Kripto paranızı hediye kartına dönüştürmek istiyorsunuz. Bir arama yapıyor, umut verici bir sonuca tıklıyor ve karşınıza şık, profesyonel bir site çıkıyor: koyu tema, güven rozetleri, anında teslimat vaadi ve kimlik sorgulaması yok. Hiç sorgulamazsınız. Ancak profesyonel görünümlü bir web sitesi, onun güvenilir olduğu anlamına gelmez.
Kripto hediye kartı siteleri, sahtelerini oluşturması en kolay kategorilerden biridir. Birçok meşru platform, Bitcoin, Ethereum ve diğer kripto paraları büyük markaların hediye kartlarına dönüştürmeye olanak tanır. Bu siteler genellikle birbirine benzer: koyu tema, cesur 'Kripto ile Öde' mesajı, güven rozetleri ve popüler hediye kartı fırsatlarının yer aldığı bir ızgara. Bu da onları taklit etmeyi kolaylaştırır.
Dolandırıcılar, aynı tasarım dilini kullanan ve hatta bazen meşru platformun adından yalnızca bir veya iki harf farklı olan sahte siteler kurar. Bu siteler, hızlıca gezinirken veya bir reklam ya da arama sonucundan tıklarken gerçek sanılacak şekilde tasarlanmıştır. Fiyatlandırma da aldatmacanın bir parçasıdır. 100 dolarlık bir Amazon hediye kartı için 95 dolar, 25 dolarlık Steam Wallet kodu için 24 dolar, 100 dolarlık Netflix hediye kartı için 92 dolar gibi indirimler gerçekçi görünür ve dolandırıcılık oldukça inandırıcı olur.
Sonuç ve Değerlendirme
En basit dolandırıcılık, ödemenin yapılmamasıdır. Ödeme yaparsınız ve hiçbir şey gelmez çünkü gönderilecek bir hediye kartı hiç olmamıştır. Site sadece kripto ödemeleri toplamak için vardır. Kripto ödemeleri genellikle geri alınamaz. Hediye kartı gelmezse arayacak bir banka veya ters ibraz yoktur. Bitcoin veya Ethereum'unuz cüzdanınızdan çıktığında genellikle gider.
Bazı dolandırıcılıklar bir adım daha ileri gider ve size bir kod gönderir, ancak bu meşru bir kod değildir. Çalıntı hediye kartı numaraları, siber suçlu pazarlarında genellikle nominal değerlerinin çok altında alınıp satılır çünkü kullanılmadan önce tüketilme veya rapor edilme olasılıkları yüksektir. Sahte bir site bu kodları ucuza alır, makul bir indirimle yeniden satar ve size hiç çalışmayan veya satın alındıktan kısa süre sonra çalışmayı durduran bir kod bırakır. Çalıntı bir kod ilk başta çalışsa bile, satın almak daha fazla çalıntı hediye kartına talep yaratılmasına yardımcı olur.
Uzmanların Görüşleri
Bu sitelerin suçluları çekmesinin bir başka nedeni daha var. Kripto hediye kartları, çalıntı kripto parayı aklamak için yaygın olarak kullanılır. Kriptoyu hediye kartlarına ve hediye kartlarını ürünlere veya hesap bakiyelerine dönüştürmek, işlemlerin izini sürmeyi zorlaştırır. Sahte bir mağaza sadece alıcılardan çalmaz, organize suç çeteleri de fonları taşımak için kullanır. Tüm bunlar ileri düzey teknik beceriler gerektirmez. İkna edici bir mağaza, geri alınamaz kripto ödemeleri ve arama veya sosyal medya reklamları genellikle kurbanları cezbetmek için yeterlidir.
Kendinizi korumak için, bir reklam, arama sonucu veya mesajdaki bir bağlantıya tıklamak yerine doğrudan platformun resmi sitesine gidin ve adresi kendiniz yazın. Alan adının yazılışını karakter karakter kontrol edin. Sahte siteler genellikle meşru olandan yalnızca bir veya iki harf farklı alan adları kullanır. 'Kimlik gerekmez' ifadesinin siteyi güvenilir yaptığını varsaymayın; bu bazı platformlarda gerçek bir özelliktir, ancak dolandırıcılar da kullanır. 'Cüzdanı Bağla'ya tıklamadan önce iki kez düşünün; verdiğiniz izinlere bağlı olarak, tek bir ödemeden daha fazlasını açığa çıkarabilir. İndirimli hediye kartlarına, hatta küçük indirimlere bile şüpheyle yaklaşın. Küçük indirimler inandırıcı görünecek şekilde tasarlanmıştır. Ödeme yapmadan önce platformun adını 'dolandırıcılık' veya 'yorumlar' ile birlikte arayın, özellikle siteyi bir reklam aracılığıyla bulduysanız. Malwarebytes Browser Guard gibi sahte ve kimlik avı sitelerini engelleyen bir tarayıcı uzantısı kullanın. Bu, daha önce görülmemiş olsa bile sahte bir mağazayı ziyaret etmeden önce uyarabilir.
Önemli Gelişmeler
Zaten şüpheli bir siteye kripto gönderdiyseniz, fonları geri alınamaz olarak kabul edin, ancak yine de hızlı hareket edin. İşlem kimliğiniz varsa, fonların bilinen bir borsaya gönderilip gönderilmediğini görmek için bir blok gezgini kontrol edin. Gönderilmişse, derhal borsanın dolandırıcılık ekibiyle iletişime geçin. Cüzdanınızı bağladıysanız, verdiğiniz token onaylarını gözden geçirin ve iptal edin. Diğer kişileri uyarmak için siteyi Google Güvenli Tarama ve Microsoft SmartScreen'e bildirin. Unutmayın: Bir kripto hediye kartı sitesi tamamen meşru görünebilir, ancak yine de olmayabilir. Bir şey göndermeden önce itibarını kontrol edin.
Kaynak: malwarebytes.com
