---
title: "Kripto Dolandırıcılıklarında Sosyal Mühendislik"
description: "Domuz kasaplığı, sahte destek ve güven suistimali yöntemleri, protokol açıklarından daha fazla kripto çalıyor — sosyal mühendisliğin nasıl işlediği ve kullanıcıların buna nasıl karşı koyabileceği."
language: tr
published: 2026-04-07
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/social-engineering-in-crypto-scams?lang=tr
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Kripto Dolandırıcılıklarında Sosyal Mühendislik

Domuz kasaplığı, sahte destek ve güven suistimali yöntemleri, protokol açıklarından daha fazla kripto çalıyor — sosyal mühendisliğin nasıl işlediği ve kullanıcıların buna nasıl karşı koyabileceği.

Hollywood filmlerinden fırlamış, kripto para çalan basmakalıp bir hacker imajı vardır: klavye başında, çevresel güvenlik duvarlarını aşan ve el yapımı kodlarla karmaşık şifreleme algoritmalarını kıran karanlık, kapüşonlu bir figür. Bu, siber suçun neye benzediğine dair tamamen teknik bir bakış açısıdır. Gerçek ise genellikle çok daha sıradan ve açıkçası, insanidir.

Elbette gerçekleştirilebilecek teknik saldırılar mevcuttur; ancak çalınan kripto paraların çok daha büyük bir kısmı blokzinciri kırılarak değil, kullanıcı alt edilerek ele geçirilmektedir. Bu, insanların gizli bilgileri ifşa etmeleri veya kendi çıkarlarına olmayan eylemlerde bulunmaları için manipüle edilmesi uygulaması olan sosyal mühendisliğin alanıdır. Mesele sıfırıncı gün (zero-day) saldırıları değil; eski usul basit numaralar, güven oyunları ve insan psikolojisinin kör noktalarını bilmektir.

İşlemlerin geri döndürülemez olduğu, insanların isterlerse polisin veya mahkemelerin erişemeyeceği yerlerde faaliyet gösterebildiği ve anonimliğin çok değerli olduğu dijital varlıkların "vahşi batısında", en zayıf halka insandır. Dolandırıcılar, merkeziyetsiz bir ağı hacklemek için gereken çabanın, bir kişinin güvenini, korkusunu veya açgözlülüğünü hacklemekten çok daha zor olduğunu bilirler. Her iki durumda da, sadece kullanıcıdan kapıyı açmasını isteyerek içeri giren bu kötü niyetli aktörler, teknolojiyi değil insan davranışlarını kullanarak en sıkı güvenlik kontrollerini bile devre dışı bırakmış olurlar.

Bu yazıda, şu anda kripto topluluğunu etkileyen en yaygın sosyal mühendislik yöntemlerini inceleyecek, istismar ettikleri psikolojik temellere odaklanacak ve bunlara karşı korunma yolları önereceğiz.

## Uzun Vadeli Dolandırıcılık ve Güven Tuzağı

Mandarin Çincesinde "Sha zhu pan" veya "domuz kasaplığı" (pig butchering), Çin'deki internet kullanıcılarının karşılaştıkları düzenleri tanımlamak için kullandıkları birçok yeni sosyal mühendislik biçiminden biridir.

Bu metafor süreci net bir şekilde betimliyor: Kurban, her şeyini kaybedene kadar "kesilmeden" önce iltifatlar, arkadaşlık ve sahte yatırım getirileriyle "beslenip semirtilen" bir "domuzdur". "Vur-kaç" tarzı oltalama (phishing) operasyonlarının aksine bu, bağ kurma yönündeki psikolojik dürtüden ve şüpheciliğin kademeli olarak aşındırılmasına dayanan uzun vadeli bir oyundur.

İlk aşamalarda genellikle zararsız görünür; yanlış numaradan gelen bir mesaj, sosyal medyada bir doğrudan mesaj veya hatta arkadaşlar aracılığıyla bir tanışma. Dolandırıcı doğrudan kripto konusuna girmez. Bunun yerine bir ilişki kurmaya çalışır. Başarılı bir kariyere sahip bir girişimci ya da yalnız veya seyahatte olan bir profesyonel gibi davranabilir.

Haftalar veya aylar boyunca kurbanla gerçek bir ilişki geliştirirler. Yedikleri yemeklerin fotoğraflarını paylaşır, hobileri hakkında sohbet eder ve kurbanın geçmişteki kişisel zorluklarına empati gösterirler. Bu aşama, kurbanın savunma mekanizmalarını yıkmayı amaçlar. Sık sık temas kurduğumuz kişilere, özellikle de bu kişi hayatımızla gerçekten ilgileniyor gibi görünüyorsa, güvenmeye yönelik biyolojik bir eğilimimiz vardır.

Karşı Hamle: Böylesine derin bir duygusal bağ tarafından manipüle edilmekten kaçınmak için kendinize karşı katı olmalı ve sosyal hayatınızı finansal tercihlerinizden tamamen ayrı tutmalısınız. Altın kural basittir: İnternetteki yabancılar sizi zengin etmek istemez. Yatırım hakkında konuşan yeni bir çevrimiçi arkadaşınız veya romantik bir ilginiz varsa, kırmızı bayrakları hemen fark edin. Gönderdikleri fotoğraflar için tersine görsel arama yapın; dolandırıcılar sıklıkla güzel modellerin veya popüler fenomenlerin çalınmış fotoğraflarını kullanırlar. Tanışma evresinin başlarında görüntülü sohbet için ısrar edin. Var olabilse bile ancak spekülasyonla ayakta kalabilen bir platforma para taşımanızın istenmesi sizi duraksatmalıdır. Sizi zengin etme gücüne sahip olduğunu söyleyen biriyle yüz yüze görüşmeden hiçbir yere —asla— para aktarmayın. Şüpheniz varsa, paranızı çekmeyi deneyin. Eğer bir bahane sunulursa veya çekim için bir “vergi” istenirse, tüm iletişimi kesin — bu bir dolandırıcılıktır.

## Otorite Tuzağı ve Kriz Aciliyeti

Bir diğer etkili yöntem ise halkın otoriteye itaat etme konusundaki doğal eğilimi ve insanoğlunun bir kriz anında panikleme yatkınlığıdır. Dolandırıcılar bunu kullanarak borsaların destek ekiplerini, cüzdan sağlayıcılarını ve hatta devlet kurumlarını taklit ederler.

Strateji, kişinin düşünme yetisinin felç olduğu, zihinsel olarak kaotik bir yüksek kaygı durumu yaratmaya dayanır.

![Kripto Dolandırıcılıklarında Sosyal Mühendislik](https://netts.io/blog/images/body/85748b0be29fd97fbdf17cdef61b985488120c5c-472.webp)

Diyelim ki bir arkadaşınıza USDT göndermeye çalışıyorsunuz ve bir nedenden dolayı işlem engellenmiş görünüyor. Bir destek numarası arıyorsunuz veya sorunla ilgili bir tweet atıyorsunuz. Neredeyse anında "yardımsever" bir hesap yanıt veriyor veya resmi görünen bir telefon numarasına rastlıyorsunuz. Hattın diğer ucundaki ses profesyonel, sakin ve otoriter. Paranızın "takıldığını" veya hesabınızın "ele geçirildiğini" ve elinizdekileri kurtarmak için hızlı hareket etmeniz gerektiğini söylüyorlar.

Ve bu aciliyet gerçek değil; sizi hiç düşünmeden bir şeyler yapmaya zorlamak için orada. "Destek temsilcisi", sorunu "çözebilmek" için uzak masaüstü yazılımı indirmenizi veya cüzdanın size ait olduğunu "doğrulamak" için kurtarma ifadenizi (seed phrase) vermenizi isteyebilir. Ayrıca paranızı kaybetmekten korkuyorsunuz ve bu kişi kulağa bilgili geliyor, bu yüzden talimatları uyguluyorsunuz. Hiçbir gerçek destek temsilcisi asla kurtarma ifadenizi istemez veya bilgisayarınıza uzaktan erişim talep etmez.

Artık bu aracın korkutucu yeni bir boyutu var: Deepfake teknolojisi. Artık dolandırıcılar, CEO'ların veya güven duyulan diğer üst düzey yöneticilerin seslerini taklit etmek için yapay zekayı kullanabiliyor; sesli mesajlar bırakabiliyor ve hatta CEO'nun kendi cihazlarından yapılanlardan ayırt edilemeyen canlı aramalar gerçekleştirebiliyorlar. Bu, otorite önyargısının (authority bias) bir üst seviyeye taşınmış halidir. Tanınmış bir figürün size bir "çekiliş" (giveaway) veya "acil güncelleme" için bir adrese para göndermenizi söylediğini duyarsanız, beyniniz onlara inanmaya programlıdır.

Karşı Hamle: Otoriteye dayalı saldırılara karşı tek etkili panzehir, gelen iletişimlere karşı "sıfır güven" (zero-trust) tutumu sergilemektir. Birisi sizi bankanızdan veya kripto borsasından aradığını iddia ederse cevap vermeyin; telefonu kapatın.

Hesabınızın kilitlendiğini belirten bir e-posta alırsanız, bağlantıya tıklamayın. Bunun yerine, bir arama motorundaki veya mesajdaki bağlantıya tıklayarak değil, kendi yer işaretleriniz üzerinden resmi web sitesine gidin ve gerçek kanalları aracılığıyla destek ekibiyle iletişime geçin. Gerçek kuruluşların gerçek zamanlı çalışmadığını ve asla hatta kalmanızı veya aksi takdirde paranızı kaybedeceğiniz korkusuyla saniyeler içinde yanıt vermeniz için sizi acele ettirmeyeceğini unutmayın. Kurtarma kelimelerine (seed phrase) gelince, bunları fiziksel bir kasanın şifresi gibi düşünün: Bir temsilcinin size yardımcı olmak için bu şifreye ihtiyaç duyacağı teknik veya başka türlü hiçbir durum yoktur. Bunu sizden istiyorlarsa, sizi enayi yerine koyuyorlar demektir.

## Görünmez İmza ve Onay Kimlik Avı

Kripto dünyası merkeziyetsiz finansa (DeFi) kaydıkça, dolandırıcılar da akıllı sözleşmelerin etkileşim biçimindeki karmaşıklıktan yararlanarak buna göre uyum sağladılar. "Onay kimlik avı" (approval phishing) veya "cüzdan boşaltıcı" (drainer) saldırıları olarak da bilinen bu yaklaşım, özellikle kullanıcının gerçekte neyi yetkilendirdiği konusundaki teknik bilgisizliğini suistimal eder.

![Kripto Dolandırıcılıklarında Sosyal Mühendislik](https://netts.io/blog/images/body/dc93b059b64697cb3ea74b48756d3d64c082eca6-1287.webp)

Bu durumda kullanıcı, popüler bir NFT pazaryeri veya DeFi protokolü ile birebir aynı olan bir siteye yönlendirilebilir. Sektörde ücretsiz tokenlar için kullanılan bir terim olan bedava "airdrop" vaadiyle veya özel bir "minting" (basım) fırsatıyla cezbedilebilirler. Site, kullanıcının cüzdanını bağlamasını ve ödülü almaya hazır olduğunda bir işlemi imzalamasını ister.

Cüzdan içindeki açılır pencere genellikle anlamsız bir teknik terim yığınıdır. Yıllardır anlaşılmaz Hizmet Şartları karşısında "Kabul Ediyorum" diyerek ilerlemeye alışmış olan kullanıcıların büyük çoğunluğu, o büyük "Onayla" düğmesine tıklayacak ve ödüllerini alacaklarını sanacaktır. Ancak imzaladıkları şey sıradan bir giriş mesajı değildir. Bu genellikle bir "SetApprovalForAll" fonksiyonu veya "Permit" imzasıdır.

Yazılımcı olmayanların anlayacağı dille: Bu imza, dolandırıcının akıllı sözleşmesine, belirli bir varlığın (USDT veya NFT'ler gibi) tamamını kullanıcının cüzdanından transfer etmesi için başka bir onaya gerek kalmaksızın tam yetki verir.

Buradaki psikoloji, hem açgözlülük (ücretsiz airdrop) hem de teknik arayüzler konusundaki "öğrenilmiş çaresizliktir". Seed phrase'leri (kurtarma kelimeleri) hâlâ kendilerinde olduğu için paralarını geri alabileceklerini düşünürler. Anlamadıkları şey ise, dijital bir imzanın anahtarları teslim etmek kadar zararlı olabileceğidir. Dolandırıcının seed phrase'i bilmesine gerek yoktur; en azından kasanın boşaltılmasına izin veren bir yetkiyi istemeden imzaladıysanız buna ihtiyaç duymaz.

Karşı Hamle: Bu tür onay odaklı kimlik avı (approval phishing) saldırılarına karşı savunma, cüzdanların yetkilerini nasıl kullandığına dair farklı bir varsayımda bulunmaktır. Bir cüzdan imzasını asla bir "giriş" veya "onay" düğmesine basmakla eş değer görmeyin. Bu, blokzincir üzerinde noter onaylı yasal bir sözleşme imzalamaya benzer. Herhangi bir işlemi onaylamadan önce mutlaka detayları okuyun. "Approve", "SetApprovalForAll" veya "Permit" ifadelerini arayın. Ücretsiz bir öğeyi talep etmeye çalışıyorsanız ve işlem USDT veya diğer token'larınıza erişim izni istiyorsa, bunu reddedin. Bunu yapmanın bir yolu, yalnızca yeni veya şüpheli siteler için kullandığınız ve içinde sadece küçük miktarlarda para bulundurduğunuz bir "burner" (geçici) cüzdan kullanmaktır. Bu bir güvenlik duvarı oluşturur; bir hata yapıp kötü niyetli bir sözleşmeyi imzalarsanız, dolandırıcı tüm birikimlerinizi değil, yalnızca geçici cüzdanınızdaki küçük bakiyeyi (dust) alabilir. Ayrıca, işlem verilerini insan tarafından okunabilir uyarılara dönüştüren ve bir imzanın cüzdan boşaltma girişimi olup olmadığını size bildiren tarayıcı uzantılarına güvenin.

## Kalıp Eşleştirme Hatası ve Adres Zehirleme

En sinsi hack yöntemlerinden biri, insan beyninin bilgiyi hızlı tüketmek için işleme biçimine dayanır.

Kullanıcılar kripto para adreslerini kopyalayıp yapıştırırken, adresin doğru olduğundan emin olmak için bu rastgele rakam ve harflerin tamamını nadiren kontrol ederler. Bunun yerine, genellikle ilk dört veya beş karakter ile son dört veya beş karaktere bakarlar. Dolandırıcılar bu zihinsel kestirmeyi bilir ve "adres zehirleme" (address poisoning) yoluyla bunu manipüle ederler.

![Kripto Dolandırıcılıklarında Sosyal Mühendislik](https://netts.io/blog/images/body/12751c80444b548c1608d8a3441efd2275ca0818-1200.webp)

Bu dolandırıcılık yönteminde dolandırıcı, blok zincirini izleyerek o sırada aktif olan kişileri takip eder. Bir kullanıcının transfer yaptığını —örneğin, kendi kişisel soğuk cüzdanına yüklü miktarda USDT gönderdiğini— fark ettiklerinde, dolandırıcı hedef adresle çok benzer bir "özel adres" (vanity address) oluşturabilen bir yazılım kullanır. Bu sahte adres, gerçek adresle aynı ilk ve son karakterlere sahip olur ancak aradaki karakterler farklıdır.

Bu benzer adresi oluşturduktan sonra dolandırıcı, bu sahte adresten kurbanın cüzdanına 0 USDT (veya buna yakın bir miktar) tutarında bir işlem gönderir. Bu işlem artık kurbanın işlem geçmişine yansır. Daha sonra kurban, soğuk cüzdanına tekrar USDT göndermek istediğinde, muhtemelen en son kullandığı adres olduğu için işlem geçmişini açıp en son adresi kopyalayabilir. Adresin başı ve sonu hatırladıklarıyla uyuştuğu sürece aradaki farkı fark etmezler. İşlemi başlatırlar, her zamanki gibi USDT işlem ücretlerini öderler ve varlıklarını doğrudan dolandırıcının cüzdan boşluğuna yatırırlar.

Bu durum, "dikkat körlüğü"nden ve en az direnç yolundan faydalanmaktır. Kurban, geleneksel anlamda sistemsel olarak "hacklenmez"; aslında kendisini hacklemesi için kandırılır. Dolandırıcının mantığı şudur: Kimse fark etmeyecek; tembelliğe ve otomatik tamamlama alışkanlıklarına güveniyoruz.

Karşı Hamle: Adres zehirlemesinin çözümü doğrulamadır. İşlem geçmişinizden asla hiçbir adresi kopyalamayın! Bu, dolandırıcılar da dahil olmak üzere herkesin veri yazabileceği açık bir defterdir. Doğrulama yaparken bir adresin asla sadece ilk veya son birkaç karakterine güvenmemelisiniz. Karakter dizisinin ortasındaki rastgele bir diziyi veya daha iyisi her bir karakteri tek tek inceleyin. Bunu yapmanın en iyi yolu, cüzdanınızdaki adres defteri özelliğini kullanmaktır. Güvendiğiniz adresleri beyaz listeye ekleyin. Ayrıca adreslere farklı isimler de verebilirsiniz. Bu sayede, muhtemelen zehirlenmiş bir kayıt yerine güvenilir bir hedef seçmiş olursunuz.

## Sıfır Güven Dünyasında Güvende Kalmak

Tüm bu taktiklerin ortak noktası, "insan işletim sistemini" hackleyerek teknik güvenliği devre dışı bırakmalarıdır. İster bir romantik dolandırıcılığın duygusal çekimi, ister bir destek masası taklitçisi tarafından uygulanan sahte zaman baskısı taktikleri, ister kötü niyetli bir sözleşmedeki kasıtlı olarak karmaşık hale getirilmiş yanıltma labirenti veya bir adres zehirleme saldırısındaki aldatıcı görseller olsun; her şey birinin fevri hareket etmesini ve kendi aleyhine çalışmasını sağlamakla ilgilidir.

Savunma, bir zihniyet değişimi gerektirir. Geleneksel finans dünyasında bankalar, yetkisiz işlemleri bildiren ve geri çeviren bir güvenlik ağı görevi görür. Kriptoda ise banka sizsiniz. Aranacak bir dolandırıcılık birimi yoktur ve işlemler asla geri alınamaz. Bu özgürlükle birlikte, sonsuza dek sürecek bir teyakkuz yükümlülüğü de gelir. Yavaşlayın. Eğer bir teklif çok aciliyet içeriyorsa, muhtemelen bir dolandırıcılıktır. Bir yabancı inanılmaz derecede yardımcı oluyorsa, muhtemelen bu işte bir bit yeniği vardır. Eğer bir anlaşma çok karmaşık görünüyorsa, muhtemelen öyledir.

Bu basit numaraları ifşa ederek, kolay bir hedeften şüpheci bir kullanıcıya dönüşürsünüz. Blokzinciri güvenlidir; asıl her zaman dikkat etmeniz gereken sosyal katmandır. Zihninizi, özel anahtarlarınızı koruduğunuz gibi koruyun.

Verimlilik ve kripto varlıklarınız konusunda akıllıca davranma hususunda, sadece işlemlerinizi nasıl güvence altına alacağınızı bilmekle kalmamalı, aynı zamanda bunların mekaniğini de anlamalısınız. TRON ağındaki aktif kullanıcılar için Netts USDT Transfer Hesaplayıcısı, paradan tasarruf etmek için mutlaka sahip olunması gereken bir araçtır.

Tron ağındaki tüm USDT transferleri, Enerji ve Bant Genişliği gibi belirli ağ kaynaklarının tüketilmesini gerektirir. Bir kullanıcının cüzdanında TRX bulunmaması durumunda, ağ, normalde 14-20 kat daha maliyetli olan enerjiyi ödemek için TRX yakacaktır.

![Kripto Dolandırıcılıklarında Sosyal Mühendislik](https://netts.io/blog/images/body/0f53f98d6d95594e00e36b9e687100e27b5d412c-1126.webp)

Netts aracı, kullanıcının gönderim için gereken tam kaynak miktarını tahmin etmek amacıyla gönderici ve alıcı adreslerini girmesine olanak tanır. Bu durum önemli bir maliyet farkını ortaya koyar: Pozitif USDT bakiyesi olan bir alıcıya yapılan transferler yaklaşık 13,84 TRX yakarken, soğuk bir cüzdana (yani hiç USDT tutmayan bir adrese) yapılan transferlerle ilgili yakımlar hesaplama açısından çok daha maliyetlidir ve yaklaşık 27,70 TRX yakar. Bu hesaplayıcı (ve geliştiriciler için sunulan API) sayesinde kullanıcılar, Enerji kiralamak için doğru zaman olup olmadığını öğrenebilirler. Bilginiz olsun; Enerji kiralamak sadece 2-3 veya 4-5 TRX maliyetindedir ve doğrudan TRX yakmaya kıyasla %80'den fazla tasarruf sağlar. Bu hızlı kontrol, transfer hızından ödün vermeden ağ ücretlerini fazla ödememenizi sağlar.