Dolandırıcılar, Durumdan Şüphelenmeyen Projeleri Dolandırmak için Yapay Zeka ile Benim Bir Hologramımı Oluşturdu
Binance Kurumsal İletişim Direktörü Patrick Hillmann, kripto topluluğunu hedef alan çevrimiçi dolandırıcılara karşı dikkatli olmamız konusunda bizi uyarıyor.
Yaklaşık bir yıl önce Binance'te çalışmaya başladığımda yeni çalışanların geçmesi gereken güvenlik protokolleri karşısında şoke olmuştum. İşe alım sürecinin en kolay kısım olduğunu bilmiyordum. Yürürlükteki katı siber güvenlik kurallarına uyulduğundan emin olmak için dünyanın dört bir yanındaki Binance çalışanları düzenli eğitimlerden ve rastgele güvenlik kontrollerinden geçiyor.
Daha önce dünyanın en büyük siber güvenlik ekiplerinden birine liderlik etmiş ve tarihin en büyük veri ihlallerinden bazılarını (US OPM, Ashley Madison vb.) yönetmiş olsam da kripto topluluğunu düzenli olarak hedef alan siber saldırılar, oltalama saldırıları ve dolandırıcılıkların bu kadar fazla olmasını beklemiyordum. Artık Binance'in neden bu kadar çaba harcadığını anlıyorum.
Fakat suçlular, en güvenli sisteme bile uyum sağlamanın ve bu sistemi bile atlatmanın her zaman bir yolunu bulacaktır. Geçtiğimiz ay boyunca, varlıklarının Binance.com'da listelenmesi için potansiyel fırsatlar hakkında proje ekipleriyle görüşmek üzere zaman ayırdığım için bana teşekkür eden birkaç çevrimiçi mesaj aldım. Bu bana garip geldi, çünkü Binance'teki listelemeler hakkında hiçbir bilgim veya yetkim olmadığı gibi, bu kişilerle de daha önce tanışmadım.
Sofistike bir bilgisayar korsanı ekibinin benim bir "deep fake"imi yaratmak için yıllar içinde çıktığım televizyon programlarını ve eski röportajlarımı kullandığı ortaya çıktı. COVID sırasında aldığım 7 kilonun olmaması dışında bu deep fake, son derece zeki kripto topluluğu üyelerini kandırmaya yetecek kadar incelikliydi.
Bu son olayın dışında Twitter, LinkedIn, Telegram vb. platformlarda Binance çalışanları ve yöneticilerinin kimliğine bürünen hacker'ların sayısında da son zamanlarda bir artış oldu. Kullanıcılarımızı ve ekosistemimizi savunmaya hazırız. Sonuçta, FBI, ABD Gizli Servisi, IRS, Europol ve siber suçlarla mücadelede başarısını ispat etmiş diğer itibarlı kurumlarda deneyim sahibi olmuş, önde gelen araştırmacılardan oluşan sektördeki en büyük ve en deneyimli siber güvenlik ekibine sahibiz. Bu birinci sınıf uzmanlar, Binance'in tüm kullanıcılar için güvenli bir dijital varlık ekosistemi oluşturmasını sağlıyor.
Bununla birlikte, ilk savunma hattı her zaman kullanıcıların kendileridir. Kripto topluluğunun bir üyesi olarak şunları yapmanız gerekir:
Dikkatli olun. Dolandırıcılıkların ve başkasının kimliğine bürünenlerin mağduru olmamak için her zaman proaktif önlemler alın.
Hesabın resmi olarak Binance'i temsil edip etmediğini kontrol etmek için Binance Doğrulama aracını kullanın. Fakat Binance Doğrulama'nın da dört dörtlük olmadığını lütfen unutmayın. Örneğin, bir dolandırıcı "gönderen" e-posta adresini taklit edebilir veya bir Binance çalışanının gerçek isminin arkasına saklanabilir. Her iki durumda da Binance Doğrulama karışık sonuçlar verecektir.
Şüpheli tüm faaliyetler ve hesapları Binance Destek ekibine bildirin.
Binance'teki Listeleme Süreci
Hedef alınanlar yalnızca standart kullanıcılar değil, artık kripto proje ekipleri de daha sık hedef alınıyor. Dolandırıcılar genellikle sahte LinkedIn profilleri oluşturuyor ve bunları Binance.com'da listelenmelerine yardımcı olacakları vaadiyle durumdan şüphelenmeyen projelerle iletişim kurmak için kullanıyor.
2000'lerin başındaki "Nijerya Prensi" dolandırıcılığını hatırlayın. Hani az miktarda bir ön ödeme yapın ve daha sonra "prensin mirası" alındığında yatırdığınızdan çok daha büyük bir miktarı geri alın denilen dolandırıcılık.
Bu örnekte, büyük miktarda para yerine bir tokenin Binance.com'da listelenmesi söz konusu. Fakat bunun gerçekleşmesi için projelerin öncelikle biraz ödeme yapması gerekiyor. Aynı numara, farklı ifadeler.
İlgilenen projeler, yalnızca Binance.com'da sayfanın en altında bulunan resmi listeleme başvurusu bağlantısı aracılığıyla formlarını göndermelidir. Ayrıca, bir oltalama sitesinde değil de resmi Binance etki alanında olduğunuzdan da her zaman emin olmalısınız.
CZ'nin listeleme ipuçlarını okumak için biraz zaman ayırın. Binance'te token listelemeleri, çok sıkı bir inceleme sürecinden geçer. Projenizin Binance'te listelenmesi için kestirme bir yol yoktur. Bir kişi Binance'i temsil ettiğini iddia ediyor ve listelenmek için "kolay" bir yol sunuyorsa, lütfen bu kişileri hemen Binance Destek ekibine bildirin.
Kime Güvendiğinize Dikkat Edin
İster bir Binance kullanıcısı ister bir blockchain startup kurucusu olun, dikkatli olmak en güçlü silahınızdır. Suçluların fonlarınızı çalmak için ileri seviye teknik becerileri olması gerekmez. Yapmaları gereken tek şey onlara inanmanızı sağlamaktır.
"Binance çalışanı" olduğunu iddia eden bir kişiden e-posta aldıysanız, kullanılan ifadelere dikkat edin. Sahte mesajlar çoğu zaman yazım hataları, garip söz dizimleri, çelişkili ifadeler ve yanlış yazılmış etki alanı adları gibi ilk bakışta fark edilmesi zor hatalar içerir.
Dolandırıcılar çoğu zaman sahte bir aciliyet duygusu yaratarak kurbanlarını harekete geçmeye teşvik eder. Örneğin, dolandırıcılık e-postası şuna benzer bir ifade içerebilir:
"Binance hesabınızın süresi bir hafta içinde dolacak. Fonların kaybedilmesini önlemek için lütfen varlıklarınızı bu güvenli cüzdan adresine taşıyın."
Kullanıcılar, para transferi veya kişisel bilgi ve şifreler gibi hassas bilgileri talep eden mesajlara her zaman şüpheyle yaklaşmalıdır. Binance hesabınızı nasıl koruyacağınıza yönelik daha fazla ipucuna kapsamlı güvenlik rehberimizden ulaşabilirsiniz.
Suçlulara yer yok
Binance, sektörün büyümesine yönelik en büyük tehditlerden biri olarak gördüğümüz kripto dünyasındaki yasa dışı faaliyetlere karşı sıfır tolerans gösterir. Web3 sektöründe bir lider olarak, kullanıcı güvenliğini merkeze alarak ekosistemin sağlıklı bir şekilde büyümesini sağlamaktan sorumlu olduğumuza inanıyoruz.
Kullanıcılarımız için en iyi savunma, sağduyulu olmaktır. Tüm güvenlik ipuçlarını uygulayın, içgüdülerinize güvenin ve en ufak bir şüpheniz bile varsa hemen Binance Destek ile iletişime geçin.
Patrick Hillmann