sahte fomo uygulamaları ve dolandırıcılık: neyin doğrulandığı

Eylül 2026’daki zararlı yazılım manşetleri yüzünden fomo app dolandırıcılık uyarısı aradıysan, bir düzeltmeyle başla. O manşetler sahte bir fomo uygulamasıyla ilgili değildi.

O hikâyedeki uygulama FomoPeek’ti: kendi sürümlerinin içine, kendi geliştirici hesabı üzerinden zararlı yazılım koyan bir whale takip aracı. Analizi 19 Eylül 2026’da OKX’in güvenlik ekibiyle birlikte yayımlayan güvenlik şirketi SlowMist, bunun taklit bir uygulama olmadığını söylüyor. fomo ile isim çakışması, sahte fomo uygulaması listelerine girmesinin tek sebebi.

fomo’nun gerçek taklitleri var. Üç tanesi belgelenmiş ve en yenisi en çok önem taşıyor, çünkü kurban, alışıldık kripto güvenlik tavsiyelerinin yapma dediği hiçbir şeyi yapmamıştı.

FomoPeek hikâyesi aslında neydi

FomoPeek gerçek kullanıcıları olan gerçek bir üründü. 9 Eylül 2026’da çıkan 1.1 sürümü zararlı modüller taşıyordu. 12 Eylül’deki 1.2 sürümü de. 17 Eylül’deki 1.3 sürümü onları kaldırdı. SlowMist ve OKX analizi 19 Eylül’de yayımladı ve Salus şirketi paranın izini sürdü: yaklaşık 579.984 USDT, kabaca 580.000 dolar, saldırganın ana adresine ulaştı.

Bu rakamı dikkatli oku, çünkü onu tekrar eden hemen her yazı yanlış anlıyor. Bu, tek bir adrese gelen giriş. Kurbanların kaybettiğinin denetlenmiş toplamı değil ve kimse öyle bir toplam yayımlamadı.

Bu sayfa FomoPeek’in geliştiricisini ve uygulama id’sini anmıyor. Bunların geçtiği tek yerler affiliate yazıları ve IPA ayna siteleri; yanlış şeyi kurmamakla ilgili bir sayfada karşılanacak bir ölçüt değil.

Yani FomoPeek, zaten kurduğun bir uygulamaya güvenmemek için bir sebep olarak okuma listende yer alsın. fomo taklitleri listesinde yeri yok.

Kayıtlardaki iki sahte fomo sitesi

İkisini de PCrisk belgeledi ve ikisi de aynı kalıbı izledi: siteyi kopyala, tek bir düğmeyi değiştir, bağlanan cüzdanı boşalt.

claim-fomo.family, Mayıs 2025

9 Mayıs 2025’te belgelendi. Resmi siteyi taklit ediyor ve uygun kullanıcılar için bir etkinlik duyuruyordu. Uygunluk kontrolü düğmesi cüzdan bağlantısı istiyordu ve bu izni vermek, ulaşabildiği en değerli varlıkların peşine düşen bir drainer sözleşmesini imzalamak anlamına geliyordu.

PCrisk açıkça böyle bir fomo etkinliği olmadığını ve gerçek platformun kendi tokenı bulunmadığını söylüyor. Akılda tutulması gereken ikinci ayrıntı. fomo’nun tokenı yok; yani bir airdrop sayfası, bir claim sayfası ya da bir uygunluk kontrolü, sen alan adını okumaya gelmeden önce bir phishing sayfasıdır.

fomoo.family, Temmuz 2026

16 Temmuz 2026’da araştırmacı Tomas Meskauskas belgeledi. Alan adında harfi çiftlenmiş bir site kopyası ve tek bir işlevsel değişiklik: indirme düğmesinin yerine MetaMask, Trust Wallet ve OKX Wallet sunan bir cüzdan bağla düğmesi konmuştu. Bağlantıyı onaylamak bir drainer tetikliyordu.

Bu vaka tek bir rapora dayanıyor ve sitenin kapandığı bildiriliyor. Onun için hiç zarar rakamı yayımlanmadı. Alıntılanmış bir rakam görürsen, uydurmadır.

Kontrol listeni değiştirmesi gereken saldırı

8 Ekim 2026 civarında SlowMist, fomo’nun web kullanıcılarından birinden yaklaşık 48.000 dolar çalındığını belgeledi. Yolu yavaş yavaş yürümeye değer.

Kullanıcı fomo web uygulamasındaydı ve bir tokenın proje bağlantısına tıkladı; bu onu voltage.family adresine götürdü. O sayfa sahte bir insan doğrulaması çalıştırdı, bot olmadığını kanıtlamanı isteyen türden. Bulmaca yerine, bir simgeyi tarayıcının yer imleri çubuğuna sürüklemesini ve ona tıklamasını söyledi.

O simge bir bookmarklet’ti: baktığın sayfada JavaScript çalıştıran bir yer imi. fomo web uygulamasında tıklanınca tarayıcı deposunu okudu ve kullanıcının Privy erişim ile yenileme tokenlarını, IndexedDB verilerini ve cüzdan verilerini geri gönderdi. Geçerli bir oturum tokenıyla saldırganın hesabın şifresine ya da başka hiçbir şeye ihtiyacı kalmadı.

Şimdi önemli kısım. Kurban hiç cüzdan bağlamadı. Hiç işlem imzalamadı. Hiç seed phrase yazmadı ve yazamazdı da, çünkü fomo cüzdanları Privy üzerine kurulu ve yazılacak bir seed phrase yok. Google ile giriş yapmıştı ve orada iki adımlı doğrulama açık değildi.

Memecoin güvenliği hakkında okuduğun her tavsiye, onu tam olarak aynı derecede savunmasız bırakırdı. “Seed phrase’ini asla paylaşma” doğru ve burada işe yaramaz. Çalınan kimlik bilgisi, canlı bir oturumdu.

SlowMist’in vakadan sonraki kendi yönergesi akılda tutulacak kadar kısa. Gerçek bir doğrulama senden asla bir şeyi yer imleri çubuğuna sürüklemeni istemez. Elindeki yer imlerini gözden geçir, çünkü kendin oluşturmadığın bir tanesi tek başına bir uyarı işareti. Giriş yaptığın hesapta çok adımlı doğrulamayı aç. Ve şüpheli bir şeyi zaten çalıştırdıysan, oturumlarını onu çalıştıran cihazdan değil, güvendiğin bir cihazdan iptal et.

Bu sayfanın var olma sebebi olan kontrol listesi

Bunlar fomo’nun yayımladığı bilgiler. Bu adı taşıyan geri kalan her şey başkasının.

Ne	Gerçeği
iOS uygulaması	“fomo - never miss out”, App Store id 6741115427, satıcı FOMO Labs Inc.
Android paketi	family.fomo.app
Web sitesi	fomo.family
X	x.com/fomo
Discord	discord.gg/fomofamily
Instagram	instagram.com/tryfomo
Destek e-postası	support@fomo.family, kullanım koşullarında geçiyor

fomo app indirme sayfası iki mağaza listelemesini bağlantı olarak veriyor; bu, mağazada arayıp simgeye göre seçmekten daha güvenli bir yol.

fomo olmadığı hâlde sürekli onunla karıştırılan şeyler: ilgisiz bir NFT projesi olan @fomo_lab X hesabı; FOMO Labs ile hiçbir ilgisi olmayan başka bir şirket olan fomo.io; 2015’ten beri mağazalara bildirim bileşeni satan Fomo adlı Shopify uygulaması; ve FOMO kelimesini kullanan birkaç ilgisiz App Store uygulaması. fomo ayrıca hiçbir yerde Telegram kanalı belirtmiyor, yani fomo desteği sunan bir Telegram hesabı fomo desteği değil. Kesinti ve destek sayfası güncel iletişim listesini tek yerde tutuyor.

Yayıncının adı işin işareti

2026’nın gerçek zarar veren sahte uygulama vakaları tek bir zayıflığı paylaşıyor ve bu, simge ya da ekran görüntüleri değil.

macOS App Store’daki sahte bir Ledger Live, Nisan 2026’da yaklaşık 50 kullanıcıdan yaklaşık 9,5 milyon dolar aldı. Leva Heal Limited adıyla yayımlanmıştı; Ledger ile hiçbir bağlantısı olmayan bir şirket. iOS’taki sahte bir Sparrow Wallet listelemesi yaklaşık 1,8 milyon dolar aldı ve 24 Temmuz 2026’da açılan bir davaya yol açtı. Gerçek Sparrow masaüstü yazılımıdır ve hiç iOS uygulaması yoktur, yani o listeleme ancak sahte olabilirdi. Kaspersky’nin Nisan 2026’daki FakeWallet araştırması, Trust Wallet, MetaMask, Ledger ve diğerlerini taklit eden 26 App Store uygulaması saydı.

Her vakada uygulamanın adı doğru görünüyordu. Yayıncı satırı görünmüyordu.

Bu da sana iki alışkanlık veriyor. Kurmadan önce başlığı değil satıcı ya da geliştirici alanını oku. Ve bir kereden fazla kontrol et, çünkü FomoPeek’in 1.0 sürümü temizdi, 1.1 sürümü değildi. Yeniden kurarken, yeni bir telefon ayarlarken ve bir sohbetteki ya da yanıttaki bir bağlantı seni bir mağaza sayfasına düşürdüğünde yayıncıyı tekrar oku.

fomo bunların hiçbiri hakkında konuşmuyor

11 Ekim 2026’da fomo.family’de ya da blogunda taklit ya da phishing uyarısı bulunamadı. Oradaki tek güvenlik yazısı 25 Aralık 2025 tarihli Spotting Scams and Low-Quality Tokens ve o yazı fomo’da işlem gören dolandırıcı tokenlardan söz ediyor, fomo’nun taklitlerinden değil.

Bu bir boşluk, bir suçlama değil. Birçok uygulama bu işi güvenlik şirketlerine bırakıyor. Ama şu anlama geliyor: bir şeyin gerçek olup olmadığını kontrol ediyorsan, fomo’nun kendi sitesi sana pek yardımcı olmayacak ve bu sayfa ya da fomo güvenilir mi incelemesi, şirketin yapmadığı bir işi yapıyor. Şirket kayıtları tarafını istiyorsan, fomo app kimin sayfasında tescil kayıtları ve yatırım izi var.

Zaten tıkladığını düşünüyorsan

Şüpheli sayfada kullanmadığın bir cihazdan, şu sırayla ilerle.

1. Tüm oturumları kapat ve iptal et, sonra yeniden giriş yap.
2. fomo’ya girerken kullandığın e-posta adresinin ya da Google hesabının şifresini değiştir ve orada iki adımlı doğrulamayı aç. Ortada seed phrase olmadığına göre, o giriş ön kapı.
3. Kendin oluşturmadığın her yer imini sil.
4. Kaybetmeyi göze alamayacağın parayı, anahtarları sende olan bir cüzdana taşı.
5. support@fomo.family adresine saatleri ve işlem hash’lerini yaz ve Discord’a da bir ileti bırak. Bunların hiçbiri geri alma garantisi değil ve zincir üstü transferler geri dönmüyor.

Ayırmaya değen son bir şey. Sahte bir uygulama ile kötü bir token, sonu aynı olan iki farklı sorun ve fomo gibi uygulamalarda kaybedilen paranın çoğu ikincisine gidiyor. Taklitlerden çok yeni coinlerin peşindeysen, Solana meme coinleri rehberi honeypotları ve likidite tuzaklarını anlatıyor; para yatırma sorunları ise genelde bir saldırıdan değil bankandan kaynaklanan yükleme hatalarını ele alıyor. Memecoin ticareti yüksek riskli spekülasyondur, yatırım değildir, bunu yapanların çoğu para kaybeder ve bu sayfadaki hiçbir şey finansal tavsiye değildir.