Airdrop'lar kripto dünyasında gerçekten para kazandırabilen etkinlikler. Ama aynı popülerlik dolandırıcıları da çekiyor. "Cüzdanını bağla, ücretsiz token al" diye başlayan pek çok sayfa, birkaç saniye içinde cüzdanınızı boşaltmak için tasarlanıyor. Bir airdrop'a katılmadan önce kontrol etmeniz gerekenleri bu rehberde topladık.
Bu yazı yatırım tavsiyesi değildir. Kripto varlıklar yüksek risk taşır, kaybetmeyi göze alamayacağınız tutarla işlem yapmayın.
Kaynaklar: Ethereum.org güvenlik ve dolandırıcılık rehberi (ethereum.org/security), MetaMask Destek Merkezi dolandırıcılık uyarıları, Revoke.cash açıklamaları.
En yaygın airdrop dolandırıcılıkları
- Sahte "claim" siteleri: Gerçek bir projenin adını ve logosunu kullanan, adresi bir-iki harf farklı siteler. Cüzdanı bağlayıp "claim"e bastığınızda aslında tüm tokenlarınıza harcama izni (approve) veya imza vermiş olursunuz.
- Cüzdana gelen "hediye" tokenlar: Cüzdanınızda hiç tanımadığınız bir token belirir, içinde "bu adrese git, ödülünü al" yazar. Bu siteye gidip işlem onaylamak cüzdanı boşaltabilir.
- Gizli kelime (seed phrase) isteyenler: "Airdrop'u almak için cüzdanınızı doğrulayın" diyerek 12/24 kelimeyi isteyen her form dolandırıcılıktır.
- Ön ödeme isteyenler: "Ödülü çekmek için önce gas ücreti / vergi yatırın" diyen Telegram ve X hesapları.
- Sahte destek hesapları: Discord veya Telegram'da sorun yazdığınızda size özel mesajdan "destek ekibi" olarak yazan hesaplar.
Katılmadan önce kontrol listesi
- Linki sadece resmi kanaldan alın: Projenin resmi X (Twitter) hesabı ve resmi sitesi. Reklam, yorum veya özel mesajdaki linklere tıklamayın.
- Adresi harf harf okuyun: Alan adındaki küçük farklar (ek tire, farklı uzantı, benzer harfler) en sık kullanılan tuzak.
- Seed phrase'i hiçbir yere yazmayın: Hiçbir gerçek airdrop gizli kelimelerinizi istemez.
- İmza ekranını okuyun: "Approve", "setApprovalForAll", "Permit" gibi sınırsız harcama izni isteyen işlemlere dikkat edin. Bir airdrop'u almak için genelde sınırsız izin gerekmez.
- Ayrı bir cüzdan kullanın: Airdrop ve yeni projeler için içinde az bakiye bulunan ayrı bir cüzdan açın. Ana birikiminizi bu cüzdana koymayın.
- Parayı önce siz göndermeyin: Ödül almak için para yatırmanızı isteyen her teklif sahtedir.
Yanlışlıkla onay verdiyseniz
- Kalan varlıkları hemen yeni ve temiz bir cüzdana taşıyın.
- Revoke.cash gibi araçlarla ya da blok gezgininin (Etherscan, BscScan vb.) "Token Approvals" sayfasından verdiğiniz izinleri iptal edin.
- Seed phrase'inizi bir siteye girdiyseniz o cüzdanı artık güvensiz kabul edin ve tamamen terk edin.
- "Paranızı geri alırız" diyen kurtarma hizmetlerine para göndermeyin. Bunların büyük çoğunluğu ikinci dolandırıcılıktır.
Borsa kampanyaları daha mı güvenli?
Bilinen borsaların kendi uygulaması içindeki kampanyalar, harici claim sitelerine göre daha düşük risklidir. Yine de kampanya koşullarını (işlem hacmi şartı, kilit süresi, çekim limiti) okumadan para yatırmayın. Forumdaki Airdrop & Borsa Etkinlikleri bölümünde paylaşılan kampanyaları da bu listeye göre kontrol etmenizi öneririz.Bu yazı yatırım tavsiyesi değildir. Kripto varlıklar yüksek risk taşır, kaybetmeyi göze alamayacağınız tutarla işlem yapmayın.
Kaynaklar: Ethereum.org güvenlik ve dolandırıcılık rehberi (ethereum.org/security), MetaMask Destek Merkezi dolandırıcılık uyarıları, Revoke.cash açıklamaları.