Tanımadığınız birine kripto para göndermek yüksek riskli bir işlemdir. Banka havalesinden farklı olarak kripto ödemeleri geri alınamaz. Gönder tuşuna bastıktan sonra iade yoktur, dolandırıcılık birimi yoktur ve parayı geri çekmenin hiçbir yolu yoktur. Bu yüzden para göndermeden önce bir tüccarın kimliğini doğrulamak paranoya değil, temel operasyonel güvenliktir.
Bu rehber, ücretsiz araçlar, herkese açık veriler ve dikkatli akıl yürütme kullanarak bir kripto tüccarının dijital ayak izini incelemek için tekrarlanabilir bir süreç sunar. Daha önce hiç yapmamış biri için yazılmıştır ve abartıdan kaçınır. Hiçbir kontrol bir kişinin güvenilir olduğunu kanıtlamaz. Amaç, bilinçli bir karar vermek için yeterli bağımsız sinyal toplamaktır.
Adım 1: Size Verdiği Kullanıcı Adıyla Başlayın
Telegram, Discord veya Twitter/X’te tanıştığınız çoğu kripto tüccarının bir kullanıcı adı olacaktır. Bu kullanıcı adı ilk ipucunuzdur. Sayılar, alt çizgiler ve büyük/küçük harf dahil olmak üzere tam olarak yazıldığı gibi kopyalayın.
Kullanıcı adını bir sorgulama aracından geçirin. TruthsSeek’in TraceSeek uygulaması sosyal medya, geliştirici platformları, oyun ağları ve profesyonel topluluklar dahil 3.000+ platformu kontrol eder. Aynı kullanıcı adını kullanan herkese açık hesapların bir listesini döndürür. Tarama 20–30 saniye sürer ve ilk tarama ücretsizdir.
Aradığınız şeyler:
- Tutarlılık: Aynı kullanıcı adı birden fazla platformda görünüyor mu? GitHub, Reddit ve niş bir forumda uzun geçmişi olan bir tüccarı taklit etmek, yeni oluşturulmuş tek bir Telegram hesabına sahip olandan daha zordur.
- Hesap yaşı ve etkinlik: Geçen hafta oluşturulmuş ve hiç gönderisi olmayan bir hesap zayıf bir sinyaldir. Yıllara dayanan geçmişi, gerçek konuşmaları ve diğer hesaplara bağlantıları olan bir hesap daha güçlüdür.
- Çapraz bağlantılar: Twitter/X profili bir GitHub profiline bağlantı veriyor mu? GitHub profili kişisel bir siteye bağlantı veriyor mu? Bu bağlantılar takip edebileceğiniz bir zincir oluşturur.
Unutmayın: kullanıcı adı eşleşmesi bir ipucudur, kanıt değildir. Herkes herhangi bir kullanıcı adıyla hesap açabilir. Bir dosya oluşturuyorsunuz, kapatmıyorsunuz.
Adım 2: Platforma Özgü Tuhaflıkları Kontrol Edin
Farklı platformların farklı normları vardır. Bu tuhaflıkları anlamak, bulduklarınızı yorumlamanıza yardımcı olur.
Sosyal Medya
Twitter/X’te hesabın oluşturulma tarihini kontrol edin (profilden görülebilir). 2017’den beri kriptoda olduğunu iddia eden ama hesabı 2023’ten olan bir tüccar sorgulanmaya değerdir. Reddit’te sadece gönderilere değil, yorum geçmişine bakın. Dolandırıcılar genellikle yalnızca tanıtım içeriği paylaşan hesaplara sahiptir. Instagram ve TikTok’ta profil fotoğrafını ters görsel aramasıyla kontrol edin. Aynı fotoğraf birden fazla isim altında görünüyorsa bu bir uyarı işaretidir.
Geliştirici Platformları
GitHub ve GitLab’i inandırıcı bir şekilde taklit etmek daha zordur. Bir DeFi protokolü geliştirdiğini iddia eden bir tüccarın commit geçmişi olmalıdır. Depoları, katkı grafiğini ve yorum yaptığı konuları kontrol edin. Birkaç çatallanmış depo içeren boş bir GitHub profili, teknik uzmanlığın kanıtı değildir.
Oyun Ağları
Steam, Chess.com ve benzeri ağlar bir kişinin gerçek ilgi alanlarını ve saat dilimini ortaya çıkarabilir. Londra’da olduğunu iddia eden ama yalnızca Güneydoğu Asya sunucularında tuhaf saatlerde oynayan bir tüccar ikinci bir bakışı hak eder. Bunlar kanıt değil, yumuşak sinyallerdir, ancak toplandıklarında anlam kazanır.
Profesyonel Topluluklar
LinkedIn ve About.me profilleri uydurulabilir, ancak genellikle çapraz kontrol edilebilecek iş geçmişi içerirler. LinkedIn zaman çizelgesi ile size anlattığı hikaye arasındaki tutarsızlıklara bakın.
Forumlar ve Tanışma Uygulamaları
Bitcointalk veya özel kripto panoları gibi forumlarda genellikle uzun gönderi geçmişi bulunur. Bu forumlarda kullanıcı adını arayın. Tanışma uygulamaları kimlik doğrulama için daha az kullanışlıdır, ancak oradaki bir kullanıcı adı eşleşmesi farklı bir kimliği ortaya çıkarabilir.
Adım 3: Riski Değerlendirmek İçin Bir Karar Tablosu Kullanın
Verileri topladıktan sonra, bulduklarınızı düzenlemek için basit bir karar tablosu kullanın. Bu bir puan kartı değil, kalıpları görmenin bir yoludur.
| Sinyal | Düşük Risk | Orta Risk | Yüksek Risk |
|---|---|---|---|
| Hesap yaşı | 3+ yıl, aktif geçmiş | 1–3 yıl, biraz etkinlik | < 6 ay, az etkinlik |
| Platformlar arası tutarlılık | 3+ platformda aynı kullanıcı adı ve bağlantılar | 2 platformda aynı kullanıcı adı, bağlantı yok | Kullanıcı adı yalnızca tek platformda |
| Profil fotoğrafı | Benzersiz, ters arama başka kullanım göstermiyor | Stok fotoğraf sitelerinde görünüyor | Birden fazla isim altında görünüyor |
| İletişim tarzı | Tutarlı, belirli soruları yanıtlıyor | Belirsiz, ayrıntılardan kaçınıyor | Hızlı hareket etmeniz için baskı yapıyor |
| Ödeme talebi | Emanet veya yavaş yöntemleri kabul ediyor | Yalnızca kripto istiyor | Derhal kripto talep ediyor, emanet yok |
| Referanslar | Doğrulanabilir referanslar sağlıyor | Doğrulayamadığınız referanslar sağlıyor | Referans yok veya referanslar sahte |
Birden fazla yüksek risk sinyali görürseniz durun. Bir işlemi kaçırmanın maliyeti sıfırdır. Bir dolandırıcıya kripto göndermenin maliyeti ise tamdır.
Adım 4: Belgelenmiş Dolandırıcılık Kalıplarını Arayın
Dolandırıcılar aynı oyunları tekrarlar. Bunları bilmek, onları fark etmenize yardımcı olur.
- Aciliyet oyunu: “Başka bir alıcım var, şimdi gönder yoksa anlaşma kaçar.” Gerçek tüccarlar kendi kontrollerinizi atlamanız için baskı yapmaz.
- Sahte emanet: Hiç duymadığınız bir emanet hizmeti önerirler. Her zaman tanınmış bir emanet veya saygın bir borsanın emanet özelliğini kullanın.
- Fazla ödeme iadesi: “Yanlışlıkla” size çok fazla kripto gönderirler ve farkı iade etmenizi isterler. Orijinal işlem genellikle tersine çevrilir veya sahtedir.
- Sosyal kanıt tuzağı: Başarılı işlemlerin ekran görüntülerini gösterirler. Ekran görüntülerini taklit etmek çok kolaydır. Zincir üstü işlem kimliklerini isteyin ve bir blok gezgininde doğrulayın.
- Romantizm açısı: Haftalar boyunca kişisel bir ilişki kurarlar, sonra “kaçırılmayacak” bir yatırım sunarlar. Bu, domuz kesme dolandırıcılıklarında belgelenmiş bir kalıptır.
Bu kalıpların hiçbiri birinin dolandırıcı olduğunu kanıtlamaz. Ancak iki veya daha fazlasını görürseniz, işlemi yüksek riskli olarak değerlendirin.
Adım 5: Mümkün Olduğunda Zincir Üstü Doğrulama Yapın
Tüccar bir işlem geçmişi olduğunu iddia ediyorsa, cüzdan adreslerini isteyin. Bu adresleri herkese açık bir blok gezgininde kontrol edebilirsiniz. Şunlara bakın:
- İşlem hacmi ve sıklığı
- Cüzdanın bilinen dolandırıcılık adresleriyle etkileşime girip girmediği (bazı gezginler bunları işaretler)
- Cüzdanın yeni oluşturulup oluşturulmadığı
Uzun ve aktif bir zincir üstü geçmişi olan bir tüccar, yeni bir cüzdana sahip olandan daha güvenilirdir. Ancak uzun bir geçmiş bile satın alınabilir veya kiralanabilir. Zincir üstü veriler bir sinyaldir, garanti değildir.
Kaçınılması Gereken Yaygın Hatalar
- Tek bir platforma güvenmek. Kişinin başka bir ayak izi yoksa, cilalı bir Twitter/X profili hiçbir şey ifade etmez. Dolandırıcılar tek bir platformda iyi görünmeyi bilir.
- Hesap yaşını görmezden gelmek. Binlerce yorumu olan 10 yıllık bir Reddit hesabını taklit etmek, yeni bir hesaptan daha zordur. Her zaman oluşturulma tarihlerini kontrol edin.
- Ters görsel aramasını atlamak. Profil fotoğrafları sıklıkla çalınır. Hızlı bir ters arama gerçek kaynağı ortaya çıkarabilir.
- Ekran görüntülerine inanmak. İşlem, bakiye veya sohbet kayıtlarının ekran görüntüleri kolayca uydurulur. Bunun yerine doğrulanabilir zincir üstü veri isteyin.
- Aciliyetin sürecinizi geçersiz kılmasına izin vermek. Birinin adımları atlamanız için baskı yaptığı an, bu bir uyarı işaretidir. Yavaşlayın.
- Kullanıcı adı eşleşmesinin kimliği kanıtladığını varsaymak. Herkese açık kullanıcı adı eşleşmeleri ipucudur, sahiplik kanıtı değildir. Aynı kullanıcı adı farklı platformlarda farklı kişiler tarafından kullanılabilir.
- Önce test miktarı göndermek. Bazı dolandırıcılar güven oluşturmak için küçük bir test ödemesini kabul eder, sonra daha fazlasını gönderdiğinizde kaybolur. Test miktarı sonraki ödemenin güvenli olduğunu garanti etmez.
Kendi Ayak İzinizi Korumak
Başkalarını incelerken, onların da sizi incelediğini varsayın. Kendi dijital ayak iziniz sizi manipüle etmek için kullanılabilir.
- Kimliklerinizi ayırın. Kripto ticareti ve kişisel sosyal medya için farklı kullanıcı adları kullanın. Bu, birinin herkese açık kimliğinizi gerçek hayatınıza bağlamasını zorlaştırır.
- Kişisel ayrıntıları sınırlayın. Konumunuzu, işvereninizi veya günlük rutininizi herkese açık forumlarda paylaşmaktan kaçının. Dolandırıcılar bu ayrıntıları yakınlık kurmak veya inandırıcı yalanlar uydurmak için kullanır.
- Benzersiz profil fotoğrafları kullanın. Her yerde aynı fotoğrafı kullanırsanız, bir dolandırıcı onu ters aramayla bulup tüm hesaplarınızı bulabilir.
- İki faktörlü kimlik doğrulamayı etkinleştirin. SMS değil, bir doğrulayıcı uygulama kullanın. SIM takas saldırıları belgelenmiş bir tehdittir.
- Bağlantılı hesaplarda dikkatli olun. Twitter/X’iniz kişisel blogunuza, o da ailenizin sosyal medyasına bağlantı veriyorsa, sizi hedef almak isteyen herkes için bir harita oluşturmuşsunuzdur.
- Kendi herkese açık ayak izinizi gözden geçirin. Kendiniz üzerinde bir kullanıcı adı sorgulaması yapın. Bir yabancının ne göreceğini görün. Sonra neyi temizleyeceğinize karar verin.
Bir kripto tüccarını doğrulamak, tek bir kanıt parçası bulmakla ilgili değildir. Risk kararı vermek için yeterli bağımsız sinyal toplamakla ilgilidir. Mevcut araçları kullanın, sınırlarını anlayın ve aciliyetin sürecinizi geçersiz kılmasına asla izin vermeyin. Bir kullanıcı adı sorgulamasına harcayacağınız 20–30 saniye, sizi geri dönüşü olmayan bir kayıptan kurtarabilir.
Önemli gerçekler
- TruthsSeek’in TraceSeek uygulaması, bir kullanıcı adıyla ilişkili herkese açık hesapları bulmak için 3.000+ platformu tarar.
- Bir TraceSeek taraması 20–30 saniye sürer ve ilk tarama ücretsizdir.
- Herkese açık kullanıcı adı eşleşmeleri ipucudur, sahiplik kanıtı değildir.
- TraceSeek, iOS’ta TraceSeek ve Android’de TraceSeek: Username Search olarak mevcuttur.
- Doğrulanmış mağaza markası TraceSeek’tir; TraceScan daha önceki TruthsSeek metinlerinde kullanılmıştır ve dahili tanımlayıcılarda kalmıştır.