Sosyal mühendislik eyewash'ı Kripto Varlıklar kullanıcılarını hedef alıyor: Suçlama yöntemleri ve önleme stratejileri

Son yıllarda, kripto varlık kullanıcılarına yönelik sosyal mühendislik saldırıları giderek artmakta ve fon güvenliğini tehdit eden büyük bir risk haline gelmektedir. 2025 yılından bu yana, belirli bir tanınmış ticaret platformunun kullanıcılarına yönelik sosyal mühendislik dolandırıcılık olayları sürekli olarak ortaya çıkmakta ve geniş bir ilgi uyandırmaktadır. Topluluk tartışmalarından anlaşılmaktadır ki, bu tür olaylar bireysel vakalar olmayıp, sürdürülebilir ve organize özelliklere sahip bir dolandırıcılık türüdür.

15 Mayıs'ta, platform bir duyuru yayımlayarak daha önceki "içerideki hain" spekülasyonlarını doğruladı. ABD Adalet Bakanlığı, bu veri sızıntısı olayıyla ilgili soruşturma başlattı.

Bu makale, birden fazla güvenlik araştırmacısı ve mağdurların sağladığı bilgileri derleyerek, dolandırıcıların başlıca yöntemlerini ifşa edecek ve hem platform hem de kullanıcı perspektifinden yanıt stratejilerini tartışacaktır.

Tarihsel Gözden Geçirme

Zincir üzerindeki dedektif Zach, 7 Mayıs'taki sosyal medya güncellemesinde şunları belirtti: "Sadece geçen hafta, sosyal mühendislik dolandırıcılığı nedeniyle bir ticaret platformu kullanıcılarından 45 milyon dolardan fazla çalındı."

Geçtiğimiz yıl içinde, Zach bu platformun kullanıcılarının hırsızlık olaylarını defalarca açıkladı, bazı mağdurların kayıpları on milyonlarca dolara kadar ulaştı. 2025 Şubat'ta yayınladığı detaylı araştırmada, sadece 2024 Aralık ile 2025 Ocak arasında, benzer bir eyewash nedeniyle çalınan toplam fon miktarının 65 milyon doları aştığı gösterildi. Bu platform, yıllık ortalama 300 milyon dolar ölçeğinde kullanıcı varlık güvenliğini sürekli tehdit eden ciddi bir "sosyal mühendislik dolandırıcılığı" kriziyle karşı karşıya.

Zach ayrıca şunu belirtti:

• Bu tür dolandırıcılığı yönlendiren çeteler esasen iki gruba ayrılmaktadır: Bir grup, belirli çevrelerden gelen düşük seviyeli saldırganlardır, diğer grup ise Hindistan'da bulunan siber suç örgütleridir;
• Dolandırıcılık çetelerinin saldırı hedefi ağırlıklı olarak Amerikan kullanıcılarıdır, eylem yöntemleri standartlaşmış ve konuşma akışı olgunlaşmıştır;
• Gerçek kayıp miktarı, elde edilemeyen müşteri hizmetleri biletleri ve polis raporları gibi kamuya açık olmayan bilgileri içermediğinden, zincir üzerinde görülebilir istatistiklerden çok daha yüksek olabilir.

eyewash yöntemi

Bu olayda, platformun teknik sistemi saldırıya uğramadı; dolandırıcılar, iç çalışanların yetkilerini kullanarak bazı kullanıcıların hassas bilgilerine erişim sağladı. Bu bilgiler arasında: isim, adres, iletişim bilgileri, hesap verileri, kimlik kartı fotoğrafları vb. Dolandırıcıların nihai amacı, sosyal mühendislik yöntemlerini kullanarak kullanıcıları para transferine yönlendirmektir.

Bu tür saldırı yöntemleri geleneksel "ağ atma" oltalama yöntemlerini değiştirerek "hassas vuruşlar" yapmaya yöneliyor ve "kişiye özel" sosyal mühendislik dolandırıcılığı olarak nitelendiriliyor. Tipik suç işleme yolu aşağıdaki gibidir:

1. Kullanıcılara "resmi müşteri hizmetleri" kimliğiyle ulaşmak

Dolandırıcılar, sahte telefon sistemleri kullanarak platformun müşteri hizmetleri gibi davranıp, kullanıcılara "hesabınızda yasadışı giriş tespit edildi" veya "para çekme işlemlerinde anormallik tespit edildi" diyerek acil bir durum oluşturmak için telefon açarlar. Ardından, kullanıcıları yönlendirmek için sahte bir iş emri numarası veya "geri yükleme süreci" bağlantısı içeren sahte bir phishing e-postası veya SMS gönderirler. Bu bağlantılar, kopyalanmış platform arayüzlerine yönlendirebilir ve hatta resmi alan adından geliyormuş gibi görünen e-postalar gönderebilirler; bazı e-postalar, güvenlik korumalarını aşmak için yönlendirme teknolojisi kullanmaktadır.

2. Kullanıcıları yeni cüzdanı indirmeye yönlendirin

Dolandırıcılar, kullanıcıları "varlıkları korumak" bahanesiyle fonlarını "güvenli cüzdana" aktarmaya yönlendirecek, ayrıca kullanıcılara yeni bir cüzdan kurmalarında yardımcı olacak ve platformda saklanan varlıklarını yeni oluşturulan bir cüzdana aktarmaları için rehberlik edecekler.

3. Kullanıcıları dolandırıcıların sağladığı hatırlatıcı kelimeleri kullanmaya yönlendirmek

Geleneksel "şifreleme kelimelerini almak"tan farklı olarak, dolandırıcılar doğrudan kendilerinin ürettiği bir grup şifreleme kelimesi sunar ve kullanıcıları bunları "resmi yeni cüzdan" olarak kullanmaya teşvik eder.

4. Göz boyaması yapanlar fonları çalıyor

Mağdurlar, gergin, endişeli ve "müşteri hizmetleri"ne güven duydukları bir durumda, tuzağa düşmeleri oldukça kolaydır. Onlara göre, "resmi olarak sağlanan" yeni cüzdan, "şüpheli bir şekilde saldırıya uğramış" eski cüzdandan çok daha güvenlidir. Sonuç olarak, bir kez bu yeni cüzdana fon aktarıldığında, dolandırıcı hemen bunu alıp götürebilir. "Senin kontrolünde olmayan anahtar, senin sahip olduğun varlık değildir" anlayışı bir kez daha kanlı bir şekilde doğrulanmıştır.

Ayrıca, bazı kimlik avı e-postaları "toplu dava kararları nedeniyle platformun tamamen kendi cüzdanına geçeceğini" iddia ediyor ve kullanıcılardan belirli bir tarihten önce varlık transferini tamamlamalarını istiyor. Kullanıcılar, acil zaman baskısı ve "resmi talimatlar" psikolojik etkisi altında daha kolay hareket edebiliyor.

Güvenlik araştırmacılarına göre, bu saldırılar genellikle organize bir şekilde planlanıp uygulanmaktadır:

• Dolandırıcılık araç zinciri geliştirilmiştir: Dolandırıcılar, PBX sistemini kullanarak arayan numarayı taklit eder ve resmi müşteri hizmetleri araması gibi görünmesini sağlar. Phishing e-postaları gönderirken, belirli araçlar kullanarak resmi e-posta adresini taklit eder ve "Hesap Kurtarma Kılavuzu" ekleyerek transfer yapmaya yönlendirir.
• Hedef Keskin: Dolandırıcılar, belirli kanallardan ve karanlık webden satın alınan çalıntı kullanıcı verilerine dayanarak, belirli bir bölgedeki kullanıcıları ana hedef olarak belirliyor, hatta çalıntı verileri işlemek için AI araçlarını kullanarak telefon numaralarını bölüp yeniden yapılandırıyor, toplu dosyalar oluşturuyor ve ardından bu dosyaları patlatma yazılımlarıyla dolandırıcılık amaçlı SMS gönderiyor.
• Kandırma süreci kesintisiz: Telefon, SMS ve e-posta yoluyla dolandırıcılık yolu genellikle kesintisizdir; yaygın oltalama ifadeleri arasında "hesabınıza para çekme talebi alındı", "şifre sıfırlandı", "hesabınızda anormal oturum açma tespit edildi" gibi ifadeler bulunur. Sürekli olarak mağdurları "güvenlik doğrulaması" yapmaya yönlendirir, ta ki cüzdan transferi tamamlanana kadar.

Zincir Üzerinde Analiz

Bazı halka açık dolandırıcı adreslerinin analizi, bu dolandırıcıların güçlü bir zincir üzerindeki işlem yeteneğine sahip olduğunu ortaya koydu. İşte bazı anahtar bilgiler:

Dolandırıcıların saldırı hedefleri, kullanıcıların sahip olduğu çeşitli varlıkları kapsamaktadır. Bu adreslerin aktif olduğu dönem 2024 Aralık ile 2025 Mayıs ayları arasında yoğunlaşmaktadır. Hedef varlıklar esas olarak BTC ve ETH'dir. BTC, şu anda en önemli dolandırıcılık hedefidir; birden fazla adres, tek seferde yüzlerce BTC kazanç elde ederken, her bir işlem değeri milyonlarca dolar olabilmektedir.

Fonlar alındıktan sonra, dolandırıcılar hızla bir temizleme süreci kullanarak varlıkları dönüştürüp transfer ederler. Ana modeli aşağıdaki gibidir:

• ETH türü varlıklar genellikle belirli bir DEX üzerinden hızlı bir şekilde DAI veya USDT'ye dönüştürülür, ardından çeşitli yeni adreslere dağıtılarak transfer edilir; bazı varlıklar merkezi borsa platformlarına girer.
• BTC esas olarak köprüler aracılığıyla Ethereum'a geçer, ardından DAI veya USDT'ye dönüştürerek izleme riskinden kaçınır.

Birden fazla dolandırıcılık adresi DAI veya USDT aldıktan sonra hâlâ "statik" durumda, henüz dışarıya aktarılmadı.

Kendi adresinizin şüpheli adreslerle etkileşime girmesini önlemek ve varlıkların dondurulma riskiyle karşılaşmamak için, kullanıcıların işlem yapmadan önce hedef adresi risk değerlendirmesi için zincir üstü kara para aklama ve izleme sistemini kullanmaları önerilir; böylece potansiyel tehditlerden etkili bir şekilde kaçınılabilir.

Önlemler

platform düzeyi

Günümüzdeki ana akım güvenlik önlemleri daha çok "teknik katman" korumalarına odaklanırken, sosyal mühendislik dolandırıcılıkları genellikle bu mekanizmaların etrafından dolanarak, kullanıcı psikolojisi ve davranış açıklarına doğrudan saldırmaktadır. Bu nedenle, platformların kullanıcı eğitimi, güvenlik eğitimi ve kullanılabilirlik tasarımını entegre ederek, "insana yönelik" bir güvenlik savunma hattı kurmaları önerilmektedir.

• Düzenli olarak dolandırıcılık karşıtı eğitim içeriği göndermek: Kullanıcıların oltalama karşısındaki yeteneklerini artırmak için uygulama pencereleri, işlem onay ekranları, e-postalar gibi yöntemlerle.
• Risk yönetim modelini optimize etme, "etkileşimli anormal davranış tanıma"yı tanıtma: Çoğu sosyal mühendislik dolandırıcılığı, kullanıcıları kısa bir süre içinde bir dizi işlem yapmaya teşvik eder (örneğin, transfer, beyaz liste değişikliği, cihaz bağlama vb.). Platform, şüpheli etkileşim kombinasyonlarını (örneğin, "sık etkileşim + yeni adres + büyük miktarda çekim") davranış zinciri modeline dayanarak tanımlamalı ve soğuma süresi veya manuel gözden geçirme mekanizmasını tetiklemelidir.
• Müşteri hizmetleri kanallarını ve doğrulama mekanizmalarını düzenlemek: Dolandırıcılar sıklıkla müşteri hizmetleri olarak kullanıcıları kandırmaktadır, platform telefon, SMS, e-posta şablonlarını birleştirmeli ve "müşteri hizmetleri doğrulama girişi" sağlamalı, tek resmi iletişim kanalını net bir şekilde belirtmeli ve karışıklığı önlemelidir.

kullanıcı seviyesi

• Kimlik izolasyon stratejisini uygulayın: Birden fazla platformun aynı e-posta veya telefon numarasını paylaşmasını önleyin, bağlı riskleri azaltın, e-posta adresinizin sızdırılıp sızdırılmadığını düzenli olarak kontrol etmek için sızdırma sorgulama araçlarını kullanabilirsiniz.
• Transfer beyaz listesini ve çekim soğutma mekanizmasını etkinleştirin: Güvenilir adresleri önceden ayarlayın, acil durumlarda fon kaybı riskini azaltın.
• Güvenlik bilgilerine sürekli dikkat edin: Güvenlik şirketleri, medya, ticaret platformları gibi kanallar aracılığıyla saldırı yöntemlerinin en son gelişmelerini öğrenin, tetikte kalın.
• Offline riskleri ve gizlilik korumasına dikkat edin: Kişisel bilgilerin sızması, kişisel güvenlik sorunlarına da yol açabilir.

Bu, asılsız bir endişe değil; bu yıl itibarıyla, şifreleme çalışanları/kullanıcıları birden fazla kişisel güvenlik tehdidi olayıyla karşılaştı. Bu sızıntıda yer alan verilerin isim, adres, iletişim bilgileri, hesap verileri, kimlik fotoğrafları gibi içerikler içerdiği göz önüne alındığında, ilgili kullanıcıların çevrimdışı da dikkatli olmaları ve güvenliğe önem vermeleri gerekmektedir.

Sonuç olarak, şüpheci kalın ve sürekli doğrulayın. Acil işlemlerle ilgili her durumda, karşı taraftan kimliğini doğrulamasını isteyin ve resmi kanallar aracılığıyla bağımsız olarak doğrulayın, baskı altında geri dönüşü olmayan kararlar vermekten kaçının.

Özet

Bu olay, giderek olgunlaşan sosyal mühendislik saldırı yöntemleriyle karşı karşıya kalan sektörün, müşteri verileri ve varlık koruma konularında hâlâ belirgin zayıflıklar taşıdığını bir kez daha gözler önüne serdi. Dikkat edilmesi gereken husus, platformun ilgili pozisyonlarının finansal yetkiye sahip olmaması ve yeterli güvenlik bilinci ile yeteneğe sahip olmaması durumunda, istemeden bilgi sızdırma veya manipüle edilme sonucunda ciddi sonuçlar doğurabileceğidir. Platformun büyüklüğü sürekli arttıkça, personel güvenliği yönetiminin karmaşıklığı da artmakta ve bu durum endüstrinin en zor aşılan risklerinden biri haline gelmektedir. Bu nedenle, platform, zincir üzerindeki güvenlik mekanizmalarını güçlendirirken, aynı zamanda iç personeli ve dış kaynak hizmetlerini kapsayan "sosyal mühendislik savunma sistemi"ni sistematik olarak oluşturmalı ve insan kaynaklı riskleri genel güvenlik stratejisinin bir parçası haline getirmelidir.

Ayrıca, bir saldırının yalnızca tekil bir olay olmadığını, örgütlü ve ölçekli bir sürekli tehdit olduğunu keşfettiğinde, platform hemen yanıt vermeli, potansiyel açıkları proaktif olarak araştırmalı, kullanıcıları önlem almaya teşvik etmeli ve zarar kapsamını kontrol altına almalıdır. Sadece teknik ve organizasyonel düzeyde çift yönlü bir yanıt verildiğinde, giderek daha karmaşık bir güvenlik ortamında gerçekten güven ve sınırları koruyabiliriz.