Sosyal Medyada Kripto Dolandırıcılığı!

Siber güvenlik analisti Serpent, şu anda Twitter'da aktif olan en korkak kripto ve değiştirilemez token (NFT) dolandırıcılığı için seçtiklerini açıkladı.

Twitter'da 253.400 takipçisi bulunan analist, yapay zeka ve topluluk destekli kripto tehdit azaltma sistemi Sentinel'in kurucusudur.

21 Ağustos'ta yayınlanan 19 bölümlük bir başlıkta Serpent, dolandırıcıların taklit web siteleri, URL'ler, hesaplar, saldırıya uğramış doğrulanmış hesaplar, sahte projeler, sahte airdrop'lar ve çok sayıda kötü amaçlı yazılım kullanarak deneyimsiz kripto kullanıcılarını nasıl hedeflediğini özetledi.

En endişe verici stratejilerden biri, yakın zamanda yaşanan bir dizi kripto kimlik avı dolandırıcılığı ve protokol saldırıları sırasında ortaya çıkıyor. Serpent, Crypto Recovery Scam'in kötü aktörler tarafından kısa süre önce yaygın bir hack'e para kaybedenleri kandırmak için kullanıldığını açıklıyor:

"Basitçe söylemek gerekirse, daha önce dolandırılan kişileri hedef almaya ve fonları geri alabileceklerini iddia etmeye çalışıyorlar."

Serpent'e göre, bu dolandırıcılar blok zinciri geliştiricileri olduklarını iddia ediyor ve yakın zamanda büyük çaplı bir hack veya istismarın kurbanı olan kullanıcıları arayıp, çalınan fonlarını geri alabilecek akıllı bir sözleşmeyi dağıtmak için bir ücret talep ediyor. Bunun yerine, “ücreti alıp kaçarlar”.

Bu, bu ayın başlarında Solana cüzdanlarını etkileyen milyonlarca dolarlık istismarın ardından, YouTube kanalı Crypto Tips'in ev sahibi Heidi Chakos'un topluluğu hack'e bir çözüm sunan dolandırıcılara dikkat etmesi konusunda uyarmasıyla görüldü .

Başka bir strateji de son istismarlardan yararlanır. Analiste göre, Fake Revoke.Cash Scam, kullanıcıları kötü niyetli bağlantıyı tıklatmak için bir "acil durum" kullanarak kripto varlıklarının risk altında olabileceği konusunda uyararak bir kimlik avı web sitesini ziyaret etmeleri için kullanıcıları kandırıyor.

Başka bir strateji, bir kimlik avı URL'sinin neredeyse tamamen orijinal gibi görünmesini sağlamak için Unicode Harflerini kullanır, ancak harflerden birini Unicode benzeri bir görünümle değiştirir. Bu arada, başka bir strateji, dolandırıcıların doğrulanmış bir Twitter hesabını hacklediğini ve daha sonra yeniden adlandırıldığını ve sahte darphaneleri veya airdropları engellemek için nüfuz sahibi birini taklit etmek için kullanıldığını görüyor.

Kalan dolandırıcılıklar, hızlı zengin olma planına girmek isteyen kullanıcıları hedefliyor. Bu, genellikle kullanıcılara "Günde 1400$ önden çalışan Uniswap kazanma" konusunda bir video izlemelerini söyleyen spam bot mesajları olarak görülen ve bunun yerine onları paralarını bir dolandırıcının cüzdanına göndermeleri için kandıran Uniswap Front Running Scam'ı içerir.

Başka bir strateji, kullanıcıların yüklü bir cüzdana erişmek için özel bir anahtarın sızdırıldığı bir Honeypot Hesabı olarak bilinir. Ancak, madeni para transferini finanse etmek için kripto göndermeye çalıştıklarında, hemen bir bot aracılığıyla dolandırıcıların cüzdanlarına gönderilirler.

Diğer taktikler arasında, yüksek değerli NFT koleksiyoncularından yeni bir kazan-kazan (P2E) oyunu veya projesi "beta testi" yapmalarını veya NFT sanatçılarına sahte eserler vermelerini istemek yer alır. Ancak her iki durumda da hile, tarayıcı tanımlama bilgilerini, parolaları ve uzantı verilerini kazıyabilecek kötü amaçlı dosyalar göndermek için yalnızca bir bahanedir.

Aurora Labs yöneticisi, neredeyse düştüğü 'büyüleyici ve dolambaçlı' kripto dolandırıcılığını ayrıntılarıyla açıkladı

Geçen hafta Chainalysis'ten bir rapor, kripto dolandırıcılıklarından elde edilen gelirin, düşen varlık fiyatları ve deneyimsiz kripto kullanıcılarının piyasadan çıkması nedeniyle 2022'de şimdiye kadar %65 düştüğünü belirtti. Yıl başından bugüne toplam kripto dolandırıcılığı geliri, önceki yıl kabaca 4,6 milyar dolardan şu anda 1,6 milyar dolara düştü.

Daha fazla kripto haberi görmek için tıklayınız.