Phantom scam site'a bağlandıysa şimdi ne yapılmalı?
Phantom'u yanlış siteye bağlamak ciddidir, fakat her zaman cüzdanın hemen boşaltılabileceği anlamına gelmez. Yanıt connection, signed message, transaction veya Secret Recovery Phrase/private key açıklanmasına bağlıdır.
Önce riski sınırlayın, sonra araştırın.
Phantom scam site'a bağlandıktan sonra ne yapılır?
Siteyi Phantom → Settings → Connected Apps içinde kesin, istekleri reddedin, activity'yi kontrol edin ve bilinmeyen token approvals'ı iptal edin. Şüpheli transaction imzaladıysanız veya recovery phrase açıkladıysanız güvenilir varlıkları tamamen yeni wallet'a taşıyın ve eskisini bırakın.
- Sayfayı kapatın ve prompts'ı reddedin.
- App bağlantısını kesin. Settings → Connected Apps kaydını kaldırın. Hangisi bilinmiyorsa güncel Phantom rehberi tümünü kesmeyi önerir.
- Sol Incinerator Revoke ile tarayın. Disconnect ve revoke ayrıdır. Read-only scan, iptal edilebilir SPL Token ve Token-2022 delegates'i bulur, token/address/allowance gösterir ve seçilenleri kaldırır. Platform fee yoktur.
- Şüpheli imza sonrası güvenilir assets'i taşıyın; etkileri açıklayamıyorsanız yeni wallet kurun.
- Activity'yi inceleyip kaydedin. Bilinmeyen signatures'ı explorer'da saklayın.
Meşru support Secret Recovery Phrase veya private key istemez. Ücretle çalınan kriptoyu kurtarma vaadi ikinci scam fırsatıdır.
Revoke Approvals
İptal edilebilir token ve NFT approvals'ı kontrol edin, her delegate'i inceleyin ve varlıkları burn veya transfer etmeden güvenmediğiniz permissions'ı kaldırın.
Yalnız connection Phantom'u ele geçirir mi?
Connection private key veya transfer hakkı vermez. Phantom public address'i paylaşır ve sitenin signatures istemesini sağlar. Tehlike kötü message/transaction, cüzdan sırrı veya malware ile başlar.
Phantom connection'ı public key paylaşımı olarak açıklar; istekler yine approval gerektirir.
| Olay | Anlam | Yanıt |
|---|---|---|
| Yalnız Connect | Site adresi bilir ve imza ister | Kesip kontrol edin |
| Signed message | Genelde off-chain login, kötüye kullanılabilir | Saklayıp izleyin |
| Signed transaction | Transfer veya permission değişmiş olabilir | İnceleyin, revoke, gerekirse taşıyın |
| Phrase/key girildi | Attacker imzalayabilir | Yeni phrase'e taşıyın |
Phantom connection belgesi, app'in public key alıp transactions isteyebildiğini, private key almadığını doğrular.
Şüpheli transaction imzalandıysa?
On-chain işlem gerçekleşmiş olabilir. Solana transaction çok sayıda instructions içerir; false claim assets transfer, delegate approve veya authority change yapabilir.
Activity'deki signature'ı ve resmî Solana Explorer verisini inceleyin. Her şeyi çözmek için taşımayı geciktirmeyin ve görünür SOL transfer yokluğunu güvenlik kanıtı saymayın.
Confirmed transfers iptal edilemez. Phantom self-custodial'dır; reverse, recipient freeze veya recover yapamaz. Disconnect oturumu keser, revoke yalnız kalan permission'ı siler.
Belirsizlik varsa yeni wallet oluşturun. Phantom taşıma rehberi collectibles, staked tokens, DeFi ve açık positions'ı kontrol etmeyi hatırlatır.
Cleanup sırasında bilinmeyen tokens göndermeyin, swap yapmayın veya link açmayın. Scam token almak tek başına wallet'ı ele geçirmez; sonraki approval tehlikelidir.
Scam dApp permissions nasıl iptal edilir?
Delegate belirli token account allowance'ına kadar transfer/burn yapabilir. Token Programs tek current delegate kabul eder; Revoke siler.
Revoke SPL Token ve Token-2022 tarar, mint/address/allowance gösterir ve seçilen approvals'ı batch kaldırır. Scan read-only'dir; revoke burn, transfer veya close yapmaz. Yalnız Solana network fee ödenir.
Her delegate kötü değildir; marketplace, staking ve vault meşru kullanabilir. Kontrol edin.
Doğru authority geri yüklenmeli mi?
Hayır. Revoke şüpheli delegate'i “doğru” olanla değiştirmez; delegate ve allowance'ı temizler. Wallet owner kalır. Meşru app sonra doğrulanmış siteden sınırlı approval isteyebilir.
Support'tan “restore” imzalamayın. Normal scam approval sonrası güvenli durum no delegate'tir.
Owner, delegate, close authority, mint authority ve freeze authority farklıdır. Revoke yalnız delegate içindir. Owner değiştiyse yardım etmez; bilinmeyen close authority bakiyeyi transfer edemez ama boş account'u close edip rent alabilir.
Revoking:
- completed transfer'ı reverse etmez;
- exposed phrase/key'i rotate etmez;
- every protocol position/authority incelemez;
- mint'teki Token-2022 permanent delegate'i clear etmez;
- frozen account'u thaw öncesi revoke etmez.
Token permissions iptal rehberini okuyun. Geniş ele geçirme dışlanamıyorsa taşıyın.
Mesaj imzalandıysa?
Phantom signMessage belgesi, network fee olmadan off-chain sahiplik kanıtını açıklar; transfer değildir.
Domain, nonce ve time yoksa signature replayed olabilir. Bilinmeyen mesajı saklayıp izleyin. On-chain revoke off-chain signature'ı iptal etmez.
Wallet ne zaman tamamen değiştirilir?
Secret Recovery Phrase/private key açıklandıysa, malware varsa, transaction etkileri sınırlanamıyorsa veya unexplained activity sürüyorsa.
Yeni recovery phrase ile yeni wallet oluşturun. Eski phrase altında yeni account yetmez. Yeni phrase'i offline saklayın, varlıkları taşıyın, eski cüzdanda transfers için yeterli SOL bırakın ve staking/protocols'u kontrol edin.
Hangi kanıtlar ve bildirim?
Signatures, scam addresses, exact URL, screenshots, dates, messages, assets ve amounts saklayın. Phantom Chainabuse önerir; ABD kullanıcıları FBI Internet Crime Complaint Center üzerinden bildirebilir. Bu kurtarma garantisi vermez ama kayıt oluşturur.
Risk nasıl azaltılır?
- dApps'i verified site veya Phantom Explore'dan açın.
- Simulated balance changes ve warnings okuyun.
- Bilinmeyen siteler için düşük bakiyeli ayrı wallet kullanın.
- Hardware wallet key'i korur; onayladığınız kötü transaction'dan korumaz.
- Eski apps'i kesin ve delegates'i tarayın.
İlgili yazılar
Sıkça Sorulan Sorular
Yalnız scam site'a bağlandıysam Phantom cüzdanım ele geçirildi mi?
Mutlaka değil. Normal bağlantı public adresinizi paylaşır ve sitenin signatures istemesine izin verir, ancak private key'i açıklamaz veya tek başına transfer onaylamaz. Site bağlantısını kesin, bekleyen istekleri reddedin ve wallet değiştirmeye karar vermeden önce activity'yi kontrol edin.
Phantom scam site'a bağlandıktan sonra ne yapılır?
Settings ve Connected Apps içinden siteyi kesin, son activity'yi ve iptal edilmesi gereken token approvals'ı kontrol edin. Anlamadığınız transaction imzaladıysanız, recovery phrase/private key açıkladıysanız veya şüpheli activity'yi açıklayamıyorsanız güvenilir kalan assets'i yeni wallet'a taşıyın.
Scam dApp bağlantısını kesmek Solana izinlerini iptal eder mi?
Hayır. Bağlantıyı kesmek site-cüzdan ilişkisini kaldırır, fakat on-chain kaydedilmiş token delegate'i silmez. Ayrı scan yapıp tanınmayan account-level delegates'i iptal edin. Revoking, yürütülmüş transfers'ı geri almaz veya açığa çıkmış recovery phrase'i düzeltmez.
Scam delegate iptalinden sonra doğru authority geri yüklenmeli mi?
Hayır. Revoke current delegate ve allowance'ı temizler, yerine başka adres koymaz. Wallet owner kalır. Meşru app sonra doğrulanmış sitesinden izin isteyebilir. Token account owner değiştiyse Revoke geri yükleyemez; başka değişikliği yalnız current owner yetkilendirir.
Phantom'da şüpheli Solana işlemi imzaladıysam ne olur?
Nelerin transfer edildiğini veya değiştiğini görmek için Phantom Activity ve Solana explorer'ı kontrol edin. Confirmed transactions geri alınamaz. Şüpheli token delegates'i iptal edin; etkiler belirsizse veya daha geniş ele geçirme dışlanamıyorsa güvenilir varlıkları yeni wallet'a taşıyın.
Phantom recovery phrase'i scam site'a girdiysem ne yapmalıyım?
Wallet'ı kalıcı ele geçirilmiş sayın. Yeni recovery phrase ile tamamen yeni wallet oluşturun, güvenilir kalan varlıkları aktarın, ulaştığını doğrulayın ve eskiyi bırakın. Açığa çıkan phrase altında yalnız yeni account açmayın ve yeni phrase'i paylaşmayın.