Flört kısmı ve cüzdan kısmı ayrı kararlardır
Bir flört uygulamasında tanıştığınız biri size bir madencilik havuzu veya yatırım sayfası gönderip cüzdanınızı bağlamanızı ister. İlişki bağlamı, o sayfanın ne yapmasına izin verileceğini size söylemez. İsteği önce bir izin sorusu olarak ele alın: ne isteniyor, neye izin verir ve herhangi bir onay verilmeden önce neyi kontrol edebilirsiniz?
Normal bir bağlantı isteği otomatik olarak sınırsız harcama onayı değildir. Bunlar farklı sonuçları olan farklı eylemlerdir ve bu sayfanın geri kalanı ikisini ayrı tutar.
FBI, istenmeyen flört/sosyal iletişimlerin güven inşa ederek sahte likidite madenciliği önerdiğini ve suçluların onaylanan varlıkları taşımasına olanak tanıyan cüzdan izinleri verilmesine yol açtığını açıklıyor. Kaynak
Bu örüntü, bağlantının izinlerinin tanışmanın ne kadar ikna edici hissettirdiğinden neden daha önemli olduğunu gösterir. Daha geniş romantizm-yatırım örüntüsü için hibrit romantizm-yatırım dolandırıcılıklarının nasıl işlediğine bakın.
Bağlantı ve onay aynı izin değildir
Bağlantı, bir sitenin seçtiğiniz hesabı görmesine ve cüzdanın gösterdiği sınırlar içinde onunla etkileşime girmesine izin verir. Token onayı ise bir sözleşmenin belirli bir tokenı taşımasına izin verebilen ayrı bir izindir. Birini onaylamak diğerini yapmakla aynı şey değildir; bağlantıyı kesmek de iptal etmekle aynı şey değildir.
MetaMask, bağlantı isteğinin bağlanan hesabı ve bir merkeziyetsiz uygulamanın (dapp) neler yapıp neler yapamayacağını gösterdiğini, bağlı izinlerin İzinler bölümünden incelenebildiğini söylüyor. Kaynak
Bir dapp’in bağlantısını kesmek token onaylarını iptal etmez; bağlantısı kesilmiş bir dapp daha önce onaylanan tokenları taşımaya devam edebilir. Kaynak
Yani “bağlantıyı kestim” sorusu, “tokenlarımı hâlâ taşıyabilir mi?” sorusundan farklı bir soruyu yanıtlar. Her ikisi de cüzdan sağlayıcısının kendi belgelerine göre kontrol edilene kadar açık kalsın.
İstenen eylem, olası izin, sonraki güvenli kontrol
Aşağıdaki tablo, belirli bir cüzdanın ekranlarını tanımlamaz; özgün bir karar destek aracıdır. İncelenen gerçekler evrensel menüler veya ifadeler ortaya koymadığı için etiketler bilinçli olarak temkinlidir.
| Sayfanın istediği | İçerebileceği | Sonraki güvenli kontrol |
|---|---|---|
| “Cüzdanınızı bağlayın” | Hesabı ve sitenin belirtilen yeteneklerini gösteren bir bağlantı | Herhangi bir şeyi onaylamadan önce istek ayrıntılarını okuyun; alan adının meşruluğundan şüphe ediyorsanız bağlanmayın |
| “Token kullanımını onayla” veya benzeri bir harcama isteği | Bağlantıdan ayrı olan bir token onayı | Harekete geçmeden önce cüzdan sağlayıcısının kendi token onayı rehberliğini bağımsız olarak edinerek kontrol edin |
| “Giriş yap” veya beklemediğiniz başka bir istem | İncelenen gerçeklerden belirsiz | Durun ve cüzdan sağlayıcısının bu istem türüne ilişkin resmi açıklamasını okuyun; tahmin etmeyin |
Alan adının meşru olup olmadığından endişe ediyorsanız FBI’ın rehberliği cüzdanı bağlamaktan kaçınmaktır ve şüpheli dolandırıcılıklar için IC 3 üzerinden bildirim yolu sunar.
FBI, bir alan adının meşruluğundan endişe duyulduğunda cüzdan bağlanmamasını önerir ve şüpheli dolandırıcılıklar için IC 3 üzerinden bildirim yolu sunar. Kaynak
Dallar: gerçekte hangi durumdasınız?
Hiçbir şeyi onaylamadınız
En basit konumdasınız. Alan adının meşruluğu çözülene kadar bağlanmayın veya onaylamayın; öğrenmek için bir denetleyici yüklemeyin veya test işlemi çalıştırmayın. Teklifi daha iyi anlamak istiyorsanız kişiden işin sade açıklamasını yazılı olarak isteyin ve ilişki rehberinde anlatılan örüntüyle karşılaştırın. Romantik bir tanışma bu adımı atlamak için bir neden değildir.
Neyin onaylandığından emin değilsiniz
Hafızanıza veya kişinin güven veren sözlerine güvenmeyin. Sağlayıcının rehberliğinde anlatıldığı gibi cüzdandaki bağlı izinleri inceleyin ve ayrıca sağlayıcının kendi token onayı belgelerini bağımsız olarak araştırın. Her iki adım için de kişinin gönderdiği bir bağlantıyı kullanmayın. Hangi durumda olduğunuzu anlayamıyorsanız güvenilmeyen sayfayla etkileşimi durdurun ve cüzdan sağlayıcısının resmi desteğine başvurun.
Zaten bağlantıyı kestiniz
Bağlantıyı kesmek makul bir adımdır ancak iptal değildir. Bağlantısı kesilmiş bir site daha önce onayladığınız tokenları taşımaya devam edebilir, bu nedenle token onayı sorusu açık kalır. Sağlayıcının resmi token onayı rehberliğini kontrol edin ve buradaki hiçbir adımın zaten taşınmış bir şeyin geri alınabileceğine dair bir vaat olmadığını unutmayın.
Kamuya açık kaynak incelemesi ne yapabilir, ne yapamaz
Kamuya açık içerik incelemesi, sohbette adı geçen bir uygulama veya alan adı hakkında açıkça görünenleri düzenlemenize yardımcı olabilir — örneğin teklifin erişilebilir sayfalarda kendini nasıl tanımladığı. TraceSeek’in kamuya açık içerik analizi, erişilebilir profil içeriğini alır ve özetler; kişinin kendi beyan ettiği mesleki bilgiler kaynağına atfedilmelidir; üretilen yorumlar doğrulanmış kişisel gerçekler değildir. Özel bir cüzdanı inceleyemez, bir sözleşmeyi yetkilendiremez veya iptal edemez ya da cüzdan sahipliğini atfedemez.
Bu isteğe bağlı kamuya açık kaynak adımını istiyorsanız uygulama sayfası belgelenmiş girdileri açıklar. Bir kullanıcı adı taraması, sağlanan kullanıcı adını kullanarak kamuya açık profil adaylarını bulur ve belgelenmiş taramanın 20–30 saniye sürdüğü ve ilk taramanın ücretsiz olduğu belirtilir. Bu rakamlar kullanıcı adı taraması için geçerlidir, görsel veya derin arama özellikleri için değildir ve hiçbir sonuç bir cüzdanı kimin kontrol ettiğini veya bir yatırım teklifinin gerçek olduğunu kanıtlamaz.
Kararı kendinizde tutun
- Flört bağlamı bir izin değildir.
- Bağlantı ve token onayı ayrıdır; bağlantıyı kesmek iptal değildir.
- Kişiden gelen bağlantılar yerine cüzdan sağlayıcısının kendi belgelerini ve desteğini bağımsız olarak kullanın.
- Şüpheyi gidermek için para göndermeyin, harcama onaylamayın veya test işlemi çalıştırmayın.
- Karşınızdaki kişinin özel hesaplarını, mali durumunu veya konumunu incelemeye çalışmayın; buradaki soru onlar hakkında neyi kanıtlayabileceğiniz değil, sizin neye izin verdiğinizdir.
İlgili bir sonraki adım, istenen tam izni adlandırmak ve herhangi bir onay verilmeden önce bunu sağlayıcının resmi rehberliğine göre kontrol etmektir.