Kripto Dolandırıcılık: Pump-Dump, Rug Pull ve Phishing'i Tanıma Rehberi

Kripto dünyasında dolandırıcılık yöntemleri her geçen gün çeşitleniyor. Pump-and-dump, rug pull ve phishing, en sık karşılaşılan üç tuzak. Bu yazıda, bu yöntemlerin nasıl işlediğini ve nelere dikkat etmeniz gerektiğini sade bir dille anlatacağım. Amacım korku salmak değil; bilinçli bir okur olmanıza katkı sağlamak. Çayı demlerken acele etmeyin derler; burada da aceleci davranmak pahalıya patlayabilir.

Pump-and-Dump: Şişir ve Sat

Pump-and-dump (şişir ve sat), düşük likiditeye sahip bir kripto varlığın fiyatını yapay olarak yükseltip ardından elden çıkarma planıdır. Genellikle sosyal medya gruplarında, Telegram kanallarında veya sözde "yatırım kulüplerinde" organize olan gruplar, hedefledikleri coini yoğun alım yaparak fiyatını kısa sürede şişirir. Bu sırada çevrelerine "kaçırılmayacak fırsat" mesajları yayarak yeni alıcılar çekerler. Fiyat yeterince yükselince de ellerindeki varlıkları satarak kâr realizasyonu yaparlar. Sonuç: geç kalan yatırımcılar için büyük kayıp.

Nasıl anlaşılır?

• Fiyatta kısa sürede (saatler içinde) anormal bir artış ve ardından hızlı bir düşüş.
• Sosyal medyada aşırı hypelenmiş, "garanti kazanç" vaat eden mesajlar.
• Düşük işlem hacmine sahip, yeni çıkmış veya hakkında çok az bilgi bulunan coinler.
• Alım satım emir defterinde (order book) büyük duvarlar ve ani çekilmeler.

Unutmayın: Bu tür manipülatif hareketler çoğu zaman düzenleyici kurumların radarına girer ve yasal yaptırımlarla sonuçlanabilir. Yine de önlem almak sizin elinizde.

Rug Pull: Halıyı Altınızdan Çekmek

Rug pull (halı çekme), genellikle merkeziyetsiz finans (DeFi) projelerinde görülen bir dolandırıcılık türüdür. Proje geliştiricileri, yatırımcılardan topladıkları fonlarla likidite havuzu oluşturur veya bir token çıkarır. Ardından aniden likiditeyi çeker, tokenı satar veya akıllı sözleşmedeki açıkları kullanarak yatırımcıların varlıklarını boşaltır. Geriye genellikle değersiz bir token ve boş bir havuz kalır.

Rug pull türleri

• Likidite çekme: Geliştirici, havuzdaki likiditeyi tamamen çeker; token fiyatı sıfıra yaklaşır.
• Akıllı sözleşme açığı: Sözleşmede bırakılan bir arka kapı (backdoor) ile fonlar çalınır.
• Yavaş rug pull: Geliştirici, zaman içinde küçük miktarlarda token satarak fark edilmeden çıkar.

Rug pull belirtileri

• Projenin anonim ekibi ve şeffaf olmayan iletişim kanalları.
• Denetlenmemiş (audit edilmemiş) akıllı sözleşmeler.
• Aşırı yüksek getiri vaatleri (örneğin, kısa sürede %1000 kazanç).
• Likiditenin kilitli olup olmadığının belirsizliği.
• Toplulukta sürekli "acele et" baskısı.

Phishing: Oltaya Gelmeyin

Phishing (oltalama), kişisel bilgilerinizi veya kripto cüzdan anahtarlarınızı ele geçirmeye yönelik aldatıcı girişimlerdir. Sahte e-postalar, mesajlar, web siteleri veya sosyal medya hesapları aracılığıyla sizi güvenilir bir kurum gibi görünen tuzaklara çekmeye çalışırlar. Örneğin, "Cüzdanınız askıya alındı, doğrulamak için tıklayın" gibi acil eylem gerektiren mesajlar yaygındır. Tıkladığınızda, gerçek siteye benzer bir sahte sayfaya yönlendirilir ve özel anahtarınızı veya şifrenizi girmeniz istenir. Bir kez girdiğinizde, cüzdanınızdaki varlıklar hızla boşaltılabilir.

Phishing'i fark etme ipuçları

• Gönderen adresini kontrol edin: Resmi kurumların alan adları genellikle nettir; küçük yazım hataları olabilir.
• Acele ettiren, tehditkâr dil kullanımı ("hemen", "son uyarı").
• Bağlantıların üzerine gelerek gerçek hedefi görün.
• Hiçbir yasal platform sizden özel anahtarınızı veya şifrenizi istemez.
• İki faktörlü kimlik doğrulama (2FA) kullanın; ancak SMS tabanlı 2FA'ya güvenmeyin, uygulama tabanlı olanları tercih edin.

Ortak Özellikler ve Korunma Yolları

Her üç yöntemde de ortak nokta, duygusal karar vermeye teşvik etmektir. Korku veya açgözlülük, dolandırıcıların en iyi çalışma ortamıdır. Aşağıdaki tablo, bu üç dolandırıcılık türünü hızlıca karşılaştırmanıza yardımcı olabilir: