giderek daha sofistike hale geliyor. Kimlik avcıları platform çalışanı gibi davranabilir, sahte kimlik avı web siteleri oluşturabilir veya “hesap yükseltme,” “taşıma,” “geri ödeme,” ya da “risk tetikleyici” gibi yanlış uyarılar göndererek panik oluşturabilir veya dikkat çekebilir. SMS, e-posta ve diğer kanallar aracılığıyla sahte bağlantılar veya müşteri hizmetleri numaraları göndererek sizi para transfer etmeye veya para çekme adreslerini değiştirmeye teşvik edebilirler ve böylece varlıklarınızı çalabilirler.
Ayrıca, “çevrimiçi rehberlik” veya sahte destek yoluyla hesap bilgilerinizi çalmaya çalışabilirler, bu durumlar karşısında dikkatli olun.