Siber güvenlik analisti Serpent, Twitter’da içerisinde olduğumuz süreçte aktif olan kripto para ve NFT dolandırıcılığı konusuna dikkat çekiyor. Kriptoarena.com olarak, siz değerli okuyucularımıza hack saldırılarında kullanılan yöntemleri aktarıyoruz.
Kripto para dolandırıcıları daha önceden dolandırılan kişileri hedef alıyor
Twitter hesabında yer alan 253.400 takipçisine açıklamada bulunan analist, yapay zeka (AI) ve topluluk destekli kripto tehdit azaltma sistemi Sentinel’in kurucusudur. 21 Ağustos tarihinde yayınlanan 19 bölüme ayırdığı konu başlığında Serpent, dolandırıcıların taklit web siteleri, URL’ler, hesaplar, saldırıya uğramış doğrulanmış hesaplar, sahte projeler, sahte airdroplar ve çok sayıda kötü amaçlı yazılım kullanarak deneyimsiz kripto kullanıcılarını nasıl hedef olarak aldıklarını açıkladı.
En endişe verici stratejilerden biri, yakın zamanda yaşanan kripto para birimleri kimlik avı dolandırıcılığı ve protokol saldırıları sırasında ortaya çıkıyor. Serpent, Crypto Recovery Scam’in kötü niyetli kullanıcılar tarafından kısa süre önce yaygın bir hack saldırısında para kaybı yaşayanları kandırmak adına kullanıldığını söylüyor:
Basitçe söylemek gerekirse, daha önce dolandırılan kişileri hedef almaya ve fonları geri alabileceklerini iddia etmeye çalışıyorlar.
Acil durum adı altında hesabınız ele geçirilebilir
Serpent’e göre, bu dolandırıcılar blockchain developer’ları (geliştirici) olduklarını iddia ediyor ve yakın zamanda büyük çaplı bir hack veya istismarın kurbanı olan kullanıcılara ulaşarak, çalınan fonlarını geri alabilecekleri akıllı bir sözleşmeyi dağıtmak adına bir ücret talebinde bulunuyorlar. Bu durumun ise, Ağustos ayının başlarında Solana cüzdanlarını etkileyen milyonlarca dolarlık saldırının ardından, YouTube kanalı Crypto Tips’in ev sahibi Heidi Chakos’un topluluğu, hack’e bir çözüm sunan dolandırıcılara dikkat etmesi konusunda uyardığı görüldü.
Başka kullanılan stratejinin de son saldırılardan yararlandıkları belirtiliyor. Analiste göre, Fake Revoke.Cash Scam, kullanıcıları kötü niyetli bağlantıyı tıklamaları adına bir “acil durum” kullanarak kripto para birimlerinin risk altında olabileceği konusunda uyararak bir kimlik avı web sitesini ziyaret etmeleri için kullanıcıları kandırıyor.
Hızlı yoldan zengin olma hayali olanlar dikkat!
Diğer bir strateji, bir kimlik avı URL’sinin neredeyse tamamen orijinal gibi görünmesini sağlamak için Unicode Harflerinin kullanması olduğu aktarılıyor. Ancak harflerden birini Unicode benzeri bir görünümle değiştirildiği bildiriliyor. Ayrıca diğer bir strateji olarak, dolandırıcıların doğrulanmış bir Twitter hesabını hack işlemi sonrası ve yeniden adlandırdıkları ve sahte kripto para üretim alanlarını veya airdropları engellemek adına nüfuz sahibi birini taklit etmek için kullanıldığı da belirtiliyor.
Dolandırıcıların daima, hızlı yoldan zengin olma düşüncesine sahip olan kullanıcıları hedef aldıkları bilinmektedir. Genellikle kullanıcılara “Gün içerisinde 1.400 dolar önden çalışan Uniswap kazanma imkanı” konusunda bir video izlemelerini söyleyen spam bot mesajları olarak görülen ve bunun yerine paralarını bir dolandırıcının cüzdanına göndermeleri adına kandıran Uniswap Front Running Scam’ı içermektedir. Başka bir strateji, kullanıcıların yüklü bir cüzdana erişmek için özel bir anahtarın sızdırıldığı bir Honeypot Hesabı olarak bilinir. Ancak, transferi finanse etmek için kripto göndermeye çalıştıkları zaman, hemen bir bot aracılığıyla dolandırıcıların cüzdanlarına yönlendirilirler.
Kripto para piyasalarındaki düşüşün dolandırıcı kazanımlarını etkilediği belirtiliyor
Diğer taktikler arasında, yüksek değerli NFT koleksiyoncularından yeni bir Play to Earn (P2E) oyunu veya projesi “beta testi” yapmalarını veya NFT sanatçılarına sahte eserler vermelerini istemek yer almaktadır. Ancak her iki durumda da hile, tarayıcı tanımlama bilgilerini, parolaları ve uzantı verilerini kazıyabilecek kötü amaçlı dosyalar göndermek için yalnızca bir araç olarak kullanılmaktadır.
Geçtiğimiz hafta Chainalysis tarafından yayınlanan bir rapor, kripto para dolandırıcılıklarından elde edilen gelirin, düşen varlık fiyatları ve deneyimsiz kripto kullanıcılarının piyasadan çıkması nedeniyle 2022 yılının başından bu yana yüzde 65 düştüğünü belirtti. Yıldan bugüne toplam kripto dolandırıcılığı gelirinin, önceki yıl yaklaşık 4,6 milyar dolardayken, şu anda 1,6 milyar dolara gerilediği aktarıldı.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da Facebook’ta ve Instagram’da takip edin ve Telegram ve YouTube kanalımıza katılın!
