QR Koduyla Para Gönderme Testi Eyewash: Yöntemlerin Analizi ve Vaka Takibi

Son zamanlarda, bir QR kodu ile yapılan transfer testi sırasında gerçekleşen bir hırsızlık olayı geniş bir dikkat çekti. Mağdur, 1 USDT'lik test transferi yaptıktan sonra cüzdanındaki tüm kalan fonların çalındığını fark etti. Bu makalede, bu yeni dolandırıcılık yönteminin çalışma şekli derinlemesine analiz edilecek ve gerçek örneklerle zincir üzerinde izleme yapılacaktır. Amaç, kullanıcıların kripto para ticaretindeki dikkat seviyelerini artırmaktır.

Eyewash Analizi

Bu tür bir eyewash görünüşte ödeme QR kodu aracılığıyla havale testi yapmak için kullanılırken, aslında ince bir cüzdan yetkilendirme hırsızlığı yöntemidir.

Dolandırıcılar genellikle sosyal platformlar aracılığıyla hedefleriyle ilk teması kurar, fırsat uygun hale geldiğinde dış ticaret talebinde bulunurlar. Kullanıcıları çekmek için piyasa fiyatının biraz altında bir döviz kuru sunarlar ve güven kazanmak için küçük miktarlarda USDT gönderimi yapar ve işlem ücreti olarak TRX sağlarlar.

Sonrasında, dolandırıcılar bir ödeme QR kodu ekran görüntüsü gönderir ve kullanıcılardan küçük bir geri ödeme testi yapmalarını ister. Ön hazırlıkların ardından, kullanıcılar riski en aza indirdiğini düşünebilir ve bu nedenle kolayca QR kodunu tarayıp geri ödeme yapabilir, bu da sonuçta fonların çalınmasına yol açar.

Vaka Analizi

Bir gerçek vaka örneğindeki ödeme QR kodunu ele alarak, dolandırıcılığın belirli uygulama sürecini görebiliriz:

1. QR kodunu taradıktan sonra, kullanıcı bir üçüncü taraf web sitesine yönlendirilir.
2. Bu web sitesi sayfası resmi ticaret platformlarını taklit ediyor, fakat aslında dikkatlice tasarlanmış bir eyewash.
3. Kullanıcı belirlenen geri ödeme tutarını girdiğinde ve "Sonraki" butonuna tıkladığında, cüzdan imzalama ekranına geçilecektir.
4. Kullanıcı onayladıktan sonra, akıllı sözleşme ile etkileşime geçilecek ve cüzdan yetkisi çalınacaktır.
5. Dolandırıcılar hemen elde ettikleri yetkiyi kullanarak mağdurların varlıklarını tamamen transfer eder.

Fon Akışı Analizi

Mağdurlar tarafından sağlanan adreslerin analizi sonucunda, sadece bir hafta içinde (2024.7.11 - 2024.7.17) bir şüpheli adresin 27 şüpheli mağdurlardan yaklaşık 120.000 USDT dolandırdığı tespit edilmiştir. Bu fonlar 5 katmanlı adres akışı sonrasında, nihayetinde 3 farklı borsa hesabına aktarılmıştır.

Blockchain'ın anonim özellikleri, fonların izlenmesini zorlaştırsa da, alınan QR kodunda gösterilen adresin geri izlenmesi yoluyla, başlangıçta alınan işlem ücretinin belirli bir merkezi borsa kaynaklı olduğu ortaya çıkmıştır. Bu, anonim zincir üzerindeki adreslerin gerçek kimliklerle bağlantı kurmasını mümkün kılmaktadır.

Önleme Önerileri

1. Piyasa dışı işlemler için, karşı tarafın kimliğini dikkatlice doğrulamak zorundasınız.
2. Tanınmamış QR kodlarına ve bağlantılara asla güvenmeyin.
3. İşlemden önce karşı tarafın adresini risk taramasından geçirmek son derece önemlidir.
4. Hedef adresin potansiyel risklerini belirlemek için profesyonel risk değerlendirme araçları kullanın.

Kripto para ticaretinde, yüksek bir dikkat seviyesini korumak çok önemlidir. Kullanıcılar, varlık güvenliklerini korumaya her zaman dikkat etmelidir, görünüşte karlı ticaret fırsatlarına kolayca güvenmemelidir. Sadece sürekli öğrenme ve güvenlik bilincini artırma yoluyla, bu hızlı gelişen dijital varlık dünyasında kendilerini daha iyi koruyabilirler.