Kripto Dolandırıcılık: Pump-Dump, Rug Pull ve Phishing Rehberi

Kripto piyasasında dolandırıcılık, çoğu zaman karmaşık bir teknoloji hikâyesiyle değil, tanıdık bir sabırsızlık duygusuyla başlar. Bu yazıda üç yaygın yöntemi — pump-and-dump, rug pull ve phishing — sade bir dille ele alacağız. Amacım korku salmak değil; belirtileri tanımanızı sağlamak. Çayı demlerken de böyledir: acele ederseniz bulanık, sabırla beklerseniz berrak olur.

Önce Çayı Karıştıralım: Üç Yöntemin Ortak Noktası

Üç yöntemin de özü aynı: sizden bir an önce karar vermenizi isterler. Pump-and-dump yapay bir fiyat hareketiyle, rug pull sahte bir projeyle, phishing ise sahte bir kimlikle bu aceleyi yaratır. Ortak belirti şudur: bilgi değil, baskı gelir. "Şimdi al", "son şans", "cüzdanını doğrula" gibi cümleler bilgi taşımaz; davranış yönlendirir.

Sağlıklı bir kripto kararı genelde sıkıcıdır. Belge okursunuz, sözleşmeye bakarsınız, likidite havuzunu kontrol edersiniz. Dolandırıcılık ise heyecanlıdır. Bu ayrımı aklınızda tutun.

Pump-and-Dump: Kalabalığın Ardından Gelen Sessizlik

Pump-and-dump (yükseltip boşaltma), düşük likiditeli bir varlıkta örgütlü alım yapıp fiyatı yapay olarak yükseltmek, ardından habersiz yatırımcıya satmaktır. Klasik belirtileri şunlardır:

• Ani ve gerekçesiz fiyat sıçraması; hacim fiyatla birlikte ama düzensiz artar.
• Sosyal medyada eşzamanlı, birbirine çok benzeyen mesajlar.
• "Kaçırma", "zirveye gidiyor" gibi aciliyet vurgusu.
• Projenin belgelenmiş bir ürünü, ekibi veya yol haritası olmaması.
• Alım-satım emir defterinde (order book) aşırı incelik: küçük satışlar bile fiyatı sert düşürür.

Pump-and-dump yalnızca kriptoya özgü değil; geleneksel piyasalarda da görülür ve birçok ülkede piyasa manipülasyonu sayılır. Kriptoda denetim daha parçalı olduğu için tespit zorlaşır. Burada dürüst olalım: kesin bir istatistik veremem; çünkü olayların önemli kısmı bildirilmez. Ama belirti listesi, sayıdan daha güvenilirdir.

Küçük bir kontrol

Bir varlığın fiyatı birkaç saatte olağandışı yükseldiyse, kendinize şunu sorun: "Bu hareketi açıklayan bir haber, bir protokol güncellemesi veya bir ortaklık var mı?" Cevap "hayır" ise, muhtemelen fiyat değil, kalabalık hareket ediyordur.

Rug Pull: Halının Altından Çekilen Likidite

Rug pull (halıyı çekmek), çoğunlukla merkeziyetsiz borsalarda (DEX) listelenen yeni tokenlarda görülür. Geliştirici ekibi, likidite havuzundaki parayı veya akıllı sözleşmedeki özel yetkileri kullanarak projeyi aniden terk eder. Yatırımcı elinde değeri sıfıra yakın bir tokenla kalır.

Belirtileri:

• Likidite havuzunun kilidi (liquidity lock) ya yok ya da çok kısa süreli.
• Sözleşmede sahibin (owner) tek taraflı değişiklik yapmasına izin veren fonksiyonlar bulunması.
• Token dağılımının büyük kısmının birkaç cüzdanda toplanması.
• Ekip kimliğinin belirsiz, iletişimin tek yönlü olması.
• Test ağında dahi çalışan bir ürünün bulunmaması.

Burada teknik terimleri sadeleştirelim. Likidite kilidi, havuzdaki paranın belirli süre çekilememesi demektir. Akıllı sözleşme, kuralları otomatik uygulayan koddur. Eğer kodu okumuyorsanız, en azından denetim raporu (audit) ve kilit durumunu kontrol edin. Bunlar garanti değildir; ama yokluğu ciddi bir uyarıdır.

Phishing: Sizin Adınıza Değil, Sizin Cüzdanınıza Oynanan Oyun

Phishing (oltalama), sizi sahte bir siteye veya mesaja yönlendirip cüzdan bilgilerinizi ya da imza yetkinizi ele geçirme yöntemidir. Kriptoda en tehlikeli versiyonu, cüzdanınızdaki varlıkları doğrudan çalmak yerine, size zararlı bir işlem imzalatmaktır.

Yaygın biçimleri:

• Sahte borsa veya cüzdan giriş sayfaları.
• "Hesabınız askıya alındı" temalı e-postalar.
• Sahte airdrop ve ödül talepleri.
• Destek ekibi kılığına giren kişiler.
• Kısaltılmış bağlantılar ve benzer görünen alan adları.

Kritik nokta şu: Cüzdan uygulamaları sizden asla gizli anahtar (seed phrase) istemez. Bu cümleyi bir kenara yazın. Bir site veya kişi bunu istiyorsa, cevap nettir: hayır.

İmza tuzağı

Bazı durumlarda cüzdanınızdan "onay" vermeniz istenir. Bu onay, göründüğünden geniş yetki verebilir. İşlem imzalamadan önce izin verilen miktara ve sözleşme adresine bakın. Emin değilseniz, imzalamayın. Bir dakikalık dikkat, aylarca süren pişmanlıktan iyidir.

Üç Yöntemi Yan Yana Koymak

Aşağıdaki tablo, belirtileri hızlıca karşılaştırmanız için hazırlandı.