Cüzdanınız Hacklendi mi? Hemen Atmanız Gereken İlk 10 Adım

Cüzdanınızın hacklendiğini fark etmek gerçekten ürkütücü bir andır ve ilk tepki genellikle panik olur. Ama şu anda yapabileceğiniz en tehlikeli şey aceleyle hareket etmek ya da olduğunuz yerde donup kalmaktır. İlk birkaç dakika çok önemlidir; iyi haber şu ki, kaybı sınırlamak ve elinizde kalanı korumak için izleyebileceğiniz net, sıralı adımlar var.

Derin bir nefes alın, bu listeyi açın ve en baştan başlayın.

Başlamadan Önce: Gerçekten Hack Olduğundan Emin Olun

Bazen bir işlemin geç görünmesi ya da bakiye görüntüleme hatası boşuna panik yaratabilir. Ama aşağıdakilerden herhangi birini görüyorsanız, bunu gerçek bir hack olarak kabul edip hemen harekete geçin:

• Sizin yapmadığınız giden işlemler.
• Bakiyenin aniden kaybolması veya tanımadığınız bir adrese art arda transferler.
• Bir uygulama veya site sizden "Gizli İfade" (Seed Phrase) istedi ve kısa süre sonra paralarınız hareket etmeye başladı.

Acil Durum Planı: Sırasıyla 10 Adım

1. Bağlantıyı Hemen Kesin

Mümkünse cihazı internetten ayırın ve cüzdan veya platformdaki açık oturumları kapatın. Sızıntı bir tarayıcı eklentisi veya uygulama üzerinden gerçekleştiyse, onu devre dışı bırakın. Amaç: başka hiçbir şey düşünmeden önce kanamayı durdurmak.

2. Temiz, Yeni Bir Cüzdan Hazırlayın

Güvendiğiniz başka bir cihazda (ele geçirilen cihazda değil), yepyeni bir gizli ifadeyle sıfırdan bir cüzdan oluşturun. Elinizde varsa bir donanım cüzdanı (Hardware Wallet) kullanmak en iyisidir. Eski gizli ifadeyi kesinlikle bir daha kullanmayın.

3. Önce Değerli Varlıkları Taşıyın

Kalan her şeyi yeni cüzdana aktarın; en değerli ve taşınması en kolay olandan başlayın: önce USDT gibi stabil coinler, sonra büyük varlıklar. Ağ ücretlerine dikkat edin ve göndermeden önce adresi karakter karakter kontrol edin.

4. Tehlikeli İzinleri (Approvals) İptal Edin

Birçok hırsızlık olayı özel anahtarınıza bile ihtiyaç duymaz — daha önce bir akıllı sözleşmeye çekim izni vermiş olmanız yeterlidir. Açık kalan yetkilendirmeleri geri çekmek için güvenilir bir izin iptal aracı kullanın (blok zinciri gezginlerindeki resmi "revoke" sayfaları gibi).

5. Güvenli Bir Cihazdan Şifrelerinizi Değiştirin

Temiz bir cihazdan önce e-posta şifrenizi değiştirin (çünkü her şeyin anahtarı odur), ardından bağlı platform ve uygulamaları. Her hizmet için güçlü ve benzersiz şifreler kullanın.

6. İki Aşamalı Doğrulamayı (2FA) Açın ve Oturumları Sonlandırın

Mümkünse SMS yerine bir doğrulayıcı uygulama ile 2FA'yı açın ve önemli hesaplarınızda tüm cihazlardan çıkış yapın. Güvenilir cihazlar listesini gözden geçirin ve tanımadığınız hiçbir şeyi bırakmayın.

7. Cihazınızı Kötü Amaçlı Yazılıma Karşı Tarayın

Sorunun kaynağı kötü amaçlı bir yazılım ya da sahte bir eklenti olabilir. Kapsamlı bir tarama yapın ve kurduğunuzu hatırlamadığınız hiçbir tarayıcı eklentisini kaldırın. Şüpheniz varsa, cihazı tekrar para işlemleri için kullanmadan önce temiz bir duruma sıfırlayın.

8. E-postanızı ve Kurtarma Bilgilerinizi Kontrol Edin

E-postanızın ve telefon numaranızın kurtarma ayarlarının değiştirilmediğinden ve gelen kutunuza garip bir yönlendirme kuralı eklenmediğinden emin olun. Saldırganlar bazen daha sonra geri dönmek için e-postanızda bir "arka kapı" bırakır.

9. Her Şeyi Belgeleyin

Şüpheli işlem hash'lerini, saatleri, tutarları ve size ulaşan her bağlantı ya da mesajı kaydedin. Ekran görüntüleri önemlidir. Bu belgeler hem bildirim yaparken işinize yarar hem de olayın nasıl gerçekleştiğini anlamanıza yardımcı olur.

10. İlgili Yerlere Bildirin

• Hack'in gerçekleştiği platform veya hizmet: Hemen bir destek talebi açın; bazen ilgili hesap veya işlem dondurulabilir.
• Paperino destek ekibi: Sorun bizdeki hesabınızla ilgiliyse, hesabınızı güvene almamız için doğrudan bize ulaşın.
• Ülkenizdeki resmi makamlar, maddi bir hırsızlık söz konusuysa.

Fırtına Dindiğinde

Acil adımları tamamladıktan sonra, sakin bir değerlendirme için zaman ayırın:

• Giriş noktasını anlayın: Sahte bir bağlantı mıydı? Gizli ifade yanlış bir yere mi yazılmıştı? Kötü amaçlı bir eklenti miydi? Nedenini bilmek tekrarını önler.
• Katmanları ayırın: Hiçbir siteye bağlanmayan, uzun vadeli birikimler için bir "soğuk" cüzdan; günlük kullanım için ise küçük bir "sıcak" cüzdan bulundurun.
• Altın kural: Hiç kimse — gerçek bir destek ekibi bile — sizden gizli ifadenizi asla istemez. İsteyen kişi dolandırıcıdır.

Hızlı Rehber: Yapın ve Yapmayın

Hacklenmek zorlu bir deneyimdir ama yolun sonu değildir. Şu an en önemli şey sakin ve düzenli hareket etmektir: kanamayı durdurun, kalanı kurtarın, sonra güvenliğinizi daha sağlam temeller üzerine yeniden inşa edin. Tek bir olaydan ders çıkaran bir kullanıcı, çoğu zaman diğerlerinden çok daha güvenli hale gelir.