Oltalama (Phishing)
Oltalama, bir dolandırıcının güvenilen bir kuruma, hizmete ya da kişiye bürünerek kurbanı parola, özel anahtar veya kurtarma kelimeleri gibi hassas bilgileri açıklamaya ya da hesaplarını ve parasını riske atan bir adımı atmaya kandırdığı siber saldırı türüdür. Kripto para dünyasında oltalama, kullanıcıların varlıklarını kaybettiği en yaygın yollardan biridir; çünkü çalınan bir özel anahtar ya da kurtarma kelimesi kümesi saldırgana kurbanın cüzdanına eksiksiz ve geri alınamaz erişim verir.
Oltalama saldırıları birçok biçime bürünür. Yaygın bir yöntem, meşru bir borsadan ya da cüzdan sağlayıcıdan geliyormuş gibi görünen sahte bir e-posta veya mesajdır; kullanıcıyı sözde bir güvenlik sorunuyla uyarır ve hemen bir bağlantıya tıklayıp giriş yapmaya çağırır. O bağlantı, inandırıcı ama sahte bir siteye götürür ve kurban bilgilerini girdiği anda giriş bilgilerini ya da kurtarma kelimelerini ele geçirmek üzere tasarlanmıştır. Benzer taktikler sosyal medyadaki sahte müşteri destek hesapları, meşru cüzdan yazılımını taklit eden sahte tarayıcı eklentileri ve kullanıcı cüzdanını bir merkeziyetsiz uygulamaya bağladığında aşırı izin isteyen zararlı akıllı sözleşmeler üzerinden de uygulanır.
Giderek yaygınlaşan bir başka türü de sahte airdrop ya da hediye dolandırıcılığıdır: kurbanlara ücretsiz token kazandıkları söylenir, ancak bunu almak için önce cüzdanlarını zararlı bir siteye bağlamaları ya da çok daha büyük bir ödülün kilidini açmak için belirtilen bir adrese küçük bir miktar kripto göndermeleri istenir. Kripto işlemleri onaylandıktan sonra geri alınamadığı için bu tür dolandırıcılıkların kurbanlarının paralarını geri alma imkânı genellikle hiç yoktur.
Oltalamadan korunmak farkındalık ile alışkanlıkların birleşimini gerektirir. Kullanıcılar bilgilerini girmeden önce site adreslerini her zaman dikkatle doğrulamalı; kurtarma kelimelerini ya da özel anahtarlarını hiçbir koşulda kimseyle — müşteri desteği olduğunu iddia edenler dahil — paylaşmamalı; mümkün olan her yerde iki adımlı doğrulamayı açmalı; ve aciliyet hissi yaratan ya da gerçekçi olmayan ödüller vaat eden istenmemiş mesajlara şüpheyle yaklaşmalıdır. Resmî siteleri e-postalardan ya da sosyal medyadan gelen bağlantılara tıklamak yerine doğrudan yer imlerine eklemek de benzer görünümlü sahte sitelere karşı güçlü bir savunmadır.
Meşru kripto para şirketleri hiçbir koşulda kullanıcının özel anahtarını ya da kurtarma kelimelerini istemeyeceği için, bu tek kural bir oltalama girişimini tanımanın en güvenilir yollarından biridir; yeni kullanıcıları bu gerçek konusunda eğitmek de sektörün oltalamanın yol açtığı yaygın zararı azaltmak için elindeki en etkili araçlardan biri olmayı sürdürüyor.