Phishing
Kısaca Phishing, sahte site, mesaj veya destek görevlisiyle seed phrase'inizi ele vermenizi ya da zararlı bir işlemi imzalamanızı sağlayan dolandırıcılıktır.
Phishing, çalmak için başkasının kimliğine bürünmektir. Saldırgan kendini bir cüzdan, borsa, proje ya da destek çalışanı olarak tanıtır ve sizi gizli bilgilerinizi vermeye ya da bilerek asla onaylamayacağınız bir işlemi onaylamaya ikna eder. Kriptoda başarılı tek bir phishing saldırısı bir cüzdanı saniyeler içinde boşaltabilir ve transferler geri alınamaz.
Sık görülen yöntemler şunlardır: benzer alan adlarına sahip sahte web siteleri, klonlanmış dApp'lere yönlendiren sponsorlu arama reklamları, sahte destek ekiplerinden gelen özel mesajlar, ele geçirilmiş proje hesaplarının paylaştığı "claim" linkleri ve cüzdanınıza gönderilip sizi dolandırıcı bir siteye yönlendiren airdrop tokenları. Amaç ya seed phrase'iniz veya private key'iniz ya da bir imzadır: token approval, permit veya varlıklarınızı bir wallet drainer'a gönderen bir işlem.
Küçük token trader'ları sık hedef olur, çünkü cüzdanlarını birçok yeni siteye bağlar, airdrop ve presale peşinde koşar, dolandırıcıların gizlendiği kalabalık sohbet gruplarına katılırlar. Bir lansmanın aciliyeti ya da sınırlı bir claim süresi, phishing yapanların tam olarak istismar ettiği şeydir. Varlıklar cüzdandan çıktıktan sonra başvurabileceğiniz biri nadiren bulunur.
Seed phrase'inizi hiçbir web sitesine, forma veya sohbete yazmayın; hiçbir meşru hizmet bunu istemez. Kullandığınız gerçek siteleri yer imlerine ekleyin ve özel mesajlardaki, yanıtlardaki veya reklamlardaki linklere tıklamaktan kaçının. Cüzdanınızın imzalamanızı istediği şeyi okuyun; sınırsız approval'lara ya da anlamadığınız imzalara şüpheyle yaklaşın. Yeni siteler için ayrı bir burner cüzdan kullanın, uzun vadeli varlıklarınızı bir hardware wallet'ta saklayın ve eski token approval'larınızı düzenli olarak gözden geçirip iptal edin.