Kripto Varlıklar Uygulamalarının Yaygınlaşması: Uygulama Mağazalarının Tehlikeleri ve Kullanıcı Güvenliği Endişeleri

Kripto Varlıklar pazarının hızla gelişmesiyle birlikte, çok sayıda ilgili uygulama mobil uygulama mağazalarına akın etti ve kullanıcılara zengin ticaret, yatırım ve varlık yönetimi araçları sundu. Ancak bu dalga, suçlular için de fırsatlar yarattı; bazı dikkatlice kamufle edilmiş dolandırıcılık uygulamaları arasında yer almakta ve kullanıcıların varlık güvenliğini ciddi şekilde tehdit etmektedir.

Bu yazıda, iOS platformundaki uygulama mağazası örneği üzerinden, mevcut sahte Kripto Varlıklar uygulamalarının durumunu ele alacak, yaygın olma nedenlerini analiz edecek ve gerçek vakalarla bu yüksek taklit uygulamaların potansiyel zararlarını ortaya koyacaktır. Amaç, kullanıcıların dikkatli olma bilincini artırmaktır.

Sahte Kripto Varlıklar Uygulamalarının Durumu

Tanınmış Magic Eden ve Jupiter örneğinde olduğu gibi, bu iki Kripto Varlıklar alanında oldukça etkili platform, dolandırıcıların yoğun bir şekilde taklit ettiği hedefler haline gelmiştir.

Magic Eden, çok popüler bir çok zincirli NFT ticaret pazarı olarak, kullanıcılara dijital sanat eserlerini satın alma, satma ve keşfetme platformu sunmaktadır. Ancak, 7 Mart'ta, Magic Eden ekip üyeleri uygulama mağazasında marka taklit eden dolandırıcılık uygulamalarının ortaya çıktığını fark ettiler. Bu uygulamalar resmi web sitesini ve arayüz tasarımını taklit ederek kullanıcıları indirmeye ve kullanmaya teşvik etmekte ve cüzdan özel anahtarları gibi hassas bilgileri talep ederek dolandırıcılık yapmaktadır. Magic Eden şu anda resmi bir mobil uygulama sunmadığı için, kullanıcılar bu kötü niyetli uygulamaların gerçekliğini ayırt etmekte zorlanmaktadır.

Aynı şekilde, Solana tabanlı merkeziyetsiz borsa Jupiter de sahte uygulamaların saldırısına uğradı. Kullanıcı yorumları dolandırıcılık uyarılarıyla dolup taşıyor, bazı mağdurlar bu uygulamayı indirip kullandıktan sonra yetkilendirme işlemleri nedeniyle 1250 dolarlık fonlarının çalındığını bildirdi. Daha da kötü olanı, bu tür uygulamalar kullanıcıların kurtarma kelimelerini çalarak daha büyük ölçekli hırsızlıklara yol açabiliyor.

Dolandırıcılık Adresi Analizi

Bir mağdur kullanıcının ifşa ettiği dolandırıcılık adresine dayanarak, derinlemesine bir analiz yaptık. Bu adres, 2024 yılı 11 Ocak ile 30 Mart tarihleri arasında toplamda 298 şüpheli mağdurun anahtar kelimelerini çalarak fonları akladı ve işlem hacmi 353.6 ETH ve 330,500 USDT'ye kadar ulaştı.

Hacker, çalınan çeşitli coinleri bir DEX üzerinden USDT'ye çevirir ve ardından bunları birden fazla adreste dağıtarak saklar. Kâr elde edilen bazı fonlar, bir köprü aracılığıyla veya doğrudan bir işlem platformuna aktarılmıştır. Dikkate değer olan, bu adresin bir kimlik avı adresi olarak işaretlenmiş olması ve 30 Mart'ta faaliyetinin durdurulmuş olmasıdır.

Bu örnek, sahte kripto varlık uygulamalarının tehditlerinin gerçek ve acil olduğunu açıkça göstermektedir. Bu, yalnızca kullanıcıların ekonomik çıkarlarına doğrudan zarar vermekle kalmaz, aynı zamanda ilgili markaların itibarına da ciddi olumsuz etkiler yapar.

Sahte Uygulamaların Yaygınlaşma Nedenleri

1. İnceleme sürecinde açıklar var: Uygulama mağazasında sıkı bir inceleme mekanizması olmasına rağmen, hala atlatılma olasılığı bulunmaktadır. Bazı geliştiriciler, inceleme sürecindeki açıkları kullanarak sahte veya dolandırıcılık amaçlı uygulamaların geçici olarak onaylanmasını sağlayabilir. Uygulama yayınlandıktan sonra kötü niyetli amaçlarla kullanıldığı tespit edilse bile, tespit ile kaldırma süreci arasında bir süre geçmesi gerekir; bu da suçlulara yeterli operasyonel alan tanır.

2. Teknolojik araçların kötüye kullanımı: Suistimalci geliştiriciler, güvenlik denetimlerinden kaçmak için gelişmiş teknolojik araçlar kullanabilirler. Örneğin, uygulamanın gerçek niyetini gizlemek için kod karıştırma ve dinamik içerik yükleme gibi teknikler kullanarak, otomatik güvenlik denetim araçlarının dolandırıcılık niteliğini tanımasını zorlaştırırlar.

3. Kullanıcı güvenini kullanmak: Sahte uygulama geliştiricileri, tanınmış uygulamaların görünümünü ve adını taklit ederek, kullanıcıların markaya duyduğu güveni kullanarak onları yanıltmakta ve indirmeye ve kullanmaya zorlamaktadır. Kullanıcılar, uygulama mağazasında bulunan uygulamaların genellikle sıkı bir şekilde incelendiğini düşündüklerinden, daha fazla doğrulama gereğini göz ardı edebilirler.

Önlem Önerileri

Bu sorunu çözmek için, uygulama mağazalarının sürekli olarak inceleme süreçlerini geliştirmesi gerekiyor; resmi proje ekipleri sahte uygulamaları zamanında tespit edip bildirmelidir; ve şifreleme varlık kullanıcıları aşağıdaki önleyici tedbirleri almalıdır:

• Geliştirici bilgilerini dikkatlice doğrulayın
• Uygulama puanlarını ve kullanıcı geri bildirimlerini indirmeden önce detaylı bir şekilde inceleyin.
• Şüpheli uygulamaları zamanında bildirin
• Sadece resmi kanallardan uygulama indirin
• Özel anahtar veya kurtarma ifadesi talep eden uygulamalara dikkat edin

Birlikte çalışarak, daha güvenli bir Kripto Varlıklar uygulama ekosistemi inşa edebiliriz ve kullanıcıların varlık güvenliğini koruyabiliriz.