Sahte kripto borsasını göndermeden önce nasıl tanırsınız?
NoxSwap Ekibi
Takasta kripto kaybetmenin en yaygın yolu bir siber saldırı değil, bir kopyadır: gerçek bir borsanın birebir aynısı gibi görünen, çoğu zaman bir arama reklamından ya da sohbetteki bir bağlantıdan ulaşılan ve tek ama çok önemli bir farkı olan bir site. O farkı da yatırma adresi oluşturur, çünkü adres dolandırıcıya aittir. Coinler oraya bir kez gönderildiğinde kimse onları geri alamaz. İyi haber şu: bir dakikadan kısa süren birkaç kontrol, bu türden dolandırıcılıkların neredeyse tamamını durdurur. Aşağıda nelere dikkat etmeniz gerektiğini ve bir PGP imzasının, bir borsanın gerçekten iddia ettiği servis olduğunu nasıl kanıtladığını anlatıyoruz.
Sahte borsa dolandırıcılığı nasıl işler
Dolandırıcılar gerçek bir borsanın tasarımını, metinlerini, hatta sipariş akışını kopyalar ve hepsini neredeyse doğru görünen bir alan adına koyar: fazladan bir harf, .io yerine .co gibi farklı bir uzantı ya da ortada bir kısa çizgi. Ardından marka adı için arama reklamları satın alır, bağlantıyı Telegram gruplarında ve forumlarda paylaşır ya da takas konusunda yardım isteyen kişilere yanıt verirler.
Sahte sitede her şey çalışıyor gibi görünür. Bir parite seçer, adresinizi girer, bir teklif ve bir yatırma adresi alırsınız. Değişen tek şey o adrestir. Bazı kopyalar ardından inandırıcı bir ilerleme ekranı bile gösterir; böylece mağdur, hiçbir şeyin gelmeyeceğini anlayana kadar saatlerce bekler.
Aynı numara Tor'da da vardır. Herkes, gerçek bir onion adresiyle aynı harflerle başlayan bir adres üretebilir; bu yüzden sahte bir ayna ilk bakışta gerçek gibi görünebilir.
Saniyeler içinde kontrol edebileceğiniz uyarı işaretleri
Yalnızca logoya değil, tarayıcının adres çubuğundaki adresin tamamına bakın. Reklamlardaki, sohbetlerdeki veya e-postalardaki bağlantılara tıklamak yerine alan adını kendiniz yazın ya da bir yer imi kullanın. Siteye sponsorlu bir arama sonucundan geldiyseniz sayfayı kapatın ve bildiğiniz adrese gidin.
Sizinle ilk iletişime geçen her şeye şüpheyle yaklaşın. Gerçek bir borsanın destek ekibi size özel mesajdan yazarak konuşma başlatmaz, seed cümlenizi veya özel anahtarlarınızı asla istemez ve kişisel bir cüzdana deneme ödemesi göndermenizi de asla istemez. Bütün rakiplerden çok daha iyi kurlar başka bir uyarı işaretidir: piyasayı %10 geçen bir teklif fırsat değil, yemdir.
Destek kanallarının nereye çıktığını kontrol edin. Servise ulaşmanın tek yolu, resmî sitede bağlantısı bulunmayan bir Telegram hesabıysa onu doğrulanmamış kabul edin.
Bir PGP imzası neyi kanıtlar
PGP, mesajları imzalamak için onlarca yıldır kullanılan bir standarttır. Bir servis özel anahtarını gizli tutar ve ona karşılık gelen açık anahtarı yayımlar. Özel anahtarla imzalanan her metin, açık anahtara sahip herkes tarafından kontrol edilebilir ve imzalı metnin tek bir karakteri bile değiştirilmişse kontrol başarısız olur.
Bir kopya, web sitesini piksel piksel taklit edebilir, ama özel anahtar olmadan geçerli bir imza üretemez. Ciddi gizlilik hizmetlerinin önemli olan şeyleri, yani resmî adreslerini ve her siparişin ayrıntılarını imzalamasının nedeni budur.
NoxSwap imzalı garanti mektuplarını nasıl kullanır
Her NoxSwap siparişiyle PGP anahtarımızla imzalanmış bir garanti mektubu gelir. Mektup sipariş ID'sini, ne gönderdiğinizi ve hangi yatırma adresine gönderdiğinizi, ne alacağınızı ve hangi ödeme adresine alacağınızı, ayrıca yatırma için son tarihi kayda geçirir. Mektubu sipariş sayfanızda, sipariş ID'sinin hemen altında; kopyalama, indirme ve doğrulama düğmeleriyle birlikte bulursunuz.
Ödeme yapmadan önce mektubu doğrulayın ve içindeki yatırma adresini, göndermek üzere olduğunuz adresle karşılaştırın. İkisi aynı olmalıdır. Bir site size mektup gösteremiyorsa ya da imza geçersizse hiçbir şey göndermeyin.
Resmî adreslerimizin listesi, yani web sitesi ve Tor aynası, aynı anahtarla imzalanmıştır ve PGP doğrulama sayfamızda mirrors.txt olarak yayımlanır.
Bir imzayı doğrulamanın üç yolu
En hızlısı PGP sayfamızdaki doğrulayıcıdır: mektubun tamamını yapıştırın, kontrol metni hiçbir yere göndermeden tarayıcınızda çalışır. Sipariş sayfasındaki Doğrula düğmesi de doğrulayıcıyı mektubunuz zaten doldurulmuş olarak açar.
Kendi sitemize güvenmek zorunda kalmak istemiyorsanız, gizlilik hizmetlerinin bağımsız dizini BitList açık anahtarımızı kendi sayfasında yayımlar ve NoxSwap mektuplarını tek tıkla doğrular.
Tamamen çevrimdışı bir kontrol için GnuPG kullanın: anahtarı noxswap.io/pgp.txt adresinden içe aktarın, mektubu bir metin dosyası olarak kaydedin ve dosya üzerinde gpg --verify komutunu çalıştırın. Hangi aracı kullanırsanız kullanın, anahtar parmak izini BitList'te ve sitemizde yayımlanan parmak iziyle karşılaştırın. Bir gün farklı olurlarsa anahtara güvenmeyin.
Sahte bir site bulduğunuzu düşünüyorsanız
Hiçbir şey göndermeyin ve cüzdan erişim bilgilerinizi girmeyin. Sitenin adresini ve bağlantıyı nerede bulduğunuzu not edin, ardından durumu info@noxswap.io adresinden bize bildirin; böylece diğer kullanıcıları uyarabilir, barındırma sağlayıcısından veya alan adı kayıt kuruluşundan siteyi kaldırmasını isteyebiliriz.
Fonları sahte bir adrese zaten gönderdiyseniz, gerçek borsa dahil hiçbir borsa bu işlemi geri alamaz. Durumu bağlantıyı bulduğunuz platforma ve ülkenizdeki polise bildirin; işlemin blokzincirdeki kaydı başvurunuzu güçlendirir.