{"id":12037,"date":"2024-02-14T10:00:29","date_gmt":"2024-02-14T07:00:29","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=12037"},"modified":"2024-02-14T11:25:21","modified_gmt":"2024-02-14T08:25:21","slug":"what-is-a-crypto-wallet-drainer","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/what-is-a-crypto-wallet-drainer\/12037\/","title":{"rendered":"Kripto bo\u015falt\u0131c\u0131lar nedir ve nas\u0131l savu\u015fturulur"},"content":{"rendered":"

Son zamanlarda kripto doland\u0131r\u0131c\u0131lar\u0131 aras\u0131nda yeni bir k\u00f6t\u00fc ama\u00e7l\u0131 ara\u00e7 kategorisi pop\u00fclerlik kazan\u0131yor: kripto c\u00fczdan bo\u015falt\u0131c\u0131lar. Bu yaz\u0131da kripto bo\u015falt\u0131c\u0131lar\u0131n ne oldu\u011fu, nas\u0131l \u00e7al\u0131\u015ft\u0131klar\u0131, deneyimli kullan\u0131c\u0131lar i\u00e7in bile tehlikeli olmalar\u0131n\u0131n nedenleri ve bunlara kar\u015f\u0131 nas\u0131l \u00f6nlem al\u0131naca\u011f\u0131 a\u00e7\u0131klanacakt\u0131r.<\/p>\n

Kripto (c\u00fczdan) bo\u015falt\u0131c\u0131 nedir?<\/h2>\n

Kripto bo\u015falt\u0131c\u0131 \u2013 veya kripto c\u00fczdan bo\u015falt\u0131c\u0131 \u2013 bir y\u0131ldan biraz daha uzun bir s\u00fcre \u00f6nce ilk kez ortaya \u00e7\u0131kt\u0131\u011f\u0131ndan beri kripto para sahiplerini hedef alan bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m t\u00fcr\u00fcd\u00fcr. Bir kripto bo\u015falt\u0131c\u0131, kripto c\u00fczdanlar\u0131n\u0131, i\u00e7erdikleri en de\u011ferli varl\u0131klar\u0131n tamam\u0131n\u0131 ya da sadece bir k\u0131sm\u0131n\u0131 hortumlayarak ve bunlar\u0131 bo\u015falt\u0131c\u0131 operat\u00f6rlerin c\u00fczdanlar\u0131na yerle\u015ftirerek otomatik ve h\u0131zl\u0131 bir \u015fekilde bo\u015faltmak \u00fczere tasarlanm\u0131\u015ft\u0131r.<\/p>\n

Bu t\u00fcr bir h\u0131rs\u0131zl\u0131\u011fa \u00f6rnek olarak, 17 Aral\u0131k 2022 tarihinde meydana gelen ve toplam de\u011feri 1 milyon dolar\u0131n \u00fczerinde olan 14 Bored Ape NFT\u2019nin \u00e7al\u0131nmas\u0131na<\/a> bir g\u00f6z atal\u0131m. Doland\u0131r\u0131c\u0131lar, Los Angeles merkezli film st\u00fcdyosu Forte Pictures i\u00e7in sahte bir web sitesi haz\u0131rlayarak bir NFT koleksiyoncusuyla \u015firket ad\u0131na temasa ge\u00e7tiler. Koleksiyoncuya NFT hakk\u0131nda bir film haz\u0131rlad\u0131klar\u0131n\u0131 s\u00f6ylediler. Ard\u0131ndan koleksiyoncuya, filmde kullan\u0131labilmesi i\u00e7in Bored Ape NFT\u2019lerinden birinin fikri m\u00fclkiyet (IP) hakk\u0131n\u0131 lisanslamak isteyip istemediklerini sordular.<\/p>\n

Doland\u0131r\u0131c\u0131lar\u0131n iddias\u0131na g\u00f6re, bunun i\u00e7in NFT ile ilgili fikri m\u00fclkiyetin lisanslanmas\u0131n\u0131 sa\u011flayan bir blok zinciri platformu olan \u201cUnemployd\u201d platformunda bir s\u00f6zle\u015fme imzalanmas\u0131 gerekiyordu. Ancak, kurban i\u015flemi onaylad\u0131ktan sonra, kendisine ait 14 Bored Ape NFT\u2019nin tamam\u0131n\u0131n 0,00000001 ETH (o s\u0131rada yakla\u015f\u0131k 0,001 US\u00a2) kar\u015f\u0131l\u0131\u011f\u0131nda k\u00f6t\u00fc niyetli akt\u00f6re g\u00f6nderildi\u011fi<\/a> ortaya \u00e7\u0131kt\u0131.<\/p>\n

\"Doland\u0131r\u0131c\u0131l\u0131k<\/a>

\u201cS\u00f6zle\u015fme\u201d imzalama talebi nas\u0131l g\u00f6r\u00fcn\u00fcyordu (solda) ve i\u015flem onayland\u0131ktan sonra ger\u00e7ekte ne oldu (sa\u011fda). Kaynak<\/a><\/p><\/div>\n

\u015eema b\u00fcy\u00fck \u00f6l\u00e7\u00fcde sosyal m\u00fchendisli\u011fe dayan\u0131yordu: doland\u0131r\u0131c\u0131lar bir aydan uzun bir s\u00fcre boyunca e-posta mesajlar\u0131, aramalar, sahte yasal belgeler vb. ile kurbana yakla\u015ft\u0131lar. Ancak bu h\u0131rs\u0131zl\u0131\u011f\u0131n merkezinde, kripto varl\u0131klar\u0131n\u0131 doland\u0131r\u0131c\u0131lar\u0131n m\u00fclkiyetine ge\u00e7iren ve tam da zaman\u0131nda ger\u00e7ekle\u015ftirilen i\u015flem yer al\u0131yordu. Bo\u015falt\u0131c\u0131lar tam da b\u00f6yle bir i\u015fleme g\u00fcvenir.<\/p>\n

Kripto bo\u015falt\u0131c\u0131lar nas\u0131l \u00e7al\u0131\u015f\u0131r?<\/h2>\n

G\u00fcn\u00fcm\u00fczdeki bo\u015falt\u0131c\u0131lar, kurbanlar\u0131n kripto c\u00fczdanlar\u0131n\u0131 bo\u015faltma i\u015finin \u00e7o\u011funu otomatikle\u015ftirebiliyor. \u0130lk olarak, bir c\u00fczdandaki kripto varl\u0131klar\u0131n\u0131n yakla\u015f\u0131k de\u011ferinin tespit edilmesine ve en de\u011ferli olanlar\u0131 belirlenmesine yard\u0131mc\u0131 olabilirler. \u0130kinci olarak, varl\u0131klar\u0131 h\u0131zl\u0131 ve verimli bir \u015fekilde hortumlamak i\u00e7in i\u015flemler ve ak\u0131ll\u0131 s\u00f6zle\u015fmeler olu\u015fturabilirler. Ve son olarak, hileli i\u015flemleri m\u00fcmk\u00fcn oldu\u011funca belirsiz hale getirerek gizlerler, b\u00f6ylece i\u015flem onayland\u0131ktan sonra tam olarak neler oldu\u011funu anlamak zorla\u015f\u0131r.<\/p>\n

Bir bo\u015falt\u0131c\u0131 kullanan k\u00f6t\u00fc niyetli ki\u015filerin olu\u015fturdu\u011fu sahte web sayfalar\u0131, bir t\u00fcr kripto para projesine ait web siteleri gibi g\u00f6r\u00fcn\u00fcr. Genellikle bu projelerin \u015fu anda pop\u00fcler olan ve birbirine benzeyen alan ad\u0131 uzant\u0131lar\u0131n\u0131 kullanma e\u011filiminde olmas\u0131ndan yararlanarak benzer alan adlar\u0131n\u0131 kaydettirirler.<\/p>\n

Daha sonra doland\u0131r\u0131c\u0131lar kurban\u0131 bu sitelere \u00e7ekmek i\u00e7in bir teknik kullan\u0131r. S\u0131kl\u0131kla kullan\u0131lan bahaneler aras\u0131nda airdrop (\u00fccretsiz da\u011f\u0131t\u0131m, hediye da\u011f\u0131t\u0131m\u0131) veya NFT basma yer al\u0131r: kullan\u0131c\u0131 etkinli\u011fini \u00f6d\u00fcllendiren bu modeller kripto d\u00fcnyas\u0131nda pop\u00fclerdir ve doland\u0131r\u0131c\u0131lar bundan faydalanmaktan \u00e7ekinmezler.<\/p>\n

\"NFT<\/a>

NFT airdrop\u2019lar\u0131 ve bo\u015falt\u0131c\u0131 i\u00e7eren sitelerdeki yeni token lansmanlar\u0131 hakk\u0131ndaki X (Twitter) reklamlar\u0131. Kaynak<\/a><\/p><\/div>\n

Ayr\u0131ca, hi\u00e7 de beklenmedik baz\u0131 y\u00f6ntemler kullan\u0131lmas\u0131 da olduk\u00e7a yayg\u0131nd\u0131r: K\u00f6t\u00fc niyetli ki\u015filer, kullan\u0131c\u0131lar\u0131 sahte bir web sitesine \u00e7ekmek i\u00e7in yak\u0131n zamanda bir blockchain g\u00fcvenlik \u015firketine ait hacklenmi\u015f bir Twitter hesab\u0131n\u0131 kulland\u0131<\/a>!<\/p>\n

\"Doland\u0131r\u0131c\u0131l\u0131k<\/a>

Doland\u0131r\u0131c\u0131l\u0131k sitelerinde s\u00f6zde s\u0131n\u0131rl\u0131 say\u0131da \u00fcretilen NFT koleksiyonu i\u00e7in verilen X (Twitter) reklamlar\u0131. Kaynak<\/a><\/p><\/div>\n

Doland\u0131r\u0131c\u0131lar\u0131n, kurbanlar\u0131 sahte web sitelerine \u00e7ekmek i\u00e7in sosyal medya ve arama motorlar\u0131na reklam yerle\u015ftirdikleri<\/a> de bilinmektedir. Arama motorlar\u0131na yerle\u015ftirilen bu t\u00fcr reklamlarla, ilgilendikleri bir web sitesine ba\u011flant\u0131 arayan ger\u00e7ek kripto m\u00fc\u015fterilerini yakalamak m\u00fcmk\u00fcn olur. Kullan\u0131c\u0131lar fazla dikkatli bakmad\u0131klar\u0131nda, her zaman organik arama sonu\u00e7lar\u0131n\u0131n \u00fczerinde g\u00f6r\u00fcnt\u00fclenen \u201csponsorlu\u201d doland\u0131r\u0131c\u0131l\u0131k ba\u011flant\u0131s\u0131na t\u0131klar ve sahte web sitesine girerler.<\/p>\n

\"Google<\/a>

Kripto bo\u015falt\u0131c\u0131lar\u0131 i\u00e7eren doland\u0131r\u0131c\u0131l\u0131k web sitelerine ba\u011flant\u0131lar i\u00e7eren Google arama reklamlar\u0131. Kaynak<\/a><\/p><\/div>\n

Ard\u0131ndan, \u015f\u00fcphelenmeyen kripto para sahiplerine imzalamalar\u0131 i\u00e7in kripto para bo\u015falt\u0131c\u0131 taraf\u0131ndan olu\u015fturulan bir i\u015flem sunulur. Bu, fonlar\u0131n do\u011frudan doland\u0131r\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na aktar\u0131lmas\u0131yla veya kurban\u0131n c\u00fczdan\u0131ndaki varl\u0131klar\u0131 y\u00f6netme haklar\u0131n\u0131n bir ak\u0131ll\u0131 s\u00f6zle\u015fmeye devredilmesi gibi daha karma\u015f\u0131k senaryolarla sonu\u00e7lanabilir. \u00d6yle ya da b\u00f6yle, k\u00f6t\u00fc niyetli i\u015flem onayland\u0131ktan sonra, t\u00fcm de\u011ferli varl\u0131klar olabildi\u011fince h\u0131zl\u0131 bir \u015fekilde doland\u0131r\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na aktar\u0131l\u0131r.<\/p>\n

Kripto bo\u015falt\u0131c\u0131lar ne kadar tehlikeli?<\/h2>\n

Bo\u015falt\u0131c\u0131lar\u0131n kripto doland\u0131r\u0131c\u0131lar\u0131 aras\u0131ndaki pop\u00fclaritesi h\u0131zla art\u0131yor. Kripto bo\u015falt\u0131c\u0131 doland\u0131r\u0131c\u0131l\u0131klar\u0131 hakk\u0131nda yak\u0131n zamanda ger\u00e7ekle\u015ftirilen bir ara\u015ft\u0131rmaya<\/a> g\u00f6re, 2023 y\u0131l\u0131nda 320.000\u2019den fazla kullan\u0131c\u0131 ma\u011fdur olmu\u015f ve toplam zarar 300 milyon dolar\u0131n biraz alt\u0131nda kalm\u0131\u015ft\u0131r. Ara\u015ft\u0131rmac\u0131lar taraf\u0131ndan kaydedilen doland\u0131r\u0131c\u0131l\u0131k ama\u00e7l\u0131 i\u015flemler, her biri bir milyon dolardan fazla de\u011ferde yakla\u015f\u0131k bir d\u00fczine i\u015flem i\u00e7eriyordu. Tek bir i\u015flemde al\u0131nan en b\u00fcy\u00fck de\u011fere sahip ganimet 24 milyon dolar\u0131n biraz \u00fczerindeydi!<\/p>\n

\u015ea\u015f\u0131rt\u0131c\u0131 bir \u015fekilde, deneyimli kripto para kullan\u0131c\u0131lar\u0131 da t\u0131pk\u0131 yeni ba\u015flayanlar gibi bu t\u00fcr doland\u0131r\u0131c\u0131l\u0131klar\u0131n kurban\u0131 olabiliyor. \u00d6rne\u011fin, Nest Wallet\u2019\u0131n arkas\u0131ndaki giri\u015fimin kurucusundan k\u0131sa bir s\u00fcre \u00f6nce 125.000 $ de\u011ferinde stETH, airdrop vaat eden sahte bir web sitesi kullanan doland\u0131r\u0131c\u0131lar taraf\u0131ndan \u00e7al\u0131nd\u0131<\/a>.<\/p>\n

Kripto bo\u015falt\u0131c\u0131lar\u0131na kar\u015f\u0131 nas\u0131l korunulur?<\/h2>\n