Sahte Kripto Borsaları: Dolandırıcılar Gerçek Platformları Nasıl Klonluyor?

Web sitesi tam olarak Coinbase gibi görünüyor. Düzen aynı, logo doğru, renk şeması mükemmel bir şekilde eşleşiyor ve hatta altbilgi bağlantıları bile çalışıyor gibi görünüyor. Kimlik bilgilerinizle oturum açar, biraz Bitcoin yatırır ve işlem yapmaya başlarsınız. Portföyünüz sonraki haftalarda istikrarlı kazançlar gösteriyor. Sonunda karlarınızı çekmeye çalıştığınızda, platform bir "doğrulama ücreti" ister. Ardından bir "vergi stopajı depozitosu". Ardından hesabınız "uyumluluk incelemesi" için dondurulur. Paranızın hiçbiri geri gelmiyor, çünkü platform hiçbir zaman Coinbase değildi. Yatırmış olduğunuz her şeyi çalmak için titizlikle hazırlanmış bir klondu.

Sahte kripto para borsaları, dijital varlık alanındaki en zarar verici dolandırıcılık kategorilerinden biridir. Tek bir dürtüsel işleme dayanan hediye dolandırıcılıklarının aksine, sahte borsalar, meşru bir ticaret deneyiminin her yönünü taklit eden dikkatlice düzenlenmiş bir aldatma yoluyla kurbanlardan haftalarca veya aylarca değer elde edebilir. Bu kılavuz, bu operasyonların nasıl çalıştığını, kurbanlarını nasıl bulduğunu ve fonlarınızı güvende tutacak belirli doğrulama adımlarını incelemektedir.

Klon Platform Endüstrisi

Sahte kripto borsaları, bireysel dolandırıcılar tarafından sıfırdan inşa edilen amatör operasyonlar değildir. Hazır borsa klon kitleri satan bir yeraltı endüstrisinin ürünleridir. Bu kitler, popüler borsaların eksiksiz ön uç kopyalarını, kullanıcı hesaplarını ve görüntülenen bakiyeleri yönetmek için yapılandırılabilir arka uç sistemlerini, kripto para yatırma işlemlerini kabul etmek için entegre ödeme işlemeyi ve kurban hesaplarını izlemek ve manipüle etmek için yönetici panellerini içerir. Eksiksiz bir sahte borsa platformu birkaç bin dolara satın alınıp dağıtılabilir, bu da potansiyel getirilerle karşılaştırıldığında giriş engelini oldukça düşük hale getirir.

En gelişmiş kitler, halka açık API'ler aracılığıyla gerçek zamanlı piyasa verisi entegrasyonu içerir, yani sahte borsa, meşru piyasa akışlarından çekilen gerçek Bitcoin, Ethereum ve altcoin fiyatlarını görüntüler. Bu, ticaret deneyimini arayüz düzeyinde gerçek bir borsadan ayırt edilemez hale getirir. Kurbanlar gerçek işlemler gibi görünen işlemleri gerçekleştirebilir, portföylerinin gerçek piyasalarla senkronize olarak değer kazandığını ve kaybettiğini görebilir ve işlevsel bir platform kullandıklarından tamamen emin olabilirler.

Sahte Borsalar Nasıl İnşa Edilir

Sahte bir borsanın ön ucu, genellikle meşru bir borsanın web sitesinin HTML, CSS ve varlıkları doğrudan kopyalanarak oluşturulur. Otomatik araçlar, tüm bir web sitesini kazıyabilir ve minimum değişikliklerle yeniden oluşturabilir. Klon daha sonra, genellikle yazım hataları (coinbaze.com yerine coinbase.com), homoglif saldırıları (görsel olarak benzer Unicode karakterleri kullanılarak) veya yanıltıcı alt alan adları (coinbase.secure-trading.com) gibi teknikler kullanılarak benzer bir alanda barındırılır.

Arka uç, gerçek dolandırıcılığı yönetir. Bir kullanıcı kripto para birimini "yatırdığında", fonlar operatörler tarafından kontrol edilen cüzdanlara yönlendirilir. Platformun veritabanı, kullanıcıya görüntülenen hayali bir bakiyeyi kaydeder. Ticaret eylemleri yalnızca bu hayali bakiyeyi günceller ve gerçek piyasa işlemleri gerçekleşmez. Görüntülenen kar veya zarar, illüzyonu sürdürmek için gerçek piyasa verilerine göre hesaplanır, ancak kullanıcının gerçek kripto para birimi, para yatırma anında çıkarılmıştır.

Dağıtım ve Hedefleme Yöntemleri

Sahte borsalar, kurbanlara birden fazla kanal aracılığıyla ulaşır. Arama motoru reklamcılığı birincil vektördür: dolandırıcılar, kullanıcıları klon sitesine yönlendiren organik arama sonuçlarının üzerinde görünen "Bitcoin satın al" veya "en iyi kripto borsası" gibi terimler için reklam satın alır. Facebook, Instagram ve Twitter/X'teki sosyal medya reklamları, sahte platformu profesyonel pazarlama materyalleriyle tanıtır. Ortaklık programları, yeni kullanıcıları yönlendirmek için mevcut kurbanlara veya işe alınan tanıtımcılara ödeme yaparak kendi kendini idame ettiren bir dağıtım ağı oluşturur.

En etkili dağıtım yöntemlerinden biri, flört uygulamaları, sosyal medya mesajlaşması ve profesyonel ağ platformları aracılığıyla doğrudan erişimi içerir. Bir dolandırıcı, kurbanla günler veya haftalar boyunca bir ilişki kurar, sonunda kripto para ticaretini ortak bir ilgi alanı olarak tanıtır ve sahte borsayı tercih ettikleri platform olarak önerir. Genellikle "domuz kasaplığı" olarak adlandırılan bu sosyal mühendislik yaklaşımı, yıkıcı derecede etkilidir çünkü öneri, kurbanın kişisel etkileşim yoluyla güvenmeye başladığı birinden gelir.

Bir kripto borsasına şüpheli bir bağlantı mı aldınız? Deepfake manipülasyonu için herhangi bir tanıtım videosunu tarayın.

Domuz Kasaplığı Bağlantısı

Birçok sahte kripto borsası, kurbanı son çıkarma ile "katletmeden" önce sahte kârlarla "şişmanlatma" uygulamasıyla adlandırılan uzun vadeli dolandırıcılık kategorisi olan domuz kasaplığı dolandırıcılıklarının ayrılmaz bir parçasıdır. Bu modelde, sahte borsa sadece bir kimlik avı aracı değil, kurbanların uzun bir süre boyunca daha büyük ve daha büyük miktarlarda para yatırmasını sağlamak için tasarlanmış, özenle sürdürülen bir illüzyondur.

Kurbanın güven oluşturmak için küçük ilk para çekme işlemleri yapmasına izin verilir. Portföylerinin görünüşte başarılı işlemler yoluyla büyüdüğünü görüyorlar. Bu "getirilerden" cesaretlenerek giderek daha büyük miktarlarda para yatırırlar. Bazı kurbanlar kredi çeker, emeklilik hesaplarını tasfiye eder veya kazanan bir strateji olduğuna inandıkları şeyden yararlanmak için ailelerinden borç alırlar. Yalnızca büyük bir para çekme girişiminde bulunduklarında tuzak kapanır ve platform, fonlar serbest bırakılmadan önce ödenmesi gereken ücretler, vergiler veya sigorta depozitoları talep eder ve her talep hiçbir şey iade etmeden daha fazla para çeker.

Bu tür operasyonların deepfake bileşeni giderek daha önemli hale geldi. Sözde "müşteri yöneticileri" veya "müşteri destek temsilcileri" ile yapılan video görüşmeleri, profesyonel ve güvenilir bir kişilik sunmak için gerçek zamanlı yüz değiştirme kullanabilir. Deepfake ünlü onaylarının yer aldığı tanıtım materyalleri, sahte platformun sosyal medyada reklamını yapmak için kullanılır. Klon platformların, sosyal mühendisliğin ve deepfake teknolojisinin birleşimi, mağdurların harici doğrulama olmadan görmesinin son derece zor olduğu çok katmanlı bir aldatma yaratır.

Sosyal Mühendislik Saldırıları — Dolandırıcılar para almadan önce nasıl güven inşa eder?

Deepfake Müşteri Desteği ve Video KYC

Bazı gelişmiş sahte borsalar, deepfake destekli müşteri desteği sunmaktadır. Mağdurlar, platformun meşruiyetini doğrulamak için hesap yöneticileriyle bir video görüşmesi talep ettiklerinde, gerçek zamanlı yüz değiştirme teknolojisini kullanan bir dolandırıcıya bağlanırlar. Sentetik yüz, platformun "ekip" sayfasındaki profesyonel vesikalık fotoğrafla eşleşerek, gerçek çalışanları olan meşru bir operasyon yanılsamasını güçlendirir.

Özellikle sinsi bir şekilde, bazı sahte platformlar kullanıcılardan video KYC (Müşterini Tanı) doğrulaması talep eder, görünüşte yasal düzenlemelere uyum için. Mağdur, yüzünün yanında kimlik belgesini tutarken kendini kaydeder. Bu görüntü daha sonra dolandırıcılar tarafından kimlik hırsızlığı için veya meşru platformlarda KYC gereksinimlerini atlamak için yeniden kullanılabilir. Mağdur sadece yatırdığı parayı kaybetmekle kalmaz, aynı zamanda kişisel kimlik belgelerini de tehlikeye atar. Bu deepfake taktikleri, iş deepfake video görüşmesi dolandırıcılığında görülen kalıpları yansıtır.

Doğrulama Kontrol Listesi

Herhangi bir kripto borsasını kullanmadan önce, istisnasız olarak bu doğrulama adımlarını gerçekleştirin. İlk olarak, tam URL'yi manuel olarak yazarak veya resmi bir yer imi kullanarak onaylayın. Asla bir e-postadaki, mesajdaki veya sosyal medya reklamındaki bir bağlantı aracılığıyla bir borsaya erişmeyin. İkinci olarak, tarayıcınızın adres çubuğundaki kilit simgesine tıklayarak SSL sertifikasını doğrulayın. Doğru şirket adına düzenlenmiş olmalıdır. Üçüncüsü, borsanın CoinGecko veya CoinMarketCap gibi yerleşik toplayıcılarda listelendiğini kontrol edin. Dördüncüsü, bağımsız incelemeler ve düzenleyici kayıtları arayın. Meşru borsalar, faaliyet gösterdikleri yargı bölgelerindeki finansal düzenleyicilerden lisanslara sahiptir.

Bir borsanın reklamını yapan tanıtım videosu içeriğiyle karşılaşırsanız, deepfake manipülasyonu olup olmadığını kontrol etmek için Truvizy'nin ücretsiz video analiz aracı ile tarayın. Sentetik bir onay videosu, tanıtılan platformun sahtekar olduğunun neredeyse kesin bir göstergesidir. Analiz saniyeler sürer ve sizi yıkıcı finansal kayıplardan kurtarabilir.

Kimlik Hırsızlığını Önleme Rehberi — Kimliğinizi sahte KYC ve kimlik avı operasyonlarından koruyun

Dolandırıldıysanız Ne Yapmalısınız?

Sahte bir borsaya para yatırdıysanız, hemen harekete geçin. Her şeyi belgeleyin: platformun, hesabınızın, "destek" ile olan tüm iletişimlerinizin ve tüm işlem kayıtlarınızın ekran görüntülerini alın. Dolandırıcılığı FBI'ın IC3'üne, FTC'ye ve yerel emniyet teşkilatınıza bildirin. Kripto para birimini sahte platforma göndermeden önce satın aldığınız herhangi bir meşru borsa ile iletişime geçin, çünkü soruşturma için yararlı işlem kayıtları sağlayabilirler.

Sahte bir KYC süreci aracılığıyla kimlik belgeleri sağladıysanız, kredi raporlarınıza dolandırıcılık uyarıları yerleştirin, hesaplarınızı yetkisiz etkinliklere karşı izleyin ve bir kimlik hırsızlığı koruma hizmeti düşünün. Kimlik belgelerinizin ifşa edilmesi, acil finansal kaybın çok ötesine uzanan uzun vadeli bir risk ekler.

Gelişmiş deepfake algılama ve borsa doğrulama araçlarıyla kripto varlıklarınızı koruyun.

Bu gelişen tehditlere karşı sürekli koruma için, Truvizy'nin premium planları , ister bir ünlü onayı, ister bir borsa reklamı veya bir müşteri destek video görüşmesi kaydı olsun, herhangi bir tanıtım içeriğinin gerçekliğini doğrulamak için gelişmiş yetenekler sağlar. Kripto alanında doğrulama isteğe bağlı değildir. Portföyünüzü büyütmek ile tamamen kaybetmek arasındaki farktır.

Çevrimiçi Dolandırıcılığı Nasıl Bildirirsiniz? — Platformlara ve yetkililere dolandırıcılığı bildirmek için adım adım kılavuz