Önemli Bilgiler

• Oltalama, dolandırıcıların kredi kartı bilgileri gibi gizli bilgileri “avlamak” amacıyla düzenledikleri bir siber saldırıdır.

• Bu saldırıya maruz kalanlar, genelde zararlı bir bağlantıya tıklamalarını, zararlı bir yazılım indirmelerini ya da kişisel bilgilerini vermelerini isteyen sahte bir e-posta alır.

• Binance kullanıcıları gerçek ve sahte Binance e-postalarını ayırt edebilmek için bir Oltalama Engelleme Kodu belirleyebilir.

Web3 öncesinde oltalama saldırılarının başlıca hedefi genelde banka hesapları veya kredi kartlarıydı. Ancak günümüzde kripto cüzdanınız da hedef alınabilir. 

Bir kasada, blockchainde veya donanım cüzdanında sakladığınız paranızın ne kadar güvende olduğunu düşünürseniz düşünün, insan beyni her zaman manipülasyona açıktır. Örneğin dolandırıcılar birinin güvenini kolaylıkla suistimal edebilir, fakat büyük ihtimalle son teknoloji bir güvenlik sisteminin nasıl aşılacağını bilmiyorlardır. 

Programların aksine insanlar, korku, açgözlülük, merak ve daha pek çok duyguya sahiptir. Dolayısıyla da oltalama, dolandırıcıların tercih ettiği ve tercih etmeye devam edeceği bir yöntemdir. 

Deloitte tarafından 2021 yılında düzenlenen Finansal Siber Araştırmasına göre sosyal mühendislik olarak da bilinen oltalama girişimleri ve zararlı yazılımlar, finansal hizmetler sektöründe faaliyet gösteren firmalar için en büyük tehdit unsuru olarak görülmektedir. 

Bu rehberimizde, oltalama saldırıları ile ilgili her şeyi, gerçek hayattan örnekleri ve Binance Oltalama Engelleme Kodunu kullanarak hesabınızı nasıl koruyacağınızı bulabilirsiniz.

Oltalama Nedir?

Oltalama, dolandırıcıların kredi kartı bilgileri gibi kişisel bilgileri ele geçirmek amacıyla güvenilir bir şirket veya kurumun kimliğine büründükleri yaygın bir siber saldırıdır. Dahası oltalama, insan etkileşimine dayalı tüm zararlı faaliyetleri içeren bir terim olan sosyal mühendislik saldırıları sınıfında yer almaktadır. Basitçe ifade edecek olursak, sosyal mühendislik programları değil insanları hack'lemektedir.

Oltalamanın en yaygın şekli e-posta kanalıyla yapılır. Örneğin, “güvendiğiniz” birinden bir e-posta alabilirsiniz ve burada sizden bir bağlantıya tıklamanız, zararlı bir yazılımı indirmeniz veya kişisel bilgilerinizi vermeniz isteniyor olabilir. 

Verizon’ın 2022 Veri İhlali Araştırmaları Raporu, oltalama saldırılarının %96’sının e-posta kanalıyla gerçekleştiğini ortaya çıkarmıştır. 

Olağan Şüpheliler: Oltalama E-Postaları

Oltalama e-postaları, gönderici adresinin sahtesini oluşturmak için birçok tekniği bir arada kullanır. Bu e-postalar bariz dolandırıcılık e-postalarından deneyimli kripto kullanıcılarını dahi aldatan zekice taklitlere kadar farklılık gösterebilir. Ne de olsa oltalama saldırıları, halen işe yaradıkları için varlığını sürdürmektedir. Aşağıda, beş gerçek oltalama e-postası örneğinin detaylı incelemesini bulabilirsiniz. 

1. Örnek

Saldırgan bu e-postayı kullanıcının e-postasını, şifresini ve 2FA özel anahtarını ele geçirmek için hazırlamıştır. E-posta, <do-not-reply19@www--binance.com> adresinden gönderilmiştir ve gerçekmiş gibi gözüken bir etki alanı adı kullanmaktadır. Ancak binance.com ibaresine aldanmamalısınız, dolandırıcılar e-posta adreslerini gizlemek için mevcut her yolu deneyecektir.

2. Örnek

Bu e-posta, kullanıcıları görünüşte masum ama aslında zararlı bir yazılım olan bir PDF dosyasını indirmeye ikna etmeye çalışmaktadır. Önceki örneğin aksine, kullanılan format ve dil fark edilir bir biçimde daha amatördür.

3. Örnek

Bu oltalama e-postası kullanıcıları bir Binance bağlantısına tıklayarak 0,129 BTC alıp almadıklarını kontrol etmeye yönlendirmektedir. Kullanıcıların garip, alışılmadık veya şüpheli gözüken hiçbir bağlantıya tıklamamasını tavsiye ederiz. Herhangi bir Binance etki alanı adını Binance Doğrulama ile kontrol edebilirsiniz. Bununla birlikte, eğer bir e-posta veya içeriği ile ilgili şüpheleriniz varsa, Binance Müşteri Hizmetleri ile de her zaman iletişime geçebilirsiniz.

4. Örnek

Bu örnek, sayfanın altında yer alan ve üzerinde "KATIL" yazan yeşil bir tuşla kullanıcıları "ETH Hediyesi" adında bir yarışmaya katılmaya davet etmektedir.  İlk örneğimizdeki gibi burada da gönderici sahte bir Binance e-posta adresi kullanmaktadır. 

5. Örnek

Bu e-postanın göndericisi Binance "Listeleme Müdürü" kimliğine bürünmekte ve kullanıcıdan Telegram adresine bir mesaj göndermesini istemektedir. Hedef alınan kişi Telegram'dan yazdığında, saldırgan belirli miktarda kripto paranın cüzdan adresine gönderilmesini talep edebilir. E-posta etki alanı adında Binance.com yer alsa da bu e-posta bizim tarafımızdan gönderilmemiştir. Aslında, Binance hiçbir zaman kullanıcılarının gizli bilgilerini sormaz. 

Oltalama Engelleme Kodunuzu Oluşturun, Dolandırıcılıklara Kanmayın

Oltalama Engelleme Kodu, etkinleştirildiğinde Binance'ten gelen tüm meşru e-postalarda yer alacak harf ve rakamlardan oluşan benzersiz bir kombinasyondur. E-posta yanlış bir kod içeriyor veya kod içermiyorsa, hemen Binance Müşteri Hizmetleri ile iletişime geçin. Bu e-posta, kişisel verilerinizi çalmaya çalışıyor olabilir. Diğer yandan, doğru Oltalama Engelleme Kodunu içeren bir e-postanın Binance'ten geldiğine emin olabilirsiniz. 

Oltalama Engelleme Kodu, son derece hassas bir kişisel bilgidir. Hiçbir koşulda, Binance çalışanları da dahil olmak üzere kimseyle paylaşılmamalıdır. 

Aşağıda bir Binance e-postasının Oltalama Engelleme Kodu varken ve yokken nasıl gözüktüğünü görebilirsiniz.

Oltalama Engelleme Kodu Nasıl Belirlenir?

Oltalama Engelleme Kodunu oluşturmak oldukça basittir ve yalnızca birkaç dakikanızı alır. Başlamak için aşağıdaki adımları takip edebilirsiniz:

1. Öncelikle, bilgisayarınızdan Binance hesabınıza girin.

2. Hesap panonuza gidin. Güvenlik sekmesinin altında Oltalama Engelleme Kodunu göreceksiniz. 

3. Başlamak için [Etkinleştir] tuşuna tıklayın.

4. Harf ve rakamlardan oluşan kendi Oltalama Engelleme Kodunuzu belirleyin.

Kod, en az 8 karakterden oluşmalı, büyük harf ve rakam içermelidir. Kolayca hatırlayabileceğiniz, ama saldırganların tahmin etmekte zorlanacağı bir kod oluşturmanızı öneririz. 

1. Etkinleştirdiğiniz iki faktörlü doğrulamaya (2FA) bağlı olarak Google veya SMS doğrulama kodunuzu girin.

2. Oltalama Engelleme kodunuzu başarıyla oluşturdunuz. Artık Binance tarafından gönderilen tüm e-postalar bu özel kodu içerecektir. 

Oltalama Engelleme Kodunuzu Nasıl Güncelleyebilirsiniz?

Şifrelere benzer şekilde Oltalama Engelleme Kodunu da düzenli olarak, en azından ayda bir kez güncellemeniz en doğrusudur.  Bazen bir saldırgan Oltalama Engelleme Kodunuzu ele geçirmiş ve saldırmak için en doğru anı bekliyor olabilir. Kodunuzu sıkça değiştirerek potansiyel bir sızıntıyı veya başarılı bir oltalama saldırısını engelleyebilirsiniz. Oltalama engelleme kodunuzun ele geçirildiğinden şüpheleniyorsanız, kodunuzu mutlaka en kısa sürede güncelleyin.

Kodunuzu güncellemek için hesap panonuzdaki Oltalama Engelleme Kodu bölümüne gidin. Bunun ardından, [Kodu değiştir] seçeneğine tıklayın ve daha önceki Oltalama Engelleme Kodunuzu oluştururken takip ettiğiniz adımları tekrarlayın. Eskisine çok benzemeyen bir kod oluşturmaya özen gösterin.