Monero dolandırıcılıkları ve kimlik avı: XMR'nizi nasıl korursunuz

Altın kural

Seed'iniz (25 kelime veya Polyseed için 16) sizin paranızdır. Onu gören herkes cüzdanınızı boşaltabilir ve Monero işlemleri geri alınamaz. Onu yalnızca bir cüzdanı geri yüklerken, kendi cihazınızda, resmi kaynaktan kurduğunuz cüzdan yazılımına yazın. Asla bir web sitesine, forma, sohbete veya bir "destek" görevlisine değil.

Gerçek Monero dolandırıcılıkları, 2019-2026

Alan adları tıklanamasın diye [.] ile yazılmıştır. Bunları ziyaret etmeyin.

XMRWallet.com hakkında bir not

XMRWallet.com hâlâ çevrimiçi. Şubat ve Mart 2026'da kimlik avıyla mücadele grubu PhishDestroy, sitenin kullanıcıların view key'lerini sunucusuna gönderdiğine ve işlemleri ele geçirdiğine dair iddialar yayımladı. Bağımsız bir denetim veya operatörden herkese açık bir yalanlama bulamadık ve iddialar kanıtlanmış değil. Trustpilot puanı 5 üzerinden 2.2 idi ve 2026 yorumları kaybedilen fonlardan söz ediyordu. Önermiyoruz. Ayrıntılar: XMRWallet incelemesi.

Yaygın dolandırıcılık türleri

Sahte web cüzdanları

İnsanlar "monero web cüzdanı" veya "MyMonero giriş" diye arıyor, ilk sonuca veya reklama tıklıyor ve seed'lerini bir kopyaya yapıştırıyor. Gerçek MyMonero 6 Ocak 2026'da kapandı; hâlâ MyMonero girişi sunan her site sahtedir. Fonlarınızı güvenle nasıl kurtaracağınız için Monero web cüzdanı ve MyMonero sayfalarına bakın.

Sahte uygulamalar ve kötü amaçlı indirmeler

Uygulama mağazalarındaki taklit uygulamalar ve kötü amaçlı yazılım içeren klonlanmış indirme sayfaları. Yayıncı adını kontrol edin, yalnızca getmonero.org indirme sayfasındaki bağlantılardan indirin ve masaüstü cüzdanlar için dosya hash'ini ve imzasını doğrulayın.

Sahte "güncelleme" veya "yükseltme" mesajları

Monero güncellemeleri e-postayla duyurmaz. Yaklaşan FCMP++ yükseltmesi yeni cüzdan yazılımı gerektirecek, ancak coin taşıma veya seed gerektirmeyecek. Dolandırıcıların bunu ve AB'nin 10 Temmuz 2027 son tarihini istismar etmesini bekleyin.

Sahte destek ve kurtarma hizmetleri

Sosyal medyada veya sohbet uygulamalarında takılmış bir işleme "yardım etmeyi" veya çalınan coinleri kurtarmayı teklif eden hesaplar. Seed'inizi veya peşin bir ücret isterler. Çalınan Monero'nun gerçekten kurtarılması, bir yabancının ücret karşılığı yapabileceği bir şey değildir.

P2P ve takas dolandırıcılıkları

Geri alınabilir banka veya kart ödemeleri gönderip sonra ters ibraz yapan alıcılar, sahte emanet siteleri ve hiç teslimat yapmayan takas siteleri. Haveno, RetoSwap ve Bisq karşılaştırması sayfasında karşılaştırılan Haveno tabanlı pazarlar gibi emanet ve itibar sistemi olan işlem platformlarını tercih edin ve küçük tutarlarla başlayın. Bkz. KYC'siz Monero almak.

"İkiye katlama", madencilik ve yatırım planları

XMR'nizi katlama vaatleri, garantili getirili bulut madenciliği sözleşmeleri ve önce coin göndermenizi gerektiren çekilişler. Hepsi dolandırıcılıktır.

Adres değiştiren kötü amaçlı yazılımlar

Kopyalanan bir adresi saldırganın adresiyle değiştiren kötü amaçlı yazılımlar. Yapıştırdıktan sonra adresin ilk ve son karakterlerini kontrol edin ve büyük ödemeler için küçük bir test tutarı gönderin. Adres doğrulayıcımız bir adresin geçerli bir Monero adresi olduğunu kontrol eder, ancak kime ait olduğunu söyleyemez.

Güvenlik kontrol listesi

1. getmonero.org'u veya cüzdanın kendi alan adını kendiniz yazın ya da bir yer imi kullanın. Cüzdan siteleri için reklamlara veya arama sonuçlarına tıklamayın.
2. Cihazınızda tarama yapan tanınmış cüzdanlar kullanın: Cake Wallet, Feather, Monerujo, Stack Wallet veya resmi GUI.
3. Masaüstü indirmelerini yayımlanmış SHA256 hash'i ve imzayla doğrulayın.
4. Seed'inizi kâğıda yazın. Fotoğraf yok, bulut notu yok, iyice düşünmediğiniz parola yöneticileri yok.
5. Daha büyük tutarlar için bir donanım cüzdanı kullanın.
6. Aciliyete, beklenmedik mesajlara ve sizinle ilk iletişime geçen herkese şüpheyle yaklaşın.
7. Daha güvenli ayarlar için gizlilik kontrol listesini uygulayın.

Dolandırıldığınızı düşünüyorsanız

1. Kalan fonları hemen taşıyın; temiz bir cihazda yeni bir seed ile oluşturulmuş yepyeni bir cüzdana. Eski seed'in ele geçirildiğini varsayın.
2. Şüpheli bir şey kurduysanız cihazı tarayın veya sıfırlayın.
3. Bildirin: ulusal polisinize veya siber suçlar birimine ve sahte siteyi ya da uygulamayı barındıran platforma.
4. Kanıtları saklayın: URL'ler, ekran görüntüleri, işlem kimlikleri ve tarihler.
5. Kurtarma tekliflerini görmezden gelin. Mağdurlarla iletişime geçip coinleri geri getirmeyi vaat edenler neredeyse her zaman ikinci bir dolandırıcılık yürütüyor.

Sıkça sorulan sorular