2023’te Dikkat Edilmesi Gereken Beş Aldatıcı Crypto Dolandırıcılığı
Blockchain güvenlik firması SlowMist, 2023’ün ikinci çeyreğinde psikolojik olarak manipülatif crypto dolandırıcılıklarında endişe verici bir artış olduğunu bildirdi. Bu dolandırıcılıklar teknik olarak ilerleme göstermese de, insan psikolojisini ve zincir dışı güvenlik açıklarını sömürmede artan bir sofistikasyon sergiliyor.
Aldatıcı Tarayıcı Eklentileri
Siber suçlular, güvenlik araçları gibi görünen kötü amaçlı tarayıcı eklentileri dağıtıyor. “Osiris” Chrome eklentisi, bir phishing dedektörü olarak pazarlanıyor ancak gizlice indirilen dosyaları kötü amaçlı yazılımlarla değiştiriyor. Bu saldırı vektörü, güvenilir web sitelerinin indirme süreçlerini tehlikeye atması nedeniyle özellikle tehlikeli.
Bozulmuş Donanım Cüzdanları
Dolandırıcılar, sosyal medya çekilişleri ve sahte güvenlik uyarıları yoluyla önceden bozulmuş donanım cüzdanları dağıtıyor. Bir kurban, TikTok’ta reklamı yapılan bozuk bir cihaz satın aldıktan sonra 6.5 milyon dolar kaybetti. Bu dolandırıcılıklar, kullanıcıların fiziksel güvenlik çözümlerine olan güvenini istismar ediyor.
Gelişmiş Sosyal Mühendislik
SlowMist, Revoke Cash gibi meşru hizmetleri taklit eden sofistike phishing kampanyalarını tespit etti. Bu sahte portallar, kullanıcıları güvenlik kontrolleri kisvesi altında özel anahtarlarını teslim etmeye ikna ediyor. Firmanın Q2 raporu, bu taktiklerin önemli kayıplara yol açtığını gösteriyor.
Blockchain Güncellemelerinin İstismarı
Saldırganlar, Ethereum‘un Pectra güncellemesi gibi teknik gelişmelerden yararlanarak hedefli phishing kampanyaları başlatıyor. Aynı zamanda, sosyal medya hesaplarını ele geçirerek sahtecilik yapıyorlar.
Koruyucu Önlemler
- Tüm tarayıcı eklentilerini resmi kanallar üzerinden doğrulayın
- Donanım cüzdanlarını yalnızca yetkili satıcılardan satın alın
- Özel anahtarlarınızı tanımadığınız web sitelerine asla girmeyin
- Tüm hesaplar için iki faktörlü kimlik doğrulamayı etkinleştirin
SlowMist’ın müdahalesi, Q2’de 11 kurban için 12 milyon doların kurtarılmasını sağladı ve kayıpların azaltılmasında profesyonel yardımın önemini gösterdi.
