TRON’da adres zehirleme: benzer adres geçmişinize nasıl girer

Nasıl görünür

Aynı alıcıya düzenli olarak USDT gönderiyorsunuz: bir tedarikçi, bir borsa, bir iş arkadaşı. Bir gün cüzdan geçmişinde yeni bir satır belirir: 0 USDT’lik ya da birkaç sentlik bir transfer. İçindeki adres, alıcınızınkiyle tamamen aynı başlar ve biter: ilk dört ve son dört karakter aynıdır. Ortası farklıdır ama cüzdan genelde onu üç noktayla kısaltır.

Bir gün ya da bir hafta sonra aynı kişiye yeniden ödeme yaparken geçmişi açar, son satırdan «onun» adresini kopyalarsınız — ve para dolandırıcıya gider.

Benzer adres neden bu kadar kolay taklit edilir

TRON adresi 34 karakterdir. Sıradan bir bilgisayar, ilk ve son 4–5 karakteri aynı olan bir adresi birkaç saatte bulabilir. Dolandırıcıların ne anahtarınıza ne de imzanıza ihtiyacı vardır: blokzincir herkese açıktır; kime ödeme yaptığınızı görür ve tam o alıcı için benzer adres üretirler.

Benzer adres geçmişinize üç yoldan girer:

• Toz. Benzer adresten size gönderilen çok küçük bir TRX veya USDT tutarı.
• 0 USDT transferi. USDT sözleşmesi, herkesin başkası adına izinsiz sıfır tutarlı transfer başlatmasına izin verir. Gezginde, benzer adrese 0 USDT’yi sanki siz göndermişsiniz gibi görünür.
• Sahte token. Başka birinin sözleşmesinde «USDT» adlı bir token. Geçmişteki satır gerçek bir ödeme gibi görünür.

Kimler hedef alınır

Çoğunlukla aynı adreslere büyük tutarlar gönderenler: tezgah üstü (OTC) işlemlerde alıcı ve satıcılar, muhasebeciler, döviz bürosu veznedarları, borsa hesabını düzenli dolduranlar. Transferleriniz ne kadar büyük ve düzenliyse, dolandırıcının benzer adrese ve toza harcama yapması o kadar kârlı olur.

Sizi koruyan üç alışkanlık

1. Geçmiş değil, adres defteri. Doğrulanmış alıcı adresini cüzdanın adres defterine açık bir etiketle kaydedin. Yalnızca defterden gönderin. İşlem geçmişi bir kişi listesi değildir.
2. Her karakteri kontrol edin. Adresi yapıştırmanız gerekiyorsa yalnızca başını ve sonunu değil, tamamını karşılaştırın. En kolayı, alıcının kendi cihazında gösterdiği QR kod ya da başka bir kanaldan gelen mesajıdır.
3. Deneme transferi ve kontrol. Büyük tutardan önce küçük bir miktar gönderin ve alıcıdan ulaştığını onaylamasını isteyin. Yeni adresi GuardPay /check ile tarayın: birkaç günlük olup onlarca yabancı cüzdana toz gönderen adres, durmanız için bir sebeptir.

Benzer adres geçmişinizdeyse ne yapmalı

Bu adrese hiçbir şey göndermeyin, «tozu iade etmek» için bile. Cüzdan izin veriyorsa satırı ya da tokeni gizleyin ve bir süre geçmişten adres kopyalamayın. Sık ödeme yaptığınız kişileri uyarın: onlara da benzer adres gönderilmiş olabilir.

Benzer adrese transfer çoktan çıktıysa hızlı davranın: para döviz bürolarında dağılmadan nereye gittiğini izleyin. Nasıl yapılacağı «TRON’da dolandırıldım: ilk saatlerde ne yapmalı» yazısında anlatılıyor.

Şirketler için

Ortak cüzdandan ödemeleri yalnızca önceden onaylanmış listedeki adreslere imzalayın. Adres listeye bir sözleşmeden ya da karşı tarafın imzalı mesajından girer, işlem geçmişinden asla. Bir kişi transferi hazırlar, ikinci kişi adresin tamamını kontrol eder. Tablolarda ve sohbetlerde «TXy…4k7» gibi kısaltılmış adresler, zehirlemenin dayandığı biçimin ta kendisidir.