En yaygın beş tuzak
Her birinin imzası vardır — tanımak yarı savunmadır:
- Phishing: Gerçek borsa/cüzdan sitesinin birebir kopyası; arama reklamlarında veya e-postadaki linkten gelir. Adres çubuğu her zaman kontrol edilir
- Sahte destek: Telegram/WhatsApp’ta "destek ekibi" rolü yapan hesaplar seed veya şifre ister — gerçek destek bunları asla istemez
- Approve tuzağı: Sahte airdrop/mint siteleri cüzdanınıza token harcama yetkisi (approve) verdirtir; imza sonrası bakiye izinsiz boşaltılır
- Pig butchering: Uzun süre güven kuran (genelde sosyal medya/ilişki üzerinden) sonra "yatırım platformuna" yönlendiren organizasyonlar — platformdaki kâr sahtedir, çekim isteyince komisyon isterler
- SIM swap: Telefon numaranız ele geçirilerek SMS 2FA ve e-posta sıfırlamaları aşılır
Koruma seti
Savunma katmanları basit ama disiplin ister:
- Seed ifadesi asla dijital ortamda değil, asla kimseyle paylaşılmaz
- Borsa ve cüzdan girişleri yalnızca yer imlerinden; arama motoru reklamlarından asla
- Cüzdan imzalarında hangi sözleşmeye hangi yetki verildiğini okumadan imza atılmaz
- 2FA authenticator uygulamasıyla; SMS 2FA mümkünse kaldırılır
- Yüksek getiri "garantisi", aciliyet baskısı ve "kaçırma" anlatısı — üçü birlikte görünse dolandırıcılık varsayılır
Zarar gerçekleştiyse
Fonlar zincirden çıktıysa teknik olarak geri getirilemez; bu yüzden "kurtarma ekipleri" de ikinci dalga dolandırıcılıktır. Yapılabilecekler: borsayı derhal bilgilendirmek (giden fonlar borsa adresine ulaştıysa dondurma talebi), diğer cüzdanları/izinleri güvene almak, cihaz temizliği ve Cumhuriyet Savcılığına/CGM’e şikâyet. Hız, hasarı sınırlar.