2022 yılının yaklaşık 12 milyar dolar ile kripto hırsızlığı açısından rekor bir yıl olduğu bilinirken, Crystal Hack and Fraud Report’ta kripto para hırsızlığının 10 yıllık karnesi açıklandı. İncelenen 10 yıllık bilgiler, siber suçluların 2012’den bu yana 30 milyar dolar değerinde kripto para çaldığını ortaya çıkardı.
Raporda ayrıca kripto soygunlarından en çok etkilenen ülkeler de listelendi. Türkiye 2 milyar doları aşan zararla listenin ilk sırasında yer aldı. Türkiye’yi yaklaşık 1,4 milyar dolar zararla Japonya, 1 milyar doların üzerinde zararla Çin ve 586 milyon dolarlık yatırımla Hong Kong takip etti. WhiteBIT CEO’su ve Kurucusu Volodymyr Nosov, “Bu sayede Türk yatırımcılar son dönemde kripto güvenliği konusunda değerli bir farkındalık kazandılar. Her ölçekteki yatırımcının bireysel güvenlik önlemleri alması ve güvenilir platformlarda işlem yapması önemlidir. Kripto para ekosisteminde, Kara Para Aklamayı Önleme (AML) çözümleri sunan, Müşterinizi Tanıyın (KYC) kimlik doğrulaması gerektiren ve iki faktörlü kimlik doğrulamayla hesap güvenliğini güçlendiren kripto para borsalarını seçmek gerekiyor. “AML ve KYC analizleri, söz konusu borsaların yerel hükümlere tabi olduğunu ve mevzuata uygun olduğunu gösteriyor” dedi.
EN SIK KULLANILAN YÖNTEMLER
Derlenen veriler aynı zamanda kripto korsanlarının en sık kullandığı formülleri de ortaya çıkardı. Öte yandan dolandırıcı bir grup geliştiricinin projelerinin fiyatını yükselterek alım satım süreçlerini sonlandırıp kazandıkları parayla kaçtıkları dolandırıcılık senaryosuna isim veren “rugpull” ise kayıpla en sık tercih edilen yöntem oldu. 9,3 milyar dolar. Mağdurun bilgilerinin sosyal mühendislik yöntemiyle çalınmasını öngören phishing saldırıları en çok tercih edilen yöntemdir. 10 yılda dünya çapında 751 milyon dolar değerinde kripto hırsızlığına neden olduğu gözlemlendi.
Phishing ve rugpull gibi yöntemlere karşı çeşitli tedbirleri bulunan Avrupa borsası WhiteBIT, dikkat edilmesi gereken dolandırıcılık prosedürlerini de paylaştı. Sağlıklı bireylerin sosyal mühendislik kullanılarak taklit edildiği phishing saldırılarında, bireylerin katılmadıkları etkinliklerden ödül kazandığı, hesaplarına bir kuruluş tarafından giriş yapıldığı ve kazanç elde edildiğine dair mesajlar gönderildiğini belirtti. hesapları kullanılarak gerçekleştirilen işlemlerden. Bu adreslerden gelen kişilere tıklayan kullanıcı, tıpkı gerçeğine benzeyen ve bilgilerini hackerlarla paylaşan sahte bir siteye yönlendiriliyor.
KRİPTO GÜVENLİK İPUÇLARI
Dolandırıcılığın önlenmesi için merkezi borsalar da müşterilerin güvenliğini sağlamak amacıyla çeşitli önlemler alıyor. Mesajların doğruluğunun teyidi olarak mektuba eklenmek üzere alfasayısal bir şifre belirtilir ve kullanıcı bu sayısal şifreyi görmediğinde bir phishing saldırısı altında olduğunu anlayabilir. Bu işlev “Güvenlik” menüsünden ve “Kimlik avına karşı koruma” sekmesinden etkinleştirilebilir.
WhiteBIT kullanıcılara sunduğu teklifleri şu şekilde sıraladı:
Kullanıcıların 2FA yani iki aşamalı kimlik doğrulama yöntemlerini her zaman etkin bir şekilde kullanması ve diğer platformlarda kullanılan şifrelerin finansal sistemlerde kullanılmaması önemlidir. Hesap güvenliği, ilk aşamada hesap oluşturulurken belirlenen şifreyle doğrudan ilgili bir konu olarak öne çıkıyor. AML, 2FA ve güçlü bir şifre kullanıcı güvenliği açısından ilk aşamayı oluşturmaktadır.
Yüksek kazanç vaat eden sistemlere şüpheyle yaklaşmak, web sitelerinin iletişim adresini kontrol etmek ve eriştiğiniz sayfanın siteyle ilgili olduğundan emin olmak aynı zamanda kullanıcının kripto varlıklarını güvenli bir şekilde kullanabilmesini de sağlar.
Trabzonspor ve Barselona Futbol Kulübü’nün resmi kripto para borsası olan borsaya göre, kullanıcı varlıklarının yüzde 96’sını soğuk cüzdanlarda saklayan ve bunları güvenlik duvarlarıyla koruyan, Hacken.io gibi dünyaca ünlü güvenlik çözümü sağlayıcılarıyla çalışan ve güvenliği bulunan borsa, Sertifikalar, varlık piyasalarındaki tüm işlemlerde yatırımcıların riskin dağıtılması konusunda bilgi sahibi olması da önemlidir.
