Döviz Bürosunda Tether Dolandırıcılığı ve Önleme Yolları

Tether döviz bürosu için her günün aracı haline geldi ve dolandırıcılar da tam olarak bunu biliyor. Bu makaledeki taktikler teorik değil; her biri gerçek döviz bürolarının başına defalarca geldi. Hepsinin ortak noktası aynı: Nakit para izlenebilir ve geri alınabilir, ama tether öyle değil. Dolandırıcı tam da bu farktan yararlanır.

Ağlar, hash ve cüzdan konusunda henüz bilginiz yoksa önce Döviz bürosu için tether rehberi yazısını okuyun. Bu makalenin video versiyonu:

1. Üçgen dolandırıcılık

WhatsApp'tan bir mesaj gelir: "Dubai'de nakit dirhemim var, tether istiyorum." Kur verirsiniz, kabul eder. Dubai'deki ofisinizin adresini verirsiniz. Yarım saat sonra Dubai ofisi makbuz gönderir: dirhem teslim alındı. Siz de tether'i WhatsApp'ta verdiği adrese gönderirsiniz. Her şey yolunda görünür.

On dakika sonra Dubai ofisi arar: "Burada biri oturuyor; dirhemi verdiğini, tether'inin gelmediğini söylüyor ve ofisten çıkmıyor."

Olan şuydu: WhatsApp'ta sizinle konuşan kişi aynı anda başka biriyle de konuşuyordu. Ona "tether'im var, dirhem ver" demiş ve sizin ofisinizin adresini kendi ofisi gibi vermişti. O müşteri dirhemi getirdi ve o kişiye ödeme yaptığını sandı; siz de dirhemin kendi işleminizin karşı tarafından geldiğini sandınız. Tether ortadaki kişinin cüzdanına gitti ve ardından telefonu kapandı.

Şimdi ortada iki masum kişi var, ikisi de alacaklı. Müşterinin dirhemini iade etmeniz gerekir, çünkü gerçekten onundur; gönderdiğiniz tether ise geri gelmez. Gerçek bir olayda on bin tether bu şekilde gitti ve büroya tek bir dirhem bile ulaşmadı.

Önleme: Nakit teslim eden kişi, o anda kiminle ve hangi işlem için ödeme yaptığını söylemeli ve hedef cüzdan adresini kendisi söylemelidir. Bu adres WhatsApp'ta verilen adresten farklıysa tether serbest bırakılmaz. Ve işlemin karşı tarafı yerine başka birinin getirdiği parayı kabul etmeyin.

2. Benzer adres (alım tarafı)

Dolandırıcı, adresi sizin cüzdan adresinize benzeyen bir cüzdan oluşturur: ilk birkaç ve son birkaç harf aynıdır, ortası farklıdır. Sonra gerçek tether'i kendi cüzdanına gönderir ve hash'i size yollar.

Hash'i kontrol edersiniz: işlem başarılı, token gerçek tether, tutar doğru ve alıcı da "görünüşte" sizin adresiniz. Onaylar ve malı teslim edersiniz — ama para onun kendi cüzdanına gitmişti.

Önleme: Alıcı adresini tamamen ve harf harf karşılaştırın. Nexto'da bu karşılaştırmayı yazılımın kendisi yapar: alıcı adresi büronun kayıtlı cüzdanlarıyla eksiksiz karşılaştırılır ve tek bir harf bile farklıysa "Bu işlemin iki tarafı da kayıtlı bir cüzdanla eşleşmiyor" uyarısı verir ve işlem sizin cüzdanınıza giriş olarak kaydedilmez.

3. Adres zehirleme (ödeme tarafı)

Aynı taktik öbür taraftan da işler. Dolandırıcı, meslektaşınızın adresine benzeyen bir adres oluşturur ve geçmişinize yerleşmesi için cüzdanınıza sıfır ya da çok küçük bir transfer gönderir. Bir dahaki sefere meslektaşınıza göndermek isteyip adresi cüzdan geçmişinden kopyaladığınızda, onun adresini kopyalamış olursunuz. Bunu yazılımlarla, binlerce adres için aynı anda yaparlar.

Önleme: Adresi asla cüzdan geçmişinden kopyalamayın. Kendi adres defterinizden alın ve tamamen karşılaştırın.

4. Sahte tether

Döviz bürosu sahibinin gözü "tether" kelimesine alışmıştır ve küçük farkları görmez. Dolandırıcı bundan yararlanır: UDST gibi adlara sahip tokenler, harfleri arasında boşluk olan U S D T, USD Coin'e benzeyen adlar — hatta adı tam olarak USDT olan ama değersiz bir kopya olan tokenler.

Cüzdanda hepsi tether gibi görünür ve tutarları da doğrudur, ama değerleri sıfırdır. Gerçek tether adından değil, kontrat adresinden tanınır:

Nexto tokeni adından değil, kontrat adresinden tanır. Kontratı büronun kontrat defterinde kayıtlı olmayan bir token, adı ne olursa olsun tether olarak kaydedilmez ve "Tokenin sahte olma olasılığı yüksek" uyarısı alır.

Yanıltıcı token adlarına dair daha fazla örnek: Sahte USDT.

5. Sahte kripto borsası

Biri gelip şöyle der: "Falanca yabancı borsada bakiyem var, dolar ya da tether. İranlı olduğum için kimlik doğrulaması yapamıyorum. Siz kaydolun ve kimliğinizi doğrulayın, ben aynı sitede hesabınıza transfer yapayım, siz de karşılığını bana ödeyin."

Site İngilizcedir ve görünüşü tam olarak bir kripto borsasına benzer; adını da hiç duymamışsınızdır. Ama döviz bürosu sahibi "bu siteyi tanımıyorum" demeye çekinir, çünkü bunun piyasayı bilmemek gibi görüneceğini düşünür. Kaydolursunuz, transfer yapılır ve bakiye hesabınızda gerçekten görünür. Karşılığını ödersiniz — ama site baştan sahtedir ve o bakiye hiçbir zaman çekilemez. Genellikle "serbest bırakmak" için de daha fazla para isterler.

Önleme: Tanımadığınız bir sitedeki bakiye, kendi cüzdanınıza çekilip ağ üzerinde onay alana kadar sıfırdır.

6. Cüzdan dondurma ve kirli para

Tether'i özel bir şirket çıkarır ve bu şirket herhangi bir cüzdanı dondurabilir; içindeki tether fiilen sıfırlanır.

Her döviz bürosunun bilmesi gereken bir gerçek: İranlı kripto borsalarının neredeyse tamamının cüzdanları, İranlı oldukları ve İran yaptırım altında olduğu için tespit edilmiş ve işaretlenmiştir. Onlardan cüzdanınıza tether gelirse, ister doğrudan ister birkaç aracı cüzdan üzerinden, sizin cüzdanınız da işaretlenir. Belki bugün bir şey olmaz; ama ileride cüzdanınız doğrudan dondurulabilir ya da parayı uluslararası bir borsaya gönderdiğinizde orada tespit edilip dondurulabilir. Cüzdanın size ya da müşterinize ait olması da fark etmez.

Önleme: Bir girişi — özellikle büyük bir girişi — kabul etmeden önce karşı tarafın cüzdan adresini kontrol edin. Nexto'da "Kripto adresi AML kontrolü" ("Nexto Hizmetleri" menüsünden ya da Kripto İşlemi sayfasındaki "Karşı tarafı AML kontrol et" düğmesinden) bir risk puanı ve risk seviyesi verir; buna ek olarak etiketler, risk işaretleri ve o cüzdanın sorunlu ve yaptırımlarla bağlantılı cüzdanlarla nasıl bir ilişkisi olduğunu gösteren tam rapor sunar. Bu, para cüzdanınıza ulaşmadan önce sorunların büyük kısmını önler. (Genel çerçeve için döviz bürosunda AML ve KYC yazısına bakın.)

Tasarruf: enerji kiralama ile daha düşük ücret

Tron'daki her tether transferi enerji gerektirir; cüzdanınızda enerji yoksa ağ TRX yakar: her transfer için yaklaşık 2 dolar, yeni cüzdan için iki katı. Günde birkaç transfer yapan bir büro, aylık yalnızca işlem ücreti olarak hatırı sayılır bir tutar öder.

Daha ucuz yol enerji kiralamadır: transferden önce gereken enerjiyi o cüzdan için kiralarsınız.

Nexto'nun Kripto İşlemi sayfasında cüzdan adresini girdiğinizde o cüzdanın enerji ve TRX durumunu görürsünüz; enerji yeterli değilse "Kontrol et ve kirala" ile kiralarsınız, yeni cüzdana transferde ise "Tekrar kirala (kontrolsüz)" ile ikinci kiralamayı da yaparsınız.

On altın kural

Bu listenin ekran görüntüsünü alın ve meslektaşlarınızın grubunda paylaşın:

1. İşlemin karşı tarafı yerine başka birinin getirdiği parayı kabul etmeyin.
2. Hedef cüzdan adresini nakdi teslim eden kişinin kendisine sorun.
3. Adresi geçmişten kopyalamayın; kendi adres defterinizden alın.
4. Adresi harf harf, eksiksiz karşılaştırın.
5. Hash'i ağ üzerinde kendiniz kontrol edin: durum, token, tutar, alıcı.
6. Ekran görüntüsü makbuz değildir.
7. Tether'i adından değil, kontrat adresinden tanıyın.
8. Tanımadığınız bir sitedeki bakiye sıfırdır.
9. Büyük bir girişi kabul etmeden önce karşı tarafın cüzdan riskini ölçün.
10. Piyasadan çok daha iyi kur ve koşullar ile büyük bir işlemden önce gelen birkaç küçük ve sorunsuz işlem, başlı başına tehlike işaretidir.

Dolandırıcılıkla karşılaştınız mı?

Dolandırıcılar her gün yeni bir taktik üretiyor ve en iyi silah birbirimizi haberdar etmek. Siz ya da bir meslektaşınız tether veya kripto dolandırıcılığıyla karşılaştıysanız bize gönderin — isim vermeden ve sizin izninizle sonraki bölümlerde paylaşalım:

• WhatsApp: wa.me/nextofx
• Telegram: @nextofx
• E-posta: [email protected]