Phantom'u yanlış siteye bağlamak ciddidir, fakat her zaman cüzdanın hemen boşaltılabileceği anlamına gelmez. Yanıt connection, signed message, transaction veya Secret Recovery Phrase/private key açıklanmasına bağlıdır.
Önce riski sınırlayın, sonra araştırın.
Phantom scam site'a bağlandıktan sonra ne yapılır?
Siteyi Phantom → Settings → Connected Apps içinde kesin, istekleri reddedin, activity'yi kontrol edin ve bilinmeyen token approvals'ı iptal edin. Şüpheli transaction imzaladıysanız veya recovery phrase açıkladıysanız güvenilir varlıkları tamamen yeni wallet'a taşıyın ve eskisini bırakın.
- Sayfayı kapatın ve prompts'ı reddedin.
- App bağlantısını kesin. Settings → Connected Apps kaydını kaldırın. Hangisi bilinmiyorsa güncel Phantom rehberi tümünü kesmeyi önerir.
- Sol Incinerator Revoke ile tarayın. Disconnect ve revoke ayrıdır. Read-only scan, iptal edilebilir SPL Token ve Token-2022 delegates'i bulur, token/address/allowance gösterir ve seçilenleri kaldırır. Platform fee yoktur.
- Şüpheli imza sonrası güvenilir assets'i taşıyın; etkileri açıklayamıyorsanız yeni wallet kurun.
- Activity'yi inceleyip kaydedin. Bilinmeyen signatures'ı explorer'da saklayın.
Meşru support Secret Recovery Phrase veya private key istemez. Ücretle çalınan kriptoyu kurtarma vaadi ikinci scam fırsatıdır.
Revoke Approvals
İptal edilebilir token ve NFT approvals'ı kontrol edin, her delegate'i inceleyin ve varlıkları burn veya transfer etmeden güvenmediğiniz permissions'ı kaldırın.
Yalnız connection Phantom'u ele geçirir mi?
Connection private key veya transfer hakkı vermez. Phantom public address'i paylaşır ve sitenin signatures istemesini sağlar. Tehlike kötü message/transaction, cüzdan sırrı veya malware ile başlar.
Phantom connection'ı public key paylaşımı olarak açıklar; istekler yine approval gerektirir.
| Olay | Anlam | Yanıt |
|---|---|---|
| Yalnız Connect | Site adresi bilir ve imza ister | Kesip kontrol edin |
| Signed message | Genelde off-chain login, kötüye kullanılabilir | Saklayıp izleyin |
| Signed transaction | Transfer veya permission değişmiş olabilir | İnceleyin, revoke, gerekirse taşıyın |
| Phrase/key girildi | Attacker imzalayabilir | Yeni phrase'e taşıyın |
Phantom connection belgesi, app'in public key alıp transactions isteyebildiğini, private key almadığını doğrular.
Şüpheli transaction imzalandıysa?
On-chain işlem gerçekleşmiş olabilir. Solana transaction çok sayıda instructions içerir; false claim assets transfer, delegate approve veya authority change yapabilir.
Activity'deki signature'ı ve resmî Solana Explorer verisini inceleyin. Her şeyi çözmek için taşımayı geciktirmeyin ve görünür SOL transfer yokluğunu güvenlik kanıtı saymayın.
Confirmed transfers iptal edilemez. Phantom self-custodial'dır; reverse, recipient freeze veya recover yapamaz. Disconnect oturumu keser, revoke yalnız kalan permission'ı siler.
Belirsizlik varsa yeni wallet oluşturun. Phantom taşıma rehberi collectibles, staked tokens, DeFi ve açık positions'ı kontrol etmeyi hatırlatır.
Cleanup sırasında bilinmeyen tokens göndermeyin, swap yapmayın veya link açmayın. Scam token almak tek başına wallet'ı ele geçirmez; sonraki approval tehlikelidir.
Scam dApp permissions nasıl iptal edilir?
Delegate belirli token account allowance'ına kadar transfer/burn yapabilir. Token Programs tek current delegate kabul eder; Revoke siler.
Revoke SPL Token ve Token-2022 tarar, mint/address/allowance gösterir ve seçilen approvals'ı batch kaldırır. Scan read-only'dir; revoke burn, transfer veya close yapmaz. Yalnız Solana network fee ödenir.
Her delegate kötü değildir; marketplace, staking ve vault meşru kullanabilir. Kontrol edin.
Doğru authority geri yüklenmeli mi?
Hayır. Revoke şüpheli delegate'i “doğru” olanla değiştirmez; delegate ve allowance'ı temizler. Wallet owner kalır. Meşru app sonra doğrulanmış siteden sınırlı approval isteyebilir.
Support'tan “restore” imzalamayın. Normal scam approval sonrası güvenli durum no delegate'tir.
Owner, delegate, close authority, mint authority ve freeze authority farklıdır. Revoke yalnız delegate içindir. Owner değiştiyse yardım etmez; bilinmeyen close authority bakiyeyi transfer edemez ama boş account'u close edip rent alabilir.
Revoking:
- completed transfer'ı reverse etmez;
- exposed phrase/key'i rotate etmez;
- every protocol position/authority incelemez;
- mint'teki Token-2022 permanent delegate'i clear etmez;
- frozen account'u thaw öncesi revoke etmez.
Token permissions iptal rehberini okuyun. Geniş ele geçirme dışlanamıyorsa taşıyın.
Mesaj imzalandıysa?
Phantom signMessage belgesi, network fee olmadan off-chain sahiplik kanıtını açıklar; transfer değildir.
Domain, nonce ve time yoksa signature replayed olabilir. Bilinmeyen mesajı saklayıp izleyin. On-chain revoke off-chain signature'ı iptal etmez.
Wallet ne zaman tamamen değiştirilir?
Secret Recovery Phrase/private key açıklandıysa, malware varsa, transaction etkileri sınırlanamıyorsa veya unexplained activity sürüyorsa.
Yeni recovery phrase ile yeni wallet oluşturun. Eski phrase altında yeni account yetmez. Yeni phrase'i offline saklayın, varlıkları taşıyın, eski cüzdanda transfers için yeterli SOL bırakın ve staking/protocols'u kontrol edin.
Hangi kanıtlar ve bildirim?
Signatures, scam addresses, exact URL, screenshots, dates, messages, assets ve amounts saklayın. Phantom Chainabuse önerir; ABD kullanıcıları FBI Internet Crime Complaint Center üzerinden bildirebilir. Bu kurtarma garantisi vermez ama kayıt oluşturur.
Risk nasıl azaltılır?
- dApps'i verified site veya Phantom Explore'dan açın.
- Simulated balance changes ve warnings okuyun.
- Bilinmeyen siteler için düşük bakiyeli ayrı wallet kullanın.
- Hardware wallet key'i korur; onayladığınız kötü transaction'dan korumaz.
- Eski apps'i kesin ve delegates'i tarayın.