2024 ve 2025'te, Hamster Kombat, Wall Street Pepe gibi projelere yönelik sahte airdrop dolandırıcılıkları, kullanıcıların milyonlarca dolar kaybetmesine neden oldu ve dünya genelinde kripto para dolandırıcılığında 9.9 milyar doların üzerinde kayba yol açtı.
Sahte airdrop'lar, yasal projeleri taklit ederek kullanıcıları özel anahtarlarını ifşa etmeye, kötü niyetli sözleşmeleri imzalamaya veya ön ödemeler yapmaya ikna eder, bu da fonların çalınmasına ve geri alınamamasına yol açar.
Tehlike sinyalleri arasında resmi duyurunun olmaması, şüpheli web siteleri, özel anahtar talep edilmesi, dil bilgisi hataları ve gerçekçi olmayan getiri vaatleri bulunmaktadır.
Gelecekteki airdrop'lar, gerçek kullanıcı katılımını ödüllendirmek ve dolandırıcılık davranışlarını azaltmak amacıyla etkinlik, geri izleme ve yapay zeka izleme temelli bir modele doğru giderek dönüşmektedir.
Kripto airdrop'ları, proje taraflarının görünürlük ve kullanıcı kazanması için meşru bir araç olsa da, dolandırıcılar, sahte airdrop kampanyaları aracılığıyla kullanıcı varlıklarını çalmak için çılgınlıktan yararlanıyor. 2024 ve 2025 yılları arasında Hamster Kombat, Wall Street Pepe ve diğerleri gibi projeleri çevreleyen sahte airdrop dolandırıcılığı kurbanlara milyonlarca dolara mal oldu. Blockchain analist firması Chainalysis'e göre, sahte airdrop'lar da dahil olmak üzere küresel kripto dolandırıcılığı ve dolandırıcılıklarının 2024'te en az 9,9 milyar dolar olacağı tahmin ediliyor.
Kırmızı bayrakları belirlemek, airdrop'ları güvence altına almak için kritik öneme sahiptir. Bu makalede, varlıklarınızı korumanıza yardımcı olacak önemli kırmızı bayrakları ve pratik ipuçlarını keşfedeceğiz.
Sahte airdrop nedir?
Airdrop, kripto pazarda yaygın bir ücretsiz token dağıtım yöntemidir ve genellikle pazarlama kampanyaları, kullanıcı büyüme stratejileri veya topluluk inşa planlarının bir parçası olarak kullanılır. Resmi airdroplar, erken katılımcılara geri dönüş yaparak, token bilinirliğini artırarak veya ağ katılım davranışlarını teşvik ederek değer yaratır. Kullanıcılar genellikle sosyal medya takibi, kayıt olma, topluluğa katılma veya token bulundurma gibi basit işlemleri tamamlayarak airdrop hakkı elde edebilirler.
Bununla birlikte, airdrop popülaritesi dolandırıcıları da cezbetti. Özel anahtarları paylaşmak, kötü niyetli sözleşmeler imzalamak veya gaz ücretleri ödemek gibi jetonları (sahte airdrop'lar) dağıtma sözü vererek kullanıcıları hassas eylemlere kandırmak için kullanıcıların açgözlülüğünden ve merakından yararlanırlar. Dolandırıcılar, kullanıcıları aldatmak için gerçek projelerin kimliğine bürünebilir, sahte alan adları veya sahte sosyal medya hesapları kullanabilir.
Bu dolandırıcılıklar genellikle son derece gerçekçi görünür, hatta deneyimli kullanıcılar bile buna kapılabilir. Bu nedenle, airdrop alırken her zaman dikkatli olmak önemlidir.
Biliyor musun? 2023 yılında, Inferno Drainer adlı oltalama aracı, sahte airdrop etkinlikleri düzenleyerek dolandırıcılara 80 milyon dolardan fazla çalmasına yardımcı oldu. Bu araç, "oltalama hizmeti" modeliyle çalışarak, iş ortaklarına önceden hazırlanmış oltalama kitleri sunuyor ve böylece sahte airdrop siteleri kurmalarına olanak tanıyor; birçok blok zincirindeki dijital cüzdanları hedef alarak hırsızlık gerçekleştiriyor.
"Sahte Airdrop" için ana tehlike sinyalleri
Airdrop'a katılmadan önce, tehlike sinyallerini tanımayı öğrenmek çok önemlidir. Bu tehlike sinyalleri, kripto paraların çalınmasına veya hassas bilgilerin dolandırıcıların eline geçmesine karşı koymanın ilk savunma hattıdır:
1. Resmi onaylı kanal henüz resmi bir açıklama yapmadı
Uyarı: Sahte airdropları tanımanın temel uyarı işareti, projenin resmi iletişim kanallarının ilgili duyuruları asla yayınlamamış olmasıdır. Dolandırıcılar genellikle sahte airdrop etkinliklerini tanıtmak için özel mesajlar gönderme, resmi olmayan Telegram grupları oluşturma veya resmi projeleri taklit eden kalitesiz web siteleri kurma gibi yöntemler kullanır.
Öneri: Herhangi bir bağlantıya tıklamadan önce, airdrop'un gerçekliğini doğrulamak için proje resmi web sitesini, doğrulanmış X hesabını veya resmi Discord veya Telegram kanalını kontrol edin. Resmi kanallarda bu airdrop'tan bahsedilmiyorsa, kesinlikle uzak durun.
2、Özel anahtar veya yedek kelime “doğrulama” isteği
Uyarı: Sahte bir airdrop'un önemli bir kırmızı bayrağı, cüzdanınızı "doğrulamak" için özel anahtarınızı veya tohum ifadenizi sağlamanızı istemektir. Bu dolandırıcılıklar, kullanıcıları bir talep uygunluk süreci gibi davranarak kripto cüzdanlarının tam kontrolünü devretmeleri için kandırır. Özel anahtar veya kurtarma ifadesi ele geçirildiğinde, dolandırıcı cüzdandaki tüm varlıkları hemen çalabilir.
Öneri: Gerçek bir airdrop asla özel anahtarınızı veya kurtarma ifadesini istemez, bu bilgiler her zaman gizli tutulmalıdır. Eğer herhangi biri veya bir web sitesi bu bilgileri istiyorsa, bu açıkça bir dolandırıcılıktır. İlgili sayfadan hemen çıkın.
3, Gaz ücreti veya kripto para ödemesi önceden ödenmelidir
Uyarı: Sahte airdrop'ların belirgin bir tehlike işareti, kullanıcıların tokenleri "kilidini açmak" için önceden Gas ücreti veya kripto para ödemesi talep etmesidir. Dolandırıcılar genellikle ödülleri almak için ETH veya diğer kripto paraları göndermenizi ısrarla talep ederler, ancak ödeme yaptıktan sonra vaat edilen tokenler asla gelmez ve fonlarınız kaybolur.
Çözüm: Yasal airdrop'lar tamamen ücretsizdir, genellikle sadece cüzdanı bağlamak veya basit görevler gibi temel görevleri tamamlamak yeterlidir. Eğer bir airdrop ücret talep ediyorsa, muhtemelen bir dolandırıcılıktır. Tanıdık olmayan bir adrese asla para göndermeyin.
4. Şüpheli web siteleri veya kopya siteler
Uyarı: Sahte airdrop'lar genellikle gerçek projelerin taklit phishing sitelerini kullanarak dolandırıcılık yapar. Bu siteler, kullanıcıları cüzdanlarını bağlamaya ve dolandırıcı işlemleri imzalamaya teşvik etmeyi amaçlar.
Önlem: Bir projeye ait bir işlem yapmadan önce, projenin URL bağlantısını dikkatlice kontrol etmelisiniz. Sahte bağlantılar genellikle küçük farklılıklar içerir; bu farklılıklar yazım hataları, fazladan karakterler veya farklı alan adı uzantıları (örneğin, .com yerine .net kullanılması gibi) içerebilir.
Soğuk bilgi: Bazı airdrop projeleri, kullanıcıların geçmişteki etkinliklerine dayalı olarak ödüller vermek için geriye dönük standartlar kullanır. Bu mekanizma, kullanıcıları airdrop duyurusundan önce ekosistem inşasına gönüllü olarak katılmaya teşvik edebilir, bu nedenle DApp'i doğal bir şekilde kullanmak, gelecekte ücretsiz token alma hakkı kazanma olasılığını artırır.
5. Dilbilgisi Hataları ve Acil Terimler
Uyarı: Birçok sahte airdrop kampanyasında dilbilgisi hataları, yazım sorunları veya "Şimdi talep edin ya da kaçırın!" kullanımı olacaktır. "Ücretsiz jetonlar için son şans! ve acilen diğer sloganlar. Bu taktikler, FOMO oluşturmak ve kullanıcıları düşünmeden kötü amaçlı bağlantılara tıklamaları için kandırmak için tasarlanmıştır. Kaba sözler ve kasıtlı olarak yaratılmış bir aciliyet duygusu, bir dolandırıcılığı tanımanın temel sinyalleridir.
Strateji: Yasal kripto projeleri, profesyonel ve net bir şekilde iletişim kurar. Eğer bir airdrop duyurusunda hata varsa veya aciliyet hissi uyandıran bir dil kullanılıyorsa, kesinlikle uzak durmalısınız.
6. Sahte sosyal davranış veya bot yorumları
Uyarı: Dolandırıcılar, "Az önce 500 $XYZ aldım!" mesajını içeren gönderileri taklit etmek için genellikle sahte sosyal davranışlar kullanır. Veya, "Kesinlikle!" ve diğer yorumlar. Bu içerik, kullanıcıları etkileşime geçmeye ikna etmek için yanlış bir güvenilirlik izlenimi yaratmak için genellikle botlar veya sahte hesaplar tarafından yayınlanır. Ayrıca ünlülerin hesaplarını çalabilir veya yetkili onaylar oluşturarak sahte airdrop'ları yaymak için yüksek profilli hesaplar oluşturabilirler. Bu dolandırıcılıklar, nihai amacı kullanıcı varlıklarını veya özel verilerini çalmak olan sürü zihniyetinden ve ünlü etkilerinden yararlanır.
Öneri: Bir airdrop'un yasal olup olmadığını belirlemek için yalnızca sosyal medya yorumlarına güvenmeyin. Token'in arka planını derinlemesine araştırmalı, tanınmış platformlarda listelenip listelenmediğini doğrulamalı ve Reddit gibi forumlar veya güvenilir kripto projelerinin Discord gruplarından gerçek kullanıcı yorumları almalıdır. Gerçek kaliteli projeler, sahte manşetler yaratarak hype oluşturmak yerine şeffaf bir topluluk ekosistemi kuracaktır.
7, Bilinmeyen veya mevcut olmayan token projeleri
Uyarı: Bazı sahte airdrop'lar, bilinmeyen veya var olmayan projelerle bağlantılı olduklarını iddia eder. Bu tür projeler genellikle beyaz kağıt, yol haritası, resmi web sitesi veya doğrulanabilir takım bilgileri açısından eksiktir. Dolandırıcılar, bu sahte token'ları kullanarak kullanıcıları dijital cüzdanları ile bağlantı kurmaya veya işlem yetkisi vermeye ikna ederek nihayetinde kullanıcı fonlarını çalmaktadır.
Öneriler: Airdrop etkinliklerine katılmadan önce, token hakkında derinlemesine araştırma yapmalısınız. Proje beyaz kağıdını, resmi web sitesini, ekip niteliklerini ve topluluğun aktif olup olmadığını kontrol edin. Eğer proje temel bilgilere sahip değilse veya kuruluş tarihi çok kısa ve güvenilir bir geçmişe sahip değilse, büyük olasılıkla dolandırıcılık projesidir.
8, Token Yetkilendirme Tuzakları
Uyarı: Bazı sahte airdrop'lar kullanıcıları cüzdanlarını bağlamaya ve token transfer yetkisi vermeye teşvik edebilir. Bu görünüşte zararsız "yetkilendirme" işlemleri, dolandırıcıların kullanıcıdan daha fazla bir işlem yapmasına gerek kalmadan, elde ettikleri yetkilerle tokenları serbestçe transfer etmelerine veya çalmalarına olanak tanıyabilir.
Öneriler: Token işlemleri onaylanırken (özellikle bilinmeyen kaynaklardan gelen işlemler söz konusu olduğunda) dikkatli olunmalı, güvenilir olmayan web sitelerinde akıllı sözleşme işlemlerine yetki verilmemelidir. Ayrıca, gereksiz token yetkilerini kontrol etmek ve iptal etmek için Revoke Cash gibi araçların düzenli olarak kullanılması önerilir.
9, Cüzdan Hırsızlığı Programının Yeniden Yönlendirme Tuzağı
Uyarı: Bazı sahte airdrop bağlantıları, kullanıcıları "cüzdan çalma aracı" adı verilen kötü niyetli Dapp'lere yönlendirebilir. Bu siteler, resmi alım sayfalarını taklit edecek şekilde titizlikle tasarlanmıştır, ancak kullanıcı cüzdanını bağladığında kötü niyetli akıllı sözleşmeler çalıştırılacaktır. "Airdrop'u Al" butonuna tıkladığında, kullanıcı farkında olmadan işlem yetkisini imzalayarak, saldırganların kullanıcıların tüm fonlarını transfer etme yetkisi elde etmesine neden olacaktır.
Önlem: İmza atmadan önce işlem penceresini dikkatlice kontrol edin. Bilinen dolandırıcılık alan adları hakkında zamanında bilgi edinmek için yerleşik bir kimlik avı koruma özelliğine sahip bir tarayıcı cüzdanı (örneğin MetaMask) kullanmanız önerilir. Eğer web sitesi tanımadığınız bilgiler gösteriyorsa veya beklenmedik bir yetkilendirme talebi tetikleniyorsa, lütfen cüzdan bağlantısını hemen kesiniz.
10, Gerçekçi Olmayan Ödül Taahhütleri
Uyarı: Sahte airdrop'lar genellikle "hiçbir şey yapmadan 2000 dolar değerinde ücretsiz token al" gibi gerçekçi olmayan vaatlerle kullanıcıları çeker. Bu tür dolandırıcılıklar insanların açgözlülüğünü ve merakını kullanarak, kullanıcıları dikkatlice kontrol etmeden dijital cüzdanlarını bağlamaya veya işlemleri imzalamaya kandırır.
Öneri: Aşırı abartılı ödül vaatlerine karşı dikkatli olun. Gerçek airdrop etkinlikleri genellikle makul ödüller sunar ve belirli katılım koşulları belirler. Eğer bir airdrop fırsatı inanılmaz derecede iyi görünüyorsa, muhtemelen bir dolandırıcılıktır.
Soğuk bilgi: 2021 yılında, Ethereum alan adı hizmeti ENS, .eth alan adı kaydettiren herkese yönetişim token'larını airdrop yaptı. Birçok ENS sahibi, sadece kripto alan adına sahip oldukları için binlerce dolar değerinde token aldı.
Sahte airdrop vakası
Aşağıda, bu dolandırıcılık yöntemlerinin nasıl savunmasız kurbanları dolandırdığını anlamanıza yardımcı olmak için bazı bilinen sahte airdrop vakaları bulunmaktadır:
Hamster Kombat
Hamster Kombat, Telegram platformına dayalı bir para kazanma oyunudur. Oyuncular, oyunda hamster CEO'su olarak sanal bir kripto borsa yönetirler. Tıklama işlemleri, günlük görevleri tamamlama ve yükseltme ile oyuncular HMSTR token'leri kazanabilirler; bu token'ler, işlem görebilen ticaret token'lerine dönüştürülebilir. Oyun, 2024 Mart ayında piyasaya sürüldükten sonra 250 milyondan fazla kullanıcıyı hızla çekti, ancak oyunculara yönelik dolandırıcılık faaliyetleri güvenlik endişelerini beraberinde getirdi.
Dolandırıcılar Hamster Kombat'a göz dikti ve bu kazanç sağlayan oyunun virüs gibi yayılan popülaritesinden yararlanmayı hedefliyor. Kaspersky, kullanıcıları sahte Hamster Kombat airdrop etkinliklerine karşı dikkatli olmaları konusunda uyardı; bu oltalama dolandırıcılıkları, kurbanların kripto cüzdanlarının giriş bilgilerini çalmayı amaçlıyor.
Wall Street Pepe
Wall Street Pepe（$WEPE），Ethereum tabanlı bir Meme coin'dir ve internet Meme kültürü ile pratik ticaret işlevlerini ustaca harmanlamaktadır. Bu token'ın yaratıcı fikri, klasik Pepe ile Wall Street finansal ticaretinin birleşiminden gelmektedir ve küçük yatırımcılara üç temel değer sunmayı hedeflemektedir: benzersiz piyasa içgörüleri, profesyonel strateji analiz araçları ve karşılıklı büyümeye yönelik bir topluluk ekosistemi.
$WEPE airdrop dolandırıcılığı, resmi tokenin resmi web sitesini taklit ederek ve airdrop vaadini yem olarak kullanarak kullanıcıları cüzdanlarına bağlanmaları için kandırır. Kullanıcılar bilmeden kötü niyetli sözleşmeler imzalar ve bu da sonuçta varlıkların çalınmasına yol açar.
HEX
HEX, Ethereum üzerinde inşa edilmiş bir token'dır ve kullanıcıların kripto pazarındaki büyümeden kâr elde etmelerine yardımcı olmak amacıyla token kilitleme ve düzenli staking sistemini desteklemektedir.
Bu sahte web sayfası, resmi HEX web sitesinin bir sahtekarlığıdır. Üzerindeki airdrop kampanyası sahtedir ve gerçek HEX projesi veya başka herhangi bir resmi planla hiçbir bağlantısı yoktur. Bir kullanıcı bu sahte web sitesine bir kripto para cüzdanı bağladığında, kötü amaçlı bir sözleşmenin etkinleştirilmesini tetikleyerek bir kripto hırsızının cüzdandan para çalmasına izin verir.
Sui
Sui, yüksek hız, gizlilik ve erişilebilirlik için tasarlanmış birinci katman blok zinciri ve akıllı sözleşme platformudur. Temel özelliği, nesne merkezli benzersiz bir veri modelini benimsemesidir.
Kullanıcılar dolandırıcılar tarafından yayınlanan sahte web sayfasında boş yatırım yeterliliklerini kontrol ettiklerinde, sistem onlara dijital cüzdanları ilişkilendirmelerini hatırlatır. Bu işlem, kullanıcıların haberi olmadan kötü niyetli bir sözleşmeyi imzalamasına ve kripto para çalma programının etkinleşmesine neden olur. Ardından, kurbanların fonları, kesintisiz bir şekilde yetkisiz işlemlerle dolandırıcıların kontrolündeki cüzdanlara otomatik olarak aktarılır.
LayerZero
LayerZero'nun airdrop'u, yenilikçi bir "bağış kanıtı" talep mekanizması kullanmaktadır. Tipik airdroplardan farklı olarak, doğrudan ücretsiz token dağıtımı, LayerZero kullanıcıların her bir ZRO tokeni için Ethereum çekirdek geliştiricilerini destekleyen Protokol Loncası'na 0.10 dolar bağışta bulunmalarını gerektirir.
Temmuz 2023'te, güvenlik şirketi CertiK, kullanıcıları X platformunda Layer Zero'u taklit eden hesapların tanıttığı sahte airdrop etkinliklerine karşı dikkatli olmaları konusunda uyardı. Kullanıcılar ilgili bağlantılara tıkladıklarında, LayerZero'nun resmi web sitesini taklit eden bir phishing sitesine yönlendirilecekler.
Kripto airdrop nasıl ücretsiz dağıtımdan güvenli bir topluluk ödülüne evrildi?
Kripto airdrop'lar, basit token dağıtım modelini aşarak, kullanıcı katılımını teşvik etmek için daha gelişmiş ve güvenli stratejiler benimsemeye başladı. Artık projeler giderek daha fazla kullanıcı davranışına dayalı airdrop mekanizmaları sunarak, kullanıcıları stake edilen varlıklar, uygulama testleri veya yönetişim kararlarına katılım gibi katkılarla ödüllendiriyor. Bu değişim, gerçek topluluk katılımını teşvik etmeyi ve yalnızca arbitraj spekülasyonunu etkili bir şekilde sınırlamayı amaçlıyor.
Anlık görüntü tabanlı token dağıtımı ve geriye dönük ödül mekanizmaları gibi yeni token dağıtım modelleri ilgi görüyor. Token'ın şeffaflığı artırarak topluluğun oluşturulmasında aktif olarak yer alan doğru katkıda bulunanlara ulaşmasını sağlamanın bu yenilikçi yolları. Aynı zamanda, yapay zeka ve makine öğrenimi teknolojisinin derin entegrasyonu, sahte hesapları, botları ve hileli davranışları etkili bir şekilde tanımlayabilir, airdrop etkinliklerinin güvenlik seviyesini önemli ölçüde iyileştirebilir ve token dağıtım sistemini manipülasyona ve güvenilirliğe karşı daha dirençli hale getirebilir.
Bu dönüşüm, merkeziyetsizlik ve topluluk güçlendirme hedeflerine uygun sorumlu ve verimli token dağıtım uygulamalarının evrimini yansıtmaktadır.
View Original
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
"Kılları yolanlar" için mutlaka okunması gereken: On adet sahte airdrop tehlike sinyali ve tuzaklardan kaçınma kılavuzu
Yazar: Dilip Kumar Patairya
Derleyen: Tim, PANews
Anahtar Noktalar
Kripto airdrop'ları, proje taraflarının görünürlük ve kullanıcı kazanması için meşru bir araç olsa da, dolandırıcılar, sahte airdrop kampanyaları aracılığıyla kullanıcı varlıklarını çalmak için çılgınlıktan yararlanıyor. 2024 ve 2025 yılları arasında Hamster Kombat, Wall Street Pepe ve diğerleri gibi projeleri çevreleyen sahte airdrop dolandırıcılığı kurbanlara milyonlarca dolara mal oldu. Blockchain analist firması Chainalysis'e göre, sahte airdrop'lar da dahil olmak üzere küresel kripto dolandırıcılığı ve dolandırıcılıklarının 2024'te en az 9,9 milyar dolar olacağı tahmin ediliyor.
Kırmızı bayrakları belirlemek, airdrop'ları güvence altına almak için kritik öneme sahiptir. Bu makalede, varlıklarınızı korumanıza yardımcı olacak önemli kırmızı bayrakları ve pratik ipuçlarını keşfedeceğiz.
Sahte airdrop nedir?
Airdrop, kripto pazarda yaygın bir ücretsiz token dağıtım yöntemidir ve genellikle pazarlama kampanyaları, kullanıcı büyüme stratejileri veya topluluk inşa planlarının bir parçası olarak kullanılır. Resmi airdroplar, erken katılımcılara geri dönüş yaparak, token bilinirliğini artırarak veya ağ katılım davranışlarını teşvik ederek değer yaratır. Kullanıcılar genellikle sosyal medya takibi, kayıt olma, topluluğa katılma veya token bulundurma gibi basit işlemleri tamamlayarak airdrop hakkı elde edebilirler.
Bununla birlikte, airdrop popülaritesi dolandırıcıları da cezbetti. Özel anahtarları paylaşmak, kötü niyetli sözleşmeler imzalamak veya gaz ücretleri ödemek gibi jetonları (sahte airdrop'lar) dağıtma sözü vererek kullanıcıları hassas eylemlere kandırmak için kullanıcıların açgözlülüğünden ve merakından yararlanırlar. Dolandırıcılar, kullanıcıları aldatmak için gerçek projelerin kimliğine bürünebilir, sahte alan adları veya sahte sosyal medya hesapları kullanabilir.
Bu dolandırıcılıklar genellikle son derece gerçekçi görünür, hatta deneyimli kullanıcılar bile buna kapılabilir. Bu nedenle, airdrop alırken her zaman dikkatli olmak önemlidir.
Biliyor musun? 2023 yılında, Inferno Drainer adlı oltalama aracı, sahte airdrop etkinlikleri düzenleyerek dolandırıcılara 80 milyon dolardan fazla çalmasına yardımcı oldu. Bu araç, "oltalama hizmeti" modeliyle çalışarak, iş ortaklarına önceden hazırlanmış oltalama kitleri sunuyor ve böylece sahte airdrop siteleri kurmalarına olanak tanıyor; birçok blok zincirindeki dijital cüzdanları hedef alarak hırsızlık gerçekleştiriyor.
"Sahte Airdrop" için ana tehlike sinyalleri
Airdrop'a katılmadan önce, tehlike sinyallerini tanımayı öğrenmek çok önemlidir. Bu tehlike sinyalleri, kripto paraların çalınmasına veya hassas bilgilerin dolandırıcıların eline geçmesine karşı koymanın ilk savunma hattıdır:
1. Resmi onaylı kanal henüz resmi bir açıklama yapmadı
Uyarı: Sahte airdropları tanımanın temel uyarı işareti, projenin resmi iletişim kanallarının ilgili duyuruları asla yayınlamamış olmasıdır. Dolandırıcılar genellikle sahte airdrop etkinliklerini tanıtmak için özel mesajlar gönderme, resmi olmayan Telegram grupları oluşturma veya resmi projeleri taklit eden kalitesiz web siteleri kurma gibi yöntemler kullanır.
Öneri: Herhangi bir bağlantıya tıklamadan önce, airdrop'un gerçekliğini doğrulamak için proje resmi web sitesini, doğrulanmış X hesabını veya resmi Discord veya Telegram kanalını kontrol edin. Resmi kanallarda bu airdrop'tan bahsedilmiyorsa, kesinlikle uzak durun.
2、Özel anahtar veya yedek kelime “doğrulama” isteği
Uyarı: Sahte bir airdrop'un önemli bir kırmızı bayrağı, cüzdanınızı "doğrulamak" için özel anahtarınızı veya tohum ifadenizi sağlamanızı istemektir. Bu dolandırıcılıklar, kullanıcıları bir talep uygunluk süreci gibi davranarak kripto cüzdanlarının tam kontrolünü devretmeleri için kandırır. Özel anahtar veya kurtarma ifadesi ele geçirildiğinde, dolandırıcı cüzdandaki tüm varlıkları hemen çalabilir.
Öneri: Gerçek bir airdrop asla özel anahtarınızı veya kurtarma ifadesini istemez, bu bilgiler her zaman gizli tutulmalıdır. Eğer herhangi biri veya bir web sitesi bu bilgileri istiyorsa, bu açıkça bir dolandırıcılıktır. İlgili sayfadan hemen çıkın.
! En İyi 10 Sahte Airdrop Tehlike İşareti ve Çukurlardan Kaçınma Kılavuzu
3, Gaz ücreti veya kripto para ödemesi önceden ödenmelidir
Uyarı: Sahte airdrop'ların belirgin bir tehlike işareti, kullanıcıların tokenleri "kilidini açmak" için önceden Gas ücreti veya kripto para ödemesi talep etmesidir. Dolandırıcılar genellikle ödülleri almak için ETH veya diğer kripto paraları göndermenizi ısrarla talep ederler, ancak ödeme yaptıktan sonra vaat edilen tokenler asla gelmez ve fonlarınız kaybolur.
Çözüm: Yasal airdrop'lar tamamen ücretsizdir, genellikle sadece cüzdanı bağlamak veya basit görevler gibi temel görevleri tamamlamak yeterlidir. Eğer bir airdrop ücret talep ediyorsa, muhtemelen bir dolandırıcılıktır. Tanıdık olmayan bir adrese asla para göndermeyin.
4. Şüpheli web siteleri veya kopya siteler
Uyarı: Sahte airdrop'lar genellikle gerçek projelerin taklit phishing sitelerini kullanarak dolandırıcılık yapar. Bu siteler, kullanıcıları cüzdanlarını bağlamaya ve dolandırıcı işlemleri imzalamaya teşvik etmeyi amaçlar.
Önlem: Bir projeye ait bir işlem yapmadan önce, projenin URL bağlantısını dikkatlice kontrol etmelisiniz. Sahte bağlantılar genellikle küçük farklılıklar içerir; bu farklılıklar yazım hataları, fazladan karakterler veya farklı alan adı uzantıları (örneğin, .com yerine .net kullanılması gibi) içerebilir.
Soğuk bilgi: Bazı airdrop projeleri, kullanıcıların geçmişteki etkinliklerine dayalı olarak ödüller vermek için geriye dönük standartlar kullanır. Bu mekanizma, kullanıcıları airdrop duyurusundan önce ekosistem inşasına gönüllü olarak katılmaya teşvik edebilir, bu nedenle DApp'i doğal bir şekilde kullanmak, gelecekte ücretsiz token alma hakkı kazanma olasılığını artırır.
5. Dilbilgisi Hataları ve Acil Terimler
Uyarı: Birçok sahte airdrop kampanyasında dilbilgisi hataları, yazım sorunları veya "Şimdi talep edin ya da kaçırın!" kullanımı olacaktır. "Ücretsiz jetonlar için son şans! ve acilen diğer sloganlar. Bu taktikler, FOMO oluşturmak ve kullanıcıları düşünmeden kötü amaçlı bağlantılara tıklamaları için kandırmak için tasarlanmıştır. Kaba sözler ve kasıtlı olarak yaratılmış bir aciliyet duygusu, bir dolandırıcılığı tanımanın temel sinyalleridir.
Strateji: Yasal kripto projeleri, profesyonel ve net bir şekilde iletişim kurar. Eğer bir airdrop duyurusunda hata varsa veya aciliyet hissi uyandıran bir dil kullanılıyorsa, kesinlikle uzak durmalısınız.
6. Sahte sosyal davranış veya bot yorumları
Uyarı: Dolandırıcılar, "Az önce 500 $XYZ aldım!" mesajını içeren gönderileri taklit etmek için genellikle sahte sosyal davranışlar kullanır. Veya, "Kesinlikle!" ve diğer yorumlar. Bu içerik, kullanıcıları etkileşime geçmeye ikna etmek için yanlış bir güvenilirlik izlenimi yaratmak için genellikle botlar veya sahte hesaplar tarafından yayınlanır. Ayrıca ünlülerin hesaplarını çalabilir veya yetkili onaylar oluşturarak sahte airdrop'ları yaymak için yüksek profilli hesaplar oluşturabilirler. Bu dolandırıcılıklar, nihai amacı kullanıcı varlıklarını veya özel verilerini çalmak olan sürü zihniyetinden ve ünlü etkilerinden yararlanır.
Öneri: Bir airdrop'un yasal olup olmadığını belirlemek için yalnızca sosyal medya yorumlarına güvenmeyin. Token'in arka planını derinlemesine araştırmalı, tanınmış platformlarda listelenip listelenmediğini doğrulamalı ve Reddit gibi forumlar veya güvenilir kripto projelerinin Discord gruplarından gerçek kullanıcı yorumları almalıdır. Gerçek kaliteli projeler, sahte manşetler yaratarak hype oluşturmak yerine şeffaf bir topluluk ekosistemi kuracaktır.
7, Bilinmeyen veya mevcut olmayan token projeleri
Uyarı: Bazı sahte airdrop'lar, bilinmeyen veya var olmayan projelerle bağlantılı olduklarını iddia eder. Bu tür projeler genellikle beyaz kağıt, yol haritası, resmi web sitesi veya doğrulanabilir takım bilgileri açısından eksiktir. Dolandırıcılar, bu sahte token'ları kullanarak kullanıcıları dijital cüzdanları ile bağlantı kurmaya veya işlem yetkisi vermeye ikna ederek nihayetinde kullanıcı fonlarını çalmaktadır.
Öneriler: Airdrop etkinliklerine katılmadan önce, token hakkında derinlemesine araştırma yapmalısınız. Proje beyaz kağıdını, resmi web sitesini, ekip niteliklerini ve topluluğun aktif olup olmadığını kontrol edin. Eğer proje temel bilgilere sahip değilse veya kuruluş tarihi çok kısa ve güvenilir bir geçmişe sahip değilse, büyük olasılıkla dolandırıcılık projesidir.
8, Token Yetkilendirme Tuzakları
Uyarı: Bazı sahte airdrop'lar kullanıcıları cüzdanlarını bağlamaya ve token transfer yetkisi vermeye teşvik edebilir. Bu görünüşte zararsız "yetkilendirme" işlemleri, dolandırıcıların kullanıcıdan daha fazla bir işlem yapmasına gerek kalmadan, elde ettikleri yetkilerle tokenları serbestçe transfer etmelerine veya çalmalarına olanak tanıyabilir.
Öneriler: Token işlemleri onaylanırken (özellikle bilinmeyen kaynaklardan gelen işlemler söz konusu olduğunda) dikkatli olunmalı, güvenilir olmayan web sitelerinde akıllı sözleşme işlemlerine yetki verilmemelidir. Ayrıca, gereksiz token yetkilerini kontrol etmek ve iptal etmek için Revoke Cash gibi araçların düzenli olarak kullanılması önerilir.
9, Cüzdan Hırsızlığı Programının Yeniden Yönlendirme Tuzağı
Uyarı: Bazı sahte airdrop bağlantıları, kullanıcıları "cüzdan çalma aracı" adı verilen kötü niyetli Dapp'lere yönlendirebilir. Bu siteler, resmi alım sayfalarını taklit edecek şekilde titizlikle tasarlanmıştır, ancak kullanıcı cüzdanını bağladığında kötü niyetli akıllı sözleşmeler çalıştırılacaktır. "Airdrop'u Al" butonuna tıkladığında, kullanıcı farkında olmadan işlem yetkisini imzalayarak, saldırganların kullanıcıların tüm fonlarını transfer etme yetkisi elde etmesine neden olacaktır.
Önlem: İmza atmadan önce işlem penceresini dikkatlice kontrol edin. Bilinen dolandırıcılık alan adları hakkında zamanında bilgi edinmek için yerleşik bir kimlik avı koruma özelliğine sahip bir tarayıcı cüzdanı (örneğin MetaMask) kullanmanız önerilir. Eğer web sitesi tanımadığınız bilgiler gösteriyorsa veya beklenmedik bir yetkilendirme talebi tetikleniyorsa, lütfen cüzdan bağlantısını hemen kesiniz.
10, Gerçekçi Olmayan Ödül Taahhütleri
Uyarı: Sahte airdrop'lar genellikle "hiçbir şey yapmadan 2000 dolar değerinde ücretsiz token al" gibi gerçekçi olmayan vaatlerle kullanıcıları çeker. Bu tür dolandırıcılıklar insanların açgözlülüğünü ve merakını kullanarak, kullanıcıları dikkatlice kontrol etmeden dijital cüzdanlarını bağlamaya veya işlemleri imzalamaya kandırır.
Öneri: Aşırı abartılı ödül vaatlerine karşı dikkatli olun. Gerçek airdrop etkinlikleri genellikle makul ödüller sunar ve belirli katılım koşulları belirler. Eğer bir airdrop fırsatı inanılmaz derecede iyi görünüyorsa, muhtemelen bir dolandırıcılıktır.
Soğuk bilgi: 2021 yılında, Ethereum alan adı hizmeti ENS, .eth alan adı kaydettiren herkese yönetişim token'larını airdrop yaptı. Birçok ENS sahibi, sadece kripto alan adına sahip oldukları için binlerce dolar değerinde token aldı.
Sahte airdrop vakası
Aşağıda, bu dolandırıcılık yöntemlerinin nasıl savunmasız kurbanları dolandırdığını anlamanıza yardımcı olmak için bazı bilinen sahte airdrop vakaları bulunmaktadır:
Hamster Kombat
Hamster Kombat, Telegram platformına dayalı bir para kazanma oyunudur. Oyuncular, oyunda hamster CEO'su olarak sanal bir kripto borsa yönetirler. Tıklama işlemleri, günlük görevleri tamamlama ve yükseltme ile oyuncular HMSTR token'leri kazanabilirler; bu token'ler, işlem görebilen ticaret token'lerine dönüştürülebilir. Oyun, 2024 Mart ayında piyasaya sürüldükten sonra 250 milyondan fazla kullanıcıyı hızla çekti, ancak oyunculara yönelik dolandırıcılık faaliyetleri güvenlik endişelerini beraberinde getirdi.
Dolandırıcılar Hamster Kombat'a göz dikti ve bu kazanç sağlayan oyunun virüs gibi yayılan popülaritesinden yararlanmayı hedefliyor. Kaspersky, kullanıcıları sahte Hamster Kombat airdrop etkinliklerine karşı dikkatli olmaları konusunda uyardı; bu oltalama dolandırıcılıkları, kurbanların kripto cüzdanlarının giriş bilgilerini çalmayı amaçlıyor.
Wall Street Pepe
Wall Street Pepe（$WEPE），Ethereum tabanlı bir Meme coin'dir ve internet Meme kültürü ile pratik ticaret işlevlerini ustaca harmanlamaktadır. Bu token'ın yaratıcı fikri, klasik Pepe ile Wall Street finansal ticaretinin birleşiminden gelmektedir ve küçük yatırımcılara üç temel değer sunmayı hedeflemektedir: benzersiz piyasa içgörüleri, profesyonel strateji analiz araçları ve karşılıklı büyümeye yönelik bir topluluk ekosistemi.
$WEPE airdrop dolandırıcılığı, resmi tokenin resmi web sitesini taklit ederek ve airdrop vaadini yem olarak kullanarak kullanıcıları cüzdanlarına bağlanmaları için kandırır. Kullanıcılar bilmeden kötü niyetli sözleşmeler imzalar ve bu da sonuçta varlıkların çalınmasına yol açar.
HEX
HEX, Ethereum üzerinde inşa edilmiş bir token'dır ve kullanıcıların kripto pazarındaki büyümeden kâr elde etmelerine yardımcı olmak amacıyla token kilitleme ve düzenli staking sistemini desteklemektedir.
Bu sahte web sayfası, resmi HEX web sitesinin bir sahtekarlığıdır. Üzerindeki airdrop kampanyası sahtedir ve gerçek HEX projesi veya başka herhangi bir resmi planla hiçbir bağlantısı yoktur. Bir kullanıcı bu sahte web sitesine bir kripto para cüzdanı bağladığında, kötü amaçlı bir sözleşmenin etkinleştirilmesini tetikleyerek bir kripto hırsızının cüzdandan para çalmasına izin verir.
Sui
Sui, yüksek hız, gizlilik ve erişilebilirlik için tasarlanmış birinci katman blok zinciri ve akıllı sözleşme platformudur. Temel özelliği, nesne merkezli benzersiz bir veri modelini benimsemesidir.
Kullanıcılar dolandırıcılar tarafından yayınlanan sahte web sayfasında boş yatırım yeterliliklerini kontrol ettiklerinde, sistem onlara dijital cüzdanları ilişkilendirmelerini hatırlatır. Bu işlem, kullanıcıların haberi olmadan kötü niyetli bir sözleşmeyi imzalamasına ve kripto para çalma programının etkinleşmesine neden olur. Ardından, kurbanların fonları, kesintisiz bir şekilde yetkisiz işlemlerle dolandırıcıların kontrolündeki cüzdanlara otomatik olarak aktarılır.
LayerZero
LayerZero'nun airdrop'u, yenilikçi bir "bağış kanıtı" talep mekanizması kullanmaktadır. Tipik airdroplardan farklı olarak, doğrudan ücretsiz token dağıtımı, LayerZero kullanıcıların her bir ZRO tokeni için Ethereum çekirdek geliştiricilerini destekleyen Protokol Loncası'na 0.10 dolar bağışta bulunmalarını gerektirir.
Temmuz 2023'te, güvenlik şirketi CertiK, kullanıcıları X platformunda Layer Zero'u taklit eden hesapların tanıttığı sahte airdrop etkinliklerine karşı dikkatli olmaları konusunda uyardı. Kullanıcılar ilgili bağlantılara tıkladıklarında, LayerZero'nun resmi web sitesini taklit eden bir phishing sitesine yönlendirilecekler.
Kripto airdrop nasıl ücretsiz dağıtımdan güvenli bir topluluk ödülüne evrildi?
Kripto airdrop'lar, basit token dağıtım modelini aşarak, kullanıcı katılımını teşvik etmek için daha gelişmiş ve güvenli stratejiler benimsemeye başladı. Artık projeler giderek daha fazla kullanıcı davranışına dayalı airdrop mekanizmaları sunarak, kullanıcıları stake edilen varlıklar, uygulama testleri veya yönetişim kararlarına katılım gibi katkılarla ödüllendiriyor. Bu değişim, gerçek topluluk katılımını teşvik etmeyi ve yalnızca arbitraj spekülasyonunu etkili bir şekilde sınırlamayı amaçlıyor.
Anlık görüntü tabanlı token dağıtımı ve geriye dönük ödül mekanizmaları gibi yeni token dağıtım modelleri ilgi görüyor. Token'ın şeffaflığı artırarak topluluğun oluşturulmasında aktif olarak yer alan doğru katkıda bulunanlara ulaşmasını sağlamanın bu yenilikçi yolları. Aynı zamanda, yapay zeka ve makine öğrenimi teknolojisinin derin entegrasyonu, sahte hesapları, botları ve hileli davranışları etkili bir şekilde tanımlayabilir, airdrop etkinliklerinin güvenlik seviyesini önemli ölçüde iyileştirebilir ve token dağıtım sistemini manipülasyona ve güvenilirliğe karşı daha dirençli hale getirebilir.
Bu dönüşüm, merkeziyetsizlik ve topluluk güçlendirme hedeflerine uygun sorumlu ve verimli token dağıtım uygulamalarının evrimini yansıtmaktadır.