-
GoPlus Security, mikro işlemler ve öncelikle yer alan botlar kullanarak mağdurların cüzdanlarını boşaltan çok aşamalı bir kripto dolandırıcılığı ortaya çıkardı.
-
Derin sahte (deepfake) yapay zeka teknolojisi, dolandırıcıların güvenilir kişileri taklit ederek mağdurları tuzağa düşürmesiyle kripto dolandırıcılığını artırıyor.
-
2025’in ilk çeyreğinde, derin sahte ile ilgili dolandırıcılıklar 200 milyon doların üzerinde kayba yol açtı; bu da yapay zeka destekli dolandırıcılığın kripto alanındaki büyüyen ölçeğini yansıtıyor.
GoPlus Security, yeni çok aşamalı kripto dolandırıcılıkları ve derin sahte teknolojisinin yükselişi konusunda uyarıyor. 2025’in başlarında yapay zeka destekli dolandırıcılıklardan 200 milyon dolar kayıp yaşandığını ortaya koyuyor.
GoPlus Security, Kripto Dolandırıcılarının Son Stratejilerini Açıklıyor
Analiz, güven inşa eden mikro işlemlerle başlayıp, mağdurların cüzdanlarının sessizce boşaltılmasıyla sona eren çok aşamalı bir dolandırıcılığı ortaya koyuyor.
GoPlus Security, çok boyutlu risk tespit sistemi ile büyük blockchain ağlarını kapsıyor. Şirket, saldırganların, görünüşte meşru projelerin başlatılmasıyla başlayan bir kampanyayla bağlantılı adresler üzerinden faaliyet gösterdiğini açıkladı.
Bu projeler, kullanıcıları, basit, düşük çaba gerektiren görevleri tamamlamaları karşılığında “sıfır maliyetli, sabit USDT ödülleri” vaatleriyle cezbetmektedir. İlk teması kurduktan sonra, dolandırıcılar birkaç gün boyunca küçük tokenler ve minimal USDT göndererek meşruiyetlerini sağlamlaştırmaya çalışıyor. Fakat bu tamamen hesaplı bir aldatmaca.
Asıl hedef, kullanıcılardan token onayı izinleri almak, genellikle dışarıdan kontrol edilen hesaplara (EOA’lar) yönlendirmektir. Onaylar alındıktan sonra, dolandırıcılar günlerce veya haftalarca ödüller göndermeye devam ederken cüzdanları izlerler.
Bir kullanıcının bakiyesi bir eşeği geçtiğinde veya onay iptali tespit edildiğinde, yüksek hızlı öncelikli botlar devreye girerek fonları saniyeler içinde boşaltır. Bu ticaret botları, her türlü maliyetle gaz harcamaya istekli.
“Bu, büyük balıkları yakalamak için uzun bir oyundur,” dedi GoPlus, açıklamasında.
Bu bağlamda, GoPlus Security, özellikle EOAlara sınırsız token onayları vermekten kaçınılması gerektiğini vurguluyor. Şirket, kullanıcıların proaktif on-chain güvenlik araçları benimsemelerini de öneriyor.
“Ücretsiz para diye bir şey yok — katıldığınızda kolayca kazanabileceğinizi iddia eden projelere güvenmeyin,” diye ekledi.
Bu bulgular, on-chain araştırmacı ZachXBT’nin son rehberliğiyle de uyumlu. Araştırmacı, her kullanıcının kripto dolandırıcılıklarından kaçınmak için gerçekleştirmesi gereken kritik kontrolleri özetledi.
COINOTAG’ın bildirdiğine göre, bu kontrol listesi, token sözleşmelerini ve onay geçmişlerini doğrulamaktan, izinleri sınırlayan veya kullanılmayan onayları otomatik olarak iptal eden araçlar kullanmaya kadar geniş bir yelpazeye yayılmaktadır.
Derin Sahte Aldatmacası: Kripto Dolandırıcılığında Yeni Sınır
Blockchain’in ötesinde, kripto dolandırıcılıkları, yapay zekayı tehlikeli bir ölçekte sömürüyor. Kötü niyetli kişiler, yatırımcıları dolandırmak için kamu figürlerinin inandırıcı sahte videolarını oluşturmak amacıyla derin sahte teknolojisini de kullanıyor.
Bu yılın başlarında, Binance’in kurucu ortağı Changpeng Zhao (CZ), büyük kripto kişilikleri tarafından yanlış bir şekilde desteklenen sahte yatırım platformlarını tanıtan AI tarafından oluşturulmuş klipleri ifşa etti.
“Diğer sosyal medya platformlarında benim derin sahte videolarım var. Lütfen dikkatli olun,” dedi CZ.
Gana’da yakın zamanda rahatsız edici bir örnek ortaya çıktı. Ülkenin Ashesi Üniversitesi, başkanları Patrick Awuah Jr.’ın derin sahte taklidini kınadı. Dolandırıcıların, onu “Crypto Klutz” adlı bir dolandırıcılığı tanıtmak için kullandığı bildirilmiştir.
Videoyu, Graphic Online’ı taklit eden sahte bir haber makalesine entegre ettiler. Dolandırıcılar, güvenilirlik oluşturmak için sahte X ekran görüntüleri ile birlikte yaydılar.
“…Ne Patrick Awuah ne de Ashesi Üniversitesi bu veya benzeri bir platformla ilişkilendirilmiştir. Lütfen karşılaştığınızda bunu dolandırıcılık olarak rapor ederek topluluğumuzu korumaya yardımcı olun ve gören diğerlerini de aynı şeyi yapmaları konusunda teşvik edin,” diyor üniversite.
Siber güvenlik firması McAfee, konuyu daha acil hale getirerek, ortalama bir Amerikalının artık günde üç derin sahte video ile karşılaştığını bildirdi. Şirket, AI destekli kripto dolandırıcılıklarını tespit etmek için beş kırmızı bayrak belirledi.
Aşırı cazip vaatler, sahte ünlü onayları ve var olmayan borsa veya cüzdanlar bunlar arasında yer alıyor. Diğer kırmızı bayraklar ise kararları aceleye getiren taktikler ve özel anahtarlar veya peşin ödemeler talep edilmesidir.
Variety’nin bir raporu, derin sahte destekli dolandırıcılıklar sadece 2025’in ilk çeyreğinde 200 milyon doları aşan kayıplara yol açtığını doğruladı. Bu rakam, dolandırıcıların yaratıcı AI ve sentetik medya ile operasyonları ne kadar hızlı ölçeklendirdiğini gösteriyor.
On-chain dolandırıcılıkları daha sabırlı hale gelirken ve AI derin sahte videolar daha ikna edici olmaya başladıkça, kripto topluluğu görülmemiş bir çift tehdit ortamıyla karşı karşıya kalıyor.
“AI destekli dolandırıcılıklar, kripto oyununu değiştiriyor. Derin sahte videolar, ses klonlaması ve AI tarafından üretilen kimlik avı ile dolandırıcılar milyonlar kazanıyor,” diye belirtti trader Crypto Frontline.
Sonuç
Genel olarak, karmaşık çok aşamalı dolandırıcılıkların ortaya çıkışı ve dolandırıcılar tarafından derin sahte teknolojisinin benimsenmesi, kripto meraklıları için önemli zorluklar sunmaktadır. Kullanıcılar bilgilendirilmiş kalmalı ve varlıklarını korumak için etkileşimlerinde aşırı dikkat göstermelidir. Unutmayın, kripto yatırımlarınızı korumak, artan yapay zeka destekli aldatmalara karşı dikkatli olmaya dayanıyor.
