Binance CEO’sundan Sahte Müşteri Temsilcisi Dolandırıcılığına Karşı Uyarı

Binance CEO’su Richard Teng’den Telefonla Yapılan Yeni Nesil Dolandırıcılıklara Karşı Uyarı

Binance Üst Yöneticisi Richard Teng, kullanıcıları yeni ortaya çıkan telefon yoluyla yapılan ‘sosyal mühendislik’ tipi dolandırıcılıklara karşı uyardı. 24’ünde sosyal medya platformu X (eski adıyla Twitter) üzerinden yaptığı açıklamada Teng, “Binance çalışanları hiçbir zaman telefonla kişisel parola ya da kimlik doğrulama bilgisi talep etmez” diyerek, kullanıcıların *sahte müşteri temsilcisi aramalarına* karşı dikkatli olmaları gerektiğini vurguladı.

Son günlerde artan bu dolandırıcılık yöntemi, *gerçek müşteri hizmeti araması izlenimi* vererek kullanıcılardan API ayarlarını değiştirmelerini istemeye dayanıyor. Dolandırıcılar, hesapta güvenlik riski olduğu yalanını kullanarak, kurbanları API erişiminin değişmesi gerektiğine ikna etmeye çalışıyor. Eğer kullanıcı bu talebe uyarak API değişikliğini kabul ederse, hesabın kontrolü dolandırıcının eline geçiyor. Bu durum kullanıcının varlıklarını doğrudan kaybetmesiyle sonuçlanıyor.

Binance, resmi blogu üzerinden bu yeni dolandırıcılık tekniğinin ayrıntılarını paylaştı ve korunmaya yönelik çeşitli önerilerde bulundu. Aktarılan bilgilere göre, bu yöntemle kandırılan kullanıcılar genellikle *yüzlerce ila binlerce Tether(USDT)*, yani *yaklaşık birkaç yüz bin Türk lirasına* kadar varan kayıplar yaşadı. Özellikle, Binance’e olan güveni yüksek olan kullanıcıların bu yöntem karşısında daha savunmasız hale geldiği belirtildi.

Yaşanan bazı vakalarda, dolandırıcılar oldukça *profesyonel bir dil kullanarak* telefon üzerinden API erişimini ele geçirmiş ve bu yolla kripto cüzdanlardaki tüm varlıkları boşaltmış durumda. Bu saldırı, sıradan bir siber saldırıdan farklı olarak *psikolojik manipülasyonla gerçekleştirilen* bir dolandırıcılık türü olduğundan, uzmanlar durumun oldukça ciddi olduğunu belirtiyor.

Binance, platform güvenliğini artırmak amacıyla olağandışı API faaliyetlerini ve telefon arama kalıplarını izleyen teknik sistemlerini geliştirdiğini duyurdu. Kullanıcılara ise, şu uyarılarda bulunuldu: Telefonla yapılan tüm güvenlik bilgilendirmelerinin *kesinlikle dolandırıcılık* olarak değerlendirilmesi gerekiyor. Gerçek güvenlik bildirimleri yalnızca Binance mobil uygulaması veya resmi e-posta kanalları üzerinden iletiliyor. Ayrıca, iki faktörlü kimlik doğrulamasının (2FA) etkinleştirilmesi, IP adresi kısıtlamalarının kullanılması ve hesap hareketi bildirimlerinin açılması güvenlik açısından *önemli adımlar* arasında sayılıyor.

Bu olay, küresel kripto para piyasasının hızla büyümesiyle birlikte artan *güvenlik tehditlerini* bir kez daha gözler önüne seriyor. Özellikle *kullanıcının dikkatsizliğini hedef alan sosyal mühendislik saldırıları*, teknolojik önlemlerle tam anlamıyla engellenemediği için bireysel farkındalık ve güvenlik bilinci büyük önem taşıyor. Binance, bu tür şüpheli iletişim kanallarının fark edilmesi durumunda kullanıcıların durumu derhal bildirmesi gerektiğini de hatırlattı.