Trust Wallet dolandırıcılığı: sahte destek, onay boşaltıcıları ve Aralık 2025 tarayıcı eklentisi olayı, Trust Wallet'ın kendi sayfalarına göre
Trust Wallet dolandırıcılığı nasıl işliyor?
Trust Wallet dolandırıcılığı neredeyse her zaman cüzdanı kırarak değil, kullanıcıya kurtarma ifadesini verdirerek veya bir işlem imzalatarak işler. Trust Wallet'ın 14 Ekim 2026'da okunan sayfaları beş tür sayıyor: sahte uygulama, sahte destek, sahte airdrop, taklit token ve onay boşaltıcı. İstisna, Aralık 2025'te 2.520 adresi boşaltan v2.68 eklentisiydi.
Belgelerin son kontrolü Denetleyen CryptoGuardz yayın ekibi
Bir Trust Wallet dolandırıcılığı neredeyse her zaman cüzdanı kırarak değil, kullanıcıya kurtarma ifadesini verdirerek ya da bir işlem imzalatarak işler. Trust Wallet'ın 14 Ekim 2026'da okunan kendi güvenlik sayfaları beş kalıp sayıyor: sahte uygulamalar, sahte destek temsilcileri, sahte airdroplar, taklit tokenlar ve onay boşaltıcıları. İstisna, Aralık 2025'te 2.520 adresi boşaltan v2.68 tarayıcı eklentisiydi.
Trust Wallet'ın Ağustos 2026 tarihli güvenlik sayfası ilk noktayı tek satırda söylüyor: Phishing sites, fake "support" agents, and crypto drainers work by convincing you to hand over the phrase or sign a bad transaction.
Oltalama siteleri, sahte "destek" temsilcileri ve kripto boşaltıcıları sizi ifadeyi vermeye veya kötü bir işlemi imzalamaya ikna ederek çalışıyor. Cüzdanın kaydı, saklama maddeleri ve olay dosyası Trust Wallet güvenlik sayfasında (İngilizce). Aşağıdaki kaynaklar Trust Wallet'ın İngilizce sayfaları ve ABD tüketici kurumu FTC. Türkiye'deki şikâyet ve bildirim yolları bu yazı için kontrol edilmedi: doğrulanmadı.
Trust Wallet hangi dolandırıcılıkları tarif ediyor?
| Dolandırıcılık | Trust Wallet'a göre nasıl işliyor | Trust Wallet'ın önerdiği kontrol |
|---|---|---|
| Sahte uygulama | Kopya uygulamalar ve siteler aim to steal your secret phrase, gizli ifadenizi çalmayı amaçlıyor | Uygulama mağazasında geliştirici Trust Wallet olarak görünmeli |
| Sahte destek | E-posta, sosyal medya veya sohbetle, Trust Wallet desteğinden olduğunu iddia ederek iletişim | Trust Wallet will never ask for your seed phrase, ifadenizi asla istemez |
| Sahte airdrop | Sahte siteler bağlanmayı veya onay vermeyi istiyor: These transactions can instantly drain your wallet | İstenmeden gelen token veya NFT is usually a scam, genellikle dolandırıcılıktır |
| Taklit token | Aynı ad, farklı sözleşme adresi | Sözleşme adresini kontrol edin |
| Onay boşaltıcı | İmzalanan bir onay, bir sözleşmenin tokenları taşımasına izin veriyor | Onayları iptal edin, tutarları sınırlayın |
Sahte Trust Wallet desteği dolandırıcılığı nasıl işliyor?
Gerçek bir destek talebinden önce bir mesaj gelir. Trust Wallet'ın 19 Ağustos 2026'da güncellenen sahte uygulama rehberi, dolandırıcıların contact you through email, social media, or chat applications, claiming to be from Trust Wallet support.
diye tarif ediyor: Trust Wallet desteğinden olduklarını iddia ederek sizinle e-posta, sosyal medya veya sohbet uygulamaları üzerinden iletişime geçiyorlar. Dolandırıcılık rehberi yerini de ekliyor: pose as customer support representatives or community members on platforms like Discord and Telegram
, yani Discord ve Telegram gibi platformlarda müşteri temsilcisi veya topluluk üyesi kılığına giriyor ve direct you to malicious websites under the guise of helping you resolve an issue.
bir sorunu çözmenize yardım ediyormuş gibi sizi kötü amaçlı sitelere yönlendiriyorlar.
Hedef her zaman ifade. Trust Wallet'ın kendi cümlesi:
Remember: Trust Wallet will never ask for your seed phrase through an app or email. If you encounter such a request, it's a scam.
Trust Wallet, seed phrase'inizi bir uygulama veya e-posta üzerinden asla istemez. Böyle bir taleple karşılaşırsanız bu dolandırıcılıktır. Sicile geçen koşullar da bunu destekliyor: Trust Wallet not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase
, yani cüzdan parolanızı, şifreli veya şifresiz özel anahtarınızı ya da gizli ifadenizi almıyor ve saklamıyor. Dolayısıyla gerçek bir destek temsilcisinin geri getirecek bir şeyi yok ve geri getirmeyi teklif eden kişi dolandırıcılığın kendisi. İfadenin nasıl çalıştığı seed phrase nedir yazısında.
Onay boşaltıcıları bir Trust Wallet'ı nasıl boşaltıyor?
Kullanıcının imzaladığı bir izinle. Trust Wallet'ın boşaltıcı rehberi Approvals can be limited to a specific amount of tokens or set as "unlimited"
diyor, yani onaylar belirli bir token miktarıyla sınırlanabiliyor veya "sınırsız" ayarlanabiliyor. Sınırsız onaylar remain active indefinitely unless revoked, even if you stop using the dApp.
İptal edilmedikçe, dApp'i kullanmayı bıraksanız bile süresiz olarak geçerli kalıyor. Bağlantıyı kesmek işe yaramıyor: Even after disconnecting from a dApp, token approvals remain active on the blockchain.
Bir dApp ile bağlantı kesildikten sonra da token onayları blokzincirde geçerli kalıyor.
Rehbere göre boşaltıcılar through phishing attacks or fraudulent dApps
, yani oltalama saldırıları veya sahte dApp'ler aracılığıyla, investment opportunities, NFT minting sites, or token airdrops
, yani yatırım fırsatı, NFT basım sitesi veya token airdropu kılığında geliyor ve zincir üstünde hiçbir onay işlemi gerektirmeyen off-chain signatures (like EIP-2612)
, yani zincir dışı imzalar kullanabiliyor. Önerilen önlemler: yalnızca gereken tutarı onaylamak, kullanılmayan onayları Revoke.cash veya WalletConnect üzerinden Etherscan Token Approval Checker gibi araçlarla iptal etmek ve Security Scanner uyarısını okumak. Trust Wallet bu tarayıcıyı kendisi a prompt to look closer, not a guarantee.
olarak tarif ediyor: daha dikkatli bakmak için bir işaret, garanti değil.
Aralık 2025'te Trust Wallet tarayıcı eklentisinde ne oldu?
Bir dolandırıcılık mesajı değil, kötü amaçlı bir sürüm. Trust Wallet'ın 30 Aralık 2025'te yayımlanıp 17 Temmuz 2026'da güncellenen olay yazısı:
On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process (without mandatory review).
24 Aralık 2025'te Trust Wallet tarayıcı eklentisinin yetkisiz ve kötü amaçlı bir sürümü (2.68), şirketin normal yayın süreci dışında, zorunlu inceleme olmadan Chrome Web Store'a yüklendi. Trust Wallet bunu high confidence
, yani yüksek güvenle Kasım 2025'teki Sha1-Hulud npm tedarik zinciri olayına bağlıyor. Bu olay, geliştiricilerin GitHub sırlarını, the Chrome Web Store (CWS) API key
dahil, açığa çıkarmıştı. Etkilenen dönem 24 ile 26 Aralık 2025 arasıydı ve eklentiyi açıp giriş yapan v2.68 kullanıcılarını kapsıyordu. Mobil uygulama kullanıcıları etkilenmedi. Trust Wallet identified 2,520 wallet addresses that were affected by this incident and drained by the attackers, with approximately $8.5 million in assets impacted
, yani olaydan etkilenen ve saldırganlarca boşaltılan 2.520 cüzdan adresi tespit etti, etkilenen varlık yaklaşık 8,5 milyon USD. Adresler 17 saldırgan adresine bağlandı ve Trust Wallet bu adreslerin olayla ilgisi olmayan cüzdanları da boşalttığını not ediyor. Çözüm bir geri dönüştü: verified clean version 2.67, released as 2.69.
Temiz olduğu doğrulanan 2.67 sürümü 2.69 olarak yayımlandı. Trust Wallet decided to voluntarily reimburse the affected users.
, yani etkilenen kullanıcılara gönüllü olarak ödeme yapmaya karar verdi.
Eklentinin ilk olayı değil. Sicilde kayıtlı CVE-2023-31290, seed üretiminde yalnızca 32 bit entropi kullanan eklenti sürümlerini kapsıyor: as exploited in the wild in December 2022 and March 2023.
Açık Aralık 2022 ve Mart 2023'te gerçek saldırılarda kullanıldı.
v2.68 geri ödemesini kim hedef aldı?
Mağdur olmayan talep sahipleri. Trust Wallet'ın güncellemesi, doğrulanmış 2.520 adrese karşılık received over 5,000 claims, indicating a significant number of duplicate or false submissions likely attempting to take victims’ reimbursements
diyor: 5.000'den fazla talep geldi, bu da mağdurların ödemelerini almaya çalışan çok sayıda mükerrer veya sahte başvuru olduğunu gösteriyor. Gerçek mağdurlara talimatı: yalnızca be-support.trustwallet.com adresindeki resmî formdan başvurmak, Please be cautious of impersonators
, yani taklitçilere karşı dikkatli olmak, ve Trust Wallet will never ask for your private keys, seed phrases, or passwords.
Trust Wallet özel anahtarlarınızı, seed phrase'inizi veya parolalarınızı asla istemez.
Kamuya açık her boşaltmadan sonra kalıp aynı: sahte talep portalları ve sahte "kurtarma uzmanları". FTC'ye göre kripto ödemeleri typically are not reversible
, yani genellikle geri alınamaz. Ücretli kurtarma teklifleri, resmî yollarla birlikte dolandırıcılık sonrası yardım sayfasında (İngilizce).
Kısa yanıtlar
Trust Wallet destek sohbeti dolandırıcılık mı?
Sizinle ilk iletişime geçen veya kurtarma ifadenizi isteyen bir destek temsilcisi, Trust Wallet'ın kendi tanımına göre dolandırıcıdır: şirket will never ask for your seed phrase through an app or email.
Trust Wallet güvenlik sayfası (İngilizce).
Trust Wallet hacklendi mi?
v2.68 tarayıcı eklentisi hacklendi. 24 Aralık 2025'te yayımlanan kötü amaçlı sürüm 2.520 adresi boşalttı, 17 saldırgan adresine bağlı etkilenen varlık yaklaşık 8,5 milyon USD. Mobil kullanıcılar etkilenmedi ve Trust Wallet mağdurlara ödeme yaptığını söylüyor.
Bir cüzdan boşaltıcısını nasıl durdururum?
Kullanılmayan token onaylarını iptal edin, sınırlı tutarları onaylayın ve istenmeden gelen bir bağlantıyla ulaştığınız sitede asla imza atmayın. Trust Wallet'ın rehberi onayların even if you stop using the dApp.
geçerli kaldığını not ediyor. Kendi kendine saklama kontrol listesi (İngilizce).
Trust Wallet bir dolandırıcılık işlemini geri alabilir mi?
Hayır. Anahtarları tutmuyor ve FTC kripto ödemelerinin typically are not reversible
olduğunu not ediyor. Bkz. dolandırıcılık sonrası yardım sayfası (İngilizce).
Kaynaklar
- Trust Wallet blog, Browser Extension v2.68 Incident, An Update to Our Community, published 30 December 2025, updated 17 July 2026, retrieved 14 October 2026
- Trust Wallet support, Security Notice, Browser Extension Version 2.68 Vulnerability, last updated 29 December 2025, retrieved 14 October 2026
- Trust Wallet blog, How to Avoid Fake Trust Wallet Apps, updated 19 August 2026, retrieved 14 October 2026
- Trust Wallet blog, How to Spot and Avoid Crypto Wallet Scams in 2025, updated 19 August 2026, retrieved 14 October 2026
- Trust Wallet blog, Token Approvals and Wallet Drainers, updated 9 June 2025, retrieved 14 October 2026
- Trust Wallet blog, Is Trust Wallet Safe, 13 August 2026, retrieved 14 October 2026
- GitHub Advisory Database, CVE-2023-31290, as recorded on the wallet register 2026-09-22
- Trust Wallet terms of service, as recorded on the wallet register 2026-09-22
- FTC, What To Know About Cryptocurrency and Scams, retrieved 14 October 2026
- CryptoGuardz Trust Wallet safety page
- CryptoGuardz crypto scam recovery page
Bu yazı hakkında
CryptoGuardz yayın ekibi tarafından yukarıda listelenen kaynaklardan derlenmiştir. Araştırma ve taslak yapay zekâ desteğiyle hazırlanır ve yayımlanmadan önce adı belli bir editör tarafından denetlenir. Buradaki hiçbir şey kumar oynamaya yönelik bir tavsiye değildir. Bir rakam veya yorum yanlışsa bize bildirin (İngilizce), düzeltme herkese açık olarak kaydedilir.