Inferno Drainer, bir kripto para balinasının 32 milyon dolar kaybetmesine yol açtı. Bu dolandırıcılık operasyonu, şimdiye kadar 215 milyon dolardan fazla kripto para çaldı. Bu tür saldırılardan korunmak için anti-phishing yazılımlarının kullanılması büyük önem taşıyor.
Blockchain güvenlik şirketi ScamSniffer’a göre, bir para kripto balinasına yapılan kötü niyetli bir işlem sonucunda Inferno Drainer adlı dolandırıcılık servisine mağlup olarak 32 milyon dolardan fazla kayıp yaşandı. Inferno Drainer, kullanıcıları tanınmış DeFi uygulamalarının sahte versiyonları aracılığıyla hedef alarak, mağdurların cüzdan kontrollerini dolandırıcılara devretmelerine neden oluyor. ScamSniffer’ın Dune Analytics verilerine göre, Inferno Drainer operasyonu 200 binden fazla mağdurdandan 215 milyon dolardan fazla kripto para çaldı. Operatörler, çalınan kripto paraların %20’sini alıyor.
Dolandırıcılıkla Mücadele ve Uyarılar
Bu dolandırıcılık hizmeti, Kasım 2023’te geliştiriciler tarafından kapatıldıktan sonra Mayıs ayında yeni özelliklerle yeniden faaliyete geçti. Kripto veri platformu LookOnChain, kullanıcıları bilinmeyen bağlantılara tıklamaları ve tanımadıkları imzalardan kaçınmaları konusunda uyardı:
"Kimlik avına maruz kalmamak için lütfen bilinmeyen bağlantılara tıklamayın ve tanımadığınız imzaları imzalamaktan kaçının. İmzaları kontrol ederken her zaman iki kez gözden geçirin."
Dolandırıcılıklar giderek daha karmaşık hale geldiği için kripto paraların güvenliği için ekstra dikkat göstermek gerekiyor.
Kötü Niyetli Saldırılardan Korunma Yolları
Bu tür saldırılardan korunmak için anti-phishing yazılımları ve güncel antivirüs programlarının kullanılması, cihazların ve yazılımların düzenli olarak güncellenmesi önemlidir. Ayrıca, tarayıcı eklentileri ve pop-up engelleyiciler kullanarak güvenlik artırılabilir. İki faktörlü kimlik doğrulama (2FA) her zaman etkin olmalı ve tanımadık kaynaklardan gelen dosyalara tıklanmaktan kaçınılmalıdır. Sosyal medya üzerinden yapılan phishing girişimlerine karşı da dikkatli olunmalıdır.
Inferno Drainer, popüler Web3 protokollerinin sahte scriptlerini kullanarak kullanıcıları cüzdanlarını bağlamaya ve işlemleri onaylamaya ikna etmektedir. Dolandırıcılar, hizmetlerini Telegram kanalı üzerinden de tanıtmaktadır. Sonuç olarak, kripto paraların güvenliği için bilinçli hareket etmek ve olası tehditlere karşı proaktif önlemler almak hayati önem taşımaktadır.