Rehberler · 26 Ekim 2026'da güncellendi
Hileler gerçekte nasıl işler
Bir uyarı listesi değil. Mekanizmanın bir açıklaması, böylece onu kendin tanıyabilirsin.
Buradaki her rehber, tarayıcının aradığı bir tekniği ele alıyor. Her biri hilenin nasıl kurulduğunu, neden inandırıcı olduğunu, birden fazla yöntemle nasıl kontrol edileceğini ve her durumda temiz bir sonucun hâlâ neyi söyleyemeyeceğini açıklıyor.
Satış ortaklığı bağlantısı yok. Token önerisi yok. Buradaki hiçbir şey finansal tavsiye değildir.
Okumak yerine pratik yapmak mı istiyorsun? Spot the Trap kısa meydan okumalar sunuyor: uydurma bir mesajı oku, sonraki adımını seç ve açıklamayı gör.
Yayımlananlar
Honeypot tokenlar: neden alabiliyor ama satamıyorsun
Satın alma gerçekleşir. Satış her seferinde başarısız olur. Kısıtlama fiyatta değil, tokenın sözleşmesine yazılmıştır ve herhangi bir şey harcamadan önce saniyeler içinde kontrol edilebilir.
Göremediğin metin
İki mesaj tamamen aynı görünüp tamamen farklı karakterler içerebilir. Sıfır genişlikli karakterler, yön denetimleri, Unicode Tags bloğu ve benzer görünümlü harfler; sayfada kopyalayıp kendin tarayabileceğin hazır bir örnekle.
Senin yazmadığın talimat
Bir AI asistanına bir şey yapıştırıyorsun ve içinde hiç yazmadığın talimatlar var. Kullandıkları dört kalıp, dolaylı enjeksiyonun neden sorunun daha zor yarısı olduğu ve asistanına ne kadar çok izin verilirse aynı metnin neden o kadar önem kazandığı.
On İki Kelime
Kriptodaki en pahalı mesaj, satır satır ayrıştırıldı. Neden hiçbir destek masası, taşıma, airdrop veya güvenlik kontrolü kurtarma ifadene hiç ihtiyaç duymadı ve onu zaten girdiysen ilk on dakikada ne yapmalısın.
Sağdan oku
Bir web adresi sana tam olarak nereye gittiğini söyler, yalnızca okuduğun sırayla değil. Bir bağlantıyı açmadan nasıl inceleyeceğin, onu gizlemek için kullanılan başlıca hileler ve yapısal bir taramanın neyi söyleyip neyi söyleyemeyeceği.
Ödeme yapamayacağın adres
Yaptırım listesindeki bir cüzdan diğer tüm cüzdanlar gibi görünür ve blokzincir ona duraksamadan ödeme yapar. Bir listelemenin ne anlama geldiği, istemeden nasıl birine dokunabileceğin, "bilmiyordum" demenin neden onu yasal yapmadığı ve bir kontrolün neyi görüp neyi göremeyeceği.
Seninkine Benzeyen Adres
Seninki gibi başlar. Seninki gibi biter. Seninki değildir. Adres zehirlemenin işlem geçmişine nasıl bir benzer yerleştirdiği, 68 milyon dolarlık vaka ve onu yenen beş alışkanlık.
AI kalıntıları
Sohbet botunun e-postana kadar taşınan "Certainly! Here is a message you can send:" cümlesi. AI kalıntılarının ne olduğu, gözlerinin onları neden atladığı ve AI'ı tespit ediyormuş gibi yapmadan onları göndermeden önce nasıl yakalayacağın.
Ajanına Harekete Geçmeden Önce İkinci Bir Görüş Ver
Kodlama ajanın bir README'nin veya bir issue yorumunun söylediği şeyi kurar. Yerel bir korumanın her npm install'u önce nasıl kontrol ettiği, tarama ile kararın neden ayrı tutulduğu ve hâlâ neyi göremediği.
Bir tokenı onayladığında gerçekte neyi imzalıyorsun
Onay bir ödeme değildir, ama harcama iznidir. approve, set approval for all, Permit ve Permit2'nin neye yetki verebileceği, imzalamadan önce beş kontrol ve zaten verdiğin izinleri nasıl gözden geçirip iptal edeceğin.
Doğru görünen alan adı
Benzer bir adresin yalnızca bir an tanıdık görünmesi yeterlidir. Önemli olan alan adını nasıl bulacağın, benzerlerin arkasındaki alfabe ve yazım hileleri, tehdit listelerinin neyi söyleyip neyi söyleyemeyeceği ve riski azaltan alışkanlıklar.
Telefonum izleniyor mu?
Biri bilmemesi gereken şeyleri biliyor. Hesap erişimi, paylaşılan ayarlar, izleme uygulamaları ve paralı casus yazılımlar farklı yanıtlar gerektirir: neyin daha yakından bakmayı hak ettiği, nasıl güvenle yardım alacağın ve casus yazılım kontrolümüzün neyi söyleyip neyi söyleyemeyeceği.
Bundan sonra neyin ele alınacağına dair önerilerini projenin sorun takip sistemi üzerinden bekliyoruz.