Cointats programını kullanan dolandırıcı.

CoinStats gibi görünen tuzak: Nasıl çalışır, nelere dikkat etmeliyiz?

uygulama yasal sorun yok ancak bunu kullanan kişi ve size bunu indirip kurduran kişi dolandırıcı.

Kripto dünyası heyecanlı — ama ne yazık ki bazı kişiler bu heyecanı suistimal ediyor. Size geleneksel bir borsa gibi sunulan ama gerçekte sadece bir sahte takip/defter uygulaması olan sistemlerle nasıl dolandırıldığınızı anlattığım kısa bir rehber hazırladım. Okuyun, paylaşın ve çevrenizdekilere de söyleyin.

Dolandırıcılık nasıl işler? (Adım adım)

1. Güven yaratma: Size “CoinStats” gibi tanınmış veya teknik görünen bir uygulama indirtirler. Uygulama, gerçek bir borsa gibi arayüz sunar: grafikler, bakiye, alış-satış geçmişi gibi görseller.

2. Hesap açtırma ve yetki isteme: Uygulamaya giriş yapmanız veya API/şifre vererek cüzdanınızı bağlamanız istenir. Bazı durumlarda sadece uygulama içinde bir hesap açtırırlar — gerçek hesap değil, onlarda görünen bir hesap.

3. Sahte bakiye gösterme: Uygulama, istediğiniz kadar bakiye “yazmanıza” izin verir; milyarlarca dolar bile gösterebilir. Bu, kullanıcıyı “para kazanıyorum” hissine sokar.

4. Sürekli al-sat yaptırma: Kullanıcıyı sık işlem yapmaya teşvik ederler. Sahte işlemler sayesinde bakiye artıyormuş gibi görünür; mağdur parayı çekmeye çalıştığında gerçek bakiye ya yoktur ya da hesaba erişim engellenir.

5. Gerçek cüzdan taklidi: Uygulama, dünyanın çeşitli cüzdanlarını takip ediyormuşsunuz gibi gösterir; büyük miktarlı “cüzdanlar” sizin hesabınıza eklenmiş gibi görünür. Böylece kullanıcı daha fazla yatırır veya başka hesap bilgilerini paylaşır.

Neden tehlikeli?

Görsel aldatmacaya dayanır: Grafikler ve rakamlar gerçekmiş gibi davranır — oysa arka planda gerçek işlem yoktur.

Güven suistimali: Kullanıcıların şifreleri, API anahtarları veya kişisel bilgileri ele geçirilebilir.

Para çekme aşamasında belirginleşir: Sahte sistemler genelde para çekme isteğinde bulunulduğunda çöker veya koşullar sunar (komisyon, doğrulama, bekleme) ve mağdurun parası kaybolur.

Bu tuzakla karşılaşırsanız dikkat etmeniz gerekenler

Uygulamayı gerçek borsa/portföy yöneticisi ile karıştırmayın. Eğer uygulama işlem yapıyormuş gibi gösteriyorsa ama arka planda borsayla doğrulanamayan veriler varsa şüphelenin.

API anahtarı veya şifre paylaşmayın. Hiçbir güvenilir portföy takip uygulaması doğrudan özel anahtarınızı veya tüm erişim yetkilerini istemez.

Gerçek bakiye ve işlemleri borsanın veya cüzdan sağlayıcısının kendi sitesinden/uygulamasından doğrulayın. Ekran görüntüsü veya üçüncü taraf uygulamadaki rakamlar yeterli değildir.

Uygulamaya yatırdığınız veya gösterilen bakiyeyi çekmeyi deneyin — eğer çekim işlemi reddediliyor, gecikiyorsa veya ek ücretler talep ediliyorsa alarm çalın.

Bilmediğiniz kişilerden gelen “kazanma garantisi”, “özel strateji”, “sabit getiri” vaatlerine inanmayın.

Korunma adımları (pratik öneriler)

İndirdiğiniz uygulamayı resmi kaynaklardan (App Store, Google Play) ve geliştirici sitesinden doğrulayın.

İzin isterse hangi yetkileri istediğini inceleyin; yalnızca görüntüleme yetkisi mi (read-only) yoksa para transfer yetkisi (withdrawal) da mı istiyor — withdrawal asla verilmemeli.

İki faktörlü doğrulama (2FA) kullanın ve anahtarlarınızı/seed phrase’i kimseyle paylaşmayın.

Şüpheli gördüğünüz uygulamayı ve kişiyi yetkili platformlara raporlayın (App Store/Play Store, kullandığınız borsa destek hattı, yerel tüketici/kimlik dolandırıcılığı birimleri).

Küçük bir miktar test ederek para yatırın ve çekmeyi deneyin; işlem sorunsuzsa sonra devam edin — büyük miktarları doğrudan yatırmayın.

Eğer mağdur olduysanız — hızlı yapılacaklar

1. Tüm şifreleri değiştirin (e-posta, borsa hesapları, cüzdanlar).

2. İlgili borsaya/uygulamaya durumu bildirin ve hesap hareketlerini talep edin.

3. Kullandıysanız bankanıza veya ödeme sağlayıcısına hemen bildirin.

4. Yerel kolluk kuvvetlerine suç duyurusunda bulunun ve dolandırıcılığın ayrıntılarını paylaşın.

5. Dolandırıcılığın gerçekleştiği uygulamayı mağaza/uygulama servislerine rapor edin.

Son söz — temkinli olmak kurtarır

Bu tür uygulamalar teknik görsellikleriyle sizi kolayca kandırabilir. CoinStats ismiyle veya benzeri arayüzlerle karşılaştığınızda şüpheci olun: her görünen rakam gerçek değildir. Bilginizi artırın, şifre ve API anahtarlarınızı koruyun, ve riskli görünen tekliflere karşı temkinli davranın. Çevrenizdekileri de uyarmayı unutmayın — küçük bir uyarı, büyük kayıpları önleyebilir.