Kripto para sektörünün hızlı büyümesi, siber suçluların dikkatini bu alana çevirdi. Saldırganlar yalnızca borsaları değil, sıradan kullanıcıları da oltalama (phishing) yöntemiyle hedef alıyor. HackerNoon'da yer alan bir analize göre, bu saldırı türü için henüz kusursuz bir çözüm bulunmuyor; savunma tarafında yapılabilecek şey, yöntemleri tanıyıp dikkat seviyesini artırmak.
Kaspersky'nin finansal siber tehdit raporuna göre, kripto bağlantılı oltalama tespitleri 2023-2024 arasında yüzde 83,4 arttı. Netskope Threat Lab'in tespit ettiği Netlify Scam adlı teknik de bu artışı doğruluyor. Saldırıların ortak amacı, kullanıcıları sahte sitelere yönlendirerek özel anahtar, cüzdan adresi ve giriş bilgisi gibi hassas verileri ele geçirmek.
Saldırganlar artık yapay zekâdan yararlanıyor. E-posta oltalamasında, gerçek bir borsadan geliyormuş gibi görünen ve yazım hatası içermeyen mesajlarla kullanıcılar sahte bir siteye çekiliyor. Sosyal medyada ise X, Facebook ve Telegram üzerinden gönderilen doğrudan mesajlarda saldırganlar kendilerini borsa, cüzdan sağlayıcısı ya da uzman tacir olarak tanıtıyor; kazanç görselleriyle ilgi çekip kayıt bağlantısı paylaşıyor. Kötü amaçlı yazılım içeren dosya veya bağlantılar da cihazı ele geçirerek giriş bilgilerini çalabiliyor. Telefonla arayıp borsa temsilcisi gibi davranan saldırganlar ise hassas bilgi ya da bilgisayara uzaktan erişim talep edebiliyor.
Bu tür saldırılara karşı alınabilecek önlemler arasında bağlantı adreslerini doğrulamak, akıllı sözleşmeleri düzenli denetlemek, donanım cüzdanı kullanmak ve güvenilir bir güvenlik çözümünden yararlanmak yer alıyor. Kullanıcıların site adresindeki HTTPS ve kilit simgesini kontrol etmesi, alan adındaki harf oyunlarına dikkat etmesi, gönderenin e-posta adresini doğrulaması ve "hemen tıkla" gibi acele ettiren mesajlardan uzak durması öneriliyor.
Son günlerde yaşanan olaylar tehdidin boyutunu gösteriyor. 5 Kasım'da SignalPlus'a yönelik sahte Microsoft Teams davetiyle yapılan siber saldırının ardından Binance ve Deribit, SignalPlus ile bağlantılı API anahtarlarını iptal etti. 30 Ekim'de ise Rusça konuşan üç ekibin Polymarket'i taklit eden sahte platformlar üzerinden kullanıcılardan kripto çaldığı bildirildi. Bu örnekler, oltalama yöntemlerinin borsa altyapısına ve kullanıcı cüzdanlarına yönelik riskin sürdüğünü gösteriyor.
