Saxta kripto layihələr: investisiya təklifini necə yoxlamaq olar?

Saxta kripto layihələr haqqında xəbərdarlıqlarda eyni üsullar tez-tez təkrarlanır: tanınmış şəxsin və ya şirkətin adından hesab açmaq, yüksək gəlir vəd etmək, Telegram-da qapalı kanal qurmaq və istifadəçini tələsik köçürməyə sövq etmək. CERT.az-ın 18 iyul 2025-ci il tarixli xəbərdarlığında sosial şəbəkələrdə saxta kripto layihələri və “tez qazanc” vədi ilə pul və şəxsi məlumat tələb edən üsulları təsvir edib. Bu bələdçi həmin siqnalları sistemli yoxlamağa kömək edir; hər hansı aktivə investisiya tövsiyəsi vermir.

Yerli nümunələrdə brendin adının və vizual üslubunun təqlid edilməsi də görünür. “AzerGold” QSC-nin 16 iyul 2026-cı il xəbərdarlığında şirkətin adından yayılan saxta investisiya və reklam kampaniyaları, rəsmi səhifəni təqlid edən linklər barədə xəbərdarlıq edib. Bu xəbər kripto layihəsinə dair deyil; lakin saxta hesabın tanınmış qurumun etibarından necə istifadə edə biləcəyini göstərir. Mövzuya uyğun olmayan xəbəri kripto fırıldağının sübutu kimi təqdim etmək olmaz.

Layihənin adını və rəsmi hesabını ayrıca yoxlayın

Saxta profil eyni loqonu, rəhbər şəxsin fotosunu, layihə adını və hətta rəsmi paylaşımların mətnini təkrarlaya bilər. Profilin təsdiq nişanı, hesabın yaşı və izləyici sayı təkbaşına doğruluq sübutu deyil. Şirkətin əsas saytını sosial şəbəkə reklamından açmayın; ünvanı əvvəldən tanıdığınız rəsmi kanal vasitəsilə tapın. Daha sonra rəsmi saytda həmin layihənin, kampaniyanın və ya tokenin elanı olub-olmadığını yoxlayın.

Hesab adında bir hərfin dəyişdirilməsi, əlavə tire və ya başqa domen sonluğu saxta səhifəni gerçəkdən fərqləndirə bilər. Linki açmazdan əvvəl domeni tam oxuyun, yönləndirməni və qısaldılmış ünvanı genişləndirin. Mobil ekranda ünvanın bir hissəsi gizlənə bildiyi üçün bütün domeni göstərən brauzer panelini açın. Axtarış reklamı və ya sponsorlu paylaşım rəsmi nəticə demək deyil; mənbənin ünvanını müstəqil tapmaq daha etibarlıdır.

Yüksək gəlir və tələskənlik vədini qiymətləndirin

“Zərər yoxdur”, “bu gün qoşul, sabah ikiqat qazan” və ya “yalnız seçilmiş istifadəçilər üçün zəmanətli gəlir” kimi iddialar diqqət tələb edir. Heç bir reklam mətnini gəlir sübutu saymayın. Layihənin necə işlədiyi, kim tərəfindən buraxıldığı, tokenin hansı funksiyanı daşıdığı və risklərin harada izah edildiyi barədə müstəqil məlumat axtarın. Cavab əvəzinə yalnız şəxsi mesaj, geri sayım və təcili ödəniş tələbi gəlirsə, paylaşımı dayandırıb rəsmi mənbəni yoxlayın.

Fırıldaqçılar qurbanı qərar verməyə tələsdirmək üçün kampaniyanın “son saatları” olduğunu, hesabın dondurulacağını və ya bonusun dərhal itəcəyini yaza bilər. Tələskənlik özü təklifin fırıldaq olduğunu sübut etməsə də, məlumatı yoxlamağa mane olan ciddi xəbərdarlıq əlamətidir. Heç kimə şəxsi açar, seed phrase, SMS təsdiq kodu və ya hesab parolu göndərməyin. Dəstək xidməti kimi görünən hesab belə bu məlumatları istəməməlidir.

Telegram, X və Facebook mesajlarını necə yoxlamaq olar?

CERT.az xəbərdarlığı Telegram-da saxta kanallar və hesablar yaradılmasını, X-də tanınmış şəxslərin adından profil açılmasını, Facebook-da sponsorlu paylaşımlar və saxta hesablar vasitəsilə əlaqə qurulmasını təsvir edir. Mesajın platformada olması onun təsdiqləndiyi mənasına gəlmir. Eyni kampaniya bir neçə şəbəkədə görünə, eyni profil fotosu və mətni istifadə edə bilər. Kanaldakı izləyici sayı və şərhlər də saxta və ya ödənişli ola bilər.

Layihənin əsas saytından sosial hesablarına keçid olub-olmadığını, paylaşımın tarixi və məzmununun rəsmi elanla uyğunluğunu yoxlayın. Şirkətin rəsmi hesabı eyni təklifi paylaşmırsa, reklamın onun adından verildiyini fərz etməyin. Qrup üzvləri “mən pul qazandım” yazaraq söhbətə qoşula bilər; bu rəylər yoxlanmış tranzaksiya və ya gələcək nəticə barədə müstəqil sübut deyil. Fərdi mesajda göndərilən fayl, tətbiq və ya ekran paylaşma linkini açmayın.

Ödəniş və pul kisəsi istəklərində dayanıb düşünün

Şübhəli layihə sizdən birbaşa şəxsi kripto ünvanına köçürmə, naməlum platformada hesab açmaq, uzaqdan idarəetmə tətbiqi qurmaq və ya pul kisəsini “təsdiqləmək” üçün linkə basmaq istəyirsə, əməliyyatı təsdiqləməyin. Kripto köçürmələri geri qaytarılması çətin ola bilər; yanlış ünvan və ya saxta kontrakt hesabdakı aktivə çıxışı itirə bilər. Bu səbəbdən mesajdakı linkə deyil, rəsmi xidmətin öz saytına əl ilə keçmək və orada xəbərdarlıq axtarmaq vacibdir.

Layihə ticarət platforması olduğunu deyirsə, onun domenini, hüquqi adını, dəstək kanalını və fəaliyyət göstərdiyini iddia etdiyi yurisdiksiyanı ayrıca yoxlayın. Xarici şirkət qeydiyyatı istifadəçinin ölkəsində lisenziya demək deyil. İddianı təsdiqləyə bilmirsinizsə, “rəsmi” və “təhlükəsiz” kimi təqdim etməyin. Kripto əməliyyatı ilə bağlı şübhə varsa, bank, müvafiq platforma və rəsmi kibertəhlükəsizlik kanalı ilə əlaqə saxlayın; hər addımda şəxsi məlumatı və açarları paylaşmamaq əsas qaydadır.

Şübhəli linki açmısınızsa nə edin?

Əgər yalnız səhifəyə baxmısınızsa, onu bağlayın və cihazda naməlum faylın yüklənib-yüklənmədiyini yoxlayın. Parol daxil etmisinizsə, rəsmi saytın ünvanını özünüz yazıb parolu dəyişin və mümkün olduqda çoxmərhələli təsdiqi aktiv edin. Pul kisəsinin bərpa ifadəsi və ya şəxsi açarı açıqlanıbsa, həmin məlumatı daha heç yerdə istifadə etməyin və müstəqil, etibarlı təhlükəsizlik təlimatına müraciət edin. Heç bir “dəstək əməkdaşı” bu sözləri sizdən istəməməlidir.

Pul göndərmisinizsə, köçürmə qeydlərini, mesajları və ünvanları sübut kimi qoruyun. Sosial şəbəkədəki hesabı platformaya şikayət edin və müvafiq yerli quruma məlumat vermək imkanını araşdırın. Eyni paylaşımı şərhdə link kimi yenidən yaymayın; bu, başqalarını da təhlükəyə ata bilər. “Pulunuzu geri qaytaracağıq, əvvəlcədən komissiya göndərin” deyən şəxslər ikinci dəfə dələduzluq etməyə çalışa bilər. Geri qaytarılma zəmanəti verən naməlum vasitəçiyə etibar etməyin.

Yoxlama siyahısı

  • Domeni və sosial hesabı reklamdan kənar rəsmi mənbədən açın.
  • Layihənin komanda, məhsul, token və risk məlumatlarının ardıcıl olub-olmadığını yoxlayın.
  • Zəmanətli yüksək gəlir, tələsik köçürmə və qapalı kanala dəvəti xəbərdarlıq siqnalı sayın.
  • Seed phrase, şəxsi açar, SMS kodu və parolu heç kimə verməyin.
  • Rəsmi CERT.az və aidiyyəti şirkətin xəbərdarlığını orijinal səhifədə oxuyun.
  • Hadisəni qeydə alın, platformaya şikayət edin və naməlum “bərpa xidməti” üçün ödəniş etməyin.

Tez-tez verilən suallar

Saxta kripto layihələr ən çox hansı kanallardan gəlir?

CERT.az xəbərdarlığında Telegram, X və Facebook-da saxta hesab və kampaniya nümunələri göstərilir. Platformanın özü etibar nişanı deyil.

Tanınmış şirkətin loqosu layihənin rəsmi olduğunu sübut edirmi?

Xeyr. Loqo və şəkillər asanlıqla köçürülə bilər. Şirkətin rəsmi saytından həmin təklifə keçid olub-olmadığını yoxlayın.

Bu məqalə hansısa kripto investisiyasını tövsiyə edirmi?

Xeyr. Yazı risk və mənbə yoxlaması barədə məlumat verir, fərdi investisiya və ya hüquqi məsləhət deyil.

Daha çox təhlükəsizlik mövzusu üçün Azərbaycan kripto təhlükəsizliyi mərkəzinə və CryptoSigy Azərbaycan bloquna baxın.