Yıllardır kripto para yatırımcılarını hedefleyen siber saldırılarla alakalı detayları COINTURK aracılığıyla paylaşıyoruz. Hatta geçtiğimiz sene 2024-2025 senesinde piyasa yükselişi beklendiğinden kişiye özel senaryolarla saldırıların artacağını yazmıştık. Ve bu endişe tam anlamıyla gerçekleşiyor. Son yaşanan olayda yatırımcıların çıkarması gereken çok fazla ders var.
Kripto Paraların Güvenliği
Yatırımcılar artık ayrı birer hedefe dönüştü çünkü birikimleri çok daha değerli hale geldi. COINTURK üzerinden fiziksel saldırılar, sosyal mühendislik saldırıları ve daha birçok konuda çok kapsamlı değerlendirmeler ele aldık. Son olaysa tamamen sosyal mühendislik yöntemiyle hedefin nasıl alt edildiğini hepimize gösteriyor.
0xsmartcontract takma adıyla bilinen kullanıcı bugün yatırımcılara ders olması gereken olayı yazdı ve uyardı;
“Kriptodaki hırsızlar sosyal mühendislikte son derece etkililer, fantastik bir sosyal mühendislik ile hırsızlık;
Geçen gün bir kullanıcı, bir token ile ilgili Discord kanalından proje ekibinden destek istiyor, proje ekibi ise (Aslında proje ekibi değiller) bazı talimatlar veriyor ve kullanıcıdan ekran görüntüsünü onlara iletmesini istiyor.
Yaptıkları şey; Kullanıcının tıklayacağı yerleri tek tek belirterek kripto cüzdanının dilini ilk olarak Çinceye çeviriyorlar ve sonra privatekey ini çıkarıp o ekran görüntüsünü istiyorlar ve kullanıcıda bunu ne yazık ki yapıyor, kayıp 30.000$”.
Fiziksel Saldırılar
Kripto varlıklarınızın boyutuyla alakalı sosyal medyada hatta gerçek hayatta çok fazla detay vermeniz başınızı belaya sokabilir. Türkiye ve dünyanın dört bir yanında kripto para yatırımcılarının gasp edildiği çok fazla olay yaşadık.
Üstelik silahlı birine karşı antivirüsler de işe yaramaz ve saldırganlar çoğu zaman başarılı olur. Kriptonun hızla yurt dışına engelsiz taşınabiliyor oluşu da bu saldırganların ağzını sulandırıyor. Sadece 2024 yılında bilinen 2 büyük kripto gasp olayı yaşandı.
- 16 Ocak: Restoran sahibi kaçırıldı, mazotla banyo yaptırıldı, zorla alkol verildi, 200 bin USD değerinde kripto paranın transferi yapana kadar parmağı kesildi. Bu olay Romanya’da yaşandı.
- 15 Mart: 6 kişilik Rus çetesi Rus adam ve karısını kafede soyarak 1,8 milyon baht değerinde BTC çaldı. Bu olay da Tayland’da oldu.
2023 yılında medyaya yansıyan 17 benzer olay gördük. İspanya, Tayland, Karadağ, Hindistan ve Birleşik Arap Emirlikleri dahil çok fazla ülkede bu tarz kripto gaspları yaşandı.