Kripto bağışlar geri alınamaz. Paranın nereye gittiğine dair kalıcı ve herkese açık bir kayıt istediğinizde bu bir özelliktir; biri sizi yanlış yere gönderim yapmaya kandırdığındaysa bir zafiyettir. Ödeme itirazı (chargeback) yoktur, dolandırıcılık birimi yoktur, geri çevirme yoktur.
İyi haber şu: Kripto bağış dolandırıcılıkları zekice değildir. Hep aynı birkaç numarayı dolaşıma sokarlar ve hepsi, yaklaşık iki dakika süren kontrollerle boşa çıkarılabilir. Bu yazı, bu numaraların nasıl göründüğünü ve onlara karşı tam olarak ne yapmanız gerektiğini anlatıyor.
Gerçekte karşılaşacağınız dolandırıcılıklar
Benzer görünümlü alan adları
En yaygın saldırı aynı zamanda en sıradan olanıdır: Gerçek bir yardım kuruluşununkinden tek karakter farklı bir alan adı tescil et, siteyi kopyala, cüzdan adresini değiştir. tracegoods.org, trace-good.org, tracegood.co, tracegood.org.donate-now.net; hepsinin tescili çocuk oyuncağıdır ve bir tarayıcı sekmesinde şöyle bir bakıldığında gerçeğinden ayırt edilmez.
Bu alan adları genellikle arama reklamları, yorum yanıtları, basılı materyaldeki QR kodları ya da tam da bağış yapmayı düşündüğünüz anda gelen bir mesajdaki bağlantı yoluyla önünüze çıkarılır.
"1 ETH gönder, 2 ETH al" ve eşleştirme dolandırıcılıkları
Bir paylaşım, bağışın ikiye katlanacağını, anonim bir balina tarafından eşleneceğini ya da katlanarak geri döneceğini vaat ediyorsa, bu istisnasız bir dolandırıcılıktır. Bunun gerçek olan bir sürümü yoktur. Bu format ayakta kalır, çünkü aynı anda hem aciliyet hem de açgözlülük üzerinden çalışır ve dolandırıcılar altına sahte "işe yaradı, teşekkürler!" yanıtları ekler.
Buna benzer bir varyant açgözlülüğü değil cömertliği hedef alır: "Anonim bir bağışçı, önümüzdeki bir saat içindeki her bağışı eşleyecek." Gerçek eşleştirme kampanyaları vardır, ama bunlar yardım kuruluşunun kendi sitesinde yürütülür, önceden duyurulur ve hiçbir zaman üçüncü taraf bir adrese para göndermenizi gerektirmez.
Adres değiştiren zararlı yazılımlar ve pano (clipboard) ele geçirme
Bu daha sessiz ve çok daha sinsidir. Pano ele geçiren zararlı yazılım makinenizde oturur, kripto adresine benzeyen bir şeyin kopyalanmasını gözler ve yapıştırdığınız anda onu sessizce saldırganın adresiyle değiştirir. Siz doğru adresi kopyalarsınız. Bambaşka birini yapıştırırsınız. Ekrandaki her şey normal görünür.
Bazı varyantlar cihaz düzeyinde değil ağ düzeyinde çalışır ve görüntülediğiniz bir sayfada gösterilen adresi değiştirir. Her iki durumda da savunma aynıdır ve aşağıda anlatılıyor.
Afet istismarcısı yardım çağrıları
Bir deprem, sel ya da çatışmanın tırmanmasından saatler sonra sahte yardım çağrıları ortaya çıkar. Gerçek fotoğraflar, gerçek yer adları ve gerçek bir aciliyet kullanırlar. İşe yararlar, çünkü kuruluş gerçek olmasa da duygusal baskı gerçektir.
Kriptoda meşru acil durum müdahalesi de vardır; yardımın zamana duyarlı olduğu durumlarda dakikalar içinde sonuçlanma gerçekten önemlidir. Ama bu, bilinen bir kuruluşa dikkatle bağış yapmak için bir gerekçedir; dün ortaya çıkmış yeni bir adrese güvenmek için değil.
İstenmeden gelen mesajlar
Hiçbir gerçek yardım kuruluşu size Telegram, Discord, X ya da WhatsApp üzerinden özel mesaj atıp cüzdan adresi göndermez. Hiçbiri. Biri size hiç istemediğiniz hâlde bir adresle ulaşıyorsa, ne kadar profesyonel görünürse görünsün ve profil fotoğrafında kimin logosu olursa olsun, bu etkileşim sahtedir.
Özellikle bağış yapmakla ilgili kendi herkese açık paylaşımlarınıza gelen yanıtlara karşı temkinli olun; kripto bağışlamak üzere olduğunuzu duyurmak, sizi hedef hâline getirir.
Sahte QR kodları
Bir QR kodu insan tarafından okunamaz; bu da onu adres değiştirmek için saklanacak mükemmel bir yer yapar. Meşru basılı kodların üzerine yapıştırılan etiketler, iletilen broşürlerdeki değiştirilmiş görseller ve sosyal medya paylaşımlarındaki kodlar hep yaygındır. Bir kodu taramak sizi her zaman, ardından URL'sini okuyarak doğrulayabileceğiniz bir sayfaya götürmelidir; tarama doğrudan cüzdanınızı adres önceden doldurulmuş hâlde açıyor ve arada doğrulanabilir bir sayfa yoksa, durun.
"Cüzdanınızı doğrulayın" oltalaması
Bir mesaj ya da sayfa sizden "uygunluğu doğrulamak", "bağışınızı onaylamak" ya da "makbuz almak" için cüzdanınızı bağlamanızı, bir işlem imzalamanızı ya da kurtarma ifadenizi (seed phrase) girmenizi ister.
Hiçbir bağış, kurtarma ifadenizi, özel anahtarınızı ya da bir cüzdan imzasını gerektirmez. Bağış, giden bir transferden ibarettir, o kadar. Sizden bir şey imzalamanızı ya da doğrulamanızı isteyen herkes, bağışınızı kabul etmeye değil, cüzdanınızı boşaltmaya çalışıyordur.
Bunların hepsini boşa çıkaran altı kontrol
Bunlar, kabaca harcanan saniye başına sağladıkları korumaya göre sıralanmıştır.
- Alan adını kendiniz yazın. Mesajlardaki, reklamlardaki, yorumlardaki ya da e-postalardaki bağlantılara tıklamayın. Yardım kuruluşunun adresini adres çubuğuna yazın ya da güvendiğiniz bir oturumda oluşturduğunuz bir yer imini kullanın. Bu tek alışkanlık; benzer görünümlü alan adlarını, QR kodu saldırılarının çoğunu ve oltalamanın neredeyse tamamını etkisiz kılar.
- Ödeme sayfasının, yardım kuruluşunun gerçek ödeme ekranı olduğunu teyit edin. Ödemeyi kimin işlediğine ve bunun, kuruluşun kendisi hakkında yayımladığı bilgilerle tutarlı olup olmadığına bakın. Bizim bağışlarımız NOWPayments tarafından barındırılan bir ödeme ekranı üzerinden geçer; NOWPayments'a devretmeyen bir TraceGood bağış akışına denk gelirseniz sekmeyi kapatın.
- Adresin ilk ve son karakterlerini doğrulayın. Yapıştırdıktan sonra, onaylamadan önce cüzdanın içinde, ekrandakiyle ilk dört ve son dört karakteri karşılaştırın. Bu, pano ele geçirmeye karşı özel savunmadır ve üç saniye sürer.
- Küçük bir deneme tutarı gönderin. Düşük ücretli bir ağda bu birkaç sente mal olur. Gönderin, ulaştığını ve olması gereken yerde göründüğünü teyit edin, sonra gerisini gönderin. Kaybetmenin canınızı yakacağı kadar büyük her bağış için bunu yapmak düpedüz değerlidir.
- Herkese açık bir defter arayın. Gelen bağışlarını zincir üzerinde yayımlayan bir kuruluş, size kapatamayacağı bir doğrulama aracı vermiş demektir. Kimsenin sözüne güvenmek yerine işlemleri kendiniz kontrol edebilirsiniz; bir bağışın blokzincirde nasıl doğrulanacağını burada anlattık ve kendi defterimiz /transparency adresinde.
- Gerçek bir tüzel kişilik olup olmadığına bakın. Sitenin bir yerinde belirtilmiş bir yasal unvan, bir tescil durumu, fiziksel bir konum ve gerçek bir insana ulaşmanın bir yolu bulunmalıdır. Burada muğlaklık; kripto olsun olmasın, bağış dünyasındaki en güvenilir tek uyarı işaretidir.
Bunları bize de uygulayın
Bu yazıyı, TraceGood'un güvenli istisna olduğunu ima ederek bitirmek kolay olurdu. Biz size karşı dürüst olmayı tercih ediyoruz.
TraceGood yeni kurulmuştur ve resmî tescilimiz hâlen tamamlanma aşamasındadır. Bu, köklü bir yardım kuruluşunun işaret edebileceği yıllara yayılmış beyanlara ve üçüncü taraf değerlendirmelerine henüz sahip olmadığımız anlamına gelir. Bunu tartmalısınız ve bu yazıdaki her kontrolü, bir başkasına uygulayacağınız gibi birebir bize de uygulamalısınız.
Bu arada sunabileceğimiz şey itibar değil, doğrulanabilirliktir. Onaylanan her bağış, blokzincir işlemine bir bağlantıyla birlikte herkese açık şeffaflık defterimizde görünür; böylece bu konuda söylediğimiz tek kelimeye güvenmeden, gelen tarafı kendiniz denetleyebilirsiniz. Programlarımız (gıda, barınma, sağlık hizmeti, çocukların eğitimi ve acil yardım) sitede anlatılıyor ve SSS sayfamız ayrıntıları yanıtlıyor.
Bir yardım kuruluşunun sorgulanamayacağını iddia eden biri, size kendisi hakkında işe yarar bir şey söylüyordur. Asıl mesele sorgulamaktır.
Bir dolandırıcıya gönderim yaptıysanız
Kendinize karşı hemen dürüst olun: Para neredeyse kesinlikle gitmiştir ve size ulaşıp onu geri almayı teklif eden herkes, aynı dolandırıcılığın ikinci yarısını oynamaktadır. Kriptoda kurtarma hizmetleri, yok denecek kadar az istisnayla, sahtedir. Yapmaya değer olan şey, adresi ve alan adını onu bulduğunuz platforma ve ülkenizin dolandırıcılık ihbar kurumuna bildirmek; bir adres değiştirildiyse makinenizi zararlı yazılıma karşı taramaktır.
Özetle
Alan adını yazın. Adresin uçlarını kontrol edin. Küçük bir tutarla deneyin. Bir defter ve bir tüzel kişilik arayın. Size önce mesaj atan, bağışınızı katlamayı vaat eden ya da bir cüzdanı doğrulamanızı isteyen herkesi görmezden gelin.
Bu alışkanlıklar kriptoyu bağış yapmanın daha güvenli yollarından biri hâline getirir ve bize hiç bağış yapmasanız bile korumaya değerler. Bu savın daha geniş hâlini isterseniz kripto para bağışlamak güvenli mi? yazısına bakın; hazır olduğunuzda ise bağış sayfamız, adresini kendiniz yazarak ulaşmanız gereken bir sayfadır.