dolandırıcılık
Discord, ilk başta oyuncular için geliştirildi. Ancak kullanışlı “sunucular” (topluluklar), kanallar ve özel mesaj sistemi sayesinde, çalışma gruplarından ortak ilgi alanlarına sahip topluluklara, kripto para takipçileri de dahil olmak üzere, her kesimden kullanıcıyı bir araya getiriyor. Satıcılar, sunucularında güncel altcoinler hakkında tartışıyor ve yatırımcılar tahminleri paylaşıyor. Dolandırıcılar ise her ikisinden de nasıl para kazanacaklarına kafa yoruyor. En güncel tuzağı inceleyerek bu tuzağa nasıl düşmeyeceğimizi açıklıyoruz.
Hediye veren alışverişlere dikkat edin
Dolandırıcılar, Discord kripto para birimi sunucularında kurbanları arıyor. Kripto para birimi dağıtan gelecek vadeden bir borsadan geliyormuş gibi görünen özel mesajlar gönderiyorlar. Bu çeşit bir cömertliğin nedenleri mesajdan mesaja değişiyor. Ancak borsa zor zamanlarda satıcıları destekliyor veya yeni kullanıcılar çekmeye çalışıyor olsa da, arkadaki mesaj her zaman aynı: Şanslı kişi, Bitcoin veya Ethereum biriminden kayda değer bir kazanç sağlamak için rastgele seçiliyor.
Ücretsiz Ethereum vaat eden dolandırıcı mesajı yukarıdakine benziyor
Emojilerle süslenmiş mesaj, hediyeyi kabul etmek için ayrıntılı talimatlar (ve bir kod) ile kripto para borsasına kaydolmak için bir bağlantı içeriyor.
Bağlantı, adaptif bir düzen, kullanıcı dostu bir tasarım ve kripto para birimi satıcılarının bir ticaret platformunda görmeyi bekleyeceği döviz kuru bilgileri, çizelgeler, emir tahtaları ve işlem geçmişi ile bir kripto para borsasına tıpatıp benzeyen bir siteye yönlendiriyor. Ziyaretçiler ayrıca teknik destek ve çeşitli dil seçenekleriyle karşılaşıyor. Birileri belli ki sitenin yasal ve gerçekçi görünmesi için çok mesai harcamış.
Discord kullanıcılarına Bitcoin ve Ethereum vaat eden sahte bir kripto para borsasının ana sayfası
Ayrıntılara gösterilen özen, kurbanlara hesaplarını güvence altına almak için iki faktörlü kimlik doğrulama ve kimlik avına karşı koruma sunmayı bile kapsıyor. Burada tabii ki amaç sayfaya tamamen inandırıcılık katmak. Sitenin gerçek amacı ise kurbandan suçluya para transferi sağlamak.
Sahte internet sitesi, kurbandan iki faktörlü kimlik doğrulama ve kimlik avı korumasını etkinleştirmesini ister
Kaydı tamamlamak için, kurbanın şimdi veya daha sonra ya küçük bir miktarda kripto para yatırması veya bir Müşterini Tanı (KYC) kimlik kontrolünden geçmesi gerekiyor. Prosedür tıpkı yasal bir borsada karşılaşabileceğiniz türden. İletişim bilgilerini, kimlik belgesinin bir fotoğrafını, kimlik belgesi ve alım-satım adresiyle birlikte kayıt tarihini ve imzayı içeren kağıtla çekilmiş bir selfie talep ediyor.
Dolandırıcılar satmak üzere bir veritabanı topluyor gibi görünüyor. Finansal olanlar da dahil olmak üzere birçok yasal hizmet, kullanıcıların kimliklerini doğrulamak için bu tür kişisel veri gruplarını kullanır, böylece Dark Web’de iyi bir kazanç elde ediyorlar. Ayrıca, dolandırıcıların fotoğraflı kimliklerin hiçbir şekilde işaretlenmemesi gerektiği konusundaki ısrarı da varsayımımızı destekliyor.
Kimlik doğrulama sayfası kişisel bilgiler, fotoğraflı kimlik ve onay selfie’si talebinde bulunur
Kayıt olduktan sonra, bu ödül kodunu Discord’daki mesajdan etkinleştirme ve ödemeyi alma zamanı geliyor. Sistem halen durumu farketmemiş olan kurbanlardan gelen kodları kabul ediyor ve vaat edilen Bitcoin veya Ethereum tutarını hesaplarında gösteriyor. Ancak kurban, paraları borsadan kendi cüzdanına aktarmak istediğinde, birtakım engellerle karşılaşıyor.
Dolandırıcılar, bir yüklemeye ihtiyaç duyduklarını iddia ediyor: Bizim senaryomuzda, 0,02 BTC veya karşılığı Ethereum veya ABD dolarına eşdeğer bir miktar (Elbette, dolandırıcılara gönderilen herhangi bir para olduysa bu ortadan kayboluyor ve ödül asla gerçek değil).
Sahte borsa, ödüle erişim karşılığında bir bakiye yüklemesi talep eder
İnternette bu tür birçok sahte kripto para borsasını bulmak mümkün. Forumlar ve inceleme sitelerinde zaten bu konular hakkında uyarılar mevcut.
Dolandırıcılara karşı kendinizi nasıl koruyabilirsiniz?
İşte bazı temel kurallar:
- Yabancılara, özellikle de bedava para teklif edenlere asla güvenmeyin;
- Kişisel bilgilerinizi asla %100 güvenmediğiniz internet siteleriyle paylaşmayın;
- Resmi belgelere özellikle dikkat edin ve bunların fotoğraflarını asla kimseye göndermeyin;
- Bu tür tekliflerden kaçınmak için Discord’un gizlilik ayarlarını yapılandırın;
- Güvenilir bir güvenlik çözümü kullanın. Örneğin, Kaspersky Internet Security, kullanıcıları yalnızca dolandırıcılık ve kimlik avı siteleri konusunda uyarmakla kalmaz, aynı zamanda bilgisayarlarını kötü amaçlı yazılımlardan korur.
İpuçları