Oltalama Nedir?
Diğer adları: Phishing, Kimlik Avı, Phishing Saldırısı
Kısaca
Oltalama (phishing), saldırganların kendilerini güvenilir bir kurum, uygulama veya kişi gibi göstererek kullanıcıların özel anahtar, kurtarma ifadesi ve şifre gibi bilgilerini ele geçirmeye ya da zararlı işlemleri onaylatmaya çalıştığı dolandırıcılık yöntemidir.
Kripto para dünyasında oltalama birçok biçimde karşımıza çıkar. Bilinen bir borsanın veya cüzdanın birebir kopyası olan sahte web siteleri, arama motoru reklamlarıyla öne çıkarılan sahte bağlantılar, hesabınızın askıya alındığını söyleyen aciliyet içerikli e-postalar ve sosyal medyada destek ekibi gibi davranan hesaplar en yaygın örneklerdir. Amaç çoğunlukla kullanıcının 12 veya 24 kelimelik kurtarma ifadesini girmesini sağlamaktır.
Web3 ile birlikte yöntemler de değişti. Saldırganlar sahte airdrop veya NFT mint sayfaları üzerinden kullanıcılara, cüzdandaki token'lar üzerinde sınırsız harcama yetkisi veren onay (approve) veya imza işlemleri imzalatır. Bir diğer yöntem adres zehirlemedir: saldırgan, gerçek adrese çok benzeyen bir adresten kullanıcıya küçük işlemler göndererek işlem geçmişine sızar ve kullanıcının bir sonraki transferde yanlış adresi kopyalamasını umar.
Korunmak için kurtarma ifadesi hiçbir site, uygulama veya kişiyle paylaşılmamalıdır; meşru hiçbir hizmet bunu istemez. Siteleri yer imlerinden açmak, adresleri yalnızca ilk ve son karakterlerine bakarak değil tamamen kontrol etmek, imzalanan işlemin içeriğini okumak, iki faktörlü doğrulama kullanmak ve verilen token onaylarını düzenli olarak gözden geçirip iptal etmek riskleri azaltır.
Son güncelleme: · Bu içerik bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.
