5 Dolandırıcılık: Dikkat Etmeniz Gereken Kripto Versiyonu

Her boğa piyasası kriptoyu yeni zirvelere taşır. Şu anda toplam kripto para piyasası kapitalizasyonu 2 trilyon doların üzerinde, fiyatlar yeni zirvelere çıkarken, büyük bir coşku ve FOMO (kaçırma korkusu) yaratıyor ve bu da alana tonlarca sermaye getiriyor.

All this activity and life-changing gains lead to fraudulent practices, which tend to reach new highs in bull markets in tandem with prices. So, if you don’t want to risk losing your money, then it’s extremely important that you know all about scams permeating the cryptocurrency sector before it’s too late.

Yükselen Kripto Dolandırıcılıkları

While crypto adoption is rising rapidly, which, according to $10 trillion asset manager BlackRock (BLK ), is surpassing that of the internet and mobile phones, it remains nascent still. The world of blockchain is complex, making people more susceptible to manipulation. Add the highly speculative nature of crypto, and it will become increasingly attractive to scammers.

Tabii ki, para söz konusu olduğunda dolandırıcılık da peşini bırakmaz. Bu yüzden kripto sektöründeki dolandırıcılıklar da hızla artmaktadır.

Better Business Bureau’nun 2023 yılı en büyük dolandırıcılıkları hakkındaki yıllık raporuna göre, kripto para ve yatırım dolandırıcılıkları hedefi olan Amerikalıların yaklaşık %80’i para kaybetti ve ortalama kayıp tutarı 3.800 dolar oldu.

Hackerlar, metin mesajları, sosyal medya ve video oyun platformlarını kullanarak kripto yatırımlarını övüyor ve hedeflenen kurban yanıt verdiğinde, onları sahte platformlarda kripto satın almaya, takas etmeye veya saklamaya zorlayarak baskı yapıyor.

Blockchain analisti Chainalysis, Crypto Crime Report’unda 2022’nin kripto hırsızlığı açısından en büyük yıl olduğunu belirtiyor; $3.7 milyar çalınmış, bu tutar 2023’te $1.7 milyara düşmüş.

2024’te ise kripto dolandırıcılıkları artıyor; Chainalysis belirtmektedir ki dolandırıcılar “daha kısa sürede daha yıkıcı dolandırıcılıkları yürütmek için zincir içi ve zincir dışı olarak uyum sağlıyor.” Ayrıca bu yılın toplam dolandırıcılık girişimlerinin büyük bir kısmı, sadece 2024’te aktif hale gelen cüzdanlara yönelmiş, “yeni dolandırıcılıkların patlamasını” işaret ediyor.

Peki, kripto dolandırıcılıkları nedir? Temelde, bireyleri fonlarını, varlıklarını veya hassas bilgilerini vermeye ikna etmeyi amaçlayan her türlü sahte uygulamadır. Aldatıcı planlar aracılığıyla, failler korku ya da açgözlülük gibi yaygın insan duygularından faydalanır.

Kripto dolandırıcılıkları birçok biçimde ortaya çıkabilir. Ponzi şemaları, yatırımcıları riskli yatırımlara yönlendiren popüler bir çok seviyeli pazarlama türüdür. Yüksek getiri ve düşük risk vaat ederken, Ponzi şemaları yeni yatırımcıların fonlarını, önceki yatırımcılara ödeme yapmak için kullanır.

Kripto dünyasındaki büyük bir tehdit ise hacklemedir; bu yöntemle siber suçlular 2022’de DeFi hacklerinden 3.1 milyar dolar, 2023’te ise 1.1 milyar dolar çaldı. Şantaj ya da zorbalık vakaları da kripto alanında ciddi bir artış gösteriyor.

Ayrıca sahte başlangıç para birimi teklifleri (ICO’lar), sahte kripto borsaları, sahte cüzdanlar ve meşru projelere benzeyen sahte uygulamalar gibi birçok sahte şey de var; bu sahte projeler insan fonlarıyla kayboluyor.

Yapay zeka yaygınlaştıkça, failler bu teknolojiyi yeni yollarla kripto piyasasını sömürmek için kullanıyor.

Kripto dolandırıcılıklarının birçok türü var, ancak şu anda dolandırıcıların paralarınızı çalmak için yoğun bir şekilde kullandığı bazı öne çıkan türler bulunuyor. İşte dikkat etmeniz gereken beş kripto dolandırıcılığı:

1. Phishing

Bu tür bir kripto dolandırıcılığında, dolandırıcılar mesajlar, sahte web siteleri ve spam e-postalar kullanarak kullanıcıları özel bilgilerini vermeye ikna eder; bu bilgiler daha sonra kurbanlardan çalmak ya da satmak için kullanılır.

Kripto phishing dolandırıcılıkları genellikle kripto borsa hesaplarını hedef alır. Bunun için dolandırıcılar kötü amaçlı yazılım bulaşmış programlar ya da hackleme yöntemleriyle insanlardan çalar. Ayrıca, alıcıyı tıklamaya yönlendiren, meşru görünen ama zararlı bağlantılar olan phishing linkleri de kullanırlar; bu linkler kurbanın oturum açma bilgileri gibi hassas bilgilerini çalar.

Çevrimiçi cüzdanlar da dolandırıcıların sıkça hedeflediği bir alan; özel anahtarları ele geçirerek cüzdandaki fonlara erişim sağlarlar. Diğer phishing girişimlerinde olduğu gibi, burada da dolandırıcı alıcılara bir e-posta gönderir. E-postaya tıkladıktan sonra, kullanıcı özel bir web sitesine yönlendirilir. Site, kurbana özel anahtar bilgisini girmesini ister ve saldırgan bunu elde ettiğinde kullanıcının fonlarını çalar.

İnsanları hassas bilgilerini paylaşmaya ikna etmek için dolandırıcılar güvenilir platformları taklit eder. Ayrıca, hesabınızın tehlikede olduğunu iddia ederek, insanın zayıflıklarından faydalanıp, kurbanı kriptoyu teslim etmeye zorlar.

Örneğin, popüler Ethereum cüzdanı MetaMask, birçok phishing saldırısının hedefi olmuştur; bu saldırılar KYC doğrulama istekleri, airdrop’lar ve daha fazlasını içerir. 2020’de popüler donanım cüzdanı markası Ledger bir veri ihlali yaşamış ve dolandırıcılar phishing e-postaları göndererek kullanıcılara sahte bir Ledger Live uygulaması indirmeleri yönünde baskı yapmış; bu uygulamayı kuranlar kripto fonlarını kaybetmiştir.

Bir sosyal mühendislik ve dolandırıcılık biçimi olan phishing, sadece kripto alanıyla sınırlı değildir. Kripto dışındaki saldırganlar da bu taktiği, kullanıcı adları, şifreler, banka hesabı bilgileri, kredi kartı numaraları gibi hassas bilgileri elde etmek için kullanır. Ayrıca virüs, solucan, reklam yazılımı ya da fidye yazılımı gibi kötü amaçlı yazılımların kurulmasını da içerebilir.

Phishing dolandırıcılıkları yeni değildir; aksine en yaygın saldırı türüdür; FBI verilerine göre 2023’te yaklaşık 300.000 kişi bu saldırıların kurbanı olmuştur ve bu kişiler toplamda 18.7 milyon dolar dolandırıcılara vermiştir.

Bu tür bir dolandırıcılığı başarılı bir şekilde tanımak için URL’leri her zaman doğrulayın ve sitenin gerçekten meşru bir site olduğundan emin olun. Ayrıca hiçbir koşulda bilinmeyen kaynaklardan gelen bağlantılara tıklamayın. Kullanmakta olduğunuz platformlardan istenmeyen mesaj ya da e-posta alırsanız, doğrudan resmi web sitesine gidin.

Other ways to protect yourself from this type of scam are using antivirus software on your devices and enabling two-factor authentication (2FA) on all your accounts.

2. Frauds Promising Romance

Dolandırıcılar uzun süredir flört sitelerini, kurbanların gerçek bir ilişki içinde olduklarına inandırarak para çalmak için kullanıyor. Şimdi ise bu romantik dolandırıcılıklar ya da romantik sahtekarlıklar, kurbanların kripto paralarını çalmak için kullanılmakta.

FBI’ye göre, 2023’teki en öne çıkan kripto dolandırıcılığı türü ilişki dolandırıcılığıydı; kurbanlar 652.5 milyon doların üzerinde kaybetti. Veriler, romantik dolandırıcılıkların 2020’den bu yana 85 kat arttığını gösteriyor. Chainalysis’e göre, tek bir popüler sahte dolandırıcılık mağazası 2022-2024 yılları arasında 10.5 milyon dolar topladı.

Bu dolandırıcılık türü, ortalama ödeme tutarı açısından kurbanlar üzerinde en kötü etkiyi yarattı. Ortalama dolar kaybı kişi başı yaklaşık 178.000 dolar; bu veriyi Cybercrime Support Network’te romantik dolandırıcılık kurtarma grubunun başkanı Kim Casci-Palangio açıkladı.

Bu tür bir sahtekarlıkta, suçlular sahte profiller oluşturur ve kurbanların güvenini kazanarak kripto çalar. Suçlular ya bir tıbbi acil durum için para ister ya da karlı kripto fırsatları sunarak fonları transfer ettirir.

Federal yetkililer, yatırımcıların flört uygulamaları, sosyal medya, şifreli mesajlaşma uygulamaları ve profesyonel ağ siteleri üzerinden kurulan sahte ilişkilerle bağlantılı kripto dolandırıcılıklarına karşı artan bir risk altında olduklarını uyarıyor. AI’daki gelişmeler, Micah Hauptman (Consumer Federation of America’dan yatırımcı koruma direktörü) tarafından belirtildiği gibi, genellikle “uzun aldatma” olan kripto romantik dolandırıcılıklarını daha da tespit edilmesi zor hale getirecek.

“İlişki yatırım dolandırıcılıkları, kripto varlık yatırımlarını da içeren, perakende yatırımcılara felaket boyutunda zarar riski taşıyor ve bu tehdit, dolandırıcıların bu tür dolandırıcılıkları daha popüler hale getirmesiyle hızla artıyor.”

– Gurbir S. Grewal, SEC’in Yürütme Bölümü Direktörü

Dolandırıcılar, karmaşık dolandırıcılıklardan daha hedefli romantik dolandırıcılıklara yöneldikçe, kişisel bilgilerinize karşı temkinli davranarak, içgüdülerinize güvenerek ve yüz yüze tanımadığınız birine asla para göndermeyerek kendinizi koruyabilirsiniz.

“Bir flört sitesinde, uygulamada ya da sosyal medyada biri size kripto yatırımı yapmayı göstermek ya da size kripto gönderilmesini istemek isterse, bu bir sahtekarlıktır,” diyor Homeland Security Investigations bu tür dolandırıcılıklardan kaçınma ipuçlarında.

3. Rug Pulls

Şu anda piyasada popüler bir diğer dolandırıcılık ise “rug pull” (halı çekme) olup, “halıyı altından çekmek” ifadesinden türetilmiştir. Bu dolandırıcılık, çokça ses getiren ancak şeffaflığı olmayan yeni projeler, coin’ler ya da NFT’ler için en yaygın türdür.

Bu dolandırıcılıkta, failler yeni bir proje etrafında büyük bir heyecan ve ilgi yaratıp yatırımcıları çekerek geliştirme fonları toplar. Ancak, proje inşa edilmeden önce yatırımcı fonlarını alıp kaçar, projeyi tamamen terk ederler. Dolandırıcı fonları güvence altına alır almaz kaybolur ve ulaşılamaz hâle gelir.

Kripto yüksek volatilite ve yüksek getiri sunduğu için yatırımcılar her zaman erken aşamadaki projelere yönelir. Token’ı başlangıçta alarak potansiyel getiri katlanır. Örneğin, bir on yıl önce Bitcoin’e girenler, Winklevoss ikizleri ya da ICO sırasında token başına 0.30 dolar ödeyenler, yatırımlarından büyük servet elde etti.

Elbette, yeterli araştırma yapmadan yeni bir projeye “atlamak” finansal bir felakete yol açabilir. Chainalysis’e göre 2021’de rug pull’lar nedeniyle 2.8 milyar doların üzerindeki kripto kaybedildi; bu, o yılki tüm kripto dolandırıcılık gelirlerinin %37’sine tekabül ediyor. Rug pull’lar, ara aracının olmaması, yeni token’ların kolay ve ucuz oluşturulabilmesi ve DEX’te token listelenmesi için denetim gerekmemesi nedeniyle DeFi’de özellikle yaygındır.

Rug pull örneklerinden biri, yatırımcılardan 60 milyon dolar ETH toplayıp ANKH token’ları karşılığında dağıtan AnubisDAO adlı köpek coin projesidir; fonlar 24 saat içinde farklı bir adrese gönderilmiş ve geri alınamaz hâle gelmiştir. Likidite kalmadığı için ANKH fiyatı sıfıra inmiştir.

Web3 Squid Game (SQUID) da bir diğer örnek; proje medyada büyük yankı bulmuş ve 3.3 milyon dolar toplarken geliştiriciler likidite havuzlarını boşaltıp kullanıcı fonlarını kaçırmıştır. Proje web sitesi dilbilgisi hatalarıyla doluydu ve anti-dump mekanizması içeriyordu.

Kendinizi bu tür dolandırıcılıklardan korumak için geliştiricilerin ve projenin arkasındaki ekibin itibarını kontrol edin ve kimliklerini doğrulayın. Ayrıca likidite kilitlerini, dış denetimleri ve ekipten tutarlı iletişimi kontrol edin. Yerleşik projelere yönelmek ve şüpheli derecede yüksek getiri vaat eden projelerden kaçınmak da sermayenizi korur.

Beş en kötü rug pull hakkında bilgi almak için buraya tıklayın.

4. Pump and Dump

Mevcut boğa koşusunda meme coin’ler çılgınca yükselirken, trader ve yatırımcılar FOMO yaşıyor ve dolandırıcılar büyük kazançlarını göstererek onları kandırıyor.

Dolandırıcılar sosyal medyada kârlarını tanıtarak yüksek getiri vaat ediyor. İlk olarak bir aktör ya da grup bir token’a yatırım yapıp fiyatını yapay olarak şişiriyor, yoğun tanıtımla hype yaratıyor. Kaçırmak istemeyenler aceleyle alım yapıyor ve fiyat yükseliyor.

Yeterince çok kişi alım yaptıktan ve fiyatlar önemli ölçüde arttıktan sonra, dolandırıcılar kurbanları likidite çıkışı olarak kullanıyor. Varlığın büyük bir kısmını ellerinde tutarak token’ı hızla satıyor ve fiyatda keskin bir düşüş ya da tamamen çöküş yaşanıyor.

Chainalysis raporuna göre, 2023’te DEX’lerde listelenen ERC-20 token’ların %54’ü pump-and-dump şemalarına işaret eden kalıplar gösterdi; bu, DEX işlem hacminin sadece %1.3’üne tekabül ediyor. Geçen yıl Ethereum üzerinde 370.000’den fazla coin lansmanı gerçekleşti, ancak sadece %14’ü 300 doların üzerindeki DEX likiditesine ulaştı.

Son meme coin çılgınlığı sırasında, Solana tabanlı Pump.fun üzerinden milyonlarca token lansmanı yapıldı; ancak sadece birkaçı DEX Raydium’a “mezun” oldu ve daha da azı 1 milyon doların üzerindeki piyasa değerine sahip.

Dutch Authority for the Financial Markets (AFM), bu dolandırıcılıkların tehlikeleri konusunda uyarıda bulundu. Yeni Markets in Crypto-Assets Regulation (MiCAR) kapsamında “pump-and-dump şeması düzenlemek ve katılmak” 30 Aralık 2024’te yürürlüğe girecek bir yasakla engellenecek.

Bu yılın başlarında, Canadian Securities Administrators (CSA) da bu dolandırıcılık hakkında uyarıda bulundu. Ajans, perakende yatırımcıları sosyal medyada gelen istenmeyen yatırım tavsiyelerine karşı temkinli olmaları konusunda uyardı ve yatırım danışmanlarının geçmişi, nitelikleri ve geçmiş performansını kontrol etmelerini önerdi.

2022’de, ABD SEC, Arbitrade Ltd., Cryptobontix Inc. ve yöneticilerini “Dignity” (DIG) token’ı ile ilgili bir pump-and-dump şeması yürüttükleri iddiasıyla suçladı.

Genellikle, az bilinen bir proje birdenbire değer kazandığında, bu bir pump-and-dump şemasıdır. Kendinizi bu tür dolandırıcılıklardan korumak için projenin arkasındaki ekibi inceleyin, token etrafındaki hype’ın orijinal mi yoksa üretilmiş mi olduğunu kontrol edin ve elbette FOMO’nun kurbanı olmaktan kaçının.

5. Pig-butchering

Pig butchering dolandırıcılığı ya da Shazhupan, dolandırıcının kurbana yavaşça daha fazla para yatırdırdığı bir çevrimiçi yatırım dolandırıcılığıdır. Kurban, birkaç kez para çekebilecek gibi görünebilir, ancak sonunda büyük bir kayıp yaşar.

University of Texas araştırmacıları, 2020-2024 yılları arasında pig butchering dolandırıcılıklarıyla 75 milyar doların üzerindeki kaybın gerçekleştiğini buldu. Gerçek rakamlar, birçok kurbanın kayıplarını yetkililere bildirmemesi nedeniyle daha yüksek olabilir.

Bu dolandırıcılık, kötü niyetli kişilerin kurbanları “şişirerek” en yüksek değeri elde etmeye çalışması nedeniyle bu adı alır. Genellikle dolandırıcılar, kurbana zaman içinde romantik bir ilişki kurar ve ardından bir kripto şeması ya da sahte bir ticaret platformu tanıtır. Başlangıçta sahte kârlar göstererek güven kazanır, ancak sonunda kurban fonlarını çekemez.

Bu sadece tek bir dolandırıcı değildir; çoğu vakada büyük suç örgütleri bu sahtekarlıkların arkasındadır. Bu örgütler, binlerce kişinin çalıştığı devasa sahte “çiftlikler” yürütür. Karanlık bir yönü de vardır; bu dolandırıcılık insan kaçakçılığıyla ilişkilidir, dolandırıcılar zorla çalışma kamplarına gönderilir ve pig butchering dolandırıcılıkları yürütür.

Blockchain analitiği firması Elliptic’e göre, Kamboçya merkezli Huione Guarantee pazarları, AI tabanlı yüz değiştirme yazılımları, çalıntı veriler, pig butchering yatırım siteleri ve hatta işkence ekipmanları gibi çeşitli araçlar satmaktadır. Elliptic’in araştırması, kripto yatırım dolandırıcılıklarının büyük bir etkinleyicisinin, arbitrage, AI, web3 ve quantum gibi kelimelerle kombinasyon oluşturan pig butchering site URL’leri ve adları olduğunu ortaya koyuyor.

Kendinizi bu dolandırıcılıklardan korumak için istenmeyen yatırım tavsiyelerine karşı temkinli olun, özellikle sadece çevrimiçi tanıdığınız kişilerden gelen tavsiyelere. Ayrıca yalnızca güvenilir, düzenlenmiş platformları kullanın ve şüpheli aktiviteleri rapor edin.

Dijital varlıklarınızı korumanın yolları hakkında bilgi almak için buraya tıklayın.

Sonuç

Kripto piyasası fiyat ve benimsenme açısından yeni zirvelere ulaşırken, kripto dolandırıcılıkları da önemli ölçüde artıyor ve daha sofistike hâle geliyor. FBI dolandırıcılık raporuna göre, tüketiciler 2023’te kriptoyla ilgili dolandırıcılıklardan 5.6 milyar dolar kaybetti; bu, bir önceki yıla göre %45 artış demek.

Bu tür rakamlar ışığında, insanların tüm risklere aşina olması, bu sahte faaliyetlerin kurbanı olma riskini azaltması ve paralarını ve varlıklarını koruması kritik önemdedir.

Kripto dolandırıcılıklarını nasıl tanımlayacağınızı öğrenmek için buraya tıklayın.