Dikkat: QR Kodlarının Arkasındaki Şifreleme Varlık Dolandırıcılık Tuzakları

Son zamanlarda, şaşırtıcı bir Kripto Varlıklar dolandırıcılığı olayı geniş bir dikkat çekti. Bir kullanıcı, küçük miktarda transfer testi yaptıktan sonra, cüzdanındaki tüm fonların çalındığını fark etti. Bu olay, Kripto Varlıklar işlemlerinde yüksek düzeyde dikkatli olmamız gerektiğini hatırlatan bir uyarı niteliği taşıyor.

Bu makale, bu tür dolandırıcılık yöntemlerinin çalışma mekanizmalarını derinlemesine analiz edecek ve kullanıcıların güvenlik bilincini artırmalarına ve benzer tuzaklara düşmelerini önlemelerine yardımcı olmak için gerçek vakalarla zincir üstü izleme yapacaktır.

Dolandırıcılık Yöntemleri Analizi

Bu yeni tip dolandırıcılık yöntemi, yüzeysel olarak bir QR kodu aracılığıyla para transferi testi yapıyormuş gibi görünse de, aslında oldukça kurnaz bir cüzdan yetkilendirme hırsızlık yöntemidir.

Dolandırıcılar genellikle sosyal platformlar aracılığıyla hedef kullanıcılarla iletişim kurar ve güvenlerini aşamalı olarak kazanır. Piyasa fiyatının biraz altında bir döviz kuru ile (OTC) talepleri sunarak kullanıcıları katılmaya teşvik ederler. Güvenilirliği artırmak için dolandırıcılar önce kullanıcılara küçük miktarda USDT gönderir ve işlem ücreti olarak cömertçe TRX sağlarlar.

Kullanıcı dikkatini kaybettiğinde, dolandırıcılar küçük bir transfer testi yapmak için bir ödeme QR kodu gönderir. Kullanıcı, riskin en aza indirildiğini düşünmekte oldukça kolaydır: "Karşı taraf bana USDT ve işlem ücreti gönderdi, dolandırıcı olsa bile kaybım olmaz." Ancak, işte bu psikoloji kullanıcıyı tuzağa düşürmektedir.

Teknik Analiz

Gerçek vakalardaki ödeme QR kodlarını analiz ederek, tarandıktan sonra üçüncü bir web sitesine yönlendirildiğini keşfettik. Bu web sitesi, tanınmış bir ticaret platformunun arayüzünü taklit ediyor ve USDT transferlerini destekliyor. Arayüz kaba olmasına rağmen, deneyimsiz kullanıcılar içindeki riski tanımakta zorluk çekebilir.

Kullanıcı, talimatlara göre transfer miktarını girdikten ve "Sonraki" butonuna tıkladıktan sonra cüzdanın imza ekranına yönlendirilir. Kullanıcı onayladığında, akıllı sözleşme ile etkileşim başlatılır ve cüzdan yetkisi çalınır. Daha sonra dolandırıcı, bu yetkiyi kullanarak mağdurun tüm varlıklarını alabilir.

Bu görünüşte basit küçük transfer testi, aslında titizlikle tasarlanmış bir yetkilendirme dolandırıcılığı tuzağıdır.

Fon Akışı Analizi

Bir dolandırıcılık adresinin analizi yoluyla, bu adresin sadece bir hafta içinde 27 şüpheli kurbanından yaklaşık 120,000 USDT aldığını keşfettik. Bu fonlar, çoklu adres transferleri ile temizlenmek üzere nihayetinde birçok işlem platformu hesabına dağıtıldı.

Blockchain'ın anonim özelliği izlemeyi zorlaştırsa da, ilk işlem ücretlerinin kaynağını analiz ederek bazı anonim adresleri gerçek kimliklerle ilişkilendirebiliriz. Bu, kolluk kuvvetlerine önemli ipuçları sunar.

Güvenlik Önerileri

1. (OTC) için, karşı tarafın kimliğini dikkatlice doğrulamaya özen gösterin.
2. Bilinmeyen kaynaklardan gelen QR kodlarına veya bağlantılara güvenmeyin.
3. Herhangi bir işlem yapmadan önce, işlem ortağının adresinin risk değerlendirmesini yapmak son derece önemlidir.
4. Güvenilir risk tanıma araçları kullanarak, potansiyel tehlikeli adresleri hızlı bir şekilde tanımlamanıza yardımcı olabilir.
5. Eğer maalesef bir kurban olursanız, hemen polise başvurmalısınız, yasal yollarla fonların geri kazanılma olasılığını artırmalısınız.

Kripto Varlıklar dünyasında güvenlik her zaman öncelikli bir konudur. Dikkatli olmalı, temkinli hareket etmelisiniz ki dijital varlıklarınızı daha iyi koruyabilesiniz.