Şifreleme mesajın iletim yolunu korur; para talebinin güvenilirliği bağımsız olarak araştırılmalıdır.
Uçtan uca şifreleme, mesaj içeriğini aracılara karşı koruyabilir; ancak gönderenin dürüst olduğunu garanti etmez. Bir dolandırıcı da kendi hesabından şifrelenmiş mesaj gönderebilir. Sahte bir yöneticiyi, asılsız bir ödülü veya kripto para teklifini değerlendirirken, hesabın kimliğini ve talebini mesajın iletim yolunun güvenliğinden ayrı olarak incelemelisiniz.
Yaygın üç yöntem ve uygun karşılıklar
| Gelen mesaj | Araştırmanız gereken sorun | Daha güvenli adım |
|---|---|---|
| «Grubun yöneticisiyim; bu tutarı hemen gönder» | Bir yöneticinin adı ve fotoğrafı kopyalanmış olabilir | Yönetici listesinden ve önceden bildiğiniz bir iletişim yolundan doğrulama yapın |
| «Kazandın; ödülü almak için ücret öde» | Ödülü teslim almak için ödeme istenmesi dolandırıcılık işaretidir | Ödeme yapmayın; organizatörü bağımsız olarak bulun |
| «Garantili kazanç; sadece birkaç dakikan kaldı» | Zaman baskısı ve kesin getiri vaatleri sağlıklı değerlendirmeyi engeller | Para veya cüzdan bilgisi göndermeyin; iddiayı bağımsız olarak araştırın |
Bu işaretler durup araştırmanız içindir; resmî görünüm, üye sayısı veya başka birkaç hesabın onayı tek başına güvenilirlik sağlamaz.
Sahte bir yönetici nasıl kontrol edilir?
Görünen ad ve hesap fotoğrafı taklit edilebilir. Kullanıcı adını ve kimlik bilgisini dikkatle inceleyin; ancak gerçek bir hesap bile ele geçirilmiş olabilir. Talep alışılmadıksa aynı sohbette yanıt vermek yerine, kişiye önceden bildiğiniz başka bir yoldan ulaşın.
Örneğin, iş grubunun yöneticisi özel mesajla para transferi istiyorsa bunu kayıtlı telefon numarası veya kurumsal kanal üzerinden doğrulayın; aynı hesabın verdiği yeni bir numaradan değil. «Üyeliğinizi kanıtlamak» için hassas bilgi göndermeyin.
Güvenlik numarası veya anahtar parmak izi, kişiyle kurduğunuz şifreli bağlantının doğrulanmasına yardımcı olabilir. Ancak anahtarların eşleşmesi, kişinin mali teklifinin geçerli olduğunu veya cihazının zararlı yazılımdan etkilenmediğini kanıtlamaz.
Ödül almak için neden para veya giriş kodu gönderilmemeli?
ABD Federal Ticaret Komisyonunun sahte ödüller hakkındaki rehberi, ödül almak için para istenmesini ve mali bilgi talep edilmesini başlıca uyarı işaretleri arasında sayar. Mesaj; yarışma, çekiliş, hediye veya hesap desteği görünümünde olabilir.
Giriş kodunu, parolayı ve kurtarma ifadesini sohbette göndermeyin. Biri sizden «ödülü etkinleştirmek» için bir siteye girmenizi istiyorsa organizatörün resmî adresini bildiğiniz bir yoldan kendiniz açın. Sayfada HTTPS kilidi veya «şifrelenmiş» ifadesinin bulunması, organizatörün gerçek olduğunu kanıtlamaz.
Pump-and-dump ve kripto para tekliflerinin sahte ödüllerden farkı nedir?
Pump-and-dump yönteminde koordineli tanıtım, bir varlığa talebi ve fiyatını yükselterek düzenleyenlerin kendi varlıklarını satmasını sağlayabilir. Sahte bir yatırımda ise hiç gerçek işlem yapılmayabilir ve ekranda uydurma kazançlar gösterilebilir. Bu iki yöntem aynı olgu olarak görülmemelidir; ancak ikisi de grubun heyecanından ve zaman baskısından yararlanabilir.
FTC'nin kripto para dolandırıcılığına ilişkin resmî rehberi, garantili kazanç vaatleri, başkasının kimliğine bürünme ve kripto para transferi talepleri konusunda uyarır. Bu yazı varlık alma veya satma tavsiyesi değildir; amacı şüpheli bir talebi değerlendirmektir.
Ne anlama geldiğini bilmediğiniz bir işlem için cüzdanınızı bağlamaktan veya işlemi imzalamaktan kaçının. Kurtarma ifadenizi bir yöneticinin ya da destek görevlisinin talebi üzerine veya airdrop almak için asla girmeyin. «Kazancı serbest bırakmak» ya da «kaybedilen parayı geri almak» için ek ödeme yapmak aynı dolandırıcılığın devamı olabilir.
Uçtan uca şifreleme neye yardımcı olur, neyi çözmez?
Doğru uygulanan şifreleme, anahtarların doğrulanmasıyla birlikte, mesajın gizliliğini ve bütünlüğünü sohbet dışındaki kişilere karşı korumak için tasarlanmıştır. Ancak grubun yetkili bir üyesi metni okur ve yalan söyleyebilir, zararlı bağlantı gönderebilir veya mesajın bir kopyasını alabilir. Ele geçirilme sonrası güvenlik de bir dolandırıcılık tespit sistemi veya saldırganın erişiminin otomatik olarak iptal edilmesi değildir.
Ayrıca giriş sırasında parolayı doğrudan göndermeyen SRP gibi bir protokol, aynı parolanın sahte bir sayfaya girilmesini engellemez. Girişin korunması ile aldatmacanın fark edilmesi ayrı konulardır.
Livara'nın yayımladığı güvenlik sınırlarına göre, herkese açık kanallar özel sohbetle aynı değildir. İçeriği bildirme imkânı yararlıdır; ancak herkese açık olmak veya bildirim araçları sunmak, dolandırıcılığı imkânsız kılmaz.
Bilgi veya para gönderdiysem ne yapmalıyım?
- İletişimi ve sonraki ödemeleri durdurun; «sorunu çözmek» için yeni bir ücret ödemeyin.
- Mesajları, hesap kimliğini, site adresini ve işlem makbuzunu bildirim için saklayın; bunları herkese açık şekilde yayımlamayın.
- Giriş bilgilerinizi verdiyseniz güvendiğiniz bir cihazdan resmî siteye girin, parolanızı değiştirin; oturumları ve kurtarma yöntemlerini kontrol edin.
- Ödeme yaptıysanız ilgili banka veya ödeme hizmetiyle hızla iletişime geçin. Özellikle kripto parada, paranın geri alınması garanti değildir.
- Hesabı ve mesajı, mesajlaşma uygulamasının resmî araçlarıyla bildirin ve engelleyin. Hukuki bildirim için yaşadığınız yerdeki resmî merciden yardım alın.
Kısa sorular
Doğrulama rozeti veya çok sayıda üye yeterli mi?
Hayır. Somut talebi, kişinin kimliğini ve ödemenin gideceği yeri bağımsız olarak kontrol edin; hiçbir görsel işaret bu incelemenin yerini tutmaz.
Güvenlik numarası doğruysa para talebi geçerli midir?
Hayır. Anahtar doğrulama, şifreli iletişimin karşı tarafıyla ilgilidir; mali iddiasının doğruluğu veya cihazının güvenliğiyle değil.
Sahte olup olmadığını anlamak için bağlantıya tıklamalı mıyım?
Hayır. Şüpheli bir talebi araştırmak için önce hizmete bildiğiniz resmî yoldan ulaşın. Güzel bir önizleme veya aslına benzeyen alan adı güvenilirlik kanıtı değildir.
