The Crypto OnurCoinMarketCap Listelerinde Büyüyen Risk: Sahte Telegram KanallarıYENİ
👁 – okunma ❤ – beğeni
Kripto para piyasasında fiyat hareketliliği arttığında yatırımcıların ilk uğradığı yerlerden biri CoinMarketCap veya CoinGecko üzerindeki en çok kazandıranlar listesidir. Ancak bu yüksek trafik, siber dolandırıcılar için son derece verimli bir av alanına dönüşmüş durumda. Son dönemde sıkça karşılaşılan bir oltalama yönteminde saldırganlar, listelerde anlık yükseliş gösteren projeleri otomatik yazılımlarla tespit ediyor ve Telegram üzerinde bu projeler adına sahte topluluk kanalları kuruyor. Temel amaç, projeye dair resmi kanalları henüz bilmeyen veya hızlıca bilgi edinmek isteyen yatırımcıları bu sahte gruplara çekerek cüzdan varlıklarını ele geçirmek.
Mekanizma Nasıl Çalışıyor?
Süreç büyük oranda otomatize edilmiş botlar vasıtasıyla yürütülüyor. Piyasa takip sitelerinde yüzde yüzün üzerinde değer kazanan bir altcoin görüldüğü anda, dolandırıcılar vakit kaybetmeden harekete geçiyor. Projenin adını veya simgesini içeren kullanıcı adlarıyla Telegram üzerinde hızlıca yeni kanallar açılıyor. Orijinal projelerin Telegram bağlantılarını sosyal mecralarında eksik bırakması veya kullanıcıların platform içi aramaya aşırı güvenmesi bu tuzağı daha da etkili kılıyor.
Açılan sahte kanallara yapay bot hesaplar eklenerek üye sayısı kısa sürede binlerce kişiye ulaştırılıyor. Gruba yeni katılan bir yatırımcı, kalabalık ve aktif görünen bir toplulukla karşılaştığını düşünerek meşru bir ortamda olduğu hissiyatına kapılıyor. Kanalın sabitlenmiş mesajlar kısmına ise genellikle Erken Erişim Airdrop, Özel Satış veya Cüzdan Doğrulama başlıkları altında zararlı yazılım içeren web sitesi bağlantıları yerleştiriliyor.
Sosyal Mühendislik ve Arama Algoritmaları
Telegram platformunun içi arama algoritması, kullanıcı adı ve kanal başlığındaki tam kelime eşleşmelerine öncelik veren bir yapıya sahip. Dolandırıcılar bu algoritmik boşluktan yararlanarak arama sonuçlarında en üst sıralara tırmanmayı başarıyor. Orijinal projenin kanalı kapalıysa veya farklı bir isim varyasyonu kullanıyorsa, sahte kanal arama yapan kullanıcının karşısına ilk seçenek olarak çıkıyor.
Kanala giren yatırımcı, sohbet alanında yönetici kılığındaki botların otomatik mesajlarıyla yönlendiriliyor. Kullanıcıdan cüzdanını belirli bir adrese bağlamasını isteyen sahte web arayüzleri, bağlantı kurulduğu anda cüzdandaki tüm varlığı boşaltan akıllı sözleşme yetkileri talep ediyor. Tek bir onay veya imza, yatırımcının tüm bakiyesini saniyeler içinde sıfırlayabiliyor.
Yatırımcılar İçin Korunma Yolları
Bu tür oltalama tuzaklarından korunmak adına Telegram içi arama motorunu birincil bilgi kaynağı olarak kullanmamak gerekir. Projelerin iletişim kanallarına ulaşırken izlenmesi gereken temel güvenlik adımları mevcuttur.
- Yalnızca projenin resmi web sitesinde doğrudan paylaşılan sosyal medya bağlantılarına itibar edin.
- Veri sağlayıcılardaki bağlantıların da güncelliğini yitirebileceğini göz önünde bulundurarak, projenin X hesabı ve GitHub sayfalarındaki resmi duyuruları çapraz kontrol edin.
- Telegram gruplarında sizden cüzdan bağlamanızı, imza atmanızı veya gizli anahtar kelimelerinizi girmenizi isteyen hiçbir harici bağlantıya tıklamayın.
- Size özel mesaj üzerinden ulaşarak destek teklif eden kişilerin dolandırıcı olduğunu varsayın, resmi proje yöneticileri kullanıcılara ilk mesajı atmaz.
Piyasadaki fırsatları değerlendirirken ortaya çıkan acelecilik ve kaybetme korkusu, güvenlik adımlarının göz ardı edilmesine yol açıyor. Doğrulama süreçlerini disiplinli şekilde uygulamak varlıkların güvenliği açısından kritik bir zorunluluktur.
Bu yazı yatırım tavsiyesi değildir.
Bu yazı, X üzerindeki gündem takip edilerek yapay zekâ desteğiyle hazırlanmıştır. Bilgiler doğrulanmadan yatırım kararına esas alınmamalıdır. Yatırım tavsiyesi değildir.