Merkeziyetsiz finans (DeFi) protokolü Aave, 60 milyar dolarlık net mevduat gibi önemli bir dönüm noktasını kutlamasından sadece bir gün sonra bir kimlik avı kampanyasının hedefi haline geldi. Dolandırıcılar, şüphelenmeyen kullanıcıları sahte Aave yatırım platformlarına yönlendirmek için Google Ads'i kullanıyor ve bu durum yatırımcı varlıkları için ciddi bir tehdit oluşturuyor.
Aave'nin Güvenlik Tehdidi Ortasındaki Dönüm Noktası
Çarşamba günü Aave, 14 ağda toplam 60 milyar dolarlık net mevduata ulaşarak lider bir DeFi protokolü konumunu sağlamlaştırdığını duyurdu. Token Terminal verileri, Aave'nin net mevduatlarının Ağustos 2024'te yaklaşık 18 milyar dolardan üç kattan fazla artarak önemli bir büyüme kaydettiğini gösteriyor.
Ancak, bu kutlama anı hızla gölgelendi. Perşembe günü, blockchain güvenlik firması Peckshield, kripto topluluğunu aktif bir kimlik avı saldırısı konusunda uyardı. Saldırganlar, sahte Aave yatırım web sitelerini tanıtmak için Google Ads'i kullanıyor.
Kimlik Avı Dolandırıcılığı Nasıl İşliyor?
Bu kötü niyetli reklamlara tıklayan kullanıcılar, sahte Aave platformlarına yönlendiriliyor. Bu siteler daha sonra yatırımcıları kripto para cüzdanlarını bağlamaya teşvik ediyor. Bir cüzdan bağlandığında, dolandırıcılar içinde tutulan tüm fonlara erişme ve bunları transfer etme yeteneği kazanıyor. Bu tür yetkisiz işlemler genellikle geri alınamaz nitelikte olup, mağdurlar için fonların tamamen kaybına yol açıyor.
Bu özel saldırıdan kaynaklanan kayıpların tam boyutu henüz doğrulanmamış olsa da, Google Ads kullanımı dolandırıcılığın geniş bir potansiyel erişime sahip olduğunu gösteriyor.
Kimlik Avı Saldırılarından Kendinizi Koruma
Kimlik avı dolandırıcılıkları, meşru hizmetleri taklit ederek kullanıcıları özel anahtarlar, tohum ifadeleri veya oturum açma kimlik bilgileri gibi hassas bilgileri ifşa etmeye kandırmak için tasarlanmıştır.
Bu tür tehditlere karşı korunmak için yatırımcılara şiddetle tavsiye edilir:
-
URL'leri Doğrulayın: Özellikle cüzdanları bağlamadan veya fon yatırmadan önce, etkileşimde bulunmadan önce web sitesi adreslerini her zaman iki kez kontrol edin.
-
Güvenlik İhlali Durumunda Hızla Hareket Edin: Cüzdanınızın güvenliğinin ihlal edildiğinden şüpheleniyorsanız, kalan tüm fonları derhal güvenli bir cüzdana aktarın.
-
Hizmet Sağlayıcılarla İletişime Geçin: Güvenlik ihlalini bildirmek için resmi kanallar aracılığıyla meşru hizmet sağlayıcılarla iletişime geçin.
-
Onayları İptal Edin: Şüpheli cüzdan onaylarını iptal etmek için Revoke.cash gibi hizmetleri kullanın.
-
Cüzdanları Yeniden Kullanmaktan Kaçının: Güvenliği ihlal edilmiş bir cüzdanı asla fon depolamak veya yatırmak için yeniden kullanmayın, çünkü dolandırıcılar onu izlemeye devam edebilir.
-
Cüzdanların Bağlantısını Kesin: Yanlışlıkla erişmiş olabileceğiniz herhangi bir kimlik avı web sitesinden cüzdanınızın bağlantısının kesildiğinden emin olun.
Cointelegraph, devam eden kimlik avı girişimleriyle ilgili yorum almak için Aave ile iletişime geçti.
Kaynaklar
-
Aave Kullanıcıları 60 Milyar Dolarlık Dönüm Noktasından Sonra Google Ads Kimlik Avı Dolandırıcılığının Hedefi Oldu, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.