Phantom kötü amaçlı dApp uyarıları: ne anlama gelir, ne yapmalı?
Phantom bir site engel listesindeyse, bir alan adı yeni veya incelenmemişse ya da bir işlemin ne yapacağını simüle edemiyorsa uyarı gösterir. Güvenli varsayılan; durmak, sekmeyi kapatmak ve siteye güvenilir bir yer iminden yeniden ulaşmaktır. Meşru yeni uygulamalar da uyarıları tetikleyebilir, ancak yalnızca sitenin gerçek olduğundan eminseniz ve ne imzaladığınızı anlıyorsanız devam etmelisiniz.
Hızlı adımlar
- İsteği reddedin. Reddet'e tıklayın veya Phantom penceresini kapatın; siz imzalamadıkça hiçbir şey olmaz.
- Bağlantının nereden geldiğini kontrol edin. Özel mesajlardan, yanıtlardan, arama reklamlarından ve talep e-postalarından gelen bağlantıları şüpheli sayın.
- Adresi karşılaştırın. Site adresinde fazladan harflere, tirelere, farklı bir uzantıya veya benzer görünen karakterlere bakın.
- Bir yer imiyle geri dönün. Projeyi kendiniz yazdığınız bir adresten veya kayıtlı bir yer iminden açın ve uyarının devam edip etmediğine bakın.
- Bağlantıyı kesin ve onayları iptal edin. Bağlandıysanız siteyi Ayarlar, Connected Apps altından kaldırın ve EVM token onaylarını iptal edin.
- Fonlar taşındıysa hızlı davranın. İmzaladıysanız ve fon kaybettiyseniz kalanları temiz bir cihazda oluşturulmuş yeni bir cüzdana taşıyın.
Phantom siteleri ve işlemleri siz imzalamadan önce kontrol eder. İşlem önizlemelerine güç veren teknolojinin sahibi güvenlik şirketi Blowfish'i Kasım 2024'te satın aldı ve token kontrolleri için Blockaid gibi üçüncü taraf sağlayıcıları da kullanıyor (Phantom blog, 2024; Phantom geliştirici belgeleri, 2026). Uyarıları kusursuz değildir, ancak drainer siteleri insanların bunları geçip tıklamasına güvenir. Phantom cüzdanlarından çalınan fonların çoğu, Phantom'un hacklenmesinden değil, kötü amaçlı bir şeyin imzalanmasından kaynaklanır.
Uyarılar ve anlamları
| Uyarı metni | Neden çıkar? | Ne yapmalı? |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. (Bu alan adı yeni veya henüz incelenmedi. Dikkatle devam edin.) | Phantom siteyi henüz incelemedi. Phantom, meşru siteler için bunun genellikle birkaç gün içinde kalktığını söylüyor. | Adresi güvenilir bir kaynakla bir kez daha karşılaştırın. Şüpheniz varsa bekleyin. |
This dApp could be malicious. Do not proceed unless you are certain it is safe. (Bu dApp kötü amaçlı olabilir. Güvenli olduğundan emin değilseniz devam etmeyin.) | Phantom işlemi gönderilmeden önce güvenilir şekilde simüle edemedi, bu yüzden neyin değişeceğini size gösteremiyor. | Siteye tamamen güvenmiyor ve işlemi anlamıyorsanız imzalamayın. |
Request Blocked – dApp May Be Malicious (İstek Engellendi – dApp Kötü Amaçlı Olabilir) | Phantom isteği muhtemelen kötü amaçlı olduğu için engelledi. | Siteyi bir drainer olarak görün. Kapatın. |
| Tam sayfa engel listesi uyarısı | Adres, Phantom'un kötü amaçlı URL'lerden oluşan herkese açık engel listesinde. | Siteden çıkın. Uyarıyı geçip tıklamayın. |
This app's identity could not be verified. It may be impersonating another app. (Bu uygulamanın kimliği doğrulanamadı. Başka bir uygulamayı taklit ediyor olabilir.) | Android'de bağlanmak isteyen bir uygulama iddia ettiği uygulama olduğunu kanıtlayamadı. | Reddedin ve resmî mağazadan edinmediğiniz uygulamaları kaldırın. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. (Bu işlem değerli bir tahmin piyasası token'ını yakacak. Lütfen önce pozisyonu Phantom uygulamasıyla kapatın.) | Bir işlem, bir tahmin piyasası pozisyon token'ını yok edecek. | Reddedin ve pozisyonu Phantom içinde kapatın. |
Kaynaklar: birinci, ikinci, beşinci ve altıncı metinler Phantom'un alan adı ve işlem uyarılarıyla ilgili geliştirici belgeleri sayfasından (2026); üçüncüsü geliştiricilerin Phantom'un GitHub'ında bildirdiği ifadeden (2025).
"This dApp could be malicious" ayrıntılı olarak
Phantom'un yardım merkezi bu uyarının, Phantom bir işlemi gönderilmeden önce doğru şekilde simüle edemediğinde çıktığını açıklıyor; örneğin işlem dinamik veya standart dışı bir şekilde davrandığı için (Phantom yardım merkezi, 2026). Phantom'un normalde "X göndereceksiniz ve Y alacaksınız" diye göstermesini sağlayan şey simülasyondur. Simülasyon olmadan körlemesine imzalarsınız.
Bu, sitenin kötü amaçlı olduğunu kanıtlamaz. Ancak drainer'lar simüle edilmesi zor işlemleri bilerek oluşturur ve kör imzalama tam olarak istedikleri şeydir. Phantom'un tavsiyesi, yalnızca uygulamaya tamamen güveniyor ve riskleri anlıyorsanız devam etmek, emin değilseniz durup araştırmaktır.
Phantom'un engel listesi nasıl çalışır?
Phantom, GitHub'da kötü amaçlı URL'lerden oluşan herkese açık bir engel listesi tutar. Depoya göre eklenti listeyi yerel olarak saklar ve adresleri cihazınızda kontrol eder; bu yüzden Phantom gezinme verilerinizi toplamaz. Yeni girdiler kullanıcılara 15 dakikadan kısa sürede ulaşır. Listedeki bir siteyi ziyaret ederseniz Phantom sizi bir uyarı sayfasına yönlendirir; listedeki bir siteden gelen bağlanma isteği bağlantı ekranında bir uyarı gösterir (Phantom engel listesi deposu, 2026).
Uyarıyı geçip tıklayabilirsiniz; Phantom bundan sonra o siteyi cihazınızda izinli olarak hatırlar. Bu yüzden düşünmeden geçip tıklamak risklidir: o site için korumayı o andan itibaren kapatırsınız.
Bir uyarı gördüğünüzde ne yapmalısınız?
- İsteği reddedin. Siz imzalamadıkça hiçbir şey olmaz, dolayısıyla reddetmek her zaman güvenlidir.
- Oraya nasıl geldiğinizi kontrol edin. Özel mesajlardaki bağlantılar, X'teki yanıtlar, Discord duyuruları, arama reklamları ve "talep et" e-postaları drainer'lara giden başlıca yollardır. Sahte airdrop ve "Phantom token" siteleri yaygındır; Phantom token'ı yoktur.
- Adresi karşılaştırın. Fazladan harflere, tirelere, farklı bir uzantıya veya benzer görünen karakterlere bakın. Bağlantı denetleyicimiz, Phantom'un kendi alan adları için yaygın benzer görünüm hilelerini yakalar.
- Güvenilir bir yoldan geri dönün. Projenin adresini kendiniz yazın veya daha önce kaydettiğiniz bir yer imini kullanın, ardından uyarının hâlâ orada olup olmadığına bakın.
- Zaten bağlandıysanız siteyi Ayarlar, Connected Apps altından kaldırın ve EVM ağlarında verdiğiniz token onaylarını iptal edin.
- Zaten imzaladıysanız ve fon kaybettiyseniz hemen cüzdanınız boşaltıldıysa ne yapmalısınız? rehberini izleyin.
Yanlış alarmlar: gerçek bir site işaretlendiğinde
Yeni veya küçük projeler işaretlenebiliyor. Yeni alan adı uyarısı, Phantom'un incelemediği siteler için otomatik olarak gösterilir ve genellikle günler içinde kalkar. "Kötü amaçlı olabilir" uyarısı, meşru bir uygulamanın işlemlerini oluşturma biçiminden kaynaklanabilir. Geliştiriciler Phantom'un GitHub'ında engellenen isteklerin yaklaşık bir hafta sonra düzeldiğini bildirdi ve Phantom çalışanları onları [email protected] adresine yönlendirdi (Phantom GitHub tartışması, 2025).
Bir kullanıcı olarak siteye bakarak yanlış alarmı gerçek bir drainer'dan ayırt edemezsiniz. Gerçek dApp'lerin kopyaları birebir aynı görünür. Yararlı bir kural: proje gerçekse birkaç gün beklemek size pek bir şey kaybettirmez; bir drainer'sa geçip tıklamak her şeyinize mal olabilir.
İşaretlenen siteyi siz işletiyorsanız
Phantom'un geliştirici belgeleri nedenleri ve çözümleri açıklıyor. Simülasyon uyarısı için Phantom, simüle edilmesi daha kolay olan daha basit işlemler (açık hesaplama ve hesap verisi sınırlarıyla ve mümkünse tek imzacıyla), Phantom'un imzalamasına izin verip ardından ön kontrollerle (preflight) kendi RPC'niz üzerinden göndermeyi öneriyor. Bir uyarı devam ederse Phantom'un belgeleri bir alan adı inceleme talep formuna yönlendiriyor; Android kimlik uyarıları için doğru bir Digital Asset Links dosyasına işaret ediyor. Phantom'un GitHub yanıtları da geliştiricileri [email protected] adresine yönlendirdi (Phantom geliştirici belgeleri, 2026).
Her zaman tehlike işareti olan şeyler
- Kurtarma ifadenizi veya özel anahtarınızı isteyen bir site, açılır pencere veya "destek temsilcisi". Phantom onu asla istemez.
- Phantom'un bir web sitesi üzerinden acil bir "güncelleme" veya "doğrulama" gerektirdiğini iddia eden bir açılır pencere. Güncellemeler yalnızca resmî mağazadan gelir.
- Cüzdanınızı "validate" (doğrulamanız), "sync" (senkronize etmeniz) veya "rectify" (düzeltmeniz) gerektiğini söyleyen bir mesaj.
- Size "bu bir hata" diyerek Phantom'un uyarısını görmezden gelmenizi söyleyen herkes.
Genel tablo için Phantom cüzdan güvenli mi? ve sahte Phantom cüzdan dolandırıcılıkları sayfalarını okuyun.
Sıkça sorulan sorular
Uyarı, sitenin kesinlikle dolandırıcılık olduğu anlamına mı gelir?
Hayır. Phantom'un bir risk bulduğu veya işlemi kontrol edemediği anlamına gelir. Ancak gerçek drainer siteleri gerçek olanlarla birebir aynı görünür, bu yüzden güvenli seçim durup doğrulamaktır.
Yeni ve meşru bir dApp neden işaretlenir?
Phantom, incelemediği siteler için yeni alan adı uyarısı gösterir ve bu genellikle birkaç gün içinde kalkar. Simüle edilmesi zor işlemler de uyarıları tetikleyebilir.
Bir engel listesi uyarısını geçip tıklarsam ne olur?
Phantom siteyi cihazınızda bir izin listesine ekler ve sizi oradan yönlendirmeyi bırakır; böylece o site için korumayı o andan itibaren kaybedersiniz.
Uyarıyı gördükten sonra imzaladım. Şimdi ne yapmalıyım?
Cüzdanınızı bir gezginde kontrol edin. Herhangi bir şey taşındıysa boşaltılan cüzdan adımlarını hemen izleyin. Hiçbir şey taşınmadıysa sitenin bağlantısını kesin ve EVM onaylarını iptal edin.
Geliştiriciler bir siteyi nasıl inceletir?
Phantom'un geliştirici belgeleri bir alan adı inceleme talep formuna yönlendiriyor ve Phantom çalışanları geliştiricileri [email protected] adresine yönlendirdi.