Kripto cüzdan dolandırıcılıkları: nasıl işler, nasıl korunulur?
Kripto cüzdan kayıplarının çoğu bozuk cüzdanlardan değil, hilelerden kaynaklanır: seed phrase için oltalama, token'ları boşaltan kötü amaçlı imzalar, sahte uygulamalar, benzer adresler ve sahte destek. Acele etmeyin, her kaynağı kendiniz doğrulayın ve seed phrase'inizi asla paylaşmayın.
Sorun ne kadar büyük?
EVM zincirlerindeki cüzdan boşaltıcı (drainer) oltalama saldırıları 2024'te yaklaşık 332.000 adresten yaklaşık 494 milyon dolar aldı (ScamSniffer, Ocak 2025). ScamSniffer 2025'te 106.106 kurbandan çalınan 83,85 milyon dolar saydı; bu %83'lük bir düşüş, ancak en büyük tekil hırsızlık yine Eylül 2025'te tek bir Permit imzasıyla 6,5 milyon dolardı (ScamSniffer, Ocak 2026). Bu rakamlar yalnızca imza oltalamasını kapsar; sahte uygulamalar, yatırım dolandırıcılıkları ve seed phrase hırsızlığı bunlara ek olarak gelir.
En yaygın 10 cüzdan dolandırıcılığı
| Dolandırıcılık | Nasıl işler? | Korunma |
|---|---|---|
| Cüzdan boşaltıcılar (drainer) | Sahte airdrop veya mint siteleri, token'larınızı devreden onaylar veya permit'ler imzalamanızı ister | Her imzayı okuyun; beklemediğiniz Permit/approve isteklerini reddedin. Rehber |
| Sahte cüzdan uygulamaları | Taklit uygulamalar veya eklentiler "geri yükleme" yaptığınızda ifadenizi çalar | Yalnızca resmî alan adı üzerinden yükleyin. Rehber |
| Adres zehirleme | Geçmişinize yerleştirilen benzer adresler | Adresleri asla geçmişten kopyalamayın. Rehber |
| Sahte destek | "Temsilciler" şikâyetinize yanıt verir ve ifadenizi veya ekran paylaşımı ister | Gerçek destek asla önce DM atmaz ve asla ifadenizi istemez |
| Oltalama mektupları ve e-postaları | QR kodlu "zorunlu doğrulama" mesajları | Görmezden gelin; duyuruları resmî uygulamadan kontrol edin |
| Açık bırakılmış kötü amaçlı onaylar | Eski sınırsız onaylar daha sonra kötüye kullanılır | Gözden geçirin ve iptal edin. Rehber |
| Airdrop ile gönderilen dolandırıcılık token'ları ve NFT'ler | İstenmeyen token'lar drainer sitelerine bağlantı verir | Gizleyin; bağlantılarını ziyaret etmeyin, satmaya çalışmayın |
| Yatırım ve "domuz kasaplığı" (pig butchering) | Yeni bir çevrimiçi arkadaş sizi sahte bir platforma para yatırmaya yönlendirir | Yabancıların tanıttığı platformlara asla fon göndermeyin |
| Sahte veya kurcalanmış donanım | Satıcılardan alınan ucuz cihazlar veya önceden doldurulmuş kurtarma kartları | Doğrudan üreticiden alın; her zaman yeni bir ifade üretin |
| Pano ve tarayıcı kötü amaçlı yazılımı | Yapıştırdığınız adresi değiştirir veya cüzdan sayfalarına kod enjekte eder | Adresi cihaz ekranında kontrol edin; yazılımı güncel tutun |
Tarihli gerçek vakalar
- 20 Ara 2025: bir yatırımcı, küçük bir test transferinin ardından 49.999.950 USDT'yi (yaklaşık 50 milyon dolar) zehirlenmiş benzer bir adrese gönderdi (The Block, Aralık 2025).
- 24 Ara 2025: kötü amaçlı Trust Wallet Chrome eklentisi 2.68 sürümü yaklaşık 7 milyon dolar boşalttı; Trust Wallet 2.69'u yayımladı ve bir tazminat süreci başlattı (BleepingComputer, Aralık 2025).
- Şub 2026: sahte Ledger ve Trezor antetli dolandırıcılık mektupları QR kod üzerinden bir "Kimlik Doğrulama Kontrolü" dayattı (BleepingComputer, Şubat 2026).
- 7–13 Nis 2026: Mac App Store'da sahte bir Ledger uygulaması; yaklaşık 9,5 milyon dolar çalındı (iThinkDiff, Nisan 2026).
- Tem 2026: üç kullanıcı, 2025'te yaklaşık 1,8 milyon dolarlık bitcoin'in çalındığını iddia ederek sahte "Sparrow Wallet" iOS uygulamaları nedeniyle Apple'a dava açtı; gerçek Sparrow'un iOS uygulaması yok (BleepingComputer, Temmuz 2026).
- Eyl 2026: e-posta sağlayıcısı Brevo'nun ihlal edilmesinin ardından Trezor'un gerçek destek adresinden oltalama e-postaları gönderildi (BleepingComputer, Eylül 2026).
- Eki 2026: Ledger, gri piyasa satıcısının sattığı cihazlarda seed çalan gizli implantlar bulunduğunu doğruladı (Crypto Briefing, Ekim 2026).
Tam liste güvenlik olayı takipçimizde.
Uyarı işaretleri
- Aciliyet: "cüzdanınız askıya alınacak", "24 saat içinde talep edin".
- Seed phrase'inizi, özel anahtarınızı veya ekran paylaşımı isteyen herkes.
- DM ile, yanıtlarda veya arama sonuçlarının üstündeki reklamlarda gönderilen bağlantılar.
- Yapmaya çalıştığınız işlemle uyuşmayan bir imza isteği.
- Garanti edilen getiriler veya para çekebilmeniz için önce "vergi" talep eden bir platform.
Dolandırıldıysanız
- Kanamayı durdurun. Seed phrase'iniz açığa çıktıysa temiz bir cihazda yeni bir cüzdan oluşturun ve kalan fonları taşıyın. Bir onay imzaladıysanız iptal edin (bkz. token onayları).
- Her şeyi kaydedin: işlem hash'leri, adresler, web siteleri, mesajlar ve tarihler.
- Bildirin: ülkenizin polisine veya siber suçlar birimine ve fonları alan borsaya; borsalar bazen yatırılan tutarları dondurabilir.
- Kurtarma dolandırıcılıklarına dikkat edin. Çalınan kriptoyu peşin ücret karşılığında "kurtarmayı" vaat edenler de neredeyse her zaman dolandırıcıdır.
Sıkça sorulan sorular
En yaygın kripto cüzdan dolandırıcılığı hangisi?
Pek çok biçimiyle oltalama: kötü amaçlı imzalar isteyen sahte siteler, sahte uygulamalar ve seed phrase'inizi isteyen sahte destek temsilcileri.
Çalınan kripto geri alınabilir mi?
Nadiren. Blokzincir işlemleri geri alınamaz. Bazen borsalar çalınan fonları dondurur veya saldırganlar onları iade eder; 2024'teki 68 milyon dolarlık WBTC adres zehirleme vakasında olduğu gibi. Ama buna güvenmeyin.
Dolandırılırsam cüzdan şirketi paramı iade eder mi?
İşlemi kendiniz onayladıysanız genellikle hayır. Bazı şirketler, kendi yazılımları hatalı olduğunda kullanıcılarına tazminat ödedi; örneğin 2023 Connect Kit saldırısından sonra Ledger.
Kripto kurtarma hizmetleri meşru mu?
Onlara son derece şüpheyle yaklaşın. Birçoğu kurbanları hedef alan ikinci dalga dolandırıcılıklardır. Bunun yerine hırsızlığı polise ve fonları alan borsaya bildirin.
Bir cüzdan web sitesinin gerçek olup olmadığını nasıl kontrol ederim?
Bağlantılara veya reklamlara tıklamak yerine alan adını kendiniz yazın ya da yer imi kullanın. İncelemelerimiz her resmî alan adını düz metin olarak belirtir.