YouTube’da başlayan kripto vurgunu: Cüzdanlar akıllı sözleşmeyle boşaltılıyor

Siber güvenlik firması SentinelLABS, kötü niyetli aktörlerin, kullanıcıların fonlarını boşaltmak için tasarlanmış bir akıllı sözleşmeyi gizleyen bir kripto alım satım botunu tanıtmak amacıyla eski ve görünüşte meşru YouTube hesaplarını kullandıkları konusunda uyardı.

SentinelLABS kıdemli tehdit araştırmacısı Alex Delamottea, salı günü yayımlanan bir raporda, bu dolandırıcılığın “yaygın ve devam etmekte olduğunu”, en az 2024’ten bu yana sürdüğünü ve sosyal medyada paylaşılan YouTube videoları aracılığıyla yayıldığını söyledi. Bu videolarda, kripto alım satım botu kurulumuna yönelik ipuçları ve bir akıllı sözleşme kodu sunuluyor.

Mağdur, akıllı sözleşmeyi devreye aldıktan sonra, saldırganın cüzdanı bir alım satım adresi gibi gösterilerek gizleniyor ve sözleşmeye ekleniyor. Kullanıcı sözleşmeyi fonladığında, dolandırıcı fonlara erişerek bunları boşaltabiliyor. Dolandırıcılığın işe yaraması için mağdurun sözleşmeyi fonlaması gerekiyor.

“Kripto para ekosistemi giderek daha karmaşık hale geliyor ve bu tür dolandırıcılıklar, ilgili araçların nasıl çalıştığını derinlemesine analiz etmeyen mağdurlar üzerinde kaçınılmaz olarak başarılı olacaktır,” dedi Delamottea. 

Şu ana kadar 256’dan fazla Ether çalındı

Mağdurlardan, gas ücretlerini karşılamak ve karın yeterince büyük olmasını sağlamak için şu anda 1.829 dolar değerinde olan en az 0,5 Ether (ETH) yatırmaları isteniyor.

Delamottea, yaptığı soruşturmada “dolandırıcılıkların çeşitli derecelerde başarı elde ettiğini” bulduğunu belirtti. En son tespit edilen dolandırıcı cüzdanın 7,59 ETH, başka birinin 4,19 ETH ve üçüncüsünün 244,9 ETH aldığı, toplamda 939.000 dolardan fazla değer taşıdığı tespit edildi.

“Aynı cüzdanın birden fazla silahlandırılmış akıllı sözleşmede kullanıldığını gözlemledik; ancak çok sayıda benzersiz adres mevcut, bu nedenle dolandırıcılığın arkasında kaç farklı kişinin olduğu net değil,” dedi.

Videolarda dolandırıcılığın ipuçları görülüyor

Delamottea’ya göre, dolandırıcılığı yürüten tüm YouTube hesapları eski ve hesapların sıralamasını yükseltmek için kripto haberleri, yatırım ipuçları veya popüler kültürle ilgili diğer içerikleri paylaşma geçmişine sahip. Bu durum, hesapların daha güvenilir görünmesini sağlıyor.

Kötü niyetli aktörlerin bu kanalları kendilerinin mi oluşturduğu yoksa dolandırıcılık amacıyla mı satın aldıkları belli değil çünkü eski YouTube kanalları Telegram üzerinden ve arama motorlarında satışa sunulabiliyor.

“Bazı videolar, ses ve görsel özelliklerine bakıldığında yapay zeka tarafından oluşturulmuş gibi görünüyor. Bu durum, kötü niyetli aktörlerin yeni bir kimlik üstlenmeden çok sayıda dolandırıcılık videosu üretmesini kolaylaştırıyor,” dedi Delamottea.

Videolara yapılan olumsuz yorumlar siliniyor ve yorum bölümünde bot sayesinde şahsen kazanç sağladığını iddia eden sahte referanslar yer alıyor.

Delamottea, “Bu kişilerin, yorum bölümünde olumsuz yorumları silerek videoları yönetme olasılığı yüksek. Daha bilinçli kullanıcılar ise bot hakkında ek bilgi edinmek için Reddit gibi platformlara yöneliyor,” diye ekledi.

Videolarda tanıtılan botları kullanmayın

Delamottea, bu tür dolandırıcılıkların işe yaradığı için daha yaygın hale geldiğini ve bu nedenle kripto kullanıcılarının doğrulanmamış sosyal medya ya da video içeriklerinde tanıtılan alım satım araçlarına karşı son derece temkinli yaklaşması gerektiğini söyledi.

“Bu tür dolandırıcılıklardan korunmak için, kripto yatırımcılarının, özellikle hızlı kazanç vaat eden, influencer videoları veya sosyal medya gönderileriyle tanıtılan kodları devreye almaktan kaçınması önerilir,” diye ekledi.

Delamottea, bir aracı kullanmadan önce ne yaptığını araştırmanın ve nasıl çalıştığını doğrulamanın önemli olduğunu, emek veya risk olmadan kolay ve hızlı kazanç vaat eden her şeyden uzak durulması gerektiğini söyledi.