Binance x MetaMask Ortaklık Dolandırıcılığı

Siber güvenlik uzmanları, ayrıntılı bir incelemenin ardından, Binance x MetaMask Ortaklığı promosyonunun, özellikle Binance ve MetaMask tarafından düzenlendiği iddia edilen bir airdrop etkinliği kisvesi altında, hediye gibi görünen aldatıcı bir plan olduğunu kesin olarak belirlediler. Bu hileli girişim, promosyonun aldatıcı doğasından habersiz olabilecek kişilerden sahtekarlıkla kripto para birimi almayı amaçlayan kötü niyetli aktörler tarafından düzenlendi.

Binance x MetaMask Ortaklığı Dolandırıcılığı, Sahte Vaatlerle Mağdurları Cezbediyor

Sahte web sitesi (metamask.autoharvard.online), sahte bir şekilde Binance ile MetaMask arasında bir ortaklık iddiasında bulunarak kullanıcıları 1000 ila 50.000 dolar arasında değişen önemli Ethereum ödülleri vaadiyle kandırıyor. Bununla birlikte, bu sözde hediye önemli bir uyarıyı da beraberinde getiriyor; katılımcıların iddia edilen airdrop'a hak kazanabilmeleri için MetaMask cüzdanlarında belirtilen aralıkta varlıklara zaten sahip olmaları gerekiyor.

Bu aldatıcı şemaya katılmak için, hiçbir şeyden şüphelenmeyen bireyler, haber bülteni abonelikleri için e-posta adreslerini göndermeye ve ardından MetaMask cüzdanlarını bağlamak için 'Talep Et' düğmesine tıklamaya yönlendiriliyor. Dolandırıcılar, varlıkların onayından bahsederek meşruiyet havası vermeye çalışırken, asıl amaç, kullanıcıları kişisel bilgilerini ifşa etmeleri ve MetaMask cüzdanlarının güvenliğini tehlikeye atmaları için kandırmaktır.

Gerçekte bu plan, nihai amacı kripto para birimlerini toplamak olan, kullanıcıları zararlı bir sözleşmeyi onaylamaya yönlendirerek çalışır. Sağlanan talimatlara uyulması, kripto para birimini boşaltmak için stratejik olarak hazırlanmış güvenli olmayan bir sözleşmenin onaylanmasıyla sonuçlanır. Bu süzgeç, dijital para birimini hedeflenen cüzdanlardan çekmek için özel olarak tasarlanmıştır.

Etkinleştirildiğinde, süzgeç, kripto para biriminin kurbanın cüzdanından failin cüzdanına yetkisiz transferini kolaylaştırır. Kripto para birimi işlemlerinin genellikle geri döndürülemez olduğunu, transfer gerçekleştirildikten sonra fonların takibi ve kurtarılmasında önemli zorluklar ortaya çıkardığını bilmek çok önemlidir.

Tipik olarak, bu bağlamda ayrıntıları verilen gibi kripto para birimini tüketen programları içeren planlar, X (eski adıyla Twitter) gibi sosyal medya platformlarındaki gönderiler aracılığıyla yayılıyor. Bu gönderiler genellikle çeşitli kuruluşlar, şirketler veya ünlülerle ilişkili ele geçirilmiş (çalınmış) hesaplardan yararlanır ve bu tür dolandırıcılıkların izini sürme ve etkilerini azaltma çabalarını daha da karmaşık hale getirir.

Kripto ve NFT Sektöründe Çalışırken Dikkatli Olun

Dolandırıcılar genellikle çeşitli nedenlerle kripto ve NFT (Fungible Olmayan Token) sektörlerine yöneliyor:

• İşlemlerin Geri Dönülemezliği : Kripto para işlemleri genellikle geri döndürülemez. Bir transfer yapıldıktan sonra parayı geri almak veya geri almak zordur. Bu özellik, kurbanların çalınan varlıklarını geri almak için çok az başvuru yolu olabileceğinden, kripto işlemlerini dolandırıcılar için çekici bir hedef haline getiriyor.
• Anonimlik : Kripto para birimleri genellikle bir düzeyde anonimlik sağlar. Dolandırıcılar, gerçek kimliklerini açıklamadan dolandırıcılık faaliyetleri yürütmek için bu özellikten yararlanabilirler; bu da kolluk kuvvetlerinin onları takip etmesini ve yakalamasını zorlaştırır.
• Düzenleme Eksikliği : Kripto ve NFT piyasaları, geleneksel finansal sistemlere kıyasla tarihsel olarak daha az düzenleyici önlem aldı. Bu sıkı denetim eksikliği, dolandırıcıların anında sonuç alınmaksızın daha kolay faaliyet gösterebileceği bir ortam yaratabilir.
• FOMO (Fear of Missing Out) ve Heyecan : Kripto ve NFT sektörleri son yıllarda önemli bir heyecan ve ilgi gördü. Dolandırıcılar, potansiyel kurbanları kaçırma korkusundan yararlanarak hızlı geri dönüşler veya özel fırsatlar vaat eden dolandırıcılık planları oluşturmak için bu heyecandan yararlanıyor.
• Yenilikçi Teknoloji : Kripto ve NFT sektörlerinde blockchain ve akıllı sözleşmelerin kullanılması, dolandırıcılara karmaşık saldırılar gerçekleştirmeleri için yenilikçi araçlar sağlar. Örneğin akıllı sözleşmeler, güvenli olmayan kod yürütmek üzere manipüle edilebilir ve bu da yetkisiz işlemlere yol açabilir.
• Ekosistemin Karmaşıklığı : Çok sayıda proje, token ve platform içeren kripto ve NFT ekosistemlerinin karmaşıklığı, kullanıcıların meşru ve sahtekarlık fırsatları arasında ayrım yapmasını zorlaştırabilir. Dolandırıcılar, sahte projeler oluşturmak veya yerleşik projeleri taklit ederek kullanıcıları kandırmak için bu kafa karışıklığından yararlanırlar.
• İşlemlerin Küresel Niteliği : Kripto para birimleri, aracılara ihtiyaç duymadan küresel işlemlere olanak tanır. Dolandırıcıların dünya çapındaki mağdurları hedef alabilmesi, farklı bölgelerdeki kolluk kuvvetlerinin koordinasyonu sağlamasını ve sorunu etkili bir şekilde ele almasını zorlaştırıyor.

Taktiklerin kurbanı olmamak için kullanıcıların ve yatırımcıların kripto ve NFT pazarlarına katılırken dikkatli olmaları, kapsamlı araştırmalar yapmaları ve potansiyel riskler hakkında bilgi sahibi olmaları çok önemlidir. Ayrıca artan farkındalık, düzenleyici önlemler ve sektör iş birliği, bu sektörlerdeki dolandırıcılık faaliyetlerinin etkisinin azaltılmasına katkıda bulunabilir.