Dolandırıcılık Önleme 101: Yaygın Kripto Risklerini Nasıl Tespit Edebilir ve Önleyebilirsiniz?

1. Pozisyon Riski

1.1 Proje Ekibi Değişiklik Hakları

• Yükseltilebilirlik: Sözleşme yükseltilebiliyorsa ekip, kodu istediği zaman değiştirebilir ve bu da belirsizlik yaratır.
• Sahiplik ve Yönetişim: Sahipliğin iptal edilip edilmediğini veya topluluğa devredilip devredilmediğini kontrol edin.
• Zaman Kilidi: Herhangi bir değişikliğin gecikme (örneğin en az 24 saat) gerektirdiğinden emin olun, böylece topluluk yanıt vermek için zaman kazanır.
• Likidite Havuzu (LP) Güvenliği: LP'nin keyfi çekimleri önlemek için zaman kilidine sahip olup olmadığını doğrulayın; LP Tokenlerinin yakılıp yakılmadığını veya güvenilir bir saklama altında tutulup tutulmadığını kontrol edin.

1.2 Hacker Saldırıları

• DefiLlama gibi gösterge panelleri kullanarak protokol çekirdek adreslerini ve TVL'yi gerçek zamanlı olarak takip edin ve uyarılar ayarlayın.
• Yapay zekâ araçlarını kullanarak resmi proje Discord, Telegram veya X (Twitter) kanallarını exploit, hack veya issue gibi anahtar kelimeler için tarayın.

• Yetkisiz faaliyetlerin olmadığından emin olmak için sözleşmelerinizle etkileşimde bulunan adresleri düzenli olarak inceleyin.
• Varlıkları daha küçük miktarlara bölün ve toplam kayıp riskini azaltmak için farklı cüzdanlarda veya platformlarda saklayın.
• Büyük miktarları donanım cüzdanlarında saklayın ve tüm varlıkları uzun vadede DEX'lerde tutmaktan kaçının.
• Saygın üçüncü taraf firmaların (ör. Certik, SlowMist) denetim raporlarını kontrol edin ve sözleşme risklerini ve güvenliğini daha iyi anlamak için önemli bulguları yorumlamaya yardımcı olması için yapay zekâ kullanın.

2. Kimlik Avı Saldırıları

2.1 Yaygın Kimlik Avı Senaryoları

• Büyük dil modeli (LLM) yapay zekâ araçlarını kullanarak mesaj içeriğini analiz edin ve aciliyet yaratmak için tasarlanmış dil kalıplarını belirleyin.
• E-posta başlığında SPF/DKIM kimlik doğrulama sonuçlarını kontrol edin; doğrulama başarısızlığı önemli bir uyarı işaretidir.
• Yapay zekâ destekli araçları kullanarak ekleri olası riskler açısından tarayın.
• Kullanıcı olarak, e-posta içeriğine doğrudan tıklamaktan kaçının ve e-postanın gerçekliğini doğrulamak için kimlik avı önleme kodlarını (MEXC'nin Kimlik Avı Önleme Kodu gibi) etkinleştirin.

• Yapay zekâ araçlarını kullanarak bir web sayfasının ön yüz kodunu gizlenmiş bağlantılar veya yüksek riskli işlevler açısından analiz edin.
• Kullanıcı olarak, ana cüzdanınızı kullanmadan önce her zaman ikincil bir cüzdanla test edin. Yanlışlıkla ana cüzdanınızı yetkilendirirseniz, izinleri hemen iptal edin ve varlıkları yeni bir adrese aktarın.
• Topluluk genelindeki riski azaltmak için kötü amaçlı alan adlarını Cloudflare'ye veya ilgili sosyal platformlara bildirin.

• Yapay zekâ kullanarak sözleşme işlevlerinin yüksek riskli unsurlar (örneğin, sınırsız basım izinleri) içerip içermediğini kontrol edin.
• Kullanıcı olarak, ön ödeme veya aktivasyon ücreti taleplerini reddedin.
• Birincil cüzdanınızla doğrudan test etmek yerine, DeBank gibi salt okunur araçları kullanarak anlık görüntü uygunluğunu doğrulayın.

3. Yüksek Getirili Yatırım Dolandırıcılığı

• Cezbedici iddialara karşı dikkatli olun. "Garantili yüksek getiri" veya "sıfır kayıplı kâr" vaat eden yatırım projelerine şüpheyle yaklaşın ve ima edilen yıllık ortalama getirileri dikkatlice hesaplayın.
• Küçük ölçekli testler yapın ve çeşitlendirin. Tamamen doğrulanana kadar her zaman küçük deneme yatırımlarıyla başlayın. Tek bir projeye büyük meblağlar yatırmaktan veya tüm varlıklarınızı riske atmaktan kaçının. Genel risk düzeyini azaltmak için birden fazla platform veya varlık arasında çeşitlendirme yapın.
• Akıllı araçlar kullanın. Projenin güvenilirliğini ve kullanıcı geri bildirimlerini kontrol etmek için çevrimiçi aramalardan yararlanın. Yapay zekâ destekli toplayıcılar da erken uyarı sinyallerini tespit etmeye yardımcı olabilir.

4. Anormal Transferler ve Büyük Değerli Hareketlerin Riskleri

• Kötü amaçlı yazılımlar veya sahte uygulamalar: Kullanıcılar, farkında olmadan truva atı içeren yazılımlar yükleyebilir, kötü amaçlı bağlantılara tıklayabilir veya sahte cüzdan uygulamalarına anımsatıcı ifadelerini girebilirler. Bu gibi durumlarda, özel anahtarlar sessizce ele geçirilebilir ve saldırganların cüzdanı izlemesine ve uygun bir anda önemli varlıkları transfer etmesine olanak tanır.
• Şüpheli token yatırma işlemleri: Kullanıcılar, beklenmedik bir şekilde bilinmeyen kaynaklardan token alabilirler. Bu, genellikle "token zehirleme" saldırısı olarak bilinen bir durumdur. Dolandırıcılar, kullanıcıları kendileriyle etkileşime girmeye ikna etmek için sahte tokenleri airdrop yoluyla dağıtırlar. Bu tokenlerle işlem yapmaya veya satmaya çalışan kullanıcılar genellikle, kötü amaçlı yetkilendirme gerektiren bir kimlik avı websitesine yönlendirilir ve bu da varlıkların tamamen kaybedilmesine neden olabilir.

• Özel anahtar güvenliğini artırın: Özel anahtarları veya anımsatıcı ifadeleri asla çevrimiçi ortamlarda saklamayın veya girmeyin. Özel anahtarların fiziksel cihazlarda izole kalmasını sağlamak için donanım cüzdanları veya çoklu imza cüzdanları kullanın. Doğrulanmamış uygulamalara veya websitelerine hassas bilgileri girmekten kaçının.
• İzinleri düzenli olarak iptal edin: Cüzdan sözleşmesi onaylarını gözden geçirme rutini oluşturun ve uzun vadeli risk durumunu en aza indirmek için gereksiz veya şüpheli yetkilendirmeleri hemen iptal edin.
• Bilinmeyen tokenleri dikkatli bir şekilde ele alın: Cüzdanınızda olağandışı yüksek değerli veya şüpheli tokenler görünürse, bunlarla etkileşime geçmeye çalışmayın. Bunlar genellikle sahte tokenlerdir. Uygun tepki, bunları gizlemek veya cüzdan arayüzünden kayıtlarını silmektir.
• Yapay zekâ destekli güvenlik araçlarından yararlanın: Saygın güvenlik ekipleri tarafından geliştirilen yapay zekâ cüzdan güvenlik araçlarını kullanarak cüzdan ortamlarını ve işlem taleplerini tarayın, potansiyel riskleri belirleyin ve azaltın.

5. Hesap Güvenliği Riskleri

• Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin: Google Authenticator veya daha güçlü donanım tabanlı dinamik anahtarlarla borsa hesaplarınızı her zaman güvence altına alın. Ele geçirilmeye açık olan SMS doğrulamasına tek başına güvenmekten kaçının.
• Şifrelerin Tekrar Kullanılmasını Önleyin: Platformlar arasında şifreleri tekrar kullanmayarak güçlü şifre yönetimi uygulayın. Güçlü, rastgele şifreler oluşturmak ve saklamak için bir şifre yöneticisi kullanın.
• IP Giriş Erişimini Kısıtlayın: Hesapları güvenilir cihazlara ve tanıdık IP adreslerine bağlayın ve tanınmayan IP'lerden girişleri devre dışı bırakın.
• Hesap Hareketlerini Takip Edin: Giriş uyarılarını ve cihaz değişikliği bildirimlerini etkinleştirin. Tanımadığınız konumlardan girişler veya tekrar eden başarısız giriş denemeleri gibi olağandışı hareketler tespit edilirse, şifrenizi hemen değiştirin ve borsayla iletişime geçerek hesabınızı dondurun.

Sonuç