Eğitici materyal; ihtilaflı durumlarda ve büyük tutarlarda bir güvenlik uzmanını dahil edin.
2026'da dolandırıcılar çoğunlukla hız ve dikkat dağıtma ile kazanıyor. Kalıplar tekrarlanıyor: sizi Telegram'da “destek”e çeker, sahte bir KYC “doğrulaması” dayatır, göndermeden hemen önce alıcı adresini değiştirir veya sizi bir boşaltma işlemini kendiniz imzalamaya kandırır. Aşağıda yaygın tehditler ve gerçekten para kurtaran bir kontrol listesi var.
Paranın Nasıl Çıktığı
1) Seed ifadenizi veya özel anahtarınızı paylaştınız
Seed ifadenizi “doğrulamak”, “senkronize etmek” veya “fonları geri almak” için yazdıysanız iş bitmiştir. Bu sert kuraldır: gerçek destek asla anahtarlarınızı istemez.
2) Anlamadan bir şeyi imzaladınız
Bir cüzdanda “İmzala” ve “Onayla” zararsız görünebilir. Pratikte bu, tokenlerin boşaltılmasına veya bir tuzak sözleşme aracılığıyla transfer yapılmasına izin verebilir.
3) Parayı destek tarafından verilen “yeni adrese” gönderdiniz
“Cüzdanları değiştirdik, buraya gönderin” klasik bir tuzaktır. Sohbette “güncellenmiş bilgiler” göründüğünde de aynı hikâye geçerli.
Dolandırıcılık #1: Telegram Destek ve Konuşma Kanalını Ele Geçirme
Görünümü
Önce size mesaj atarlar: “Merhaba, destek burası. Bir sorun görüyoruz. Telegram'da @support ile iletişime geçin…”
Telegram'da arama yapar, bir “resmi sohbet” bulur ve bir “yönetici” iki dakikada her şeyi düzeltir.
Neden işe yarıyor
Telegram kolayca kopyalanabilir: avatarlar, kullanıcı adları, sabitlenen mesajlar, botlar. Resmi arayüzden (site/uygulama) uzaklaştırıldığınız anda dolandırıcı bağlamı kontrol eder.
Ne yapmalı
- Desteğe yalnızca resmi web sitesi/uygulama ve ticket sistemi üzerinden ulaşın.
- Her Telegram DM desteğini varsayılan olarak sahte kabul edin.
- Birisi sizi Telegram'a yönlendirirse sohbeti kapatın ve iletişimleri servis sağlayıcının resmi sayfalarından doğrulayın.
Dolandırıcılık #2: Sahte KYC ve Doğrulama Linkleri
Görünümü
- “Hesabınız engellendi, acilen bu linkten KYC yapın.”
- “Para çekmeyi açmak için fotoğraf + selfie + SMS kodu gönderin.”
- “Bu doğrulama uygulamasını yükleyin” (o kötü amaçlı yazılım / kod yakalayıcıdır).
Risk nerede
- Phishing sitesi giriş/parola/2FA kodlarını çalar.
- Belgeler gelecekteki dolandırıcılıklar için toplanır (kredi, SIM swap, hesap oluşturma).
- Onlardan “test depozitosu” veya “açma ücreti” talep ederler.
Ne yapmalı
- KYC'yi yalnızca kendiniz açtığınız servis panosunda yapın (sohbet linkiyle değil).
- 2FA kodlarını, SMS kodlarını veya tek kullanımlık onayları asla paylaşmayın.
- Açma ücretleri ve test depozitoları neredeyse her zaman dolandırıcılıktır.
Dolandırıcılık #3: Adres Değiştirme ve Adres Zehirleme
İki yaygın varyant
- Panoya kopyalama değişimi: bir adresi kopyalarsınız, yapıştırırsınız ve zaten farklıdır.
- Adres zehirleme: dolandırıcılar görünüşte benzer bir adresten küçük bir işlem gönderir, böylece siz daha sonra geçmişten yanlış olanı seçip büyük miktar gönderirsiniz.
Göndermeden önce hızlı kontrol
- Adresin en az ilk 6 ve son 6 karakterini doğrulayın.
- Büyük tutarlar için tam adresi karşılaştırın—kestirme yapmayın.
- Adres veya ağ yeni ise küçük bir test transferi gönderin.
- Borsanız/cüzdanınızda bir çekim beyaz listesi/adres defteri kullanın ve onaylanmamış adreslere çekimleri engelleyin.
Dolandırıcılık #4: Cüzdan Boşaltıcılar, Sahte Airdroplar
Görünümü
- “Airdrop talep et”, “Mint”, “Uygunluğu doğrula”, “Cüzdan bağla”.
- Site gerçek gibi görünür, domain benzer, sosyal ağlar bot “kanıt” dolu.
- Cüzdan bir imza veya onay ister, bazen görünür bir miktar belirtmeden.
Cüzdan bağlamadan önce ne yapmalı
- Ana cüzdanınızı bilinmeyen sitelere bağlamayın. Küçük limitli ayrı bir cüzdan kullanın.
- İmzaladığınız şeyi okuyun: “sonsuz onay” tipik başlangıçtır.
- Etkileşim sonrası izinleri iptal edin—özellikle DeFi/airdrop işlemlerinde.
15 Dakikalık Güvenlik Ayarı
Borsalar/hesaplar
- Uygulama tabanlı 2FA (SMS değil).
- E-postalarda anti-phishing kodu.
- Çekim adresi beyaz listesi + beyaz liste değişiklikleri için gecikme.
- Finansal servisler için ayrı bir e-posta adresi.
Cüzdan/cihazlar
- Seed ifadesi yalnızca çevrimdışı saklanmalı. Fotoğraf, bulut depolama veya sohbetlere izin verilmez.
- Kripto için minimal eklentili ayrı bir tarayıcı profili.
- Siteler/airdrop'lar için bir “dApp cüzdanı” ve depolama için ayrı ana cüzdan.
Zaten dolandırıcılarla karşılaştıysanız
- Sızıntıyı durdurun: parolaları değiştirin, oturumları iptal edin, çekimleri dondurun, beyaz listeleri etkinleştirin.
- Herhangi bir “onay” imzaladıysanız cüzdan onaylarını iptal edin.
- Delilleri kaydedin: TX hashleri, ekran görüntüleri, adresler, domainler, sohbet kayıtları.
- Resmi kanallar aracılığıyla desteğe başvurun ve fiat varsa bankanız/ödeme sağlayıcınızla iletişime geçin.
Sonuç
2026'daki çoğu kripto dolandırıcılığı üç levye etrafında döner: haberci desteklerine güven, acele doğrulama ve dikkatsiz adres/imza işlemleri. Basit kurallara uyarsanız—2FA, çekim beyaz listeleri, test transferleri, ayrı bir dApp cüzdanı ve seed ifadenizi asla paylaşmamak—çoğu saldırı başlamadan başarısız olur.