BlockFi Dolandırıcılığına Karşı Uyanık Olun: Seed İfadesi Paylaşılmaması İçin Derinlemesine Uyarı
Tepki Ver
İflas eden kripto kredi platformu BlockFi’nin eski müşterilerini hedefleyen yeni bir oltalama dalgası, sahte kurumsal kimlikle kullanıcıları kandırmayı amaçlıyor. Saldırganlar, BlockFi’nin yeniden yapılandırma sürecinde müşterilerin varlıklarını dağıtırken elde ettiği dikkatleri kendi yönlerine çevirmek için güven hissini kullanıyor.
Girişimler, alıcıları “hak kazandıkları ödemeyi talep etmeye” davet eden sahte e-postalarla başlıyor ve kullanıcıları bir oltalama sayfasına yönlendirerek cüzdanlarını bağlamaya zorluyor. Burada talep edilen ise mevcut kripto cüzdanlarının kurtarma ifadesi (seed phrase) oluyor; bu ifadenin paylaşılması, saldırganlara doğrudan cüzdan içeriğine erişim imkanı veriyor ve mağdurların varlıklarını riske atıyor.
Kaspersky Anti-Spam Uzmanı Roman Dedenok şu uyarıyı yapıyor: Bu tür oltalama saldırıları gerçek hayattaki gelişmeleri kullanarak aciliyet ve güven duygusu yaratmaya çalışır. Kullanıcılar, bu tür bildirimleri yalnızca resmi kanallardan doğrulamalı ve göndericinin adresini dikkatle kontrol etmelidir.
İkna gücü yüksek olan bu sahte e-postalarda kullanılan logo, renk paleti ve dil, sahtecilikleri ilk bakışta ayırt etmeyi zorlaştırabilir. Bu nedenle kullanıcılar şu güvenlik önlemlerini benimsemeli:
- Tanımadığınız veya beklemediğiniz e-postalardaki linklere tıklamayın ve mesajlara yanıt vermeyin.
- Hassas bilgilerinizi koruyun: Kripto cüzdan kurtarma ifadeleri veya özel anahtarlar asla e-posta veya çevrimiçi formlar üzerinden paylaşılmamalıdır.
- Güvenlik araçlarını kullanın: Tüm finansal hesaplarda 2FA’yı etkinleştirin, güvenilir güvenlik çözümlerinden yararlanın ve parola yöneticisi kullanmayı düşünün.
Bu uyarılar, BlockFi’nin 2022 yılında iflasını takiben başlayan varlık dağıtım sürecinde de teyit ediliyor ve Kaspersky’nin tespitleriyle gün yüzüne çıkıyor. Kaynak: Beyaz Haber Ajansı (BYZHA).
