Bitcoin Forum

26 Mart tarihinde bir Reddit kullanıcısı tarafından yayınlanan gönderiye göre, video paylaşım platformu YouTube bilmeden Bitcoin Cüzdanı Electrum için bir kötü amaçlı reklam yayınlamakta.


 
İlgili reklama tıklayan kullanıcılar daha sonra yaygın olarak kullanılan bir dolandırıcılık yöntemi olan ”typosquatting” veya kısaca yazım yanlışlarını içeren sahte alan adları ile zararlı bir sayfaya aktarılıyorlar. Mrsxeplatypus isimli bir Reddit kullanıcısı Bitcoin cüzdanı Electrum’un bu kötü amaçlı versiyonu hakkında uyarılarda bulundu ve bunun nasıl çalıştığını anlattı:

”Zararlı yazılım aynı gerçek bir Electrum reklamı gibi gözükmek için tasarlanmış. Bu size doğru linke (electrum.org) gitmeniz konusunda uyarıda bile bulunuyor ancak reklama tıkladığınızda anında zararlı bir EXE dosyası indirmeye başlıyor. Gönderilen site ise gerçek electrum.org değil, elecktrum.org olarak gözüküyor.”

The Next Web ise konu hakkında yaptığı haberde YouTube’nin sahibi Google’ın bu olayın patlak vermesinden sonra önlem aldığını ve reklamı kaldırdığını vurgulamakta. Geçtiğimiz Şubat ayında Electrum ve MyEtherWallet kripto para cüzdanlarının kullanıcıları phishing saldırılarına uğradıklarını belirtmişlerdi. Bir Reddit kullanıcısı phishing yöntemi ile Electrum kullanıcılarının hassas bilgilerinin çalınmaya çalışıldığını tespit etti.

Google özellikle kendi platformlarında konu hakkında devasa önlemler alsa ve güvenlik hat safhada gözükse de, bazen bu gibi ufak çaplı yöntemler ile büyük vurgunlar yapılabilmekte ve bunun arkasında yatan en büyük sebep de insan hatası gibi gözüküyor. Yine de kripto para piyasası her geçen gün güçlenmeyi sürdürüyor.


kaynak: https://koinbulteni.com/dikkat-bir-youtube-reklami-bitcoin-cuzdan-kullanicilarini-hedef-aliyor-40771.html

bu yuzden en iyisi linux kullanmak. isterse arkada 5000 tane exe dosyasi indirsin. siz sulalem rahat kivaminda takilirsiniz. burada da google’a buyuk bir is dusse de en onemlisi biz kullanicilarda. her zaman dikkatli,olmak gerekiyor.

Piyasa büyüdükçe piyasanın hırsızları da büyüyor, mümkün olduğunca biz elimizden gelen güvenlik önlemlerini alalım,ikili doğrulama ve tlfnla msj yöntemini kullanıyorum ben çoğu işlemlerimde.Hic bir şeyin %100 güvencesi olmasada tedbirli olunması gerekir

Hala gördüğü reklam linklerine tıklayan varsa kriptodan kesinlikle uzak dursun. Parası hiç olur gider. Mümkünse sadece kripto paralar için kullanacağımız bir bilgisiyar kullanmak en iyisi.

İşte bu yüzden her şeye tıklamamak lazım. Özellikle de bilgisayarınızda önem verdiğiniz şeyler varken... Lisanslı bir anti-virus yazılımı kullanmak önemli. Mesela ben Avast'ı kullanıyorum. Yazım yanlış olan sahte bir siteye girmeye kalktığımda adres çubuğunu kırmızı hale getirip sayfanın ortasında uyarı mesajı veriyor. Eğer yine de gitmeye kararlıysam açıyor siteyi.

erişim anahtarı illa ki girmem gerekiyor ise adres satırını kontrol ediyorum. tekrar tekrar siteye giriyorum. mail pishing saldırısı yeterince yapılıyor. reklamdan bari avlanmayalım.  ;D

Telegram da Eth token explorer kullandığımdan beri sürei cüzdanıma girmem gerekmiyor.Sadece işlem yapacağım zaman giriş yaparak saldırılardan korunuyorum.

Her gördüğünüz linke tıklamayin. Özellikle cüzdan kurarken her coin ya da tokenin cüzdanı indirilmez. Yoksa bu tarz olaylar ile karşı karşıya kalırız.

bizler elbette tıklamaz fakat forumda çok fazla yeni kullanıcı da var piyasa ile yeni tanışan insanlar da var onlar bilmeden tıklayabilirler youtubenin böyle bir reklama nasıl izin verdiğini anlayamadım

Kripto işinde olanların özellikle çok dikkatli olması gerekiyor. Girdiğiniz her site bir tehdit barındırıyor olabilir. Özellikle airdrop siteleri formlar telegram kanalları ve botlar şifreleri almak için türlü girişimlerde bulunuyorlar. Özelden yazan dolandırıcılar var bir de. Aman dikkat.

Dikkatli olmakta fayda var, bu zamanda kim kimi becerirse kazıklamaya çalışıyor. Bu piyasa ne zamana kadar böyle sürüp gidecek,merak ediyorum açıkcası.

düzenbazlıkların nereden geleceği belli olmaz. reklam üzerinden o siteye gitmek yerine adres satırına tek tek yazmak daha mantıklı. hatta o linkleri metin belgesine yapıştırın ve oradan alıp kopyalayın.

Şuanda en yaygın yöntem bu zaten. Yazım yanlışı olan bir benzer siteye girerek kendi bilgilerinizi eklediğiniz an gerçek platform şifresi kullanıcı adı karşıya geçiyor.

youtube, google böyle düzenbazlıklara izin vermez. farkında oldukları anda önlemleri hemen almasını bilirler. olabildiğince kriptolarla ilgilenenlerin bilinçlenmesi gerekiyor.

örneğin halen pc de mew, metamask vs private keyleri saklıyorsan çok yanlış. format atman gerekir, virüs bulaşır giden gittiği ile kalır.

onu flashdiske atıp, birkaç yedek alman gerekli.

Youtube,  Bitcoin cüzdan kullanıcılarını bir bıraksın da algoritmasını düzeltmeye yönelik uğraşlar versin. Saçma sapan öneri zımbırtılarından sıkıldım artık.

reklam ilgi çekicidir, tıklarsın, adres satırını kontrol et. güven vermiyorsa sana google dan aratarak resmi sitesine o şekilde giriş yap. bir siteye giriyorsun, menü çıkıyor tıklıyorsun otomatik eklenti kuruyor, bazı program dosyaları otomatik indiriyor. nereden ne çıkacağı belli olmaz.