Sahte Rabby cüzdanları: dolandırıcılık nasıl işler, nasıl anlaşılır

Rabby neden bu kadar çok taklit ediliyor

Rabby, ciddi tutarlar tutan DeFi kullanıcıları arasında popülerdir; bu da onları cazip hedefler hâline getirir. Ekim 2026'da arama sonuçlarını incelediğimizde, "rabby wallet download", "rabby wallet review" ve "is rabby wallet safe" gibi sorgularda en üstteki sonuçların çoğu gerçek içerik değil, dolandırıcılık veya spam sayfalarıydı. Arama motorları bunları iyi filtrelemiyor; bu yüzden ilk sonucun gerçek olduğuna güvenemezsiniz.

Yaygın sahte Rabby kalıpları

Belgelenmiş vakalar

Sahte iOS uygulaması, Şubat 2024

Rabby'nin gerçek iOS uygulaması yayımlanmadan önce, "Solution Development" adlı bir geliştiricinin "Rabby Wallet & Crypto Solution" adlı App Store uygulaması birkaç gün yayında kaldı. Rabby 16 Şubat 2024'te "SAHTE bir iOS uygulamasının yeniden ortaya çıktığı" ve kendi iOS uygulamasının hâlâ incelemede olduğu konusunda uyardı (ForkLog, 19 Şubat 2024). Mağdurlar, uygulamanın kurtarma ifadelerini içe aktardığını ve cüzdanlarının boşaltıldığını bildirdi; bir kullanıcı 100.000 ABD dolarının üzerinde kayıp iddia etti, ForkLog bunu doğrulayamadı. Rabby, Ekim ve Aralık 2023'te de taklitçiler konusunda uyarmıştı.

Firefox "Offside" kampanyası, Mart - Ağustos 2026

Socket araştırmacıları, Rabby, OKX, TronLink ve diğer cüzdanları taklit eden, birbirine bağlı 77 Firefox eklentisi buldu; bunların 40'ının kötü amaçlı olduğu doğrulandı (The Hacker News, 20 Ağustos 2026). On üçü, cüzdanın anahtar verilerini şifrelenmeden önce kopyalayıp saldırgan sunucularına gönderen, ardından cüzdanın normal çalışmaya devam etmesine izin vererek mağdurların hiçbir şey fark etmemesini sağlayan değiştirilmiş Rabby sürümleriydi. Bazı eklentiler ilk başta zararsız spor skoru veya yardımcı araç olarak ortaya çıktı, daha sonra cüzdan hırsızlarına dönüştürüldü. Rabby'nin resmî Firefox eklentisi yoktur; bu yüzden Rabby markalı her Firefox eklentisi sahte kabul edilmelidir.

"Raabby WaIIet" klonları, Ekim 2026

Ekim 2026 başında araştırmacılar 16 kötü amaçlı Firefox eklentisi daha bildirdi; bunların dördü, kurtarma ifadelerini ve özel anahtarları saldırganlara gönderen "Raabby WaIIet" (l yerine büyük I harfleriyle) adlı Rabby klonlarıydı. Mozilla bunları 5 Ekim 2026'ya kadar kaldırmıştı (CyberInsider, Ekim 2026). Daha önce, 2025'te, Koi Security Firefox'ta Rabby kopyaları da dahil 150'den fazla sahte cüzdan eklentisi bildirmişti (Ryder'ın özetine göre, 2026).

Benzer alan adları

Rabby için bildirilen oltalama alan adları arasında rabbby.io, rabbyw.com, rabby.pw ve ilgisiz bir alan adının önüne "rabby" koyan adresler var. Bunları ziyaret etmeyin. Tek resmî web sitesi rabby.io'dur.

Diğer olaylar Rabby güvenlik geçmişi sayfasında toplanmıştır.

Sahte bir Rabby nasıl anlaşılır

• Adres. Resmî web sitesi rabby.io'dur. Kendiniz yazın veya yer işareti kullanın. Bir arama reklamına veya bir mesajdaki bağlantıya güvenmeyin.
• Eklenti kimliği. Gerçek Chrome Web Store kimliği acmacodkjbdgmoleebolmdjonilkdbch'dir. Herhangi bir bağlantıyı veya kimliği Rabby eklenti doğrulayıcıya yapıştırın.
• App Store kimliği. Gerçek iOS uygulaması id6474381673'tür ve adı "Rabby Wallet - Crypto & EVM"dir.
• Android paketi. Gerçek Google Play uygulamasının paket adı com.debank.rabbymobile'dir.
• Geliştirici. Ekim 2026 itibarıyla her iki resmî mobil sayfa da geliştirici olarak OPCODE LABS PTE. LTD. adını verir (iOS telif satırında DeBank Global PTE. LTD. yazar). 2024'te Rabby geliştiricileri DeBank olarak adlandırıyordu; bu yüzden eski rehberlerde bu ad görünebilir. Başka herhangi bir geliştirici adı tehlike işaretidir.
• Tarayıcı. Rabby, Chrome tabanlı tarayıcılar içindir. Firefox için bir Rabby eklentisi sahtedir.
• Kurtarma ifadesi istekleri. Gerçek Rabby kurtarma ifadenizi yalnızca uygulama içinde bir cüzdanı içe aktarmayı seçtiğinizde ister. Bunu isteyen bir web sitesi, form, sohbet veya "destek temsilcisi" her zaman dolandırıcıdır.
• Aciliyet. "Cüzdanınız askıya alınacak", "şimdi doğrulayın" ve "süresi dolmadan talep edin" baskı taktikleridir.

Sahte bir Rabby yüklediyseniz ne yapmalısınız

İçine yazdığınız her kurtarma ifadesinin ve özel anahtarın saldırganın elinde olduğunu varsayın. Hızlı davranın; boşaltıcılar fonları çoğu zaman dakikalar içinde taşır, ancak bazıları bekler.

1. Bağlantıyı kesin ve kaldırın. Sahte eklentiyi veya uygulamayı kaldırın. Bilgisayarınızda kötü amaçlı yazılımdan da şüpheleniyorsanız sonraki adımlar için farklı, temiz bir cihaz kullanın.
2. Gerçek Rabby'yi yükleyin: güvenli indirme rehberimizdeki tanımlayıcıları kullanarak resmî mağazadan.
3. Yepyeni bir cüzdan oluşturun: yeni bir kurtarma ifadesiyle. Eski kurtarma ifadesini içe aktarmayın; ele geçirilmiştir. Yeni ifadeyi kâğıda yazın.
4. Taşıyabildiğiniz her şeyi taşıyın: eski adreslerden yenilerine, en değerli varlıklardan başlayarak. Eski adreste gas yoksa önce küçük bir miktar göndermeniz gerekebilir; saldırganlar bazen gelen gas'ı anında kapan botlar çalıştırır.
5. Onayları iptal edin: mümkün olduğunda eski adreslerde; ayrıca taşınması gereken DeFi pozisyonlarını, stake edilmiş token'ları ve NFT'leri kontrol edin. Bkz. Rabby'de onayları iptal etme.
6. Parolaları değiştirin: aynı cihazda kullandıysanız borsa ve e-posta hesaplarınız için; iki faktörlü kimlik doğrulamayı açın.
7. Bildirin: sahte ilanı mağazaya (Chrome Web Store, Mozilla Add-ons, App Store veya Google Play), sahte siteyi de tarayıcınızın oltalama bildirim formuna.
8. "Kurtarma" tekliflerini görmezden gelin. Ücret karşılığında çalınan kriptoyu geri getirmeyi vaat ederek size DM atan kişiler ikinci bir dolandırıcılık yürütüyor.

Rabby kullanıcılarını hedefleyen ilgili hileler

Adres zehirlenmesi

Saldırganlar, kullandığınız bir adresle aynı karakterlerle başlayıp biten adreslerden çok küçük veya sıfır değerli transferler gönderir; daha sonra geçmişinizden yanlış adresi kopyalamanızı umarlar. Adresleri her zaman kayıtlı bir kişiden veya kaynağından kopyalayın ve adresin tamamını karşılaştırın. EVM adres denetleyici farklılıkları vurgular.

Boşaltıcı onaylar

Bazı sahte dapp'ler kurtarma ifadenizi çalmak yerine, token'larınızı daha sonra taşımalarına izin veren bir onay veya permit imzalamanızı ister. Rabby'nin ön izlemesi ve risk uyarıları burada yardımcı olur, ama yalnızca onları okursanız. Şüpheli bir isteği onay açıklayıcı ile çözümleyin.

Sahte "Rabby points" ve airdrop sayfaları

Rabby'nin puan programı gerçektir; bir Rabby token'ı doğrulanmış değildir. Rabby token'ı "talep etmek" veya "puanları dönüştürmek" için cüzdan bağlamanızı isteyen sayfalar boşaltıcıdır. Bkz. Rabby puanları ve airdrop gerçekleri.

Sahte destek

Dolandırıcılar herkese açık forumları, X yanıtlarını, Discord'u ve Telegram'ı Rabby sorunları hakkında soru soranlar için izler, ardından destek ekibiymiş gibi onlara mesaj atar. Gerçek Rabby desteği size asla önce DM atmaz, kurtarma ifadenizi veya özel anahtarınızı asla istemez ve sizden asla "cüzdanınızı bir doğrulama sitesine bağlamanızı" istemez. Bir şey bozuksa Rabby sorun giderme rehberimiz kimsenin anahtarlarınıza ihtiyaç duymadığı yaygın çözümleri kapsar.

Sıkça sorulan sorular