Buna yönelik de bir dolandırıcılık yöntemi var
Oldukça niş görünen bu dolandırıcılık türü, suçluların kişisel verilerinizi ele geçirmek amacıyla sahte internet siteleri ve zararlı yazılımlar hazırlayacak kadar kârlı hâle geldi.
Kripto para varlıklarınızı birkaç yıl elinizde tuttuktan sonra artık nakde çevirmeye karar verdiniz. Ancak sorun şu ki, bunları yöneten dijital cüzdanı bilgisayarınıza kurmanızın üzerinden o kadar uzun zaman geçti ki, cüzdana erişim sağlayan uzun erişim kodunu unuttunuz.
Binlerce sterlin kaybetme düşüncesiyle paniğe kapılarak, kripto varlıklarınıza erişmenizi sağlayan 24 kelimelik "seed phrase" (kurtarma ifadesi)ni geri getireceğini vaat eden bir program arıyor ve indiriyorsunuz.
Ne yazık ki bu program dolandırıcılar tarafından hazırlanmıştır. Bilgisayarınıza yüklendiği anda kişisel bilgilerinizi ve parolalarınızı toplamanın yanı sıra sisteminizde bulunan belgelerin görüntülerini de ele geçirir.
Bu yöntem kulağa oldukça niş bir dolandırıcılık gibi gelebilir. Ancak görünüşe göre suçluların sahte internet siteleri kurup insanları zararlı yazılımlarına yönlendirecek kadar kârlı bulduğu bir yöntem hâline gelmiş durumda.
Bu dolandırıcılığı ortaya çıkaran HP Security Lab'den Alex Holland şöyle diyor:
"Dolandırıcılar, kripto para cüzdanlarını geri almaya çalışan insanların çaresizliğinden yararlanıyor. Kurban, cüzdanına erişmek için kullandığı seed phrase'i unutmuş olabilir. Böyle bir ifadeyi geri getirmenin yolunu arıyorsanız internette 'ücretsiz kripto para kurtarma aracı' diye arama yapabilirsiniz. Ben de bunu yaptım ve karşıma zararlı yazılım içeren bu sahte araçlardan biri çıktı."
Kripto para cüzdanı, bilgisayarınızda bulunan ve dijital paralara erişmek için gerekli anahtarları saklamanızı sağlayan bir araçtır.
Bu cüzdanlar, erişim sağlayabilmeniz için 12 ile 24 kelime arasında değişebilen seed phrase adı verilen kurtarma ifadeleri oluşturur.
Dolandırıcılık amacıyla hazırlanan yazılım ise seed phrase'inizi geri getirmenize yardımcı olacağını iddia eden bir internet sitesinde barındırılıyor.
HP Security Lab'in tespit ettiği yazılımlardan birinin adı "Lost crypto wallets finder – cryptocurrency recovery toolkit".
Program, şu vaatte bulunuyor:
"Bu araç seti, dijital varlıklarına yeniden erişmek ve dijital servetlerini kaybetmemek isteyen hem yeni hem de deneyimli kullanıcılar için paha biçilmezdir."
Bu yazılımı barındıran internet sitesi artık erişime kapatılmış durumda.
Site, cüzdanınızı kurtarabilmeniz için yazılımı indirmeniz gerektiğini söylüyor.
Program indirildiğinde ise zararlı yazılım devreye girerek internet tarayıcılarında kayıtlı parolalar, belgeler, fotoğraflar ve diğer hassas dosyalar dâhil olmak üzere çok sayıda bilgiyi topluyor.
Toplanan veriler daha sonra bir ZIP dosyası hâline getirilerek suçlulara gönderiliyor. Bu bilgiler ileride gerçekleştirilecek başka dolandırıcılık faaliyetlerinde kullanılabiliyor.
Ne yapmalısınız?
Parolalarınızı veya onları nereye kaydettiğinizi hatırlamakta zorlanıyorsanız paniğe kapılmayın. Çünkü dolandırıcıların istediği tam olarak budur.
Alex Holland şöyle diyor:
"Onlar insanların duygularını hedef alıyor. O kırılgan anı kendi çıkarları için kullanmak istiyorlar."
Seed phrase'inizi kurtarmanıza yardımcı olabilecek meşru internet siteleri de bulunuyor. Ancak bunları kullanmadan önce çevrim içi kullanıcı yorumlarını inceleyerek güvenilir olup olmadıklarını kontrol etmeniz gerekiyor.
Eğer yanlışlıkla zararlı bir yazılım indirdiğinizi fark ederseniz, güvenilir bir güvenlik yazılımı kullanarak bunu sisteminizden kaldırın.
Ardından, özellikle banka hesaplarınıza ait olanlar başta olmak üzere tüm parolalarınızı mümkün olan en kısa sürede değiştirin.
The Guardian
