Oltalama (phishing) nedir?

Oltalama (phishing), güvenilir kişi veya kurum gibi görünerek kullanıcıdan gizli bilgi, para ya da işlem yetkisi elde etmeye çalışır. E-posta, mesaj, reklam veya taklit web sayfası üzerinden gelebilir.

Kripto cüzdanlarda hedef yalnız şifre değildir. Kurtarma ifadesi, özel anahtar veya varlık aktarımına izin veren imza da istenebilir. Kripto para cüzdanının markasını ve logosunu kopyalamak, mesajı gönderenin o hizmet olduğunu kanıtlamaz.

Örnek

Size “cüzdan desteği” adıyla mesaj geliyor ve hesabı açık tutmak için 12 kelimeyi doğrulama formuna yazmanız isteniyor. Form, bilinen cüzdanın renklerini taşısa bile kurtarma ifadesi talebi gizli anahtarlara ulaşma girişimidir. Formu doldurmak yerine mesajdan bağımsız doğruladığınız resmî destek kanalına gidersiniz.

Her şüpheli olayda kurtarma ifadesi istenmez. “Ücretsiz ödül” sayfası, harcama izni veren imzayı başka işlem gibi sunabilir. Kilit işareti veya işlem ücreti alınmaması kimlik ve güvenlik kanıtı değildir.

İşlem öncesi adres ve imza kontrolünü, şüpheli etkileşimden sonraki yetki ayrımını sahte token ve oltalama kontrol rehberi adım adım açıklıyor.