Dünya Kupası'nın başlamasıyla birlikte, futbol tutkunlarını hedef alan kripto para tahmin ve bahis siteleri hızla çoğaldı. Araştırmacılar, bu sitelerin sahte bilet satışı, şike iddialarıyla bahis çekme, tahmin dolandırıcılığı ve taraftar temalı meme coin'ler gibi çeşitli yöntemlerle kullanıcıları tuzağa düşürdüğünü tespit etti. Bir tahmin sitesini bizzat inceledik ve bu sitelerin genellikle aynı senaryoyu izlediğini gördük: değersiz token'lar, sahte bahis platformları veya bir anda kaybolan web siteleri. Sonuç hep aynı: paranızı kaybediyorsunuz.
Bu dolandırıcılıklar tek bir tiple sınırlı değil. Farklı siteler farklı taktikler kullansa da çoğu aynı oyun kitabını takip ediyor. Bazı siteler vaat ettikleri ödemeleri yapsa bile, aldığınız token'ı satmak imkansız veya çok zor olabiliyor. Kimi siteler ise depozitonuzu alıp kayboluyor. Kripto işlemlerinin geri döndürülemez olduğunu unutmayın; paranızı gönderdikten sonra geri almak neredeyse imkansız.
Dolandırıcılık yöntemlerini daha yakından inceleyelim. İlk iki yöntem yaygın olarak görülen 'pump-and-dump' ve 'parayı alıp kaç' taktikleridir. Pump-and-dump'ta token oyun aracılığıyla tanıtılır, erken katılımcılara gerçek ödemeler yapılır, güven kazanılır, ardından yaratıcılar ellerindeki token'ları satar ve fiyat çöker. Geç alıcılar ellerinde değersiz token'larla kalır. Parayı alıp kaç yönteminde ise, bahis yapmak veya oyuna girmek için kripto yatırmanız istenir, site parayı alır ve kaybolur.
Detaylar ve Etkileri
Diğer yöntemler arasında 'ücretsiz oyun' vaadiyle token satışı yapmak da var. Oyun ücretsiz olarak tanıtılır, ancak katılmak için belirli bir token'ı satın almanız veya elinizde tutmanız gerekir. Bu sayede token satışından gelir elde edilir. Ayrıca, 'taklit isimlendirme' ile meşru bir kripto paraya benzer isimde token oluşturulur ve kullanıcıların kafası karıştırılır. 'Sahte işlem hacmi' yönteminde ise aynı token'lar merkezi bir cüzdan üzerinden sürekli dolaştırılarak aktif bir piyasa izlenimi verilir. Gerçekte hiçbir işlem yoktur.
Sistem Güvenliği
Geleneksel kripto güvenlik tavsiyeleri burada pek işe yaramıyor. 'Seed phrase'inizi asla paylaşmayın' gibi uyarılar önemli olsa da, bu dolandırıcılıklar farklı bir yöntem kullanıyor. Siteler cüzdanınıza veya seed phrase'inize erişmenize gerek duymuyor; sizi gönüllü olarak para göndermeye ikna ediyorlar. Parayı gönderdikten sonra geri almak neredeyse imkansız hale geliyor.
Bir token'ı kontrol etmek için kaç kişinin elinde tuttuğuna bakın. Çok az sayıda sahibi olan bir token, yüksek işlem hacmine rağmen şüpheli olabilir. Transfer geçmişini kontrol edin; tekrarlayan aynı miktarlar merkezi bir cüzdana gidip geliyorsa, bu sahte işlem hacmi anlamına gelir. Token adını ve 'fiyat' kelimesini arayın; benzer isimde meşru bir kripto para varsa, taklit olabilir. Para göndermeden önce, 'bu parayı bir daha göremezsem ne olur?' diye kendinize sorun. Cevap rahatsız ediciyse, göndermeyin.
Eğer zaten para gönderdiyseniz, geri ödeme veya ödeme almak için daha fazla para göndermeyin. Bu genellikle dolandırıcılığın bir parçasıdır. Paranızın gittiğini varsayın; sitenin düzelmesini beklemek nadiren işe yarar. Tanımadığınız uygulamaların bağlantısını kesin ve verdiğiniz harcama izinlerini iptal edin. Cüzdanınızı siteden ayırmak, daha önce verdiğiniz harcama onaylarını iptal etmez. Cüzdanınızın destek sayfalarından bu izinleri nasıl iptal edeceğinizi öğrenin.
Uzmanların Görüşleri
Dolandırıcılığı bildirerek başkalarını koruyun: Web sitesini ülkenizin siber suç bildirim servisine veya tüketici koruma ajansına bildirin. Kullandığınız cüzdan veya borsa kötüye kullanım bildirimi sunuyorsa, cüzdan adresini bildirin. Siteyi sosyal medya veya arama motoru üzerinden bulduysanız, gönderiyi veya reklamı bildirin. Unutmayın, ister site size değersiz bir token versin, ister depozitonuzla kaybolsun, sonuç aynıdır: paranızı kaybedersiniz. Bir kripto tahmin oyunu, oynamanız için bir token almanızı veya tutmanızı istiyorsa, durup nedenini sorgulayın. Oyun, başarılı tahminleri ödüllendirmekten çok token satışını teşvik etmek için olabilir.
Kaynak: malwarebytes.com
