Bitcoin Forum

MyEtherWallet Phishing yani (MEW) Kimlik Avı Dolandırıcılıklardan Kaçınılması için 5 Akıllı Basamak!
myetherwallet.com (http://myetherwallet.com) açık kaynaklı bir araç olduğundan, tüm ERC20 tokenleri ve gelecek ICO tokenleriyle uyumludur. ICO projeleri için en çok önerilen cüzdandır.

MyEtherWallet web sitesini bir amaçla çoğaltmaya çalışan yeni kimlik avı sitelerinin sayısı önemli ölçüde artmıştır. Nedeni ise tokenlerinizi çalmak istemeleridir.

Bu yazıyı favorilerinize ekleyebilir ve daha sonra yeniden phishing yani kimlik avı konusunda yardım için kullanabilirsiniz.

Cüzdanınıza erişmeden önce lütfen tarayıcı çubuğunuza "myetherwallet.com" yazıp şu adımları izleyiniz.

1. Alan tescil tarihini kontrol edin
http://i68.tinypic.com/20totno.jpg

MyEtherwallet.com alan adı 19.08.2015 (19 Ağustos 2015) tarihinde tescil edilmiştir. Bu asla değiştirilemez. GoDaddy whois sitesini ziyaret edin, myetherwallet.com adresini kopyalayıp yapıştırın ve kayıt tarihinin 15.08.2015 ve doğru olduğundan emin olun.

2. Alexa Trafik Sırasını Kontrol Edin
http://i66.tinypic.com/671lqg.jpg

 https://www.alexa.com/siteinfo (http:// https://www.alexa.com/siteinfo)

MyEtherWallet.com için yukarıda yazılı olan adresten  Alexa derecesini öğrenin resimde görüldüğü gibi oldukça yüksek. Dünya çapında 08.02.2018 tarihinde derecesi 1905 olduğu görülüyor. Rakam dalgalanma gösterse de, şu anki sıralardan çok uzak olmayacak. Yeni dolaşan sitelerin aynı sıralamaya sahip olmaları imkansızdır. Alexa.com sitesini ziyaret edin, myetherwallet.com kopyaladığınız alanı yapıştırın ve Genel sıralamanın doğru olduğundan emin olun: 1905 aralığında veya daha fazla veya daha az olabilir.

3. SSL Sertifikası doğrulamasını kontrol edin
http://i66.tinypic.com/24508kz.jpg

MyEtherWallet.com'un SSL Sertifikası MYETHERWALLET LLC'ye verilmiştir.www.symantec.com (http://www.symantec.com) sitesini ziyaret edin, myetherwallet.com kopyaladığınız alanı yapıştırın ve kuruluş verilerinin doğru olduğundan emin olun. MYETHERWALLET LLC

4. Google'ın yanlış yazıp yazmadığını kontrol edin
http://i66.tinypic.com/2dcbyth.jpg

Alan adını Google arama çubuğuna yazın. Google size yazım hatası bildirimi gösteriyorsa, yanlış alan adıdır.

5. Asla Herhangi Bir Bağlantıyı tıklamayın!
http://i64.tinypic.com/14wyjxe.jpg

Phising yapan scamlar her gün daha akıllı hale geliyor. Şu anda 'myetherwallet' ile ilgili anahtar kelimeler için Google Reklamları yayınlıyor ve kullanıcıları kimlik avı sitelerine yönlendiriyorlar. Gelecekte nasıl bir stratejinin kullanılacağını asla bilemeyiz, ancak bunu hatırlayın. ASLA TIKLAMAYINIZ! BROWSER'DEKİ ADRESİ DAHA İYİ GÖRÜN!

Artık cüzdanınızı güvenli bir şekilde açıp / erişebilirsiniz.

Umarım size faydalı olmuştur. Başkalarına da önerin ve Güvende kalın!

Phishing kelimesini ilk defa duydum direk site dolandırıcılığı desen daha dikkat çeker insanlar girer bakar fikrimce ama paylaşım iyi teşekkürler

Bu kelime sıkça çıkacak ama başlığa ekleyeyim.

Hedef siteye elle girerek phishing saldırılarından kurtulabilirsiniz, bunun için ekstra bir şey yapmanıza gerek yok sadece siteleri kendiniz yazın.

Yeni başlayan arkadaşların öğrenmesi ve önemli bir konu olduğu için yazdım. Yanlışlıkla olabilir veya yeni başlayan olabilir. Bu konuda mağdur arkadaşların burada konu açtığını gördüm. Bir arkadaşta rica etti yazma gereği hasıl oldu.

Bence gayet yararlı bir başlık. Bir çok kişi özellikle son dönemlerde dolandırılıyor. En çok dikkat eden kişiler bile dalgınlıkla hata yapabiliyorlar. Myetherwallet da dolandırılmaya veya kandırılmaya müsait bir yer.

Aynen öyle ve yeni başlayanlardan çok düşen oluyor.

bu pishing olayı demişken geçenlerde google ile blockchain.info sitesine girecektim blockchain yazınca blockchain.com diye aynı tasarımda bir site çıktı pishing olma ihtimali var mıdır? hadi öyle diyelim google'da nasıl en üst sıraya çıkarabiliyorlar bilgisi olan aydınlatırsa sevinirim.

Yukarıda anlattım ama açıklayayım. Scam siteler google adwords ve başka reklam kanallarıyla o sıralara geliyor.

o blockchain.con dan dolandirilan insanlar vardi hatirliyorum o yüzden dikkat edin büyük ihtimal pishing işi olabilir diye düşünüyorum bu şerefsizler aynı virüsler gibi o şekilde düşünün her sene nasıl ki virüsler daha da güçleniyor bu hack işleride aynı bu şekilde büyüyor ve gelişiyor google bu tarz sitelerin hangi amaçla kullanilacagini takip edemez adam site açmiş koymuş ve aramalarda da en üstte görünmek adına işlem yapmiş ne bilim para harcamiş vs hal böyle olunca google cok sorgulamiyor belki sonrasında müdahl oluyordur bilemem fakat  o dolandirilma vakasi yaşanana kadar cokta sallamiyor bu konuyu

Evet malesef her yıl bu tarz siteler kendilerine farklı dolandırıcılık yöntemi geliştiriyorlar.

Sade etherwallet da değil ki günlük hayatta da başınıza gelir, her site için geçerli. Google add ile üste çıkıp çok benzer bir site yapıp istedikleri her şeyinizi alabilirler. Eskiden email çok atılıyordu, ordan tıklayarak gelenler avlanırdı

Böyle bir girişim gelmeseydi bu başlığı ben oluşturacaktım. İşlerimin bitmesini beklerken siz açtınız @SkyLords. Tebrik ederim, emeğinize sağlık. İnsanlara yardımcı olabilecek içerikler üretmek harika.

Teşekkür ederim. Buranın amacı yardımlaşmak ve öğrenmek olduğunu düşünüyorum. Block chain gibi yeni bir sistemde geri kalmayalım.

Gerçekten çok önemli bir konu bu özellikle yeni başlayan arkadaşlar zaten sitelere ve terimlere yabancı olduğundan siteye hiç dikkat etmeyebiliyor. Benim tavsiyem siteyi kontrol edip sık kullanılanlara eklemek ve hep ordan girmek. Ben öyle yapıyorum

Kontrol etsen dahi bakın myerherwalet.com diye bir site var. İsim aynı değil mi? Aynı diye düşünüyorsanız yanılırsınız. Çünkü l harfinin birisi yok. Kimse dikkatli bakmayınca farkedemez. Bu gibi çok örnek var.

Notepad açın, mew in adresini notepade yazın dogrulugundan emin olarak. Altınada cüzdan adresinizi onunda altına priv keyinizi yazın. Mewe daima bu kaydettiginiz notepadden adresi kopyala yapıştır yaparak girin. Private keyinizide aynı şekilde kopyala yapıştır yapın. Ether adresinizi ayrı bir yere kaydedebilirsiniz yanlıslıkla ödüllere katıldıgınızda adres yerine priv keyi kopyalayıp göndermek gibi hatalara düşmemek için. Söz konusu güvenlikse mekanik çözümler her zaman en işe yarar olanlardır  ::) :D

Çareler tükenmez 😂😂

Gerçekten önemli ve önlem alınması gereken bir konu. Paylaşım için teşekkürler bende uygulayacağım

Ben adresi her zaman bookmark'dan açıyorum. Yeşil adres çubuğunu hep kontrol ediyorum. Artı olarak da Chrome için CRYPTONITE eklentisini kullanıyorum, daha sağlıklı oluyor.
Edit: Borsalara giriş yaparken sertifika bilgilerini bile kontrol ediyorum. Hangi borsa hangi sertifika markasını kullanıyorsa aklımda, aksi bir durum gördüğümde giriş yapmadan kapatıyorum ekranı. Oldu da yanlış siteye giriş yapıldıysa hemen parola sıfırlaması yapılması gerekli. MEW'de bu yapılabiliyor mu emin değilim gerçi. Hakkaten ya MEW parolamızı değiştiremiyormuyduk?

Ya arkadaşlar phishing bu kadarda korkulması gereken bir olayı değil, konuyu açan arkadaş yeni üyeler için faydalı bir başlık oluşturmuş, siz siz olun gireceğiniz adresi her zaman adres çubuğuna kendi ellerinizle girin ve asla hiçbir linke tıklamayın.

bilgilendirici yazı olmuş eline koluna sağlık

SkyLords' a bu konuyu ele almasını ben rica etmiştim, sağolsun kırmadı açtı. Açıklamalar yerinde ve doğru adımlardan bahsetmiş. İsteğimi kırmadığı için kendisine çok teşekkür ederim.

Rica ederim üstad. Faydalı olduysa sevindim. Ele alınması gereken konu varsa yazarım yine. Yazmanız yeterli arkadaşlar.

My Ether Wallet'ın kurucuları arasında büyük ihtilaf çıktı, kadın olan ve 2. pozisyonda olması gereken tip birdenbire MyCrypto diye yeni bir oluşum kurdu 2 gün önce, MEW'daki bazı yazılımcıları da yeni şirkete transfer etti, MEW'in sosyal medyalarını çaldı falan filan,

MEW'ın asıl kurucusu arkadaş dava açmak zorunda kaldı, o yüzden bu konu çözülene kadar MEW'da dikkatli olmanızı öneririm, güvenlik açıklarını kapatacak ve siteyi tamamen sağlam hale getirecek yeni ekibin oluşması biraz zaman alacaktır, My Crypto ise sahtekar kadının projesi, onu zaten direkt eleyin derim.

Bakalım ne olacak.

Pek fazla bilgiye sahip olmayan arkadaşlar için çok açıklayıcı olmuş eline sağlık. Ayrıyetten bu tür sitelerin orjinal site olduğuna emin olduktan sonra bookmark'a ekleyerek daha kolay ve güvenli bir şekilde giriş yapabilirler. Her seferinde aynı işlemleri tekrarlamarına gerek kalmaz ;)

Olay turk dizilerine donmus anlasilan :D ceske myetherwallet alternatifleri biraz daha fazla olsaydi. Umarim tum bu olaylar ethereum'a olan guvene bir zarar vermez.

Çok mantıklı bir post Çoğu kişi mtw kullanıyor ve nasıl korunması gerektiğini bilmiyor.Açıkçası kendi zaten güvenilir ama insan ava yakalanırsa sistem ne yapsın. Yararlı konu.

Şu ana kadar hiç duymadığım bir tedbir ve güvenliği sağlama yolu. Çok güzel anlatmışsınız. Paylaşımınız için teşekkürler.

Forum da yakınan çok oluyor . Güzel bir konu olmuş , umarım kimsenin başına gelmez böyle şeyler. Gerçekten onca emek boşa gidiyor , yazık oluyor.

Faydalı olmasına sevindim. Fakat bu durumu yaşayanlar var. Forumda gördüğüm kadarıyla kimlik avı kurbanı var. Bunun için yazdım. Umarım başkaları yaşamaz.

antivürüsünde önemi çok burada bazen dikkatsizlik olabiliyor ve girdiğiniz siteler solucan mı derler virüs mü derler sizin kopyaladıgınız şeyi alıyor kendine gönderiyor bu priv keyiniz olursa cok canınız yanabılır

Bende ne yazık ki bu tip bir kimlik avına (Phishing) e yakalanıyordum tam ctrl +c yaptım kopyaladım, sonra siteyi açtım sayfaya geldim, sonra doldurulacak boşluğa tıkladım tam ctrl ye bastım fakat v ye basmadım. az daha gidiyordu paralar ucuz kurtuldum.

Bilgilendirme için teşekkürler.

Geçmişte coin wallet sitesi değil de Libertyreserve ve buna benzer cüzdanların birebir kopyalarını yapıp hackliyorlardı. Aynı mantık hiçbir zaman eskimiyor. Google nasıl bu sitelere izin verir.

yalnızca seed keyi şu sitelere girseniz bitti içindeki her şeyi hemen çekerler. iki kere değil 10 kere işlem yapmadan önce iyice düşünün.

yüklü coinleriniz varsa birkaç cüzdana paylaştırın ki riskleriniz azalsın.

doğru adresi bir defa sık kullanılanlara kaydettikten sonra bir daha asla google araması yaparak girmeyi denemeyin. zamanında minnak bir girişimci olduğum sıralarda bende bu tuzağa düşmüş ve o an az kalsın kripto ile ilgili tüm bağımı kesecek olmuştum

Hocam sayenizde pishing olayina dikkat edecegim bundan sonra. Tesekkur ederim gayet bilgilendirici bir yazi olmus. Meritim olsa sizindi. Hani kaliteli post nedir diye arkadaslar soruyor ya buyrun kaliteli posta örnek. Tebrikler

bununla bu kadar uğraşacağıma airdroptan gelen beleş coini çalsınlar daha iyi, işimiz gücümüz var, site zaten sıkkullanılanlarda ekli, her defasında aynı yere tıklayıp açıyoruz. onda da problem çıkarsa koy g. ne gitsin.  8)

Önceki yorumları okumamışsınız. Yazdığım önceki bir yorumda
"Kontrol etsen dahi bakın myerherwalet.com diye bir site var. İsim aynı değil mi? Aynı diye düşünüyorsanız yanılırsınız. Çünkü l harfinin birisi yok. Kimse dikkatli bakmayınca farkedemez. Bu gibi çok örnek var." demiştim.

Yorumlarıda okuyun arkadaşlar.

Peki, MyEtherWallet gibi ya da daha iyi, güvenilir cüzdanlar var mı? Tek bir cüzdanda tokenları saklamak doğru mu?

Erc20 tokenleri buraya alabilirsiniz.  Onun haricinde başka erc20 gönderilen bi adres yok diye biliyorum.

Birçok ICO projesi, Eth wallet adresi talep ediyor. O halde MyEtherWallet adresi yazmakta bir sakınca yok değil mi?

Zaten borsa veya ethereum adresi verirseniz gelmez. Mew erc20 destekli olduğu için çıkan tokenlar mew yani myetherwallet cüzdana gelecek. Evet airdrop ve yeni tokenlar için myetherwallet adresinizi verin.

Çok teşekkür ederim, SkyLords. Sizin gibi deneyimli arkadaşlar sayesinde bilgi sahibi oluyoruz.

Yeni bir dönem ne kadar çok paylaşım o kadar çok gelişmemiz demek.

güncel antivirüsleri kullanmanızı öneririm.KasperSky İnternet Security bu alanda en iyilerinden biri. Güvenli para uygulamasıyla parasal işlemlerde sayfayı tarama yapmadan açmıyor.

mew sorunsuza yakın. private keyi girerken oradaki bilgileri hackerler alabilir mi? kullandığımız pc son antivirüs yazılımları vs korunuyor olsa bile private key erişimine site zaafları ile ulaşırlar ise müthiş vurgun yaparlar. bazı cüzdanlarda 8-9 rakamlı dolara tekabül eden coinler var.

Bunun çözümüde basit private keyinizi bildiğimiz eski sistemle bir deftere veya not kağıdına kaydedeceksiniz. Sanal hiç bir ortamda bulundurmayın. Bilmediğiniz her pc den de giriş yapmayın.

Size tek bir adımda kısa yol vereyim Myetherwallet local'e kurun böylelikle phishing yemekten kurtulmuş olursunuz :) Benim tavsiyem private key kullanmak yerine bir utc dosyasına sağlam şifre koyun ve birde linux tertemiz  takılın arkadaşlar.

Linux kullanan varsa sıkıntı yok zaten 😊

Elinize sağlık yararlı bir konu olmuş. Bu şekilde yararlı konuların olması yeni başlayanlar içinde herkes için de gerçekten iyi olur. +Merit

Teşekkür ederim faydalı olması için daha fazla paylaşımda bulunacağım.

artık mew e de 2nfa kod doğrulaması gelse bence daha güvenilir olur

Şuan mew başındakilerde bi dağılma olduğu için 2FA bence mümkün olmaz.

Arkadaşlar bu konu çok önemli. Bakın bu olaydan zarar gören bir sürü arkadaş var. Amaç sadece daha bilinçli olmak. Zaten adresi ve mew i bilen için sıkıntı olmaz.

Lisanslı antivirüs programı kullanın arkadaşlar. Ben 4 yıldır Eset Nod32 kullanıyorum ve çok memnunum. Kendi bilgisayarınız dışında bir bilgisayarı mecbur kalmadığınız sürece kriptopara işleri için kullanmayın.Web siteleri ve borsalar için mutlaka 2fa veya google authenticator kullanın ve bunları yedekleyin.

Dolandırıcılıkta üst nokta! Bitmiyorlar ki ,telefondan ayrı mailden ayrı mesajdan ayrı. Biraz insanlarda da hata buluyorum açıkçası araştırmak ve sorgulamak gerekiyor. Her bulduğumuza atlamamalıyız ama değil mi? 

Hocam böyle güzel yararlı bir anlatım için teşekkürler sonuç olarak bazen herkes gibi bizde uzantıya tıklıyoruz zaten ne oluyorsa ondan sonra oluyor.

İşin özü şu myethewalet.com diye de bir site var. yani bir harf eksik yazdığınızda bile karşınıza myetherwallet zannettiğiniz bir site çıkıyor.

2fa özelliği myetherwallet te yok.

Değerli arkadaşlar sizler için resimleri tekrar güncelledim.

Arkadaşlar Phishing olayından korunmak için Metamask + https://metacertprotocol.com/ Cryptonite eklentisini tarayıcınıza ekleyin. Metacertprotocol Consensys Ekibi destekli güvenililir bir eklenti 80.000 e yakın kullanıcısı var.

Phishing oldukça fazla kullanılan bir yöntem özellikle slack'de bunun örneklerini pek çok gördük dikkatlı olmakta fayda var bilgiler için teşekkürler eline sağlık hocam

Teşekkür ederim.

O reklamlar bağlantılar vs çok sıkıntılı onlara cidden tıklamamak lazım sık kullanılanlarınıza ekleyip bu işlemleri yaptıktan sonra sürekli ordan girin.

Bilgileri bir siteye girerken en az 2 defa kontrol etmekte fayda var. Hatta çok büyük meblağlar ile işlemler yapılacaksa tarayıcıdan 2-3 defa aynı site mi açılıyor diye kontrol edilebilir.

Hocam tespitleriniz ve önerileriniz için teşekkürler, ben de kullandığım bir yöntemi aktarayım; genellikle zamandan kazanmak için kullandığım bir yöntem ama burada da faydalı olur, sık kullandığım siteleri yer imlerine ekleyip tarayıcının üstündeki  sütundan tek tıklamayla ulaşıyorum. Bunu yapmadan önce dediğiniz adımlar da uygulanırsa rahatlıkla cüzdanımıza giriş yapabiliriz.

O sizin dediğiniz kendi pcnizde olabilir. Ama diyelim iş yerinde girmeniz gerekli. Ya da bir token piyasaya çok güzel girdi o zaman ne yapılacağı konusunu burada sizlere söylüyorum.

En temizi kullanmamak :) Metamask kullanın. Priv key nizi hiç bir şiteye girmeyin.