Kripto Adres Kopyalama Virüsü (Clipboard Hijacking) Nedir? Nasıl Korunulur?

Kripto adres kopyalama virüsü, transfer yaparken kopyaladığınız cüzdan adresini arka planda sessizce değiştirip fonu saldırganın adresine yönlendiren en pahalı kullanıcı hatası tuzaklarından biridir. Sorun genelde kullanıcı adresi yanlış yazdığı için değil, cihaz veya tarayıcı katmanında çalışan clipboard hijacking zararlısı nedeniyle ortaya çıkar. Bu yüzden yalnızca adrese bakmak değil, kopyalama davranışını, cihaz temizliğini ve işlem öncesi kontrol sırasını birlikte düşünmek gerekir.

Kısa cevap: Bir kripto adresi kopyalayıp güvenli bir metin alanına yapıştırın ve yapışan karakterlerin birebir aynı kaldığını doğrulayın. Adres değişiyorsa yeni transfer başlatmayın, aktif oturumları sınırlandırın, cihazı tarayın ve tarayıcı eklentileri ile riskli yazılımları temizlemeden cüzdan veya borsa işlemlerine geri dönmeyin. Aynı anda address poisoning ve deepfake güvenlik rehberini de açık tutmak faydalıdır çünkü kullanıcılar iki riski sık sık birbirine karıştırır.

Clipboard Hijacking Tam Olarak Nedir?

Clipboard hijacking, işletim sistemindeki kopyala-yapıştır alanını izleyen kötü amaçlı yazılım davranışıdır. Kripto cüzdan adresleri uzun ve benzer karakter kümelerinden oluştuğu için zararlı yazılım bu desenleri algılar ve siz yapıştırmadan hemen önce içeriği değiştirir. Microsoft'un 17 Haziran 2026 tarihli crypto clipper analizinde de benzer ailelerin kriptoyla ilişkili clipboard verisini izleyip saldırgan kontrollü adreslerle değiştirebildiği anlatılıyor.

Bu tehdit, klasik virüs gibi her zaman görünür hata vermez. Bilgisayar normal çalışıyor gibi görünür; sorun yalnızca siz para gönderirken ortaya çıkar. Bu yüzden kullanıcının aklında şu ayrım net olmalıdır:

• Yanlış ağ seçimi ayrı bir transfer hatasıdır.
• Address poisoning, işlem geçmişinde benzer görünen sahte adres bırakma taktiğidir.
• Clipboard hijacking ise doğrudan kopyaladığınız içeriği cihaz üzerinde değiştirir.

Eğer şüphe yalnızca transfer sonrası gecikmeyse önce TXID ile kripto transferi sorgulama rehberiyle zincir tarafını ayırın. Ancak yapıştırılan adres gerçekten değiştiyse konu artık gecikme değil, cihaz güvenliğidir.

En Sık Görülen Belirtiler Nelerdir?

Adres kopyalama zararlısı çoğu zaman tek bir belirti verir: siz bir adresi kopyalarsınız ama yapıştırdığınız hedef değişmiştir. Bunun yanında aşağıdaki işaretler de risk seviyesi hakkında fikir verir:

• Yapıştırılan adresin ilk veya son karakterleri beklediğinizle uyuşmuyor.
• Daha önce kurmadığınız tarayıcı eklentileri görünmeye başladı.
• Crackli yazılım, sahte güncelleme dosyası veya bilinmeyen kurulum sonrası sorun başladı.
• İşlem geçmişinden kopyalanan adresler rastgele farklılaşabiliyor.
• Cihaz temiz görünse bile yalnızca kripto adreslerinde garip değişiklik oluyor.

Bu noktada “bir kere oldu ama tekrar deneyeyim” yaklaşımı risklidir. Aynı cihazda ikinci deneme yapmak, yalnızca ikinci bir hatayı büyütür. Eğer yanlış transfer zaten gerçekleştiyse kapsamı anlamak için yanlış ağdan kripto gönderim akışındaki kurtarma mantığını da gözden geçirin.

Hızlı Test: Bilgisayarımda Adres Kopyalama Virüsü Var mı?

En güvenli başlangıç basit bir doğrulama testidir. Ama bu testi transfer ekranında değil, ayrı bir metin alanında yapın.

1. Resmi bir borsa veya kendi cüzdanınızdan bir alıcı adresi kopyalayın.
2. Not Defteri gibi sade bir metin alanına yapıştırın.
3. İlk ve son karakterleri değil, mümkünse tüm dizgiyi karşılaştırın.
4. İkinci kez kopyalayıp yeniden yapıştırın. Davranış tutarlı mı kontrol edin.
5. Adres değişiyorsa transfer akışını durdurun.

Burada amaç yalnızca “farklı mı” sorusuna cevap vermektir. Zararlının kaynağını bu test belirlemez; ama cihazın işleme uygun olup olmadığını hızlıca gösterir. Eğer cüzdan erişiminizi sürdürmeniz gerekiyorsa temiz bir cihazdan yalnızca görüntüleme yapmak, riskli cihazdan oturum açmaktan daha güvenlidir.

Adres Değiştiyse İlk 30 Dakikada Ne Yapmalısınız?

En yüksek etkiyi ilk panik anında yapılan doğru sınırlama sağlar. Çünkü zararlı aktifken aynı tarayıcıda daha fazla giriş, daha fazla adres kopyalama ve hatta kurtarma bahanesiyle yeni dolandırıcılık zinciri oluşabilir.

Eğer olay bir borsa hesabıyla bağlantılıysa ayrıca KYC ve hesap veri güvenliği tarafını da düşünün. Sorun yalnızca para gönderimi değil, cihaz üstündeki daha geniş güvenlik zafiyeti olabilir.

Virüsü Temizlemek İçin Hangi Adımlar Mantıklıdır?

Microsoft Support, Windows Security ve Defender tarafında hem gerçek zamanlı koruma hem de manuel tarama seçeneklerini açıkça sunuyor. Tek bir hızlı tarama yeterli olmayabilir; şüphe yüksekse daha derin tarama veya çevrimdışı tarama düşünülmelidir. Google Help de istenmeyen yazılım temizliğinde güvenilmeyen eklentilerin kaldırılması, tarayıcı ayarlarının gözden geçirilmesi ve sistemi güncel tutmanın önemini vurgular.

1. Tam sistem taraması yapın. Önce hızlı tarama, ardından gerekirse tam tarama veya çevrimdışı tarama düşünün.
2. Tarayıcı eklentilerini tek tek gözden geçirin. Kuruluşunu hatırlamadığınız, yüksek yetki isteyen veya son günlerde eklenen eklentileri kaldırın.
3. Crackli program, korsan aktivatör ve sahte güncelleme dosyalarını temizleyin.
4. İşletim sistemi ve tarayıcıyı güncelleyin.
5. Şüphe sürüyorsa temiz kurulum ihtimalini değerlendirin. Özellikle cüzdan veya seed phrase kullanan cihazlarda bu daha sıkı ama daha güvenli seçenektir.

Teknik olarak deneyimli değilseniz cihazı temizlemeden önce rastgele “clipper remover” indirmek de yeni risk doğurabilir. Resmi güvenlik araçları ve bilinen satıcıların ürünleri dışındaki kurtarma vaatlerine temkinli yaklaşın.

Transfer Güvenliğini Nasıl Sıkılaştırmalısınız?

Zararlı temizlense bile aynı iş akışına geri dönmek doğru değildir. Kalıcı korunma için işlem alışkanlığını değiştirmek gerekir.

• Her transferde ilk ve son karakter kontrolünü standartlaştırın.
• Yüksek tutarda küçük test transferi yapın.
• Adresi işlem geçmişinden değil, canlı yatırma ekranından yeniden üretin.
• Mümkünse çekim adresi beyaz listesi kullanın. Bunun mantığını çekim adresi beyaz listesi rehberinde anlattık.
• Seed phrase, private key ve screen-share taleplerini reddedin.

Özellikle donanım cüzdan, sıcak cüzdan ve borsa hesabını aynı riskli bilgisayarda yönetiyorsanız saldırı yüzeyi genişler. Bu temel ayrımı güçlendirmek için seed phrase güvenliği ve soğuk cüzdan güvenliği sayfaları da ilgili devam noktalarıdır.

Yanlış Adrese Transfer Olduysa Ne Beklemelisiniz?

Bu noktada dürüst cevap önemlidir: blockchain üzerinde yanlış adrese giden işlem çoğu senaryoda geri alınamaz. “Ücret karşılığı kurtarma”, “uzaktan erişimle geri çevirme” veya “seed phrase verin, fonu çıkartalım” gibi vaatler ikinci bir dolandırıcılık katmanıdır. FTC de kurtarma dolandırıcılıklarında ön ödeme ve hassas bilgi paylaşımının yeni kayıp yarattığını özellikle vurguluyor.

Eğer transfer merkezi bir borsadaki size ait yanlış etikete veya yanlış iç hesaba gitmediyse teknik kurtarma olasılığı çoğu durumda düşüktür. Bu yüzden öncelik sırası şöyledir:

1. Aynı cihazı kullanmayı bırakın.
2. Temiz cihazdan kritik hesap şifrelerini ve 2FA düzenini gözden geçirin.
3. Olayı not edin: zaman, tutar, hedef adres, kullanılan ağ.
4. Yeni bir “kurtarma hizmeti” ararken ek ödeme yapmayın.

Burada amaç kullanıcıya boş umut vermek değil, ikinci zararı sınırlamaktır.

Clipboard Hijacking ile Address Poisoning Arasındaki Fark

Bu iki kavramı karıştırmak yanlış aksiyon doğurur. Clipboard hijacking cihazda aktif bir zararlıyı işaret eder. Address poisoning ise saldırganın işlem geçmişinize benzer görünen bir adres bırakmasıdır. Siz yanlış geçmiş kaydı seçerseniz hata olur; ama kopyala-yapıştır alanı doğrudan değişmez.

Hızlı ayrım şöyle yapılabilir:

• Adres yapıştırma anında değişiyorsa clipboard hijacking daha olasıdır.
• İşlem geçmişinden seçtiğiniz sahte ama benzer adrese gidiyorsa address poisoning daha olasıdır.
• Her iki durumda da yeni transferi durdurup adresi canlı kaynaktan yeniden almak gerekir.

Bu yüzden iki rehber birbirini tamamlar: cihaz davranışı için bu sayfa, geçmiş/adres yanıltması için address poisoning rehberi.

Sık Yapılan Hatalar

• Adresin sadece ilk 4 hanesine bakıp devam etmek: Benzer başlangıçlar yanıltıcı olabilir.
• Virüs şüphesine rağmen aynı cihazdan tekrar giriş yapmak: Risk katmanını büyütür.
• Rastgele temizleme aracı indirmek: Yeni zararlı yükleme riski taşır.
• İşlem kaybından sonra ücretli kurtarma vaadine inanmak: İkinci dolandırıcılık dalgasıdır.
• Canlı yatırma ekranı yerine geçmişten adres kopyalamak: Hem poisoning hem hijacking riskini artırır.

Sonuç

Kripto adres kopyalama virüsünde en kritik fark, sorunun transfer ekranında değil cihaz güvenliğinde başlamasıdır. Doğru aksiyon; adresin değiştiğini doğrulamak, yeni transferi durdurmak, cihazı taramak, eklentileri ve riskli yazılımları temizlemek, ardından işlem alışkanlığını daha sıkı bir doğrulama düzenine taşımaktır. Bu sırayı korumak, hem mevcut zararı sınırlamanızı hem de aynı hatanın tekrarlanmamasını sağlar.