David Schwartz: Kurtarma ifadesi isteyen cüzdan bildirimine yanıt vermeyin

Cüzdan uygulamasından gelen bir bildirim, kurtarma ifadesini girmenizi isteyen bir sayfa açarsa bu ifadeyi paylaşmayın. Ripple’ın CTO fahri unvanını taşıyan David Schwartz, SecuX cüzdan uygulamasında dolandırıcılık amaçlı bir sayfaya yönlendiren bildirim gördüğünü belirterek kullanıcıları uyardı.

Schwartz, 16 Ekim’de X’te Android cihazında görüntülenen bildirimin ekran görüntüsünü paylaştı. Bildirime dokunduğunda uygulama normal şekilde açıldı; ancak bildirim geçmişinde 12 ya da 24 kelime girmesini isteyen bir bağlantı vardı. Schwartz sayfanın dolandırıcılık amacı taşıdığını düşündüğünü belirterek “Kesinlikle girmeyin” dedi.

Paylaşılan bilgiler, Schwartz’ın şüpheli bir bildirim ve kurtarma ifadesi isteyen bir sayfa gördüğünü doğruluyor. Bildirimin SecuX uygulaması tarafından mı gönderildiği, yoksa üçüncü taraf bir hizmet ya da başka bir kanal üzerinden mi iletildiği açıklanmadı.

Kurtarma ifadesi, cüzdanı geri yüklemek için kullanılan gizli kelimeler dizisidir. SecuX, resmi bilgilendirmesinde bu ifadeye sahip kişilerin dijital varlıklara erişip onları başka bir yere aktarabileceğini belirtiyor. Şirket ayrıca kullanıcılardan kurtarma ifadelerini istemediğini söylüyor.

Uygulamanın normal şekilde açılması, bildirimdeki bağlantının güvenilir olduğu anlamına gelmez. Özellikle bağlantı kurtarma ifadesi istiyorsa yanıt verilmemeli. Schwartz’ın paylaştığı örnekte bildirim normal uygulamayı açarken geçmişte ifade girişi isteyen bir bağlantı da yer aldı.

Kurtarma ifadesini girmeye yönlendiren oltalama girişimleri doğrudan cüzdan güvenlik bilgilerini hedef alıyor. Daha önce bir e-posta sağlayıcısının hacklenmesinin ardından kurtarma ifadesi isteyen sahte uyarılar yayılmış, Trezor da kullanıcıları ifadelerini bağlantılara girmemeleri konusunda uyarmıştı. Bu olayda da kurtarma ifadesi isteyen bağlantılara yanıt vermemek temel önem taşıyor.

Bir cüzdan kurtarma ifadesiyle geri yüklendiğinde, bu ifadeye sahip kişi varlıklara erişebilir. SecuX, resmi bilgilendirmesinde kullanıcılardan kurtarma ifadelerini istemediğini belirtiyor.

Sıkça Sorulan Sorular

S: Kurtarma ifadesi girmemi isteyen bir bildirim alırsam ne yapmalıyım?

Bağlantı üzerinden kurtarma ifadenizi girmeyin. SecuX, resmi bilgilendirmesinde kullanıcılardan kurtarma ifadelerini istemediğini belirtiyor.

S: Bu olay SecuX uygulamasının hacklendiğini gösteriyor mu?

Paylaşılan bilgiler bunu doğrulamıyor. Bildirimin hangi kanaldan gönderildiği ve uygulamanın ya da SecuX sistemlerinin ihlal edilip edilmediği açıklanmadı.

S: Kurtarma ifadesi sızarsa ne gibi bir risk doğar?

SecuX’in bilgilendirmesine göre kurtarma ifadesine sahip kişiler dijital varlıklara erişip bunları başka bir yere aktarabilir.