Son dolandırıcılıklar ve saldırılar

Güncel dolandırıcılık ve veri sızıntıları, basitçe anlatıldı.

Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Perl için Google Auth Kütüphanesinde İki Güvenlik Açığı Bulundu1 Kas 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Google::Auth Perl kütüphanesindeki iki güvenlik açığı, yetkisiz isteklerin dahili servislere yapılmasına ve yerel yetkilendirme kodlarının kabul edilmesine izin veriyor. Şu anda yama bulunmamaktadır; bu durum, AWS kimlik bilgileri ve OAuth girişi için bu kütüphaneyi kullanan sistemlerde risk oluşturuyor.
• Araç GeForce RTX AI performansını artırıyor ancak güvenlik riskleri taşıyor1 Kas 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Açık kaynaklı araçlar, GeForce RTX 20, 30 ve 40 serisi kartlardaki Nvidia kısıtlamalarını kaldırarak yapay zeka performansını iki katına çıkarıyor. Windows sürümü USB'den çalışıyor ancak Secure Boot'un devre dışı bırakılmasını gerektiriyor ve sahte yükleyiciler riski taşıyor.
• Kritik LXD Güvenlik Açığı İstemci Taklitine İzin Veriyor1 Kas 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  LXD ve MicroCloud'da bulunan kritik CVSS 10.0 güvenlik açığı (CVE-[phone number]), HTTPS API erişimi olan saldırganların özel anahtar olmadan güvenilir istemcileri taklit etmesine olanak tanıyor. Yöneticiler, bu riski azaltmak için snap paketlerini derhal güncellemelidir.
• Kritik LXD ve MicroCloud Açığı, Özel Anahtar Olmadan İstemci Taklitine İzin Veriyor1 Kas 2026 · Dünya geneli · Kaynak: The Hacker News
  Canonical'ın LXD ve MicroCloud ürünlerindeki ciddi bir güvenlik açığı, saldırganların HTTPS API'sine erişip istemcinin genel sertifikasını kullanarak özel anahtar olmadan güvenilir istemcileri taklit etmelerine olanak tanıyor. Bu durum, kümelere ve sanal makinelere yetkisiz erişim sağlıyor.
• Hackleyiciler Ele Geçirdikleri Script ile Polymarket Tüccarlarından 2,7 Milyon Dolar Çaldı1 Kas 2026 · Dünya geneli · Kaynak: The Hacker News
  Hackleyiciler, Polymarket sitesindeki sayfa hız scriptini değiştirerek kötü amaçlı kod enjekte etti, tüccarların pozisyonlarını sattı ve yaklaşık 2,7 milyon dolar çaldı. Polymarket, 29 Ekim'de 726 cüzdanın ele geçirilmesinin ardından etkilenen kullanıcıların zararını karşılıyor.
• FBI, Kuzey Koreli Hacker Grubunu 6,43 Milyar Dolarlık Binance Kripto Hırsızlığıyla Bağdaştırdı1 Kas 2026 · Dünya geneli · Kaynak: The Hacker News
  FBI, Binance'den 6,43 milyar dolarlık kripto para hırsızlığını Kuzey Kore ile bağlantılı TraderTraitor adlı hacker grubuna atfediyor. Birçok ABD kurumu bu büyük sanal varlık soygununu araştırıyor.
• NetamLoader Kötü Amaçlı Yazılımı Asya Hükümetlerinin Windows 10 Sistemlerini Hedefliyor1 Kas 2026 · Amerikan Samoası · Kaynak: The Hacker News
  NetamLoader kötü amaçlı yazılımı, Asya hükümet kuruluşları tarafından kullanılan özel Windows 10 sürümlerine bulaşmak için gelişmiş bir .NET enjeksiyon yöntemi kullanıyor. Daha önce belgelenmemiş bu yapı, bölgedeki hedeflenen hükümet sistemleri için ciddi bir tehdit oluşturuyor.
• FFmpeg Huffyuv Kod Çözücü Bellek Sızıntısı Güvenlik Açığı CVE-[phone number]1 Kas 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  FFmpeg'in Huffyuv kod çözücüsündeki bir bellek sızıntısı güvenlik açığı, 2.3 ile 9.0.2 sürümlerini etkiler ve kötüye kullanım için kullanıcı etkileşimi gerektirir. Kullanıcılar, bu sürümlerle medya dosyalarını işlerken potansiyel risklerin farkında olmalıdır.
• Sahte Microsoft Teams Güncelleme Sayfası Zararlı Yazılım Yüklüyor1 Kas 2026 · Dünya geneli · Kaynak: scammers.com
  Sahte bir Microsoft Teams güncelleme sitesi, kullanıcıları kötü amaçlı yazılım indirmeye kandırıyor ve etkinlikleri Telegram üzerinden saldırganlara bildiriyor. Bu, BT desteği veya yazılım güncellemeleri taklidi yapan son oltalama kampanyalarının bir parçası.
• Yeni AEGIS VPN Oltalama Sitesi Ödeme Bilgilerini Telegram Üzerinden Çalıyor1 Kas 2026 · Dünya geneli · Kaynak: X (public post)
  AEGIS VPN gibi görünen yeni kayıtlı bir oltalama sitesi telefon numaraları, kart bilgileri ve güvenlik cevaplarını topluyor. Veriler gerçek zamanlı olarak Telegram botuna gönderiliyor ve VPN hizmeti arayan kullanıcıları hedefliyor.
• Sahte UBA SMS Dolandırıcılığı Kişisel Verileri Çalan Phishing Sitesine Yönlendiriyor1 Kas 2026 · Nijerya · Kaynak: fij.ng
  Nijerya'daki dolandırıcılar, United Bank for Africa adına acil mesajlar göndererek kullanıcıları sahte bir web sitesi üzerinden kimliklerini doğrulamaya teşvik ediyor. Site, giriş, kişisel ve finansal bilgileri çalıyor ve dolandırıcılık en az iki hafta boyunca aktif kaldıktan sonra bildirildi.
• Northflank, güvenlik olayı sonrası yapay zeka anahtarlarının kötüye kullanımı konusunda uyarıyor31 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Northflank, bir güvenlik olayı sonrası yapay zeka anahtarlarının yetkisiz kullanımını bildirdi ve müşterilerine kimlik bilgilerini derhal değiştirmelerini tavsiye ediyor. Şirket, maruziyetin nedeni veya kapsamını açıklamadı ancak depolanan sırların tehlikeye girmiş olabileceği konusunda uyarıyor.
• Chainalysis Müşteri Kimlik Verilerini Açığa Çıkaran Siber Güvenlik Olayını Bildirdi31 Eki 2026 · Amerika Birleşik Devletleri · Kaynak: The Hacker News
  Chainalysis, dış bir aktörün hassas olmayan müşteri kimlik verilerine eriştiği bir siber güvenlik ihlalini doğruladı. Şirket, soruşturma içeriğine veya kimlik doğrulama bilgilerine yetkisiz erişim olmadığını açıkladı.
• Kötü Amaçlı Yazılım Dağıtmak İçin Kullanılan Sahte CAPTCHA'lar31 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Siber suçlular, kullanıcıların CAPTCHA kontrollerine olan güvenini kötüye kullanarak kötü amaçlı yazılım yüklüyor. Kullanıcılar, enfeksiyondan korunmak için sahte CAPTCHA'ları tanımayı öğrenmelidir.
• Kötü Amaçlı Yazılım Yaymak İçin Kullanılan Sahte CAPTCHA Testleri31 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Siber suçlular, kullanıcıların CAPTCHA testlerine aşinalığını kötü amaçlı yazılım yaymak için kullanıyor. Sahte CAPTCHA istemlerini tanımak, kötü amaçlı yazılım bulaşmalarını önlemeye yardımcı olabilir.
• Yeni Phishing Siteleri Kripto Kullanıcılarını Hedef Alarak Cüzdanları ve Anahtarları Çalıyor31 Eki 2026 · Dünya geneli · Kaynak: stopascammer.com
  Birçok yeni phishing alan adı, kullanıcıları özel anahtarlarını açıklamaya veya cüzdanlarını bağlamaya ikna etmek için kripto cüzdanları ve borsaları taklit ediyor. Bu dolandırıcılıklar, mağdurların kripto varlıklarını hassas bilgileri çalarak boşaltmayı amaçlıyor.
• HKMA, Hong Kong Müşterilerini Hedefleyen Kimlik Avı ve Sahte Banka Web Siteleri Konusunda Uyarıyor31 Eki 2026 · Hong Kong · Kaynak: hkma.gov.hk
  Hong Kong Para Otoritesi, kamuoyunu birkaç bankayı taklit eden sahte web siteleri ve sahte internet bankacılığı giriş ekranları hakkında uyarıyor. Dolandırıcılar, giriş bilgileri, OTP’ler ve kişisel verileri çalmak için kimlik avı e-postaları ve SMS kullanıyor; bankalar ise bu kanallar aracılığıyla asla hassas bilgi talep etmiyor.
• Binance Sıcak Cüzdanlarından 6,3 Milyar Dolar Çalındı: Büyük Güvenlik İhlali30 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Binance, bir DevOps mühendisinin dizüstü bilgisayarından başlamış olabileceği belirtilen ve sıcak cüzdanlardan 6,3 milyar doların çalınmasıyla sonuçlanan bir güvenlik ihlalini doğruladı. Kuzey Koreli grup TraderTraitor ile bağlantılı saldırı, fonları boşaltmak için EIP-7702'yi kullandı.
• Binance, DevOps dizüstü bilgisayarıyla bağlantılı 6,3 milyar dolarlık sıcak cüzdan hırsızlığını doğruladı30 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Binance, muhtemelen bir DevOps mühendisinin dizüstü bilgisayarından kaynaklanan 6,3 milyar dolarlık bir güvenlik ihlali bildirdi. Saldırı, sıcak cüzdanları boşaltmak için EIP-7702'yi kullandı ve TRM Labs tarafından Kuzey Koreli TraderTraitor grubuna atfedildi.
• CERT-AGID, Ekim Sonu İtalya'yı Hedef Alan 121 Kötü Amaçlı Kampanyayı Raporladı30 Eki 2026 · İtalya · Kaynak: National agency CERT (IT)
  24-30 Ekim tarihleri arasında CERT-AGID, İtalya'yı etkileyen 121 kötü amaçlı kampanya tespit etti; bunların 76'sı özellikle İtalyan kuruluşlarını hedef aldı. Akredite kuruluşların bu tehditlere karşı yanıt verebilmesi için 965 ihlal göstergesi paylaşıldı.
• Çinli hackerlar, AI aracı ARTEX'i kullanarak dünya genelinde 200'den fazla kurumu hedef alıyor30 Eki 2026 · Dünya geneli · Kaynak: The Hacker News
  Çin devlet destekli hacker grubu Vapor Panda, ARTEX adlı yapay zeka destekli bir platform kullanarak dünya çapında yüksek değerli hedeflere eşzamanlı saldırılar gerçekleştiriyor. Bu gelişmiş araç, sızma testi yeteneklerini geliştirerek küresel çapta kuruluşlar için tehdit seviyesini artırıyor.
• Coruna ve DarkSword Casus Yazılımları Zararlı Web Siteleri Üzerinden iPhone'ları Hackliyor30 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Coruna ve DarkSword, iOS açıklarını kullanarak zararlı web sitelerine basit bir tıklama ile iPhone'ları hackleyen casus yazılım araçlarıdır. Kullanıcılar, zararlı bir siteyi ziyaret etmekten başka bir etkileşim olmadan cihazlarının tehlikeye girmesi riskiyle karşı karşıyadır.
• Trezor Safe 5 Cüzdanlarında Gizli Devre Kartı Yoluyla Kurtarma İfadesi Hırsızlığı Riski30 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Trezor, Trezor Safe 5 cüzdanlarına yerleştirilen gizli bir devre kartının kurtarma ifadelerini çalabileceği konusunda uyarıda bulundu; bu durum kullanıcıların kripto para güvenliğini tehlikeye atıyor. Kullanıcılar, olası hırsızlıkları önlemek için değiştirilmiş cihazlara karşı dikkatli olmalıdır.
• Binance, 6,3 milyar dolar çalınan tarihin en büyük kripto hırsızlığına uğradı30 Eki 2026 · Dünya geneli · Kaynak: Malwarebytes Labs
  Saldırganlar Binance'den yaklaşık 6,3 milyar dolar değerinde kripto para çaldı ve bu, kayıtlardaki en büyük kripto hırsızlığı oldu. Kullanıcıların dikkatli olmaları ve hesaplarını şüpheli faaliyetler için yakından takip etmeleri gerekiyor.
• Trezor, CryptoBilis tarafından satılan şüpheli casus implantlı donanım cüzdanı konusunda uyarıyor30 Eki 2026 · Dünya geneli · Kaynak: The Hacker News
  CryptoBilis satıcısından alınan bir Trezor Safe 5 cüzdanın, kurtarma ifadelerini mobil ağlar üzerinden ileten ekstra bir devre kartı içerdiği bildirildi. Trezor, Mart 2026'dan itibaren CryptoBilis'ten satın alan tüm kullanıcıların fonlarını yeni kurtarma ifadelerine sahip yeni cüzdanlara derhal aktarmalarını tavsiye ediyor.
• Polymarket tüccarlarından tedarik zinciri saldırısıyla 2,7 milyon dolar çalındı30 Eki 2026 · Yunanistan · Kaynak: SecNews.gr (GR)
  Polymarket, DebugBear üzerinden gerçekleşen bir tedarik zinciri saldırısına uğradı ve tüccar hesaplarından 2,7 milyon dolar çalındı. Polymarket ve ilgili hizmetlerin kullanıcıları, bu tür saldırılar nedeniyle finansal kayıp riskiyle karşı karşıyadır.
• Hackerlar 41.000 İç Güvenlik Bakanlığı Çalışanının Verilerini Sızdırdı30 Eki 2026 · Amerika Birleşik Devletleri · Kaynak: Malwarebytes Labs
  Bir hacker grubu, 41.000 İç Güvenlik Bakanlığı çalışanının iş iletişim bilgileri ve iç grup üyelikleri dahil olmak üzere verilerini çaldı ve yayımladı. Bu ihlal, hassas çalışan bilgilerini potansiyel kötüye kullanıma açık hale getiriyor.
• Sahte Tweet Nedeniyle 136 Milyar Dolarlık Piyasa Düşüşüne Yol Açan Suriyeli Hacker Hapis Cezası Aldı30 Eki 2026 · Amerika Birleşik Devletleri · Kaynak: The Hacker News
  Suriye Elektronik Ordusu ile bağlantılı Suriyeli hacker Ahmad Umar Agha, Batılı haber kuruluşlarını hedef alan ve büyük bir piyasa düşüşüne yol açan bir hackleme komplosu nedeniyle 42 ay hapis cezasına çarptırıldı. Komplo, Suriye'nin eski cumhurbaşkanının yakın çevresindeki üyeler tarafından yönetildi.
• İtalya'da Potansiyel Güvenlik Açığı Taşıyan PHP URL'lerinde Azalma30 Eki 2026 · İtalya · Kaynak: National agency CERT (IT)
  CERT-AGID, İtalyan IPA URL'leri arasında potansiyel güvenlik açığı taşıyan PHP sürümlerinin oranının %1,7'ye düştüğünü, sayı olarak 650'den 382'ye gerilediğini bildiriyor. Bu durum devam eden güncellemeleri işaret etmekle birlikte, güvenlik iyileştirmelerinin doğrulanması için sunucu düzeyinde inceleme yapılması gerekmektedir.
• Drupal Commerce Core'da Kritik Yetkilendirme Atlama Açığı Kullanılıyor30 Eki 2026 · Dünya geneli · Kaynak: The Hacker News
  Saldırganlar, Drupal Commerce Core'un 3.3.13 ve öncesi sürümlerini etkileyen kritik bir yetkilendirme atlama açığını aktif şekilde kullanıyor. Bu açık, alışveriş sepeti modülünde yetkisiz erişime olanak tanıyarak, etkilenen sürümleri kullanan çevrimiçi mağazalar için ciddi riskler oluşturuyor.
• Binance Güvenlik İhlali 6,3 Milyar Dolar Değerindeki Varlıkları Etkiledi, 3 Milyar Doları Donduruldu30 Eki 2026 · Dünya geneli · Kaynak: The Hacker News
  Binance, 6,3 milyar dolarlık varlığı etkileyen bir güvenlik ihlali yaşadı ve yaklaşık 3 milyar dolar zincir üzerinde donduruldu. Tether ve Circle, olayı kontrol altına almak için ilgili varlıklardan 2,3 milyar dolardan fazlasını dondurdu.
• Kimlik bilgilerini çalmak için pazar yerlerini taklit eden yeni oltalama siteleri30 Eki 2026 · Dünya geneli · Kaynak: gacs.app
  Pazar yerlerini veya hizmetleri taklit eden yeni oltalama alan adları tespit edildi; bu siteler kimlik bilgileri ve ödeme detaylarını topluyor. Bilgilerinizi korumak için bu sahte mağazalara gelen istenmeyen bağlantılara tıklamaktan kaçının.
• Phishing e-postaları Trust Wallet kılığına girerek kripto kimlik bilgilerini çalıyor30 Eki 2026 · İsviçre · Kaynak: swisscybersecurity.net
  Phishing e-postaları, Trust Wallet veri ihlali yaşandığını yanlış bir şekilde iddia eder ve kullanıcıları cüzdanlarını korumak için bir bağlantıya tıklamaya yönlendirir. Bu bağlantı, kurtarma ifadeleri ve özel anahtarları çalmak amacıyla hazırlanmış sahte bir siteye götürür ve kripto cüzdan hırsızlığı riski oluşturur.
• nad[.]fun, Monad üzerinde birden fazla sözleşme boşaltılmasıyla istismar edildi29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  nad[.]fun platformunda birden fazla saldırı bildirildi. Zincir üzeri işlemler, Monad testnet/mainnet üzerinde belirli işlemlerle boşaltmaları gösteriyor ve fonlar köprülenerek dışarı çıkarıldı. Saldırgan cüzdanı 0x6f9438a135620c90532594fc192e3b49d9977881 tespit edildi ve V1 curve ile V1/V2 sözleşmelerine referanslar bulundu. Kullanıcılar, iki ayrı boşaltma olayı için tam işlem bağlantılarını içeren güvenlik güncellemesini paylaştı.
• Polymarket ön yüz tedarik zinciri saldırısı yaklaşık 2,6 milyon dolar değerinde varlık çaldı29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Saldırganlar, Polymarket'in uluslararası sitesinde yüklü olan üçüncü taraf Gerçek Kullanıcı İzleme betiği (DebugBear RUM) üzerinden saldırı gerçekleştirdi. Kötü amaçlı JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js), localStorage'daki kimlik doğrulama verilerini okudu, React iç yapılarını ele geçirerek satış emirleri oluşturdu ve kullanıcının kendi imzalayıcısı ile Polymarket'in relayer'ı aracılığıyla DepositWallet işlemlerini imzaladı. Yaklaşık 28,6 milyon POL (~2,6 milyon dolar) saldırgan 0x3F99139F1C5854b adresine aktarıldı.
• Devam Eden CryptoBilis Ledger Fon Aktarım Faaliyeti29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  CryptoBilis Ledger tedarik zinciri ihlalinin arkasındaki saldırganlar (~1.486 adresi etkileyen, yaklaşık 95 milyon dolar çalınan) fonları taşımaya devam ediyor; 29 Ekim'de Tornado Cash'e 2.000'den fazla ETH (~4,6 milyon dolar) aktarıldı. Son 48 saatte 13,8 milyon dolar taşındı, bunların bir kısmı donduruldu. Mağdurlar, tohumları dışarı çıkaran Güneydoğu Asya satıcısından değiştirilmiş cihazlar aldı.
• Singapur'da Manipüle Edilmiş Ledger Donanım Cüzdanları29 Eki 2026 · Singapur · Kaynak: Community reports
  Singapur polisi, perakende mağazalardan satın alınan ve satıcı tarafından bilinen kötü amaçlı bileşenler veya önceden ayarlanmış kurtarma ifadeleri içeren Ledger donanım cüzdanlarından en az iki mağdurun yaklaşık 2,7 milyon dolar kaybettiğini bildirdi. Kullanıcılar cüzdanlarını fonladıktan sonra cüzdanlar boşaltıldı. Ledger, belirli Asya satıcıları üzerinden satışları askıya aldı. Kullanıcılar yalnızca üreticiden doğrudan satın almalı ve kendi seed ifadelerini oluşturmalıdır.
• goenumerate[.]com'dan HTX oltalama e-postaları29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Dolandırıcılar noreply[at]goenumerate[.]com adresinden destek bileti iddiasıyla e-postalar gönderiyor ve kullanıcıları belgeleri yenilemeye veya bağlantılara tıklamaya teşvik ediyor. Alan adı HTX borsasıyla bağlantılı değildir; resmi destek htxsupport[at]htx-inc[.]com adresini kullanır. Kurbanlar etkileşimde bulunursa hesaplarının ele geçirilmesi veya kimlik bilgilerinin çalınması riskiyle karşı karşıya kalır.
• Malezyalı adam dolandırıcılık çetesine banka hesapları sağladığı için hapse mahkûm edildi29 Eki 2026 · Singapur · Kaynak: Community reports
  28 yaşındaki Malezyalı bir adam, dolandırıcılık çetesinin Singapur'daki 17 banka hesabını kullanarak yaklaşık 4 milyon Singapur Doları tutarında para transferi yapmasına izin verdiği için 8 ay hapis cezasına çarptırıldı. Bu, dolandırıcılıkları kolaylaştıran daha büyük para taşıma operasyonlarının bir parçası.
• Vietnam'da Sahte Forex/Kripto Platformları Kullanan Romantizm Dolandırıcılığı Çetesi29 Eki 2026 · Vietnam · Kaynak: Community reports
  Vietnam polisi, Tayvanlı ve Çinli mağdurları hedef alan, Çin liderliğindeki bir dolandırıcılık operasyonuna kiralanan bir otelde baskın düzenledi. Romantizm dolandırıcılığı yoluyla sahte forex, hisse senedi, kripto ticareti ve spor bahis platformları (USDT kullanılarak) oluşturuluyordu. Yerel mağdurlardan kaçınılarak tespit riski azaltıldı. 118 kişi tutuklandı, tahmini kayıp 2 milyon dolar.
• CryptoBilis Ledger Drainer çalınan fonları taşımaya devam ediyor29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  CryptoBilis Ledger Drainer, 7-9 Ekim tarihleri arasında 1.486 adresten 95,35 milyon dolar çaldı. 30,44 milyon dolar etiketli adreslerde kalırken, sadece 10 milyon dolar donduruldu; saldırgan son 48 saatte ayrıca 13,84 milyon dolar daha taşıdı. Arkham Intelligence tarafından devam eden zincir üstü faaliyet raporlandı.
• Coinbase müşteri verileri Amplitude sağlayıcısı aracılığıyla ifşa edildi29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Coinbase, bazı kullanıcıların iletişim bilgilerinin (muhtemelen e-posta ve telefon) üçüncü taraf analiz sağlayıcısı Amplitude'daki bir güvenlik ihlali sonucu ifşa edildiğini doğruladı. Temel sistemlere erişim sağlanmadı ve fonlar güvende, ancak hedefli oltalama ve Coinbase'i taklit eden sahte destek dolandırıcılığı riski arttı.
• Metro ExpressLanes oltalama kısa mesajları29 Eki 2026 · Amerika Birleşik Devletleri · Kaynak: Community reports
  Southern California Metro, ExpressLanes müşterilerini oltalama kısa mesajları konusunda uyarıyor. Müşterilere, kişisel veya ödeme bilgilerini toplamaya çalışan şüpheli mesajlara yanıt vermemeleri tavsiye ediliyor.
• BINI yönetimi, üye Gwen'in taklit edilmesine karşı uyarıda bulunuyor29 Eki 2026 · Filipinler · Kaynak: Community reports
  Filipinli grup BINI yönetimi, üye Gwen'i taklit eden sahte mesajlar oluşturan ve yayan bir çevrimiçi kullanıcıya karşı yasal işlem başlatabileceğini açıkladı. Bu, hayranları hedef alan bir taklit dolandırıcılığıdır.
• Devam Eden QUBIC Kripto Phishing ve Sahte Hediye Uyarıları29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Kripto kurtarma hesabı, QUBIC token sahiplerine phishing bağlantılarına, sahte hediyelere ve cüzdan bağlama taleplerine karşı dikkatli olmaları için güvenlik uyarısı yayınladı. Kullanıcılara tüm işlemleri bağımsız olarak doğrulamaları ve güvenilmeyen sitelerden kaçınmaları tavsiye edildi.
• Securities Commission Malaysia'yı Taklit Eden Sahte İş İlanları29 Eki 2026 · Malezya · Kaynak: Community reports
  Securities Commission Malaysia, sosyal medyada dolaşan ve SC'yi taklit eden sahte iş ilanları hakkında uyarıda bulunuyor. Dolandırıcılıkta, kişilere QR kodlarını taramaları, bağlantılara tıklamaları veya kişisel bilgilerini paylaşmaları söyleniyor. Tüm resmi iş ilanları yalnızca SC'nin resmi kanallarında yayımlanır.
• handwrittenresults[.]com adresinden SiriusXM oltalama e-postaları29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Tehdit istihbaratı araştırmacısı, handwrittenresults[.]com alan adından gönderilen ve SiriusXM abonelik yenilemeleriymiş gibi görünen oltalama e-postalarını bildiriyor. Mağdurlara yalnızca bilinen resmi hesap giriş bilgilerini kullanmaları ve şüpheli e-postalardaki bağlantılara tıklamamaları tavsiye edilir.
• Sahte destek ve kripto platformlarını taklit eden klonlanmış siteler29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Dolandırıcılar, alan adlarında küçük değişiklikler yaparak sahte web siteleri oluşturur ve beklenmedik DM’lerle resmi destek gibi davranarak seed phrase, şifre veya cüzdan erişimi talep ederler. Son ihlal dalgaları (ör. SK finance isimleri, Bithumb dış saldırısı) KYC verilerinin sonraki oltalama saldırılarında kullanılmasına yol açar. Kaynakları doğrudan doğrulayın; asla istenmeyen bağlantılara tıklamayın.
• Devam Eden Ethereum Adres Zehirleme Saldırıları USDT'yi Boşaltıyor29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Dolandırıcılar, kurbanların cüzdan işlem geçmişine (ilk 4 ve son 6 karakteri aynı olan) benzer adresleri küçük transferlerle yerleştiriyor. Kullanıcılar geçmişten kopyalayıp yapıştırarak fon gönderiyor (örneğin, yakın zamanda bir vakada 50K USDT kaybedildi). Poison Check ve Scam Sniffer gibi araçlar, işlem geçmişiyle karşılaştırarak sahte adresleri tespit ediyor. Bir kurban 66 gün içinde 100K USDT kaybetti.
• Sahte talep ve airdrop siteleri kripto cüzdanlarını boşaltıyor29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Kullanıcıları cüzdan bağlamaya ve 'cüzdanı doğrula' olarak gizlenmiş kötü amaçlı onayları imzalamaya kandıran yapay zeka destekli sahte talep/airdrop sitelerinin devam eden dalgası. 2026'da 2,6 milyar doları aşan kayıpların çoğunluğu sosyal mühendislikten kaynaklanıyor, açıklar değil. Öneriler arasında ayrı cüzdanlar kullanmak, onayları iptal etmek ve imzalamadan önce kontroller yapmak yer alıyor.
• İstenmeyen paketlerde kötü amaçlı QR kodları veya bağlantılar içeren brushing dolandırıcılığı29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Dolandırıcılar, alıcının adı kullanılarak sahte doğrulanmış alıcı yorumları oluşturmak amacıyla gerçek adreslere ucuz istenmeyen paketler ('brushing') gönderir. Paketlerde kimlik avı, kötü amaçlı yazılım veya kimlik hırsızlığına yol açan QR kodları veya bağlantılar bulunabilir. Tavsiye: paketi saklayın ancak kodları taramaktan veya bağlantılara tıklamaktan kaçının; hesaplarınızı izlemeye devam edin.
• EIP-7702 cüzdan boşaltma saldırıları sven.eth ve diğerlerini hedef alıyor29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Son 15 saatte, 84 saniyelik imza penceresi kullanan EIP-7702 imza tabanlı saldırılarla birçok cüzdan boşaltıldı. Bir kurban olan sven.eth 22,7 bin dolar kaybetti (ancak 9,58 ETH kısa süre sonra geri alındı). 119 cüzdan hâlâ boşaltma sözleşmesine bağlı; 133 boşaltma olayı gözlemlendi. Bu, 2026'nın mevcut onay ve imza yoluyla boşaltma dalgasında yaygın olarak görülüyor.
• Predict[.]fun tahmin piyasası cüzdanları boşaltıldı29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  22-27 Ekim arasında Predict[.]fun (BNB Chain tahmin piyasası) üzerindeki yaklaşık 29 kullanıcı hesabından toplam ~400k USDT çekildi. Akıllı sözleşme açığı yok; ekip bunu ele geçirilmiş üçüncü taraf API/dokümantasyon sitesine bağlıyor. Kullanıcılar muhtemelen hacklenmiş site üzerinden kötü amaçlı işlemleri onayladı. Ekip geri ödemeler vaat ediyor; sahte geri ödeme oltalama siteleri ve sahte destek hesapları konusunda uyarıyor.
• Predict[.]fun kullanıcılarının 1. Sezon bitmeden önce cüzdanlarının boşaltıldığı bildirildi29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Predict[.]fun (Binance üzerindeki tahmin pazarı) kullanıcıları, 1. Sezonun bitimine kısa süre kala toplam yaklaşık 300 bin dolar değerinde cüzdan boşaltmaları yaşandığını bildirdi. Fonlar ETH'ye köprülenip Tornado Cash'e gönderildi; gömülü/uygulama içi cüzdanların hedef alındığı şüpheleniyor. Önceki günün eski raporları olmasına rağmen son 6 saatte tartışıldı.
• Ganalı ikizler ve Amerikalı kadın 1,16 milyar dolarlık romantizm dolandırıcılığını itiraf etti29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Ganalı ikizler ve Amerikalı bir kadının 1,16 milyar KSh (yüz milyonlarca ABD doları) değerinde büyük çaplı bir romantizm dolandırıcılığını itiraf ettiklerine dair rapor. 20 yıla kadar hapis cezasıyla karşı karşıyalar. Bu, itiraf edilmiş geçmiş bir dolandırıcılıkla ilgili haber raporudur, yeni aktif bir dolandırıcılık değildir.
• Begoña Gómez, Yapay Zeka ile Üretilen Taklit Video Nedeniyle PP'yi Şikayet Etti29 Eki 2026 · İspanya · Kaynak: Community reports
  Begoña Gómez (İspanyol Başbakanın eşi), PP siyasi partisine kimlik hırsızlığı ve yapay zeka ile oluşturulan bir video kullanarak taklit yapma suçlamasıyla şikayette bulunuyor. Bu, İspanyol medyasında ve paylaşımlarda bugün bildirilen siyasi bir deepfake taklit vakasıdır.
• ABD, Madagaskar merkezli Afrika'da kripto romantik dolandırıcılık nedeniyle 6 kişiyi suçladı29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  ABD yetkilileri, Madagaskar'dan yürütülen bir kripto romantik dolandırıcılık operasyonu kapsamında altı şüpheliyi suçladı. Mağdurlar sahte NFT yatırım platformlarına çekildi ve kripto cüzdanları boşaltıldı. Bu, mevcut bir operasyonla ilgili kolluk kuvvetlerinden gelen bir güncellemedir, yeni aktif bir kampanya değildir.
• Sahte Trezor Suite ve DefiLlama uygulamaları reklamlar aracılığıyla cüzdanları boşaltıyor29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Google reklamlarıyla tanıtılan sahte Trezor Suite uygulaması 510 bin dolar kayba yol açtı. Ayrıca, sahte bir DefiLlama iOS uygulaması da en az bir cüzdanı boşalttı. Mağdurlara, cüzdan yazılımlarını yalnızca resmi satıcıların sitelerinden doğrudan indirmeleri ve sponsorlu arama sonuçlarından kaçınmaları önerilir.
• Paketlenmiş cüzdanlarla $MOTHADO pump[.]fun dolandırıcılığı29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  Yeni mezun pump[.]fun memecoin $MOTHADO dolandırıcılık olarak işaretlendi: 9 cüzdanlık bir paket bağlama eğrisini tamamladı, 6'dan fazla kırmızı bayrak tespit edildi ve 2259 tüccardan 204'ü şüpheli olarak işaretlendi. Piyasa değeri tespit öncesi yaklaşık 364 bin dolara ulaştı.
• Sahte Crypto Pro Switzerland sitesi seed phrase'leri çalıyor29 Eki 2026 · Dünya geneli · Kaynak: Community reports
  'Crypto Pro Switzerland' kılığına giren oltalama kampanyası X, YouTube ve Telegram'da tanıtılıyor ve kullanıcıları seed phrase'lerini girerek cüzdanlarının tamamının boşaltılmasına izin veren sahte bir siteye yönlendiriyor. Zararlı alan adı flare[.]linkeportalnet[.]com.

🔔 Dolandırıcılık uyarıları

Şüpheli bir mesajı kontrol et →