Dolandırıcılıkta yeni yöntem!

[Cacabey_40]

Arkadaşlar twitter hesabıma özelden bir mesaj geldi.

Mesajı okur okumaz bir sahtekarlık olduğunu hemen anladım. Mesaj aynen şu şekilde:

Hi!  i'm a student  I received a sum of 680 USDT (trx20) but I don't know how to sell USDT to get USD into my bank account. .
Can you teach me how to use my Trust wallet? I will pay 200 USDT as a reward!                                                                                                         
12 Mnemonic Phrase Tron:
board range direct ship napkin false pilot adjust vicious small festival major                                                                                                                                  
                                                                                                 
password private key:
348c16ec953726b1b7be86cc04c40407c87a329f6fb54146949aab55de3944c3

Kısacası 680 tetherim var bunu banka hesabıma çekemiyorum. Çekim için bana yardımcı olursan sana 200 dolar vereceğim diyor.

https://iancoleman.io/bip39/ sitesinden tron zincirinde verilen anahtarları teyit ettiğimde verdiği cüzdan bigileri (12 anahtar kelime + özel anahtar) birbiriyle uyumluydu.

Cüzdan içinde gerçekten verilenler var.
Hemen tron ağından trx cüzdan hareketlerini inceledim.
Trx cüzdanı bu: https://tronscan.org/#/address/TXaYFNopc8xsjJLtVzvAVQGProbCmsuXYr
İçinde gerçekten 686 USDT ve 500 dolar değerinde FWT token var.

Cüzdana erişimde var.
Usdt çekimi için minimum 18 trx fee ücreti ya da FWT tokeni çekmek için eth fee istiyor.
Özetle bu mesajı dolandırıcılar herkese atıyor.
Cüzdan içindeki paraları çekmek için fee ücreti olması gerekiyor. Siz fee ücretini atınca anında o feeyi cukkalıyorlar.
Cüzdana ya bir bot kurulmuş ya da başka bir şey belki de bir sorun...
 
Transfer hareketlerine bakılırsa cüzdana gelen trx ve eth 30-40 saniye içinde geri çekilmiş.
Bunu nasıl yapıyorlar bilmiyorum ama yeni bir tezgah kurulmuş.
Bu tuzağa çok düşen olacaktır.

19 trx (1 dolar değerinde) gönderdim deneme amaçlı.
Çekim için çok hızlı bir şekilde cüzdandan üst üstte komut vermeme rağmen başarısız oldum.
Çekim yaparken komut hatası verdi. Hem tronlink hem de trustwalletten deneme yaptım.
Öncesinden sunswap sitesinden swaplamaya çalıştımm ama hep sorun çıktı.

Böyle bir mesaj gelirse diye paylaşmak istedim.

[1714034782]

1714034782

[Gerceklerisoyleyen]

Mesajı okur okumaz bir sahtekarlık olduğunu hemen anladım.

19 trx (1 dolar değerinde) gönderdim deneme amaçlı.

[kriptobaron]

Bu tarz mesajları dikkate alıp da bir umut diyerek cevaplayan kişi zaten dolandırılmaya mahkumdur.
Kaldı mı böyle şeyler.
Basıp engeli geçemiyorsanız zaafınızdan yararlanıp yolarlar adamı zaten.

[ajanwalker]

Bir zamanlar mail yolu ile deniyorlardı şimdi de Twittera sıra gelmiş. Sosyal medyanın olduğu her yerde yeni dolandırıcılık teknikleri ortaya çıkacak demek ki. Crypto ile ilgilenenlere atıyorlardır. Dikkatli olmak lazım ama bazen insanın sağı solu belli olmuyor.

[Bthd]

Gelen parayı otomatik çekecek bot kurduktan sonra cüzdana ait private/seed keyi dağıtarak gönderilen transfer ücretlerinin çalınması çok eskiden beri kullanılan bir yöntem. Bedava peynir fare kapanı hikayesi. Sadece daha işlevsel bir bot ile para daha hızlı çekilebilir. 680$ için hiç kimse uğraşmaz.

[gospodin]

çok eskiden beri yapılan bir tokatlama yöntemi bu. hatta eski dönemlerde telegram gruplarına direkt olarak private key atıp kaçarlardı. millet de cüzdana bir bakıyor yok yok resmen. transfer için ether gerekli olurdu. ether'i transfer edenlere geçmiş olsun bildiğin kara delik gibi içine çekiyordu. bu yöntemi günde milyonlarca kişiye gönderdiklerini düşünürseniz yüzdesel olarak çok ufak bir kısım bile oltaya düşse deli para.

[Retro Harmony]

Bu yöntemde denize bir olta atan balıkçı gibi yemi güzelce tuzaklamışlar ve Twitter üzerinden herkese oltalamışlar. Muhtemelen bir kodlama ile 1 dolarlardan kâr edip insanların tokatlanmasına sebep olacaklar tabi buna üzülmem. Ne kadar çok bu durumdan faydalanmaya çalışanlar olursa tokatlananlar da onlar olacak.

[execijutiere]

Böyle yöntemler genelde ucuz olan ağlarda yapılıyor. Bunlardan biri de tron. Trx hesabı üzerinden fee verildiği için çok ucuza mal oluyor. Ya neden birisi size 680 dolarım var çekemiyorum yardım eder misin desin ki? Siz tron ağının yetkilisi misiniz? Akıl var mantık var. Direk silip engellemek gerekiyor böylelerini bakmaya uğraşmam bile. Denemek için tron bile göndermezdim.

[lossnet]

680 USDT'si olan bir öğrencinin, bunu nasıl satacağını/dolara çevirebileceğini bilmemesi bir muamma zaten. Orada uyanmak lazım önce... Ama nasıl satacağını gösterecek olana 200 USDT verebilecek olması da apayrı bir muamma! "Sen öğrenci adamsın, nedir bu zenginlik?" denmesi lazım   Bu dolandırıcılığın farklı versiyonlarını görmüştüm. Paylaşmanız iyi olmuş.

Not: Bir istatistik okumuştum. Binlerce kişiye gönderilen dolandırıcılık amaçlı e-postalardan ya da Telegram mesajlarından geri dönüş alma miktarı %20'yi buluyormuş. Yani "bu nedir?" falan diye soranlar... %2 ile 5'lik bir kısım da işlem yapmaya hevesli oluyormuş. Çok yüksek sayılabilecek miktarlar bunlar. Herkes dikkatli olsun!

[Bthd]

çok eskiden beri yapılan bir tokatlama yöntemi bu. hatta eski dönemlerde telegram gruplarına direkt olarak private key atıp kaçarlardı. millet de cüzdana bir bakıyor yok yok resmen. transfer için ether gerekli olurdu. ether'i transfer edenlere geçmiş olsun bildiğin kara delik gibi içine çekiyordu. bu yöntemi günde milyonlarca kişiye gönderdiklerini düşünürseniz yüzdesel olarak çok ufak bir kısım bile oltaya düşse deli para.

Yaklaşık aynı ibareleri kullanmışız ama bizim çoğu dolandırıcılık yöntemine aşina ve dirençli olmamızda forumunda etkisi büyük. Bir kişini fark etmediği dolandırıcılık yöntemini başkası fark ediyor ve paylaşılınca herkes korunmuş oluyor. Çok eski diye küçümsediğimiz yöntemin ne kadar işlevsel olduğunu görmek için cüzdan hareketlerine göz attım. Sonuçta beklediğimden daha fazla kurban var ve sürekli artıyor.



1 Temmuz tarihinde 148 transfer işlemi var cüzdanda. Yarısının dolandırıcı cüzdanına çıkış olduğunu düşünürsek ve her seferin yaklaşık 1$ olduğunu eklersek dünyanın büyük bölümünde insanların gerçek işlerinden kazandığından fazlasını kazandığı günler var. Ve henüz 12. gününde.

[designersinan]

Bu yöntemi 3-4 yıldır hintliler kullanıyor minereum coin ile...

[Pierre 2]

Ben bu yöntemi defalarca gördüm ama nasıl çalıştığını asla bilmiyordum bu başlık sayesinde öğrenmiş oldum. Ulan diyerek hayret ediyordum private key ile girilen dümdüz cüzdan bunda ne hile olabilir ki falan. Demek ki oluyormuş. Hayret etmemek lazımmış. Yine de akıllıca bir yöntem böyle günde 50 kişiden 1 dolar alsalar nereden baksan 50 dolar gayet iyi paradır bence. Gerçi çok yiyen de yoktur artık.

[mandown]

Bana da sık sık mailler gelir ilk defa metamaskima güncelleme geldiği için private key isteyeni gördüm neymiş key verecekmişim de yeni versiyona gecis yapacaklarmis.

[onurgozupek]

Bunu nasıl yapıyorlar bilmiyorum ama yeni bir tezgah kurulmuş.

Ben bu mesajı kaçırmışım.

Söz konusu adres, https://tronscan.org/#/address/TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe adresini yetkili ve sahip olarak atamış.

Her iki adresi de kontrol ettim. Akıllı kontrat kurmamışlar. Bunu genelde çabuk yakalanmamak için yapıyorlar.

Büyük ihtimalle bir server'a watcher (izleyici) kurup, private key'i verilen adrese gelen her transferi, yakaladıkları anda yukarıdaki adrese iletmişlerdir. Giden transferleri kontrol ederseniz TRX'lerin hepsi yukarıdaki adreste birikmiş.

Herkes çakal olduğu için önce denemek için transfer ücretinden düşük küçük miktar gönderip sonra USDT'yi çekmek için işlem ücretinin kalanını göndermeyi denemiş ve avlanmış 😀

Private key'i dağıtan arkadaş, şu an 270$ değerinde TRX'i cukkalamış. Bunun için yaklaşık 850 USDT riske etmiş ama ben bu mesajı yazarken bile hala oltasına düşenler olduğunu gördükçe, uzun vadede riske ettiği parayı fazlasıyla çıkartacağından şüphem yok. Hayırlı avlar 😀

[zonefloor]

Bu tarz mesajlar benim özellikle mail kutuma geliyor veya telegramdan sıkça karşı karşıya kalıyorum. Taktik hep aynı hiç değişmiyor. Genel olarak ben Amerikada yaşıyorum ve bu parayı çekemiyorum siz bu hesaba girip bu parayı çekebilir misiniz gibi mesajlar. Uydurmasyon bir site içerisine kendi çapında tanımladığı btc. Çok dikkatli olmak lazım bu tarz oltalama siteleri için

[SUPERSAIAN]

Her türlü tezgah var bu dolandırıcılarda sürekli yılmadan çalışıyorlar. Mailimde, twitter ve telegramda gelen kutusunda bir çok mesaj görüyorum birde discord her yerden yemlemeye çalışıyorlar en iyisi görmezden gelmek ne kadar önemli olabilir diye düşünüyorum aldırmıyorum gelen mesajları. Dolandırıcılarda biliyor fakat %0.01 ihtimalde olsa insanlar bir anlık hiç yapmam dediği şeyin peşine düşebiliyor ve tuzağa düşüyorlar benim başıma gelmez dememek lazım o yüzden.

[50promil]

benim tırı vırı işler için açtığım bi mail var %99 onu kullanıyorum. oraya hiç girip bakmıyorum bile kim ne atarsa atsın . borsalar için açtığım bir tane var  birde bankalar için açtığım onları başka hiç bir yerde kullanmadığım ive birbirine bulaştırmadığım için dutluk şeklinde takılıyorlar. tavsiye ederim. yoksa mail çöplüğü ile uğraşılmaz.

[MartyMcFly35]

Bu posta benzer forumda bana da kısmen aynısı gönderilen başka bir post var. Burdan ulaşabilirsiniz. https://bitcointalk.org/index.php?topic=5411503.0

Bu sayfada anlatıldığı kadarı ile dolandırılma tekniğini tam olarak anlayamamıştım. Ama yukarıdaki sayfada gayet açık bir şekilde ingilizce olarak anlatılmış.

Yöntem basitçe şöyle işlemekteymiş:

Dolandırıcı (ya da scammer) denilen şahıs Tron multisig wallet yani çoklu private key'i olan bir TRX cüzdanı kullanıyor. Çoklu private key'i olan hesaplar genelde 2 adet oluyormuş. Bunlardan biri cüzdandaki tüm bakiyeyi kontrol etmeye erişimi varken, diğerinin sadece izlemeye yani sadece okumaya erişimi varmış. Ama sonuçta 2 private key ile de hesaba erişim sağlanmakta. Dolandırıcı cüzdana erişebilmek için private key'lerden birini ve cüzdana erişim için o private key ile girilmesi gereken Mnemonic kelimeleri dağıtıyor, ama dağıttıkları cüzdandaki bakiyeyi kontrol edemiyor. Dolandırıcı her 2 hesaba da erişebilen Mnemonic kelimelerle (muhtemelen farklı) ancak cüzdana tüm haklarıyla erişimi sağlayabiliyor.

Bizim durumda dolandırılanların çekim izni olmadığı ama erişim sağlayabildiği private key : 348c16ec953726b1b7be86cc04c40407c87a329f6fb54146949aab55de3944c3 iken
hesabın tam yetki ile kullanıma açık olduğu private key : TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe

Dolandırılan kullanıcı USDT çekimi sağlamayabilmek için cüzdana Trx gönderimi yapmak zorunda kalıyor. Ama bu kullanıcı cüzdana tam anlamıyla erişimi olmadığının aslında farkında bile değil. Böylece de dolandırıcı sadece Tron yükleyen insanların parasını bir hesaptan diğerine atarak çekim izninin elinde olduğu hesaptan yoluna bakıyor. Bunu ayrı cüzdanlarla da deneyebilir bu arada dolandırıcı.

Fakat https://tronscan.org/#/address/TXaYFNopc8xsjJLtVzvAVQGProbCmsuXYr adresine girince de sahiplik yetkilerinin 2.hesaba aktarıldığı açılan sayfada da açıkça aşağıda yazıldığı gibi belirtilmiş.

The current account’s "Owner Permission" is authorized to:TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe
The current account’s "Active Permission" is authorized to:TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe

[cantr]

Bedava peynir olayı gibi. 1 dolar insanı üzmez.

[ajanwalker]

Bedava peynir olayı gibi. 1 dolar insanı üzmez.

Hocam zaten 1 dolar dan birşey olmaz diye diye adamlar köşelik oluyor. Düşünsenize 100 bin kişi böyle yaptı.
100 bin dolar eder.