Kripto para yatırımcıları bu kez işlem ücreti iadesi vaadiyle kandırılıyor. Kaspersky uzmanları, Ethereum kullanıcılarını hedef alan sahte sitelerin özel anahtarları ve cüzdan bilgilerini çalmak için kurulduğunu açıkladı. Bu dolandırıcılık yöntemi, artan işlem hacimleri ve gaz ücretlerinden faydalanmak isteyen siber suçlulara fırsat sunuyor.
Kimlik avı saldırılarında yeni kılık: Gaz ücreti iadesi
Ethereum işlemlerinde ödenen gaz ücretleri, sistemin güvenliğini sağlamak için madencilere yapılan bir ödül niteliğinde. Ancak bu maliyetler, kullanıcıları geri ödeme vaadiyle kandırmaya çalışan dolandırıcılar için de cazip hale gelmiş durumda. Kullanıcılara gönderilen sahte e-postalar üzerinden özel olarak hazırlanmış kimlik avı sitelerine yönlendirme yapılıyor. Bu siteler, kullanıcıları WalletConnect protokolü üzerinden cüzdanlarını bağlamaya davet ediyor. Cüzdan bağlandığında, fonlar anında boşaltılıyor.
Sahte dApp bağlantıları ve gizli işlemler
WalletConnect gibi protokolleri kötüye kullanan dolandırıcılar, sahte uygulamalar üzerinden kullanıcıların işlemleri onaylamasını sağlıyor. Bu onaylar genellikle gaz ücreti iadesi, staking ödülü veya NFT airdrop bahanesiyle sunuluyor. Sonuçta ise kullanıcıların kripto varlıkları çalınıyor veya hassas verileri sızdırılıyor.
Kaspersky’den kritik uyarılar
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, “Merkeziyetsizlik güvenlik anlamında avantajlar sunsa da, kullanıcı dikkatsizliği ve protokol güvenine olan aşırı bağlılık bu tip dolandırıcılıkların önünü açıyor” diyerek kullanıcıları uyardı.
Kaspersky, Ethereum kullanıcılarının aşağıdaki güvenlik önlemlerini almasını öneriyor:
-
Web adreslerini dikkatle inceleyin. Yazım hatası, alışılmadık alan adları veya sahte SSL sertifikalarına karşı dikkatli olun.
-
Özel anahtar bilgilerinizi asla paylaşmayın. Resmi platformlar hiçbir zaman bu tür verileri istemez.
-
Yalnızca doğrulanmış kaynaklara güvenin. Tanınmış kripto topluluklarının önerdiği bağlantılar dışındaki adreslere karşı temkinli olun.
-
Çok faktörlü kimlik doğrulama (MFA) kullanın. Cüzdan ve hesaplarınızı ek güvenlik katmanları ile koruyun.
-
Güvenlik yazılımı kullanın. Kaspersky Premium gibi araçlar zararlı web sitelerini gerçek zamanlı tespit edip engeller.
Kripto kullanıcılarının işlem yapmadan önce birkaç saniyelik kontrol ile büyük kayıplardan kaçınabileceği hatırlatılıyor.