Mobil Cihazlarda Yaygın Dolandırıcılıklardan Nasıl Kaçınılır?
Basics
Mobil cihazlar, kripto para kullanıcılarını dolandırmak isteyen siber suçlular için birincil hedef haline geldi. Bu eğilim 2017'de ortaya çıktı; o yıl kripto para birimlerinin değeri hızla artarken medya ve kamuoyunun ilgisi de genişledi. Ancak bu popülarite artışı, geleneksel bankacılık sistemlerinden kaçabilen ve düzenleyici denetimlerden gizlenebilen kripto paraları tercih eden suçluların dikkatini çekti.
Akıllı telefonlar, insanların masaüstü bilgisayarlardan daha fazla zaman geçirmesi nedeniyle dolandırıcılar için özellikle cazip bir hedef. Bu nedenle siber suçlular, mobil kullanıcıları kandırmak ve kripto paralarını çalmak için giderek daha sofistike taktikler geliştirdi.
Kendinizi korumak için atılabilecek bazı adımlar var. Öncelikle şüpheli bağlantılara tıklamaktan ve doğrulanmamış uygulamalar indirmekten kaçının. İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve cüzdanlarınızı düzenli olarak yedekleyin. Bu önlemlerle kripto kullanıcıları yatırımlarını koruyabilir ve siber suçluların bir adım önünde kalabilirler.
Fake crypto applications
Fake Crypto Exchange Apps
Sahte kripto para borsası uygulamalarına dikkat edin; bu tür uygulamalar giderek daha yaygın hale geldi. Poloniex bilinen bir örnektir; resmi mobil işlem uygulaması Temmuz 2018'de yayınlanmadan önce sahte uygulamaların hedefi olmuştu. Bu uygulamalar gerçek uygulama gibi çalışacak şekilde tasarlanmıştı ve indiren birçok kullanıcının giriş bilgileri ve kripto paraları çalındı. Bazı sahte uygulamalar kullanıcıların Gmail hesaplarına erişim bile talep etti, ancak iki faktörlü kimlik doğrulaması (2FA) olmayanlar özellikle risk altındaydı.
Bu tür dolandırıcılıklardan kaçınmak için şu adımları izleyin:
- Borsanın resmi web sitesinden mobil işlem uygulaması sunduğunu doğrulayın ve oradaki bağlantıyı kullanın.
- Yorumları ve puanları dikkatle okuyun. Sahte uygulamalar genellikle dolandırıcılıktan şikayet eden çok sayıda olumsuz yoruma sahiptir, ancak sadece olumlu yorumları olan uygulamalara da temkinli yaklaşın.
- Uygulama geliştirici bilgilerini kontrol edin; şirketin meşruiyeti, e-posta adresi ve web sitesi gibi bilgileri araştırın. Resmi borsayla ilişkilendirildiklerini çevrimiçi arama ile doğrulayın.
- İndirme sayısını göz önünde bulundurun. Saygın bir kripto para borsasının uygulaması genellikle yüksek indirme sayısına sahiptir.
- Hesaplarınızda 2FA'yı etkinleştirin. Kusursuz olmasa da, 2FA dolandırıcıların giriş bilgilerinize sahip olsalar bile fonlarınıza erişmesini çok daha zorlaştırır.
Fake Crypto Wallets
Sahte kripto cüzdanı uygulamalarına dikkat edin; bunlar şifreleriniz ve özel anahtarlarınız gibi kişisel bilgileri çalabilir. Bu uygulamalar kullanıcıya gerçek olduğunu düşündüren açık adresler sağlarken, gönderilen fonlara erişmek için gerekli özel anahtarlara sahip değildir. Ne yazık ki, popüler kripto paralar için oluşturulan bu sahte cüzdanlar nedeniyle birçok kullanıcı fonlarını kaybetti.
Mağdur olmamak için borsa uygulaması bölümünde belirtilen önlemleri uygulayın: uygulama geliştirici bilgilerini ve indirme sayısını kontrol edin ve hesaplarınızda 2FA'yı etkinleştirin. Ek olarak, cüzdan uygulamasını ilk açtığınızda yeni adreslerin gerçekten oluşturulduğunu ve özel anahtarların veya seed ifadenin size ait olduğunu doğrulayın. Meşru bir cüzdan uygulaması özel anahtarları dışa aktarmanıza izin verir; ancak yeni anahtar çiftleri oluşturmak için itibarlı, tercihen açık kaynaklı yazılımlar kullanarak riskleri en aza indirin. Son olarak, genel adreslerin özel anahtarlar veya seed'lerden türetilebilir ve erişilebilir olup olmadığını doğrulayın. Bunu, anahtar ve seed'lerin ele geçirilme riskini en aza indirmek için İnternete bağlı olmayan (air-gapped) bir bilgisayarda yapmalısınız.
Cryptojacking Apps
Siber suçlular, para kazanmanın kolay ve ucuz bir yolu olarak cryptojacking'e yöneldi. Mobil cihazlar bu tür saldırılara karşı giderek daha savunmasız hale geliyor. Dolandırıcılar, oyun veya yardımcı uygulama gibi meşru görünen programlar yaratıp arka planda gizlice kripto para madenciliği yapıyor. Bazı uygulamalar meşru birer madenci olduklarını iddia eder, ancak ödüller kullanıcıya değil geliştiricilere gider. Tespiti zorlaştırmak için bu uygulamalar hafif madencilik algoritmaları kullanabiliyor.
Cryptojacking cihazınıza zarar verebilir ve cihazınızı başka tür kötü amaçlı yazılımlara açık hale getirebilir. Kendinizi korumak için:
- Sadece Google Play gibi resmi mağazalardan uygulama indirin; korsan uygulamalar cryptojacking betikleri içerebilme olasılığı daha yüksektir.
- Aşırı pil tükenmesi veya cihazın aşırı ısınması gibi belirtilere dikkat edin; bu, bir uygulamanın cryptojacking yaptığına işaret edebilir. Bu tür bir belirti fark ederseniz uygulamayı kapatın.
- Cihazınızı ve uygulamalarınızı güncel tutun; güvenlik yamaları siber suçluların istismar edebileceği açıklıkları kapatır.
- Cryptojacking'e karşı koruma sağlayan bir web tarayıcısı kullanın veya MinerBlock, NoCoin ve Adblock gibi güvenilir tarayıcı eklentileri kurun.
- Mobil antivirüs yazılımı kurmayı ve onu güncel tutmayı düşünün; bu, cihazınızı cryptojacking ve diğer kötü amaçlı yazılımlardan korur.
Fake Crypto-Mining Apps
Kullanıcılara kripto para madenciliği yaptığını iddia eden fakat gerçekte sadece reklam gösteren uygulamalarla sıkça karşılaşılır. Bu uygulamalar, ödüllerin zamanla arttığını yanlış şekilde göstererek kullanıcıların uygulamayı açık tutmasını teşvik eder. Bazı uygulamalar 5 yıldızlı değerlendirme bırakma karşılığında ödül vaat eder, ancak gerçekte herhangi bir madencilik yapılmaz ve kullanıcılar ödül almaz.
Kripto para madenciliğinin genelde özel donanım (ASIC'ler) gerektirdiğini ve bir mobil cihazda madencilik yapmanın neredeyse imkansız olduğunu bilmek önemlidir. Bu tür uygulamalarda elde edilebilecek miktarlar en iyi ihtimalle önemsizdir. Bu yüzden bu uygulamalardan tamamen uzak durmak en iyisidir.
Clipper Apps
Clipper uygulamalarının kurbanı olmamak için kripto para işlemleri yaparken bazı önlemler alın. Clipper uygulamaları, meşru alıcı adresini saldırganın adresiyle değiştirerek kurbanı farkında olmadan fon göndermeye kandırır.
Bu tür dolandırıcılıklardan kaçınmak için yapıştırdığınız alıcı adresini işlem tamamlanmadan önce çift ve üç kez kontrol edin. Blockchain işlemleri geri alınamaz olduğu için dikkatli olmak hayati önem taşır.
Ayrıca sadece adresin bir kısmını kontrol etmek yerine tüm adresi doğrulamak önemlidir, çünkü bazı uygulamalar hedef adresle benzer görünen adresleri yapıştırabilir. Tam adresi doğrulayarak doğru alıcının fonları aldığından emin olabilirsiniz.
SIM Swapping
SIM swapping, bir siber suçlunun sosyal mühendislik taktikleri kullanarak bir kullanıcının telefon numarası için yeni bir SIM kart edinmesiyle gerçekleşen bir dolandırıcılıktır. Kullanıcı SIM kartının değiştirildiğini fark etmeyebilir. Michael Terpin bu dolandırıcılığın kurbanı olarak örnek gösterilebilir; AT&T'nin (Amerikan telekomünikasyon şirketi) 20 milyon dolardan fazla token kaybından sorumlu olduğunu iddia etmiştir.
Siber suçlular, telefon numarasına dayanan iki faktörlü kimlik doğrulamayı (2FA) atlatıp kripto cüzdanlara ve borsalara erişebilir. Ayrıca SMS iletişimini izleyerek 2FA pin kodlarını ele geçirebilirler.
Bu saldırı özellikle endişe vericidir çünkü kullanıcıların kötü amaçlı yazılım indirmesi veya zararlı bir bağlantıya tıklaması gerekmez.
SIM swapping dolandırıcılıklarından korunmak için Google Authenticator veya Authy gibi uygulamalara 2FA için geçiş yapmanız önerilir. Alternatif olarak YubiKey veya Google'ın Titan Security Key gibi donanım tabanlı 2FA kullanabilirsiniz. Kişisel kimlik bilgilerinizi, özellikle cep telefonu numaranızı sosyal medyada ifşa etmeyin. Kripto sahibi olduğunuzu sosyal medyada paylaşmayın ve mobil operatörünüzle hesabınızı korumak için önlemler alın.
Which WiFi Do You Use on Your Mobile Phone?
Mobil cihazların güvenliği kripto kullanıcıları için son derece önemlidir ve WiFi erişimi siber suçlular için potansiyel bir giriş noktası olabilir. Özellikle halka açık WiFi güvenli değildir ve kullanıcıların verilerine erişim riski oluşturabilir. Buna engel olmak için halka açık WiFi'ye bağlanmadan önce gerekli önlemleri alın.
Conclusion
Mobil telefonlar hayatımızın ayrılmaz bir parçası haline geldiği için dijital kimliğimizle yakından ilişkili oldu ve bu durum onları siber suçlular için başlıca hedef haline getiriyor. Bu nedenle mobil cihazlarınızı korumak artık bir tercih değil, olası güvenlik ihlallerini önlemek için zorunluluktur. Gerekli önlemleri alın ve mobil cihazlarınızın güvende olduğundan emin olun.