Sahte Jito MEV Ödülleri Dolandırıcılığı

İnternette gezinirken dikkatli olmak her zamankinden daha önemli. Siber suçlular, özellikle kripto para birimi gibi hızla büyüyen sektörlerde, kullanıcıları aldatmak için sürekli yeni yollar geliştiriyor. Bunlardan biri de, meşru platformları taklit ederek ve cazip ödüller sunarak şüphelenmeyen kişileri avlayan Sahte Jito MEV Ödül Dolandırıcılığı. Bu dolandırıcılıkların kullandığı taktikleri ve kripto ekosisteminin doğasında var olan riskleri anlamak, dijital varlıklarla ilgilenen herkes için hayati önem taşıyor.

Sahte Jito MEV Ödülleri Dolandırıcılığı Ortaya Çıkarıldı

Araştırmacılar, Solana tabanlı bir protokol olan ve likit stake etme ve Maksimum Çıkarılabilir Değer (MEV) altyapısı sağlayan resmi Jito Network sitesi gibi görünen sahte bir plan tespit ettiler. Jitoplus.com, jitofunds.com ve jitofund.com gibi alan adlarının, uygun kullanıcılar için MEV ödüllerinin dağıtım döngülerini yürüttüğünü iddia eden bu sahte siteyi barındırdığı keşfedildi.

Mağdurlar, "Uygunluğu Kontrol Et" butonuna tıklamaya ve Solana cüzdanlarını bağlamaya yönlendirilir. Bu, bağlı cüzdandan kripto para çekebilecek kötü amaçlı bir sözleşmeyi tetikler. Bazı durumlarda, bu kişiler dijital varlıkların değerini değerlendirip hangilerini çalacaklarına öncelik verebilir ve bu da bir süre fark edilmeyebilecek giden işlemlere yol açabilir. Geleneksel bankacılık işlemlerinin aksine, kripto para işlemleri geri alınamaz, yani bu dolandırıcılığın kurbanları çalınan fonları geri alamaz.

Bu dolandırıcılık, Jito Network, Solana veya herhangi bir meşru DeFi projesiyle bağlantılı değildir ve tek amacı, şüphelenmeyen kullanıcıların aleyhine kâr elde etmektir.

Kripto Para Neden Dolandırıcılıkların Başlıca Hedefidir?

Kripto sektörü, siber suçlular için çeşitli nedenlerle özellikle caziptir. Takma ad yapısı, işlemlerin izlenmesini zorlaştırırken, birçok bölgede düzenleyici önlemlerin eksikliği müdahale veya kurtarma olasılığını azaltır. Ayrıca, blok zinciri teknolojisi ve cüzdan yönetiminin karmaşıklığı, kullanıcıları kimlik avı taktikleri, sahte ödüller veya yanıltıcı akıllı sözleşmelerle aldatmayı kolaylaştırır.
Dolandırıcılar bu güvenlik açıklarını çeşitli yöntemlerle istismar ediyor:

Cüzdan Süzücüler : Cüzdan bağlandığında varlıkları otomatik olarak sömüren kötü amaçlı akıllı sözleşmeler.

Kimlik Bilgisi Sahtekarlığı : Oturum açma ayrıntılarını ve başlangıç ifadelerini ele geçirmek için tasarlanmış web siteleri veya mesajlar.

Sosyal Mühendislik : Kullanıcıları kandırarak fonları açığa çıkarmaya yönelik aciliyet duygusu yaratan açılır pencereler, reklamlar veya sosyal medya gönderileri.

Diğer tanıtım yöntemleri arasında sahte reklam ağları, meşru alan adlarında yazım hatası, e-posta spam kampanyaları, ele geçirilmiş sosyal medya hesapları ve müdahaleci tarayıcı bildirimleri yer alır. Meşru web siteleri bile farkında olmadan bu tür dolandırıcılıkları teşvik eden kötü amaçlı reklamlar barındırabilir.

Kripto Dolandırıcılıklarını Tanıma ve Önleme

Çeşitli taktiklere rağmen, tüm kripto para dolandırıcılıklarının ortak bir amacı vardır: mağdurlardan gelir elde etmek. Farkındalık ve şüphecilik temel savunma yöntemleridir. Kullanıcılar şunlara karşı dikkatli olmalıdır:

• Cüzdan bağlantısı gerektiren garantili ödüller veya bonuslar iddia eden web siteleri.
• MEV veya staking ödülleri teklif eden istenmeyen mesajlar veya sosyal medya paylaşımları.
• Kripto para hediyelerini tanıtan, görünüşte meşru platformlardaki açılır pencereler veya yönlendirmeler.

Cüzdanların bağlanması veya hassas kimlik bilgilerinin sağlanması yalnızca doğrulanmış ve güvenilir platformlarda gerçekleştirilmelidir. Donanım cüzdanlarının kullanılması, iki faktörlü kimlik doğrulamanın etkinleştirilmesi ve yazılımların güncel tutulması kritik önleyici tedbirlerdir.

Son Düşünceler

Sahte Jito MEV Ödül Dolandırıcılığı, kripto para dolandırıcılığının karmaşıklığını ve riskini gözler önüne seriyor. Kullanıcılar, bu dolandırıcılıkların mekanizmalarını ve kripto dünyasının zayıf noktalarını anlayarak varlıklarını koruyabilir ve mağdur olmaktan kaçınabilirler. Dikkat, doğrulama ve eğitim, çevrimiçi dolandırıcılıklara karşı en etkili araçlar olmaya devam ediyor.