Benzer adres dolandırıcılığı: son 4 karaktere güvenmeyin

Hile nasıl işler?

1. Birine para gönderirsiniz. Her işlem gibi bu ödeme de blokzincirde herkese açıktır.
2. Zinciri izleyen bir bot ödemeyi görür ve ilk ve son karakterleri ödeme yaptığınız adresle aynı olan yeni bir adres üretir. Bir bilgisayar için bunu yapmak ucuzdur.
3. Bot bu adresten size çok küçük ya da sıfır tutarlı bir transfer gönderir veya sizden çıkmış gibi görünen sahte bir token transferi oluşturur. Artık benzer adres, geçmişinizde gerçeğinin hemen yanında durur.
4. Aynı kişiye bir sonraki ödemenizde geçmişinizi açar, "aynı" adresi kopyalar, başını ve sonunu kontrol eder ve dolandırıcıya ödeme yaparsınız.

Hiçbir şey hacklenmedi ve anahtarlarınız güvende. Yaptığınız ödeme geçerli ve kesindir; dolandırıcılığın işe yaramasının nedeni de tam olarak budur: o ödemeyi geri alabilecek kimse yoktur.

Son 4 karakter neden yetmez?

Adresler uzundur, bu yüzden cüzdanlar ve blok gezginleri onları iki uçtan birkaç karakter göstererek kısaltır: TQ7mL…Ya9Kd gibi. İnsanlar gördüğünü karşılaştırır, dolandırıcı da tam olarak görüneni taklit eder. Baştaki ve sondaki dört beş karakteri tutturmak bir bot için zor değildir. Ortası farklıdır, ama ortası çoğu zaman gizlidir.

Bildirilen kayıplar birkaç dolardan tek bir transferde milyonlara kadar uzanır. Tutar bot için önemli değildir: aynı anda binlerce cüzdana gönderir ve acele eden birini bekler.

Kendi adresinizi kontrol edin

Adres kontrolü sayfamız bir Tron veya Ethereum adresi alır. Tarayıcınız, adresin son token transferlerini herkese açık bir blok gezgininden okur ve o geçmişteki adreslere benzemek üzere üretilmiş göndericileri listeler. Tarayıcınızda çalışır, bize hiçbir şey gönderilmez ve kayıt gerekmez.

Benzer adresler bulunursa telaşlanmayın. Kendi başlarına sizden bir şey alamazlar; yalnızca onları kopyalarsanız önem taşırlar. Not alın ve onlara asla ödeme yapmayın.

Sizi koruyan alışkanlıklar

• Adresi kaynağından kopyalayın: kişinin mesajından, faturadan ya da QR koddan. İşlem geçmişinizden asla.
• Ödeme yaptığınız kişileri kayıtlı kişi olarak saklayın ve ödemeyi kayıtlı kişiden yapın.
• Adresin ortasını kontrol edin, yalnızca başını ve sonunu değil. Ortadan birkaç karakteri kaynakla karşılaştırın.
• Yeni bir adrese önce küçük bir deneme tutarı gönderin ve alıcıdan ulaştığını teyit etmesini isteyin.
• Beklemediğiniz çok küçük ya da sıfır tutarlı transferleri yok sayın. Bunlar para değil, yemdir.
• Bir ödeme, iade ya da "yanlış transfer" için size ilk yazan herkese karşı dikkatli olun. Biz size asla ilk yazmayız; kurtarma ifadenizi ya da PIN'inizi asla istemeyiz.

OB Wallet sizin için ne yapar?

• Geçmişinizdeki satırlar okunabilir ama kopyalanamaz; böylece bu dolandırıcılığın alışıldık yolu kapanır.
• Ödeme yaptığınız bir adrese benzemek üzere üretilmiş bir adresten gelen transferler geçmişinizin tamamen dışında tutulur; kopyalanacak sahte satır kalmaz.
• Botların adreslere saçtığı küçük girişler, sayılarıyla birlikte katlanıp bir kenara toplanır ve geçmişinizi kalabalıklaştırmaz. Hiçbir şey silinmez; onları yeniden gösterebilirsiniz.
• Onay ekranında, adres kayıtlı bir kişiyle ya da ödeme yaptığınız bir adresle aynı başlayıp bitiyor ama ortası farklıysa OB Wallet sizi uyarır.
• Göndermeden önce, token'ı çıkaran kuruluşun alıcı adresi dondurup dondurmadığını kontrol eder ve sizi uyarır. Tether bir adresteki USDT'yi dondurabilir; oraya gönderilen USDT oradan çıkamaz.
• OB Wallet kabul eden bir mağazaya ödeme yaparken kodunu tarar ya da numarasını yazarsınız; elle kopyalanacak adres olmaz.

Benzer bir adrese zaten gönderdiyseniz

Bir blokzincir transferini ne bir cüzdan, ne biz, ne de başka biri geri alabilir. Adresi kullanmayı bırakın, ödemek istediğiniz kişiye haber verin ve işlem kimliğini (TXID) saklayın. Bulunduğunuz yerde polise ya da savcılığa başvurabilirsiniz. Paranın geri gelmesi nadirdir, bu yüzden asıl önemli olan önlemdir. Sonradan size ulaşan "fon kurtarma hizmetlerine" karşı çok dikkatli olun: bunlar yaygın bir ikinci dolandırıcılıktır.