Önemli Uyarı: Lütfen Yorumlardaki Linklere Tıklamayın ve Dolandırıcıları Rapor edin - Yazar @damla

Merhaba arkadaşlar,

Dünya phishing adı verilen internet kullanıcılarının kandırılmasına yönelik dolandırıcılık yöntemiyle mücadele ederken bizler de maalesef Hive'da bazı kötü niyetli kişilerin başvurdukları bu tür sahtekarlıklara zaman zaman maruz kalıyoruz. Sahtekarlığı gerçekleştiren kişiler genellikle sık kullandığımız web sayfalarının birer kopyasını yapıyorlar ve yazılarımıza attıkları yorumlarla bizleri bu web sayfalarına yönlendirerek Hive şifrelerimizi çalmaya çalışıyorlar. Bazı Hive kullanıcıları, tehlikenin farkında olmadan, yorumlardaki linklere tıklayıp istenilen bilgileri dolduruyorlar ve bunun sonucunda, bu kullanıcıların Hive şifreleri ve hesapları maalesef dolandırıcılar tarafından çalınıyor. Üstelik bu tür tuzaklara maalesef sadece yeni üyeler değil eski üyeler de düşüyor. Bu yüzden bu yazıyı yazarak hem bilgisi olmayan tüm arkadaşlarımızı konu ile ilgili bilgilendirmek hem de yapabileceklerimize değinmek istedim.

Phishing Tuzaklarına Düşmeyelim

Hive yazılarınıza yorum atan kötü niyetli kişiler genelde çeşitli vaadlerle sizi kendi sayfalarına çekmeye çalışmaktalar. Çeşitli ödüller vaadedebilirler, airdrop olduğunu yazabilirler, witness oyu isteyebilirler, etkinlik olduğunu yazabilirler.... Kısaca, genellikle cazip tekliflerle kullanıcıları tuzaklarına düşürmeye çalışırlar.

İşte yorumlarla yapılan bir phishing saldırısı örneği:

Bu yorumdaki kullanıcının hesabı maalesef sahtekarlar tarafından çalınmış ve saldırı amacıyla kullanılmakta. Yorumda adı geçen witnessa oy verenlere 300 Hive vaadedilmekte, gerçekte ise kendisinin konu ile hiç alakası yok.

Bir başka benzer yorumda yine linke tıklanıp Leofinance için witness oyu verilirse 300 HIVE ve 200 LEO kazanılacağı vaadediliyor. Bu tür örnekler çoğaltılabilir.

Bu Tür Bir Yorum Alırsanız

En önemli kural asla, asla ve asla yorumlardaki bu tür linklere tıklamayın.

Linke tıklayan kullanıcılar sahte bir web sayfasına yönlendiriliyor. Yukarıdaki örneklerde bu bir sahte Hivesigner sayfası olmakta. Eğer bu tür sayfalara şifrelerinizi girerseniz Hive hesabınızı çaldırabilirsiniz. Yani şifrenizi girdiğiniz sayfanın gerçek bir Hivesigner sayfası olduğundan her zaman emin olmalısınız.

Eğer yazınıza bu tür bir yorum gelirse öncelikle yapacağınız şey yukarıda da vurguladığım gibi linke tıklamamak. İkinci olarak sahtekarları discord üzerinden Hivewatchers'a rapor edebilirsiniz. Hivewatchers discord sunucusunda #phishing kanalı üzerinden yorum atan / hacklenen hesapları bildirebilirsiniz. Onlar bu tür hesapları karalisteye alıyorlar. Ayrıca, bu kanalı takip eden bazı hesaplar yorum atarak kullanıcıları linklere tıklamama konusunda uyarıyorlar.

Hivewatchers Discord: https://discord.com/invite/RZMq5Sd

Dolandırıcı Web Sitelerini Kapattıralım

Genellikle hosting ve domain şirketleri psihing ve kötüye kullanımla mücadele kapsamında bir takım önemler almaktadırlar. Dün yeni bir sahtekarlık dalgası başladığında linkleri inceleyerek yönlendirilen web sayfasını biraz inceledim. Domainin namesilo kayıt firması üzerinden tescil ettirildiğini gördüm. Benim de sık kullandıım firmalardan biri olduğu için dikkatimi çekti. Sanırım kripto paralarla domain kayıt ettirildiği için dolandırıcıların da tercihi haline gelmiş.

Namesilo destek ekibi ile iletişime geçerek ilgili domainin phishing faaliyetlerinde kullanıldığı konusunda bilgi verdim. Birkaç saat geçtikten sonra şirketten aşağıdaki e-maili aldım.

Kötü amaçlarla kullanılan domaini kullanıma kapattıklarını yazmışlardı. Bu sonucu aldığıma gerçekten çok memnun kaldım. Sonuçta durumdan habersiz masum kullanıcıların hesaplarının çalınmasını engellemekten daha güzel ne olabilir.

Eğer web işleriyle uğraşan biriyseniz sizler de phishing amaçlı kullanılan siteleri kayıt şirketlerine ve host firmalarına bildirerek kapatırabilirsiniz. Ama kullanıcılara genelde önerim linklere tıklamamaları yönünde. Benzer yorumlarla karşılaşırsanız beni de etiketleyebilirsiniz. Hep beraber bildirerek saldırıları tamamen ortadan kaldıramasak bile yavaşlatabiliriz.

Linke Tıklayıp Bilgilerinizi Girdiyseniz

Her şeye rağmen eğer bilgilerinizi sahte web sayfalarına girdiyseniz veya herhangi bir şekilde hesabınızı çaldırdıysanız ve şifreniz değiştirildiği için hesabınıza giriş yapamıyorsanız tek seçeneğiniz kurtarma hesabınız üzerinden hesabınızı geri almak / kurtarmak.

https://hiveblocks.com/@kullaniciadi sayfasından kurtarma hesabınızı "Recovery account" kısmından inceleyebilirsiniz. Oradaki hesap güvendiğiniz ve sürekli ulaşabileceğiniz birine ait olmalı. Aksi halde oraya daha uygun bir hesap atamanız kesinlikle önerilir. Burada bir arkadaşımız kurtarma hesabınızı nasıl değiştirebileceğinizi anlatmış: https://hive.blog/tr/@tht/recovery-account-degistirme

Umarım bu yazıyla konu ile bilgisi olmayan arkadaşlarımızın hesaplarının çalınmasını engellemiş olurum. Hoşça kalın.

Sevgilerle @damla