Saldırı ve dolandırıcılıklardan korunmanın 7 yolu

Öne çıkanlar:

• 2025’in ilk yarısında 2,4 milyar dolardan fazla çalındı ​​ve bu rakam şimdiden 2024’ün toplamını aştı.

• Kimlik avı, kötü amaçlı izinler ve sahte “destek” gibi günlük tuzaklar, karmaşık saldırılardan çok daha fazla hasara neden olur.

• Güçlü 2FA, dikkatli imzalama, sıcak/soğuk cüzdan ayrımı ve temiz cihaz kullanımı riski büyük ölçüde azaltır.

İptal araçları, destek bağlantıları ve raporlama portalları içeren bir kurtarma planı, hataları felaketten ziyade aksaklığa dönüştürebilir.

Kripto hırsızlıkları artmaya devam ediyor. Yalnızca 2025’in ilk yarısında, güvenlik firmaları 300’den fazla olayda toplam 2,4 milyar dolardan fazla çalıntı kaydetti; bu miktar şimdiden 2024’ün toplam hırsızlıklarını aştı.

Kuzey Koreli gruplara atfedilen Bybit saldırısı rakamları yukarıya taşıdı ancak dikkatin yalnızca buna odaklanmaması gerekiyor.

Günlük kayıpların çoğu hala basit tuzaklardan kaynaklanıyor: Kimlik avı bağlantıları, kötü niyetli cüzdan hacklemeleri, SIM takasları ve sahte “destek” hesapları. İyi haber şu ki güvenliği artırmak için siber güvenlik uzmanı olmanıza gerek yok. Birkaç temel alışkanlık (dakikalar içinde ayarlanabilen türden) riski büyük ölçüde azaltabilir. İşte 2025’te en önemli yedi şey:

1. SMS’den kurtulun: Kimlik avına karşı korumalı 2FA’yı her yerde kullanın

Hesaplarınızı korumak için hâlâ SMS kodlarına güveniyorsanız kendinizi savunmasız bırakıyorsunuz.

SIM değiştirme saldırıları, suçluların cüzdanlarını boşaltmanın en yaygın yollarından biri olmaya devam ediyor ve savcılar bu yöntemle bağlantılı milyonlarca dolara el koymaya devam ediyor.

Daha güvenli adım, kimlik avına karşı dayanıklı iki faktörlü kimlik doğrulama (2FA) yöntemlerini (donanım güvenlik anahtarları veya platform geçiş anahtarları gibi) kullanmaktır.

Önce en kritik giriş bilgilerinizi güvence altına alın: e-posta, borsalar ve şifre yöneticiniz.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), çok faktörlü kimlik doğrulamanın daha zayıf biçimlerini atlayan kimlik avı tuzaklarını ve “itme-yorgunluk” dolandırıcılıklarını engellediği için bu yöntemi öne çıkarıyor.

Uzun, benzersiz şifrelerle eşleştirin (uzunluk karmaşıklığa galip gelir), yedek kodları çevrimdışı olarak saklayın ve borsalarda para çekme işlemlerinin beyaz listeye alınmasını etkinleştirin, böylece fonlar yalnızca sizin kontrol ettiğiniz adreslere gidebilir.

Biliyor musun? Kripto kullanıcılarını hedef alan kimlik avı saldırıları, 2025’in ilk yarısında yüzde 40 arttı; birincil vektör sahte değişim siteleri oldu.

2. Hijyenin imzası: Kanalizasyonları ve zararlı izleri durdurun

Çoğu kişi, gelişmiş saldırılarla değil, tek bir hatalı imzayla fonlarını kaybeder.

Cüzdan süzgeçleri, sınırsız izinler vermeniz veya yanıltıcı işlemleri onaylamanız için sizi kandırır. İmzaladığınızda, hiç sormadan paranızı tekrar tekrar çekebilirler.

En iyi savunma yavaşlamaktır: Özellikle “setApprovalForAll”, “Permit/Permit2” veya sınırsız “onay” ifadesini görüyorsanız, her imza isteğini dikkatlice okuyun.

Yeni merkezi olmayan uygulamaları (DApp’ler) denerken, riskli etkileşimler için nane veya yakıcı cüzdan kullanın ve ana varlıklarınızı ayrı bir kasada saklayın. Kullanılmayan izinleri Revoke.cash gibi araçlarla periyodik olarak iptal edin. Çok basit ve küçük yakıt ücreti buna değer.

Araştırmacılar, boşaltıcıyla ilgili hırsızlıkların özellikle mobil cihazlarda keskin bir şekilde arttığını bildiriyor. İyi imzalama alışkanlıkları bu zinciri daha başlamadan kırar.

3. Sıcak ve soğuk cüzdan: Harcama ve tasarrufları ayırın

Cüzdanları banka hesapları gibi düşünün.

• Sıcak cüzdan, uygulamalarla etkileşim ve harcama için uygundur.

• Donanım veya çoklu imza (multisig) cüzdanı, uzun vadeli, güvenli depolamaya yönelik bir kasadır.

Özel anahtarlarınızı çevrimdışı tutmak, kötü amaçlı yazılımlardan ve zararlı sitelerden kaynaklanan risklerin neredeyse tamamını ortadan kaldırır.

Uzun vadeli tasarruf için tohum ifadenizi kağıda veya çeliğe yazın: Asla telefonda, bilgisayarda veya bulut hizmetinde saklamayın.

Küçük bir test aktarımıyla kurtarma kurulumunuzu doğrulayın. Ek güvenlik konusunda kendinize güveniyorsanız bir BIP-39 şifresi eklemeyi düşünün, ancak şifreyi kaybederseniz erişimi sonsuza kadar kaybedersiniz.

Büyük bakiyeler veya paylaşılan hazineler için çoklu imzalı cüzdanlar, her işlemden önce iki veya üç farklı cihazdan imza gerektirir, bu da hırsızlığı veya yetkisiz erişimi çok daha zorlaştırır.

Biliyor musun? 2024 yılında özel anahtar ihlalleri, çalınan tüm kripto fonlarının yüzde 43,8’ini oluşturuyordu.

4. Cihaz ve tarayıcı hijyeni

Cihazınızın kurulumu cüzdanınız kadar önemlidir.

Saldırganların kullandığı yakın güvenlik açıklarını günceller; bu nedenle işletim sisteminiz, tarayıcınız ve cüzdan uygulamalarınız için otomatik güncellemeleri etkinleştirin ve gerektiğinde yeniden başlatın.

Tarayıcı eklentilerini minimumda tutun. Birçok yüksek profilli hırsızlığa, güvenliği ihlal edilmiş veya kötü amaçlı eklentiler neden oldu. Yalnızca kripto işlemleri için özel bir tarayıcı veya profil kullanmak, çerezlerin, oturumların ve oturum açma bilgilerinin günlük gezinmeye sızmasını önlemeye yardımcı olur.

Donanım cüzdanı kullanıcıları için “kör imzalama” varsayılan olarak devre dışı bırakılmalıdır: Bu özellik, işlem ayrıntılarını gizler ve kandırılmanız durumunda gereksiz risk oluşturur.

Mümkün olduğunda, hassas işlemleri çok sayıda uygulamayla dolu bir telefon yerine temiz bir masaüstünde gerçekleştirin. Minimal, güncel ve azaltılmış potansiyel saldırı yüzeylerine sahip bir kurulum hedefleyin.

5. Göndermeden önce doğrulayın: Adresler, ağlar, sözleşmeler

Kriptoyu kaybetmenin en kolay yolu onu yanlış yere göndermektir. Gönder düğmesine basmadan önce daima alıcı adresini ve ağını iki kez kontrol edin.

İlk transferlerde küçük bir deneme ödemesi yapın (ekstra ücret, garantiye değer). Token veya NFT gönderirken doğru sözleşmeye sahip olduğunuzdan emin olmak için projenin resmi sitesini, CoinGecko gibi güvenilir kaynakları ve Etherscan gibi kaşifleri kontrol edin.

Etkileşime geçmeden önce doğrulanmış kodları veya sahiplik rozetlerini arayın. M-cüzdan adresini asla elle yazmayın. Her zaman kopyala-yapıştır yapın ve ilk ve son karakterleri kontrol edin.

“Airdrop talebi” sitelerine özellikle dikkat edin. Olağandışı izinler veya zincirler arası işlemler isterlerse durun ve doğrulayın. Şüpheli izinler verdiyseniz, işlem yapmadan hemen önce bunları iptal edin.

6. Sosyal mühendislik savunması: Romantik dolandırıcılıklar, “görevler”, kimlik sahtekarlığı

En büyük kripto dolandırıcılıkları genellikle kodlarla değil insanlarla yapılır.

Romantizm veya “domuz kasaplığı” dolandırıcılıkları sahte ilişkiler yaratır, kurbanları sahte karlar gösteren sahte ticaret panelleriyle aldatır ve onlara daha fazla yatırım yapmaları için baskı yapar.

İş ilanı dolandırıcılıkları, WhatsApp veya Telegram’daki küçük görevler ve ödemeler sunan dostça mesajlarla başlar, ardından para yatırma tuzaklarına dönüşür. “Destek personeli” gibi davranan dolandırıcılar bir ekran paylaşımı isteyebilir veya sizi kandırarak başlangıç ​​ifadenizi açığa çıkarabilir.

İşaret her zaman aynıdır: Gerçek destek asla özel anahtarlarınızı istemez, sizi benzer bir siteye yönlendirmez veya Bitcoin ATM’leri veya hediye kartları aracılığıyla ödeme talep etmez. Bu uyarı işaretlerini fark ettiğiniz anda teması kesin.

Biliyor musun? “Domuz kasaplığı” dolandırıcılığıyla yapılan para yatırma sayısı 2024’te bir önceki yıla göre yaklaşık yüzde 210 arttı, ancak ortalama işlem tutarı azaldı.

7. Kurtarma hazırlığı: Hataları kurtarılabilir hale getirin

En dikkatli insanlar bile hata yapabilir. Felaketle sonuçlanıp sonuçlanmayacağı sizin hazırlığınıza bağlıdır.

Kısa bir çevrimdışı “acil durum kartı” hazırlayın: doğrulanmış değişim destek bağlantılarını, güvenilir bir iptal aracını ve Federal Ticaret Komisyonu (FTC) veya FBI’ın İnternet Suçları Şikayet Merkezi (IC3) gibi resmi raporlama portallarını ekleyin.

Bir şeyler ters giderse raporlarınıza işlem karmalarını, cüzdan adreslerini, tutarları, zaman damgalarını ve ekran görüntülerini ekleyin. Araştırmacılar genellikle bu ayrıntılar aracılığıyla farklı vakaları birbirine bağlar.

Fonlar hemen geri kazanılamayabilir, ancak bir plana sahip olmak toplam zararı yönetilebilir bir hataya dönüştürecektir.

En kötü senaryo: Ne yapmalı?

Kötü amaçlı bir bağlantıya tıkladıysanız veya yanlışlıkla para gönderdiyseniz hızlı hareket edin.

Kalan varlıklarınızı tamamen kontrol ettiğiniz yeni bir cüzdana aktarın, ardından Etherscan’in Token Onay Denetleyicisi veya Revoke.cash gibi güvenilir araçlarla eski izinleri iptal edin.

Parolalarınızı değiştirin, kimlik avına karşı korumalı 2FA’ya geçin, diğer oturumlardan çıkın ve e-postanızda oluşturmadığınız yönlendirme veya filtre kurallarını kontrol edin.

Daha sonra konuyu iletin: Borsanızla iletişime geçin, hedef adresleri bildirin ve IC3’e veya yerel düzenleyicinize bir rapor gönderin.

İşlem karmalarını, cüzdan adreslerini, zaman damgalarını ve ekran görüntülerini ekleyin; bu ayrıntılar, kurtarma uzun zaman alsa bile vakaların birbirine bağlanmasına yardımcı olur.

Genel ders basit: Yedi alışkanlık (güçlü MFA, dikkatli imzalama, sıcak ve soğuk cüzdan ayrımı, temiz cihaz kullanımı, göndermeden önce doğrulama, sosyal mühendisliğe karşı dikkatli olma ve kurtarma planı) günlük kripto tehditlerinin çoğunu engeller.

Küçük başlayın: 2FA’nızı yükseltin ve imzalama alışkanlıklarınızı bugün sıkılaştırın, ardından geliştirin. Biraz hazırlık sizi 2025’in ilerleyen dönemlerindeki yıkıcı kayıplardan koruyabilir.

Bu yazı yatırım tavsiyesi veya tavsiyesi içermemektedir. Her yatırım ve ticaret hamlesi risk taşır ve okuyucular karar verirken kendi araştırmalarını yapmalıdır.