Kripto Güvenliğinin 12 Altın Kuralı (2026 Tehdit Raporuyla)

Önce gerçek tablo

2025'te kriptoda kaybedilen fonların büyük bölümü borsa hack'lerinden değil, kullanıcılara yönelik sosyal mühendislikten geldi: sahte destek hatları, deepfake yatırım videoları, cüzdan boşaltan imza tuzakları. İyi haber: aşağıdaki 12 kural bu vakaların neredeyse tamamını keser.

Hesap katmanı

1. SMS 2FA'yı terk edin. SIM swap saldırısı operatör mağazasında başlar, sizin hesabınızda biter. Authenticator uygulaması veya FIDO2 anahtarı kullanın.
2. Anti-phishing kodu ayarlayın. Gerçek e-postayı taklitten saniyede ayırırsınız.
3. Çekim beyaz listesi açın. Hesabınız ele geçse bile fon yalnızca sizin adreslerinize çıkabilir.
4. Borsa için ayrı e-posta kullanın. Sızıntı veritabanlarında eşleşme ihtimalini düşürür.

Anahtar katmanı

5. Tohum kelimelerinizi asla dijitalleştirmeyin. Fotoğraf, not uygulaması, bulut: hepsi yasak. Kağıt + çelik yedek.
6. Büyük tutarda donanım cüzdanı kullanın ve cihazı yalnızca üreticiden alın.
7. Cüzdanları katmanlayın: günlük sıcak cüzdan küçük, kasa cüzdanı soğuk ve ayrı.
8. İmzaladığınız şeyi okuyun. "Approve" istekleri cüzdan boşaltabilir; düzenli olarak approval temizliği yapın.

İnsan katmanı

9. Acele ettiren herkes dolandırıcıdır. "Son 10 dakika", "hesabınız bloke olacak": meşru kurumlar böyle konuşmaz.
10. Kimse sizden kod/şifre istemez. CoinCenter dahil. Arayan "destek" ise kapatın, uygulamadan kendiniz yazın.
11. Yatırım vaadi + ünlü yüzü + video = deepfake. 2026'nın en yaygın tuzağı.
12. Test transferi alışkanlığı: yeni adrese önce küçük tutar, sonra kalan.