DOLANDIRILMA YÖNTEMİNİN İŞLEYİŞİ
Şirketin yaptığı açıklamaya göre, bu dolandırıcılık tekniği, finansal içeriklere sahip YouTube videolarının altına bırakılan yorumlarla başlıyor. Yorumlar, yeni hesaplar tarafından yazılıyor ve sahte USDT token’ları içeren bir kripto cüzdanı için tohum ifadesi sunuyor. Tohum ifadesini bilmek, genellikle cüzdandaki fonlara erişim sağlamak anlamına geliyor. Bu durum, kolay para umuduyla bu fırsatı değerlendirmek isteyen ve olayın şüpheli yönlerini fark edemeyen kullanıcıları dolandırıcıların tuzağına çekebiliyor. Söz konusu dolandırıcılık, kripto para cüzdanlarının teknik imkanlarını kullanarak güven oluşturuyor.
KULLANICILAR NASIL DOLANDIRILIYOR?
Gerçek cüzdan bilgileri ve USDT bakiyesi mevcut olsa da, kullanıcıların kandırılması oldukça kolay hale geliyor. Dolandırıcılar, kullanıcıların işlem geçmişini görüntülemesine olanak tanıyor. Kullanıcı tohum ifadesini kullanarak cüzdana erişmeye çalıştığında, USDT çekmek için cüzdanda bulunmayan “TRX” (Tron) cinsinden belirli bir komisyon ücreti ödemenin gerektiğini öğreniyor. Kullanıcı, bu ücreti karşılamak için kişisel cüzdanından TRX gönderdiğinde, bu fonlar dolandırıcılar tarafından kontrol edilen başka bir cüzdana aktarılıyor. Dolandırıcılar, cüzdanı çoklu imza hesabı olarak yapılandırıyor ve bu, işlemleri yetkilendirmek için ek izinler gerektiriyor. Bu nedenle, dolandırılan kullanıcı “komisyonu” ödedikten sonra bile para transferi yapamıyor.
DİKKAT ÇEKEN GÖRÜŞLER
Açıklamada yer alan Kaspersky Kıdemli Web İçerik Analisti Olga Svistunova, bu dolandırıcılık yönteminin “etik değerleri şüpheli” olan bireyleri hedef aldığını belirtti. Svistunova, “Ne demişler, ‘Kulağa gerçek olamayacak kadar iyi geliyorsa, muhtemelen öyledir.’ Bu yöntem, kullanıcılara başkalarının nimetlerinden faydalanma vaadi sunuyor. Ancak gerçekte, kullanıcı kesinlikle düzenlenmiş bir dolandırıcılık sisteminin kurbanı oluyor.” ifadelerini kullandı. Ayrıca, kripto para platformlarıyla etkileşimde dikkatli olmanın ve etik davranmanın önemini sürekli vurguladıklarını aktardı.
KULLANICILARA ÖNERİLER
Svistunova, “Dolandırıcılar, tekniklerini geliştirmeye devam ediyor. Bu durum, kullanıcıların dikkatli ve bilgili olmalarını çok daha önemli hale getiriyor.” değerlendirmesinde bulundu. Kaspersky uzmanları, çevrim içi kripto varlıklarla ilgili faaliyetler gerçekleştirirken şüpheci bir yaklaşım benimsenmesini; çevrim içi dolandırıcılara karşı kullanılabilecek ipuçlarının Kaspersky Daily’de takip edilmesini; yalnızca güvenilir ve test edilmiş kripto cüzdan uygulamaları ve borsa sitelerinin kullanılmasını; resmi kaynaklar üzerinden giriş yaparak uygulamaların indirilmesini; kimlik avı sitelerine erişimi veya kötü amaçlı yazılımın çalışmasını engelleyen kapsamlı bir bilgisayar ve akıllı telefon koruma çözümleri kullanılmasını tavsiye ediyor.