Kripto Varlıklarınızı Koruyun: Oltalama (Phishing) ve Hack Saldırılarından Korunma Yolları

• Oltalama (Phishing); sahte e-posta, web sitesi veya mesajlarla oturum bilgilerinizi ve varlıklarınızı çalmayı hedefleyen sosyal mühendislik tekniğidir.

• Hack; zayıf parolalar, güncellenmeyen cihazlar veya zararlı yazılımlar üzerinden hesabınıza ya da cüzdanınıza izinsiz erişimdir.

• Yüksek oynaklık dönemlerinde piyasa duyarlılığı artarken saldırı girişimlerinin yoğunluğu da yükselir; dikkatli davranmak kritik önemdedir.

• Çok katmanlı güvenlik (güçlü parola + 2FA + cihaz ve ağ hijyeni + cüzdan yedekleri) riski anlamlı biçimde düşürür.

• OKX TR hesabınızda güvenlik ayarlarını etkinleştirmeniz ve resmi kanalları kullanmanız korunmanın temel adımlarıdır.

Oltalama (phishing), meşru görünen ama sahte e-posta, SMS, sosyal mesaj veya web sayfaları aracılığıyla sizden giriş bilgisi, özel anahtar, seed phrase ya da transfer onayı almaya çalışan aldatma yöntemidir. Kripto alanında sık karşılaşılan biçimler:

• Sahte borsa ya da cüzdan bildirimleri: “Şifrenizi hemen değiştirin”, “Hesabınız kilitlendi” gibi panik yaratan çağrılar ve sahte giriş sayfaları.

• Sosyal medya mesajları: Kendisini destek ekibi gibi tanıtan hesapların link yollaması, ekran görüntüsü istemesi.

• Sahte kampanya veya hediye vaatleri: Link tıklatarak cüzdan izni (onay) koparma ya da seed phrase talebi.

• DNS yönlendirme ve adres taklitleri: Çok benzer alan adlarıyla (ör. harf değişimi) hazırlanan sahte siteler.

Hack saldırıları ise teknik zafiyetleri ya da zayıf güvenlik alışkanlıklarını hedefler:

• Zayıf/tekrar kullanılan parola ile hesap ele geçirme.

• 2FA’sız girişler üzerinden oturum çalma.

• Keylogger, tarayıcı eklentisi veya sahte yazılım yoluyla seed phrase/özel anahtar sızdırma.

• Genel Wi‑Fi ağları ve güvensiz DNS ayarları üzerinden trafik manipülasyonu.

Özetle: Oltalama sizi hataya sürükleyerek onay koparmaya çalışır; hack zafiyetlerden faydalanarak kapıyı zorlar. Her ikisine karşı disiplinli, çok katmanlı bir yaklaşım gerekir.

• Güçlü parola seçimi

  • Benzersiz ve uzun parolalar kullanın; söz öbekleri tercih edin.

  • Parolayı hiçbir yerde tekrar etmeyin; düzenli aralıklarla değiştirin.

  • Mümkünse güvenilir bir parola yöneticisiyle oluşturun ve saklayın.

• İki Faktörlü Kimlik Doğrulama (2FA)

  • SMS’e kıyasla zaman tabanlı doğrulama uygulaması veya donanım güvenlik anahtarı tercih edin.

  • Yedek kodlarınızı çevrimdışı, güvenli bir yerde saklayın.

• Resmi kanallar ve anti‑phishing disiplinleri

  • Alan adını adres çubuğundan kontrol edin; benzer harflerle yapılan sahte alan adlarına dikkat edin.

  • Resmi sayfaları yer imlerine ekleyin; linke tıklamak yerine yer iminden erişin.

  • E-posta gönderen adını, alan adını ve içerikteki yönlendirmeleri her zaman doğrulayın.

• Cihaz ve tarayıcı güvenliği

  • İşletim sistemi, tarayıcı ve güvenlik yazılımlarını güncel tutun.

  • Bilinmeyen dosya, eklenti veya cüzdan uzantısı kurmayın.

  • Bilmediğiniz USB aygıtları takmayın; cihaz şifreleme ve ekran kilidini kullanın.

• Ağ güvenliği

  • Genel Wi‑Fi ağlarında hesaplara giriş yapmayın; zorunluysa kişisel erişim noktası tercih edin.

  • Yönlendirici ve DNS ayarlarınızı güvenli tutun; şüpheli sertifika uyarılarını dikkate alın.

• Cüzdan ve özel anahtar güvenliği

  • Seed phrase kesinlikle dijital ortamda saklanmamalıdır; çevrimdışı, su/ateşe dayanıklı bir kopya bulundurun.

  • Donanım cüzdan kullanarak özel anahtarları çevrimdışı koruyun.

  • Transfer öncesi adresi ve ağ/memo‑tag zorunluluğunu iki kez doğrulayın; önce küçük bir test transferi yapın.

• Onaylar ve izinler

  • Tarayıcı cüzdanı kullanırken imzaladığınız işlem ve izinleri okuyun; anlaşılmayan sözleşmeleri onaylamayın.

  • Verdiğiniz izinleri periyodik olarak gözden geçirip gerekirse iptal edin.

• Hesap içi güvenlik ayarları (OKX TR)

  • Hesabınıza giriş yaptıktan sonra güvenlik bölümündeki seçenekleri (2FA, oturum yönetimi, giriş bildirimleri vb.) etkinleştirin.

  • Bilinmeyen oturum, cihaz ve IP kayıtlarını düzenli kontrol edin; şüpheli etkinlikte derhal çıkış yapın ve parolanızı değiştirin.

• Borsaya güvenli giriş

  • Her girişte alan adını kontrol edin ve 2FA doğrulamasını kullanın.

  • Paylaşılan veya iş bilgisayarlarından giriş yapmayın.

• Varlık yatırma/çekme

  • Ağ seçimini, adresi ve varsa memo/tag bilgisini her işlemde iki kez kontrol edin.

  • Yeni bir adrese ilk kez gönderim yapıyorsanız düşük tutarlı bir deneme transferi uygulayın.

• Duyuru ve kampanya doğrulama

  • Şüpheli mesajlar veya olağanüstü vaatler gördüğünüzde OKX TR'ye giderek kampanya ve duyuruları kontrol edin.

  • Eğitim ve güvenlik rehberleri için OKX TR Akademi'yi kullanın.

• Cihaz ve yedekler

  • Özel işlemleri yalnızca güvendiğiniz kişisel cihazınızdan yapın.

  • Seed phrase ve yedek kodlarınızın saklandığı fiziksel konumu periyodik olarak gözden geçirin.

Yeni başlayanlar için en kolay yol, OKX TR gibi güvenilir bir kripto para borsasından alım yapmaktır.

1. Hesap Oluşturun: İlk adım olarak bir OKX TR hesabı oluşturun ve kimlik doğrulama adımlarını tamamlayın.

2. TL Yatırın: Banka hesabınızdan 7/24 Havale, EFT veya FAST işlemi ile komisyonsuz Türk Lirası yatırın.

3. İşlem Yapın: "Al-Sat" menüsünden istediğiniz işlem çifti için emrinizi girin. İşleminiz tamamlandığında bakiyenizi kontrol edin.

• En sık karşılaşılan oltalama örnekleri nelerdir?

  • Sahte giriş sayfaları, “acil işlem” temalı e-postalar, destek ekibi gibi davranan sosyal medya mesajları ve hediye/çekiliş vaatleri en yaygın örneklerdir.

• 2FA için en güvenli yöntem hangisidir?

  • Zaman tabanlı doğrulama uygulamaları ve donanım güvenlik anahtarları, SMS’e kıyasla SIM değişimi riskine daha az maruz kalır.

• Seed phrase nasıl saklanmalı?

  • Tamamen çevrimdışı tutulmalı, tercihen suya/ısıya dayanıklı bir ortama yazılmalı ve birden fazla güvenli lokasyonda yedeklenmelidir.

• Şüpheli bir e-posta veya mesaj alırsanız ne yapmalısınız?

  • Linklere tıklamayın, ekleri açmayın. Giriş yapmak gerekirse adresi kendiniz yazarak resmi siteye gidin. Hesabınızda güvenlik kayıtlarını kontrol edin ve parolanızı güncelleyin.

• Yanlış adrese kripto gönderildiğinde geri alınabilir mi?

  • Blok zinciri işlemleri kural olarak geri alınamaz. Bu nedenle önce küçük tutarlı deneme transferi yapmak ve adresi dikkatle doğrulamak önemlidir.