Kripto Dolandırıcılık: Pump-Dump, Rug Pull ve Phishing'i Tanıma Rehberi
Pump-and-dump, rug pull ve phishing tuzaklarını tanımanın sakin yolları: belirtiler, kontrol listesi ve pratik savunma adımları.
Önce Şunu Söyleyelim: Dolandırıcılık Hep Vardı, Sadece Kılıf Değişti
Kripto dolandırıcılığı denince akla ışıltılı vaatler geliyor. Oysa işin özü eski bir hikâye: birileri sizden önce alır, sizden sonra satar. Pump-and-dump, rug pull ve phishing bu hikâyenin üç farklı kılıfı. Bu yazıda her birini nasıl tanıyacağınızı, hangi işaretlerin alarm zili olduğunu ve kendinizi nasıl koruyacağınızı sade bir dille anlatacağım. Çayı demleyelim, acele etmeyelim.
Bu içerik bilgilendirme amaçlıdır; yatırım tavsiyesi değildir. Kripto varlıklar yüksek risk taşır.
Pump-and-Dump: Kalabalığın Peşinden Gitmek
Pump-and-dump (pompala-boşalt), bir grup veya organizatörün düşük hacimli bir tokenı önce sessizce toplaması, sonra yoğun sosyal medya mesajlarıyla fiyatı yapay olarak yükseltmesi ve kalabalık alırken kendi elindekini satmasıdır. Sonuç: fiyat hızla çöker, geç kalan yatırımcı elinde torba ile kalır.
Belirtileri neler?
- Ani ve sebepsiz fiyat hareketi: Haber, ürün lansmanı veya somut bir gelişme yokken fiyat kısa sürede dikleşiyorsa dikkat.
- Düşük likidite: Alım-satım hacmi zayıf; küçük emirlerle fiyat zıplıyor. Bu, manipülasyona açık zemindir.
- Aşırı coşkulu topluluk: "Kaçırmayın", "son şans", "100x" gibi ifadeler baskın. Bu dil, analiz değil duygu satar.
- Tek elde toplanma: Token arzının büyük kısmı birkaç cüzdanda ise satış baskısı tek hamlede gelir.
Pump-and-dump çoğu zaman saniyeler içinde olur. Bu yüzden "hızlı kâr" vaadi duyduğunuzda bardağı taşırmamak gerekir: kenara çekilin, grafiğe değil zincir üstü veriye bakın.
Rug Pull: Halının Altından Çekilen Destek
Rug pull (halıyı çekmek), genellikle DeFi (merkeziyetsiz finans) projelerinde görülür. Geliştirici ekip, topladığı fonları veya likidite havuzunu aniden çeker; geriye çalışmayan bir sözleşme ve değersiz tokenlar kalır. Bazen "proje güncellemesi" bahanesiyle, bazen de hiçbir açıklama yapılmadan.
Türleri kabaca şöyle:
- Likidite çekme: Havuzdaki likidite tek işlemle alınır; token satılamaz hale gelir.
- Mint yetkisi suiistimali: Geliştirici sınırsız token basıp piyasaya sürer.
- Yumuşak rug pull: Ekip yavaşça ortadan kaybolur; iletişim kanalları sessizleşir.
Neye bakmalı?
| Kontrol | Neden önemli? |
|---|---|
| Likidite kilidi var mı? | Kilitli likidite, ani çekimi zorlaştırır. |
| Sözleşme denetlenmiş mi? | Bağımsız denetim, kör noktaları azaltır. |
| Mint yetkisi kimde? | Sınırsız basım yetkisi riski büyütür. |
| Ekip kimliği açık mı? | Anonim ekip her zaman kötü değil; ama hesap verebilirlik azalır. |
| Topluluk ve yol haritası tutarlı mı? | Abartılı vaatler, gerçek ürünün yerini alır. |
Bu tablo bir garanti değil; sadece eleme aracı. Hiçbir kontrol listesi "kesin güvenli" diyemez. Onun için "denetlendi" damgasını sihirli değnek sanmayın.
Phishing: Sizin Anahtarınız, Onların Kapısı
Phishing (oltalama), sizi sahte bir siteye, cüzdana veya mesaja yönlendirip gizli anahtarınızı ya da onay yetkinizi ele geçirme yöntemidir. Kriptoda en sinsi saldırı budur; çünkü teknik bir açık değil, insan davranışı hedeflenir.
Yaygın tuzaklar
- Sahte site ve reklam: Arama sonuçlarında çıkan "resmî" site, harf oyunuyla taklit edilmiş olabilir.
- Sahte destek: "Cüzdanınızı doğrulayın" diyen özel mesajlar. Gerçek destek asla gizli anahtar istemez.
- Kötü niyetli imza istekleri: Cüzdanınızda "onayla" dediğiniz işlem, aslında tüm bakiyenizi harcama yetkisi veriyor olabilir.
- E-posta ve SMS avı: Aciliyet dili, korku ve ödül vaadi bir arada.
Phishing'de kural basit: Gizli anahtar ve kurtarma ifadesi kimseyle paylaşılmaz. Bunu isteyen herkes, kılık değiştirmiş bir dolandırıcıdır. Nokta.
Üç Yöntemi Yan Yana Koyunca
| Özellik | Pump-and-dump | Rug pull | Phishing |
|---|---|---|---|
| Hedef | Fiyat algısı | Proje fonları | Cüzdan erişimi |
| Zamanlama | Kısa, ani | Orta vade | Tek tık |
| Kilit işaret | Sebepsiz yükseliş | Likidite ve yetki | Sahte link/mesaj |
| Korunma | Şüpheci olmak | Sözleşme okumak | Anahtarı korumak |
Tabloya bakınca ortak payda net: acele ettirilmek. Dolandırıcılığın yakıtı aciliyettir. Siz yavaşlarsanız, onların işi zorlaşır.
Pratik Savunma: Cüzdanınızı Kilitleyin, Aklınızı Açık Tutun
- Resmî kaynağı doğrulayın: Site adresini yer imlerinden açın; arama reklamlarına güvenmeyin.
- İşlem imzalarını okuyun: Cüzdanınız "ne onaylıyorsunuz?" diye soruyorsa, cevabı bilmeden onaylamayın.
- Yetkileri düzenli temizleyin: Kullanmadığınız sözleşme onaylarını iptal edin.
- Donanım cüzdanı kullanın: Büyük bakiyeyi çevrimdışı tutun.
- İki adımlı doğrulama: Mümkün olan her yerde açın.
- "Bedava" ve "garanti" kelimelerine mesafe: Bunlar genelde davetin süsüdür, yemeğin değil.
Kısa bir kontrol listesi
1. Bu fırsat bana neden şimdi geliyor?
2. Fiyatı ne hareket ettirdi; somut haber var mı?
3. Likidite ve sahiplik dağılımı nasıl?
4. İstediği şey anahtar mı, imza mı?
5. Acele ettiriliyor muyum?
Bu soruların ikisine bile net cevap yoksa, o işten uzak durun. Kaybetmediğiniz para, kazandığınız paradır.
Kapanış: Demlendikçe Güzelleşir
Dolandırıcılık yöntemleri değişir; temel refleks aynı kalır: yavaşlayın, doğrulayın, anahtarınızı koruyun. Pump-and-dump'ta kalabalığa değil veriye bakın. Rug pull'da sözleşmeye ve likiditeye soru sorun. Phishing'de ise tek kural yeter: gizli anahtar kimseye verilmez. Çay demlendikçe güzelleşir; sabırlı okur da riski erken görür.
Yasal not: Kripto varlıklar yüksek oynaklık ve kayıp riski taşır. Bu yazıdaki bilgiler yatırım tavsiyesi değildir; kendi araştırmanızı yapmadan işlem yapmayın.