2025 yılında kripto para hırsızlıklarının %65'i sosyal mühendislik saldırıları içerirken, yıl boyunca dolandırıcılık kaynaklı kayıplar 17 milyar dolara ulaştı.
BlockBeats Haberi, 1 Haziran - Chainalysis araştırmasına göre, sosyal mühendislik saldırıları kripto para sektöründe fon kayıplarının ana kaynağı haline geldi. AMLBot verileri, 2025 yılında incelenen kripto para hırsızlığı vakalarının yaklaşık %65'inin sosyal mühendislik yöntemleri içerdiğini gösteriyor; Chainalysis, 2025 yılında küresel kripto dolandırıcılık kayıplarının toplamda yaklaşık 17 milyar dolar olduğunu tahmin ediyor.
Saldırganlar, blockchain'in temel teknolojisine doğrudan saldırmak yerine, esas olarak kullanıcıların güvenini, korkusunu ve aciliyet duygusunu kullanarak dolandırıcılık yapıyor. Raporda, kimlik avı saldırıları, kimlik taklidi dolandırıcılıkları, SIM kart ele geçirme, "domuz kesme" (yatırım/romantik dolandırıcılıkları), AI destekli dolandırıcılıklar ve airdrop ile hediye çekilişi tuzakları dahil olmak üzere şu anda en yaygın altı saldırı türü özetleniyor.
Hacken verileri, 2026'nın ilk çeyreğinde Web3 alanında kimlik avı saldırılarından kaynaklanan kayıpların yaklaşık 306 milyon dolar olduğunu gösteriyor; Chainalysis verileri, kimlik taklidi dolandırıcılık kümelerinin yıllık bazda yaklaşık %1400 arttığını belirtiyor; CoinLaw, SIM kart ele geçirme saldırılarının 2025 yılında yaklaşık 410 milyon dolar kayba yol açtığını tahmin ediyor; "domuz kesme" gibi yatırım dolandırıcılıkları ise yaklaşık 7,2 milyar dolarlık kayıpla en büyük dolandırıcılık kategorisi haline geliyor.
Ayrıca Chainalysis, AI destekli dolandırıcılıkların tek bir eylemde ortalama yaklaşık 3,2 milyon dolar kâr elde ettiğini ve bunun geleneksel dolandırıcılık eylemlerinin yaklaşık dört katı olduğunu belirtiyor. ABD FBI istatistikleri, 2025 yılında AI destekli kripto dolandırıcılıklarıyla ilgili toplam 22.364 şikayet alındığını ve bunun yaklaşık 893 milyon dolarlık kayba yol açtığını gösteriyor.
Saldırı yöntemleri sürekli gelişirken, kullanıcılar SMS doğrulama kodlarını ana güvenlik doğrulama yöntemi olarak kullanmaktan kaçınmalı, müşteri hizmetleri kimliklerini resmi kanallar aracılığıyla doğrulamalı ve varlık çalınma riskini azaltmak için cüzdan yetkilendirmelerini düzenli olarak kontrol edip iptal etmelidir.
