Sahte kripto destek mesajlarını tanımak: Dur, doğrula, bilgi paylaşma

Bir transfer geciktiğinde veya hesaba erişim sorunu yaşandığında hızlı yardım aramak doğaldır. Dolandırıcılar tam da bu anları kullanabilir. Sosyal medyada bir sorunu yazdıktan birkaç dakika sonra “destek ekibi” olduğunu söyleyen bir hesap mesaj gönderebilir. Gerçek logo, düzgün dil ve teknik kelimeler güvenilirlik kanıtı değildir. Önemli olan kişinin kendini nasıl tanıttığı değil, hangi işlemi ve hangi bilgiyi istediğidir.

Aciliyet baskısını fark edin

“On dakika içinde doğrulamazsanız varlıklar silinecek” veya “hesabınızı kurtarmak için hemen transfer yapın” gibi ifadeler düşünme süresini azaltmayı hedefler. Mesajın telaş yaratması, talebin doğru olduğunu göstermez. İlk adım bağlantıya tıklamadan durmak ve sorunun kendi hesabınızın resmi ekranında gerçekten görünüp görünmediğini kontrol etmektir. Mesajdaki bağlantı yerine önceden doğruladığınız uygulama veya adres kullanılmalıdır.

Bir destek görevlisinin adını arama motorunda bulmak da tek başına yeterli değildir. Gerçek çalışanların isimleri taklit edilebilir; sahte siteler resmi sayfalara benzeyebilir. İletişimi sizin başlattığınız doğrulanmış kanal üzerinden sürdürmek daha güvenilir bir yöntemdir. Gelen özel mesajın iddia ettiği kimliği, yine o mesajın verdiği bağlantıyla doğrulamak kapalı bir döngü yaratır ve bağımsız kontrol sağlamaz.

İstenen bilgiye göre değerlendirin

Kurtarma kelimeleri, özel anahtarlar, hesap şifreleri ve tek kullanımlık giriş kodları destek sohbetine gönderilmemelidir. “Sadece cüzdanı eşleştireceğiz” veya “blokzincirini senkronize edeceğiz” gibi açıklamalar bu bilgilerin paylaşılmasını güvenli hale getirmez. Bir formun profesyonel görünmesi de fark yaratmaz. Gizli bilgi isteyen ekran, kelimelerin yalnızca doğrulanacağını söylese bile bilgiyi karşı tarafa aktarabilir.

Bitcoin.org dolandırıcılık rehberi, taklitçilik ve çeşitli aldatıcı taleplere ilişkin uyarılar sunar. Bu tür kaynaklardan çıkarılacak temel alışkanlık, vaat yerine doğrulanabilir sürece bakmaktır. “Biz resmi ekibiz” cümlesi değil, resmi uygulamada görülen destek kaydı ve doğrulanmış iletişim yolu esas alınmalıdır. Gerçek bir sorunu çözmek için hangi bilgilerin gerekli olduğu ayrıca sorgulanmalıdır.

Kurtarma vaadi ikinci bir kayba dönüşebilir

Dolandırıcılık sonrasında “kaybettiğiniz bütün kriptoyu geri getiririz” diyen kişiler yeni bir ödeme isteyebilir. Başlangıç ücreti, vergi, kilit açma veya işlem bedeli gibi gerekçeler kullanılabilir. Kesin geri alma garantisi, özellikle ön ödeme talebiyle birleştiğinde ciddi bir uyarı işaretidir. Zincirde bir işlemi görmek, kişinin o varlığı geri alma yetkisine sahip olduğunu göstermez.

ABD Federal Ticaret Komisyonunun kripto dolandırıcılığı açıklaması, kriptoyla ödeme talepleri ve sahte yatırım iddiaları gibi örüntüleri anlatır. Kaynağın ABD'ye özgü başvuru yolları başka ülkelerdeki süreçlerin yerine geçmez. Türkiye'de hangi resmi kanala başvurulacağı olayın niteliğine göre doğrulanmalıdır. Burada herhangi bir geri alma sonucu veya hukuki başarı garantisi verilemez.

Bir mesajı beş soruyla sınayın

İletişimi ben mi başlattım? Göndereni bağımsız bir resmi kanaldan doğrulayabiliyor muyum? Gizli bilgi veya uzaktan erişim istiyor mu? İşlemi anlamadan acele etmemi istiyor mu? Bir problemi çözmek için yeni bir adrese para göndermemi şart koşuyor mu? Bu sorular kesin bir otomatik teşhis sistemi değildir; fakat riskli talebi erken fark etmek için kullanışlı bir duraklama noktası sağlar.

Örnek olarak geciken transferiniz için biri mesaj atıp “cüzdan doğrulama” formuna on iki kelime girmenizi istesin. Burada teknik görünen açıklamayı çözmeye çalışmadan da temel risk görülebilir: talep, gizli kurtarma bilgisini dışarı vermenizi istemektedir. İletişimi kesmek ve kendi doğruladığınız resmi destek kanalından devam etmek gerekir. Aynı kişiden farklı bir bağlantı istemek sorunu çözmez.

Şüpheli etkileşim olduysa kayıtları koruyun

Mesajların tarihini, kullanıcı adını, kullanılan alan adını ve varsa işlem kimliğini güvenli biçimde kaydedin. Bunlar olayın incelenmesine yardımcı olabilir. Ancak kayıt toplarken şüpheli bağlantıya tekrar girmeniz veya gizli bilgileri başka kişilere göndermeniz gerekmez. Ekran görüntülerini herkese açık paylaşmadan önce kişisel verileri kontrol edin. Dolandırıcıyla pazarlık yapmayı sürdürmek yeni baskı ve ödeme taleplerine kapı açabilir.

Eğer gizli bilgi paylaşıldıysa durumu yalnızca mesajı silerek çözüldü saymayın. Hangi bilginin açığa çıktığına göre farklı güvenlik adımları gerekebilir. Güvenilir cihaz ve doğrulanmış resmi belgeler üzerinden yardım alın; “kurtarma uzmanı” olduğunu söyleyen rastgele kişilere erişim vermeyin. Bu yazı genel farkındalık rehberidir. En güçlü başlangıç alışkanlığı, yardım ararken bile harcama yetkisini ve hesap erişimini başkasına teslim etmemektir.