Kripto dələduzluğu: zərəri dayandırın və müraciət edin

Dələduzluğu gördüyünüz anda məqsəd əvvəlcə növbəti itkini dayandırmaq, sonra yoxlanıla bilən izi qorumaqdır. “Çıxarışı açmaq”, “vergi ödəmək”, “pulqabını təsdiqləmək” və ya “bərpa xidmətini başlatmaq” adı ilə əlavə pul göndərməyin. Ekrandakı balans, qazanc cədvəli, lisenziya şəkli və ya qrup administratorunun nişanı vəsaitin həqiqətən çıxarıla bildiyini sübut etmir. Mərkəzi Bank saxta lisenziya sənədləri və yüksək gəlir vədi ilə insanları təqdim edilən xarici bank hesablarına pul yatırmağa sövq edən investisiya sxemi barədə xəbərdarlıq edib. Hüquqi statusu yalnız rəsmi reyestrdən yoxlayın.^Mənbə

Bu məqalə nəticə vəd edən “pulun qaytarılması” təlimatı deyil. Bank köçürməsi, platforma hesabı, zəncirüstü köçürmə və fişinq yolu ilə ələ keçirilmiş giriş məlumatları üçün texniki imkanlar fərqlidir. Eyni hadisədə bir neçə ödəniş kanalı ola bilər: məsələn, bankdan platformaya ödəniş, platformadan xarici ünvana çıxarış və paralel olaraq elektron poçtun ələ keçirilməsi. Hər kanal üzrə aidiyyəti tərəfə məlumat verin, lakin bütün sənədləri eyni hadisə indeksində birləşdirin.

TOC — Mündəricat

• Marşrutu və səlahiyyəti ayırın
• İlk 15 dəqiqə
• Həmin gün
• Ödəniş kanalları
• Hadisə indeksi
• DİN, CERT və Mərkəzi Bank
• Sonrakı izləmə
• Əməliyyat hədləri

Marşrutları və səlahiyyətləri ayırın

İki suala faktla cavab verin: pul son olaraq hansı ödəniş kanalından keçib və hansı giriş məlumatı qarşı tərəfin əlinə düşə bilər? Yalnız fişinq səhifəsini açmısınızsa, lakin məlumat daxil etməmisiniz və ödəniş etməmisinizsə, mövcud olmayan köçürmə üçün müraciət qurmaq əvəzinə cihazı və hesabları yoxlayın. Bankdan platformaya, sonra blokçeyn ünvanına köçürmə olubsa, bank arayışını, platforma çıxarışını və TXID-ni ayrı sübut kimi saxlayın.

Bu marşrutlar paralel işləyə bilər, amma səlahiyyətləri ayrıdır: bank və platforma öz sistemlərində hesabı qoruyur, müraciəti qeydə alır və malik olduğu əməliyyat məlumatını araşdırır; Azərbaycan Respublikasının Mərkəzi Bankı tənzimlənən maliyyə xidməti üzrə istehlakçı nəzarət müraciətlərinə baxır; Daxili İşlər Nazirliyi (DİN) ehtimal edilən cinayət barədə məlumatı qəbul edir və səlahiyyəti daxilində araşdırır; CERT kiberinsident və saxta domen hesabatını qəbul edir. Platforma araşdırması cinayət işi deyil, Mərkəzi Bank polis deyil. Mərkəzi Bank vəsaitin bərpası ilə məşğul olmur; CERT də vəsaiti bərpa etmir və maliyyə kompensasiyası barədə qərar vermir. Paralel müraciətlərin heç biri nəticəyə zəmanət vermir.

İlk 15 dəqiqə: cihazı, sessiyanı və hesabı məhdudlaşdırın

Şübhəli şəxslə yazışmanı dayandırın, onun göndərdiyi keçidə yenidən daxil olmayın və göstərdiyi tətbiqi quraşdırmayın. Uzaqdan idarəetmə proqramı, naməlum brauzer əlavəsi və ya zərərli fayl ehtimalı varsa, cihazı şəbəkədən ayırın. Parolu həmin cihazda dəyişmək yeni parolun da tutulmasına səbəb ola bilər. Başqa etibarlı cihazdan, ünvanı özünüz yazaraq xidmətin rəsmi səhifəsini açın.

Əvvəl elektron poçtu qoruyun, çünki başqa hesabların parol bərpası çox vaxt oradan keçir. Naməlum sessiyaları bağlayın, yönləndirmə qaydalarını və bərpa ünvanlarını yoxlayın, tanımadığınız tətbiq icazələrini ləğv edin. Sonra bank, platforma və sosial media hesablarına keçin. Hər hesab üçün fərqli şifrə yaradın və etibarlı cihazda iki faktorlu autentifikasiyanı aktivləşdirin. CERT unikal güclü şifrə, 2FA, şübhəli keçidlərə ehtiyat və üçüncü tərəf icazələrinin mütəmadi nəzərdən keçirilməsini tövsiyə edir.^Mənbə

Platforma sessiyası ələ keçirilibsə, rəsmi dəstəkdən çıxarışın məhdudlaşdırılmasını və naməlum sessiyaların dayandırılmasını istəyin. Bərpa sözləri və ya məxfi açar açılıbsa, köhnə ünvanın idarəsi etibarlı sayılmamalıdır. Təmiz cihaz və başa düşdüyünüz proqram vasitəsilə qalan aktiv üçün yeni pulqabı seçimini qiymətləndirin; yeni bərpa sözlərini heç bir “mütəxəssisə” verməyin və naməlum ağıllı müqavilə icazəsini imzalamayın. Əvvəl mövcud vəziyyətin sübutunu saxlayın, sonra təhlükəsizliyə dair başa düşdüyünüz addımı atın.

İlk dəqiqələrdə məqsəd bütün hadisəni hüquqi dildə izah etmək deyil. Qısa qeyd yazın: hansı hesab təsirlənib, nə vaxt aşkar etmisiniz, hansı ödəniş kanalı görünür və indi hansı risk davam edir. Bu qeyd bank və platforma ilə ilk danışıqda işə yarayır. Məbləğ, vaxt və ünvan dəqiq deyilsə, “yoxlanılır” yazın; təxmin edilmiş məlumatı fakt kimi göstərmək sonrakı müraciətlərdə ziddiyyət yaradır.

Həmin gün: rəsmi müraciəti qeydə aldırın və orijinal sübutu saxlayın

Bank və platforma ilə yalnız rəsmi tətbiq, özünüz yazdığınız domen və ya müqavilə sənədindəki əlaqə vasitəsi ilə danışın. Axtarış reklamındakı “dəstək”, Telegram administratoru və qarşı tərəfin verdiyi nömrə ikinci dələduzluq ola bilər. Müraciətdə “ehtimal edilən dələduzluq” və ya “hesabın ələ keçirilməsi” yazın, hesabın qorunmasını, aid əməliyyatın statusunun yoxlanmasını və məlumatların saxlanmasını istəyin. İşin nəticəsini diktə etməyin; xüsusi qeydiyyat nömrəsi və ya iş nömrəsi alın.

CBA-nın metodoloji rəhbərliyinə əsasən, maliyyə institutu şikayəti qeydə almalı və xüsusi qeydiyyat nömrəsi verməlidir; qeydiyyat nömrəsi şikayətin mərhələsini izləməyə xidmət edir. Bu qayda bank və digər əhatə olunan maliyyə institutundakı istehlakçı şikayətinin idarə edilməsinə aiddir. Nömrənin verilməsi əməliyyatın ləğv ediləcəyini, zərərin ödənəcəyini və ya cinayət işinin başladığını göstərmir.^Mənbə

Sübutun orijinalı və iş nüsxəsi ayrı saxlanmalıdır. Bank çıxarışını, platforma əməliyyat tarixçəsini, giriş xəbərdarlığını, e-poçtun orijinal faylını və yazışmanın ixracını yükləyin. Ekran şəkli sürətli baxış üçündür, orijinal faylı əvəz etmir. Fayl adını, əldə edilmə tarixini və mümkün olduqda rəqəmsal xülasəni (hash) indeksə yazın. Şəkli kəsərkən hesab identifikatoru, tarix və əvvəlki mesaj kontekstinin itirilmədiyi bir arxiv nüsxəsi də saxlayın.

Şübhəli saytın tam URL-sini və domenini mətn kimi qeyd edin, amma formaya təkrar məlumat daxil etməyin. Zəncir əməliyyatı üçün TXID, düzgün şəbəkə, aktiv, göndərən və qəbul edən ünvan, platforma çıxarış identifikatoru və blok baxıcısında görünən statusu saxlayın. Ünvanı kimin idarə etdiyi barədə təhlil etiketini “mümkün göstərici” kimi qeyd edin; onu təsdiqlənmiş şəxsiyyət və ya polis nəticəsi kimi təqdim etməyin.

Ödəniş kanalına görə hərəkət

Bank köçürməsi

Banka əməliyyat istinadını, vaxtı, valyutanı, alıcının adını və hesab məlumatını verin. Köçürməni özünüz etdiyinizi, lakin aldatma ilə razılıq verdiyinizi, yoxsa əməliyyatın sizdən xəbərsiz aparıldığını aydın ayırın. Giriş məlumatı və ya kart məlumatı açılıbsa, bunu ayrıca deyin. Bankdan hesabın qorunmasını, əməliyyatın hazırkı vəziyyətinin yoxlanmasını, öz prosedurları daxilində mümkün sorğunun qiymətləndirilməsini və tələb olunan sənədlərin siyahısını istəyin.

Bank göndərən tərəfdəki qeydləri araşdıra və hesab üzrə təhlükəsizlik tədbiri görə bilər. Lakin əməliyyatın tamamlanması, alıcı bankın başqa yurisdiksiyada olması, vəsaitin sonradan hərəkəti və hüquqi əsas nəticəyə təsir edir. “Gözləmədə”, “tamamlanıb” və “mübahisələndirilib” statuslarını qarışdırmayın. Hər danışığın tarixini, şöbəni və qeydiyyat nömrəsini yazın, şifahi məlumatın vacib hissəsini rəsmi cavabda təsdiqləməyi xahiş edin.

2025-ci il bank sektoru üzrə rəqəmsal fırıldaqçılıq statistikası bankların Mərkəzi Banka təqdim etdiyi məlumatlardan formalaşıb və bank əməliyyatlarının növləri, zərər və digər göstəricilər barədədir; bu məlumat bütün kripto dələduzluqlarına şamil edilə bilməz və sizin işiniz üçün ehtimal hesablamır. O, bank sektorunda monitorinq və DİN ilə bankların iştirak etdiyi koordinasiya fonunu göstərir, fərdi mübahisənin nəticəsini yox.^Mənbə

Platforma hesabı

Platformanın rəsmi təhlükəsizlik kanalında hesab identifikatoru, icazəsiz giriş, cihaz bildirişi, API açarı, çıxarış ünvanı dəyişikliyi, əməliyyat identifikatoru və TXID ilə müraciəti qeydə aldırın. Naməlum sessiyaların və API açarlarının dayandırılmasını, hesabın müvəqqəti qorunmasını və daxili giriş-əməliyyat qeydlərinin saxlanmasını istəyin. Kimlik yoxlaması tələb edilərsə, domeni və müraciətin məzmununu yenidən təsdiqləyin, yalnız zəruri sənədi rəsmi yükləmə bölməsinə əlavə edin.

Platforma öz sistemində hesabı məhdudlaşdıra, gözləyən hərəkəti yoxlaya və nəzarətində olan qeydi saxlaya bilər. O, xarici pulqabını idarə etmir və blokçeynin tarixçəsini dəyişmir. Qarşı ünvanın başqa platformaya aid olduğunu düşünürsünüzsə, bu məlumatı ilkin platformaya və DİN-ə ötürün; özünüz ünvan sahibinə təzyiq göstərməyin. Normal şəxsi pulqabı köçürməsində şəbəkə və nəzarət sübutunu anlamaq üçün şəxsi nəzarətdə olan pulqabı bələdçisinə baxa bilərsiniz, lakin uyğunluq sənədi cinayət müraciətini əvəz etmir.

Zəncirüstü köçürmə

TXID-ni düzgün şəbəkənin blok baxıcısında yoxlayın. Aktivin eyni adlı başqa şəbəkədəki versiyası, körpü əməliyyatı və ya platformadaxili köçürmə yanlış iz yarada bilər. Vaxtı həm platformanın göstərdiyi zona ilə, həm də standartlaşdırılmış zona ilə indeksə yazın. Təhlil alətinin “birja”, “qarışdırıcı” və ya “riskli” etiketi ilkin ipucudur; onun dəqiqliyini sübut edən material olmadan yekun nəticə kimi yazmayın.

Zəncirüstü əməliyyat yekun təsdiq aldıqdan sonra bank, platforma, Mərkəzi Bank, DİN və ya CERT onu birtərəfli dəyişə bilməz. Mərkəzləşdirilmiş xidmət yalnız öz nəzarətində hələ mövcud olan hesab və aktiv barədə siyasətinə, sübuta və hüquqi tələbə uyğun hərəkət edə bilər. Aktiv artıq başqa ünvana keçibsə, identifikasiya qeyri-müəyyəndirsə və ya xarici tərəfin əməkdaşlığı lazımdırsa, əməliyyat imkanı daha da məhdudlaşır. “Qovşağın sinxronlaşdırılması”, “aktivləşdirmə komissiyası” və ya əvvəlcədən ödənişli izləmə təklifinə pul göndərməyin.

Fişinq yolu ilə ələ keçirilmiş giriş məlumatları

Mesajın göndərən məlumatını, tam URL-ni, domeni, səhifənin görüntüsünü və daxil etdiyiniz məlumat növünü qeyd edin. Şəxsi sənəd, kart, parol, OTP, bərpa sözləri və ya uzaqdan giriş icazəsindən hansının açıldığını ayrıca göstərin. Saxta səhifəni yenidən açmaq və faylını yükləmək əlavə risk yaradır. Orijinal mesajı silməzdən əvvəl təhlükəsiz şəkildə ixrac edin, sonra xidmətin rəsmi alətlərindən istifadə edərək sessiyanı və icazəni ləğv edin.

Saxta sayta rast gəlmisinizsə, şübhəli domeni CERT-ə təqdim edin və Blacklist.gov.az platformasına əlavə olunması üçün rəsmi marşrutdan istifadə edin. CERT-in xəbərdarlığı bu kanalı saxta domenlər barədə məlumat və qoruyucu siyahı üçün göstərir. Bu, domen riskinin bildirilməsidir; bank mübahisəsi, cinayət ərizəsi və maliyyə tələbi ayrıca istiqamətlərdə qalır.^Mənbə

Kart məlumatı açılıbsa, bankın rəsmi proseduru ilə kart təhlükəsizliyini idarə edin və son əməliyyatları yoxlayın. Şəxsiyyət sənədi yüklənibsə, təsirlənən xidmətlərdə hadisəni qeydə aldırın və gələcək saxta qeydiyyat siqnallarına diqqət edin. Kömək axtararkən açıq qrupda tam kart nömrəsi, şəxsiyyət sənədi, ev ünvanı, bank çıxarışı və ya bərpa sözləri paylaşmayın. Sübutu quruma göndərməzdən əvvəl onun işi üçün lazımsız şəxsi məlumatı maskalayın, orijinalı isə ayrıca qoruyun.

Yalnız bir hadisə indeksi yaradın

Yalnız bir hadisə indeksi yaradın və bank, platforma, DİN, CERT və Mərkəzi Bank üçün ondan nəzarətli nüsxələr çıxarın. İndeks orijinal faylları redaktə etmir; hər faylın haradan gəldiyini və hansı iddianı dəstəklədiyini göstərir. Eyni vaxtı və məbləği hər müraciətdə yenidən yaddaşdan yazmaq əvəzinə, təsdiqlənmiş cədvəldən istifadə edin.

1. Fakt xülasəsi: aşkarlanma anı, təsirlənən hesab, ödəniş kanalı və davam edən risk.
2. Xronologiya: ilk əlaqə, giriş, ödəniş, zəncir təsdiqi, aşkarlanma və təhlükəsizlik addımı.
3. Əməliyyat cədvəli: bank istinadı, platforma ID-si, TXID, şəbəkə, aktiv, ünvan və status.
4. Sübut reyestri: orijinal fayl, mənbə, əldə edilmə tarixi, hash və iş nüsxəsi.
5. Müraciət jurnalı: qurum, qeydiyyat və ya iş nömrəsi, göndərilən əlavələr, cavab və növbəti yoxlama.
6. Qiymətləndirmə sütunu: təsdiqlənmiş fakt, qarşı tərəfin iddiası və araşdırılmamış ehtimal ayrı yazılır.

Bank və ya platforma əlavə məlumat istəyəndə yalnız həmin sorğuya aid indeks sətrlərini və sənədləri təqdim edin. Saxta qəbz yaratmayın, ekran şəklində rəqəmi dəyişməyin və itkin məlumatı uydurma vaxtla doldurmayın. Hesab üzrə normal mənbə yoxlaması da başlayıbsa, bank hesabı baxışı üçün hazırlıq materialından istifadə edin; dələduzluq hesabatı ilə qanuni vəsait mənbəyinin sübutunu bir-birinə qarışdırmayın.

DİN, CERT və Mərkəzi Bank marşrutları

Aldatma yolu ilə vəsaitin alınması, hesabın ələ keçirilməsi, kimlikdən istifadə və ya başqa şübhəli cinayət əlaməti varsa, DİN-ə fakt xülasəsini, hadisə indeksini, əməliyyat identifikatorlarını və mövcud bank-platforma müraciət nömrələrini təqdim edin. Özünüz şahidi olmadığınız faktı təsdiqləməyin, hüquqi tövsif verməyin və təhlil etiketinə əsasən ünvan sahibini günahlandırmayın. Sonrakı əlavədə eyni iş nömrəsinə istinad edin.

DİN-in açıq məlumatı yalnız konkret işin araşdırıldığını göstərir; həmin məlumatda kriptovalyuta ilə bağlı əməliyyat, saxlanılan şəxslər, cinayət işi və beynəlxalq əməkdaşlıq təsvir olunur. O, sizin işinizin faktı, qrafiki və ya nəticəsi deyil. Rəsmi xəbəri uydurma “oxucu hekayəsi”nə çevirmək, oradakı məbləği və tədbiri hər dələduzluq üçün gözlənti kimi göstərmək düzgün olmaz.^Mənbə

Saxta domen, fişinq səhifəsi, zərərli keçid və hesab müdaxiləsinin texniki əlamətlərini CERT və Blacklist marşrutuna verin. Domenin necə alındığını, tam URL-ni, ilk görünmə vaxtını və təhlükəsiz şəkildə saxlanmış görüntünü əlavə edin. CERT kiberinsident və saxta domen riskini qəbul edən texniki istiqamətdir; cinayət təqsirini müəyyən etmir və bank şikayətinə qərar vermir. DİN və CERT hesabatları eyni sübutdan istifadə edə bilər, lakin onların məqsədi fərqlidir.

Yalnız mübahisə tənzimlənən maliyyə institutunun göstərdiyi maliyyə xidmətinə aiddirsə, əvvəl həmin instituta verilmiş şikayətin mətni, xüsusi qeydiyyat nömrəsi və cavabı ilə məsələni Mərkəzi Banka yüksəldin. CBA-nın metodoloji rəhbərliyi maliyyə institutunda şikayət izi yaradır, istehlakçı müraciət səhifəsi isə nəzarət apellyasiyası üçün istiqamət verir. Mərkəzi Bank cinayət araşdırmasını və CERT-in domen işini əvəz etmir.^{MənbəMənbə}

Kripto xidmətinin özü ilə bankın və ya lisenziyalı maliyyə institutunun xidməti arasında sərhəd aydın deyilsə, Azərbaycanda kriptonun hüquqi statusu barədə ayrıca izahı oxuyun. Ödənişdə kripto sözünün olması hər xarici platformanı avtomatik Mərkəzi Bankın maliyyə istehlakçı marşrutuna daxil etmir. Bununla yanaşı, bank kartı, bank köçürməsi və ya yerli tənzimlənən xidmətlə bağlı ayrıca istehlakçı mübahisəsi yarana bilər.

Sonrakı izləmə: nömrə ilə idarə olunan jurnal

Sonrakı izləmənin açarı emosional təkrarlama deyil, qeydiyyat və iş nömrəsidir. Hər əlaqədə əvvəlki nömrəni yazın, yalnız yeni sübutu əlavə edin və cavabsız qalan konkret sualı göstərin. Platforma polis sənədi və ya hüquqi sorğu istəyirsə, sənədin adını, tələb edən bölməni və rəsmi yükləmə yolunu yazılı təsdiqlətməyə çalışın. Bank işi bağlayırsa, səbəbi, baxılan əməliyyatı və növbəti şikayət mərhələsini saxlayın.

Elektron poçt, platforma, bank və sosial media hesablarında yeni sessiya, API açarı, çıxarış ünvanı və əməliyyatları yoxlamağa davam edin. Yeni hərəkət əvvəlki giriş məlumatı sızmasının davamıdırsa, onu eyni hadisədə yeni sətir kimi göstərin. Tamamilə başqa hesab və qarşı tərəfdirsə, ayrıca indeks yaradıb əlaqəni qeyd edin. Vaxt zonalarını saxlayın: platformanın göstərdiyi vaxt ayrıca, vahid müqayisə vaxtı ayrıca sütunda olsun.

Ünvan və şəxsiyyət barədə yeni məlumat alanda mənbəsini yazın. “Qrup üzvü dedi”, “analitika etiketi göstərdi”, “bank təsdiqlədi” və “DİN sənədindədir” eyni sübut səviyyəsi deyil. Əgər tərcümə hazırlayırsınızsa, orijinal mətni saxlayın və tərcüməni iş nüsxəsi kimi işarələyin. Böyük fayllar veriləndə indeksdə hansı səhifə və ya sətirin hansı iddianı dəstəklədiyini göstərin.

Təhdid, şantaj, ev ünvanının yayılması və ya davamlı təqib varsa, qarşı tərəflə tək görüşməyin. Mesajları qoruyun və bu təhlükəni DİN müraciətində ayrıca göstərin. İtki gündəlik yaşayışa təsir edirsə, yeni borc götürüb “bərpa haqqı” ödəməkdən çəkinin; etibar etdiyiniz yaxın, hüquqşünas və ya uyğun maliyyə məsləhətçisi ilə real büdcəni nəzərdən keçirin. Təcili şəkildə itkini bağlamaq istəyi ikinci dələduzlar üçün zəif nöqtədir.

Zəncirüstü əməliyyatın yekun təsdiqi və nəticə zəmanətinin olmaması

Hər qurumun görə biləcəyi işi nəticədən ayırın. Bank bank hesabını qoruyur və öz ödəniş qeydini araşdırır. Platforma platforma hesabını qoruyur, daxili qeydi saxlayır və nəzarətində olan aktiv barədə prosedur tətbiq edir. DİN şübhəli cinayətlə, CERT kiberinsident və saxta domenlə, Mərkəzi Bank isə tənzimlənən maliyyə xidmətinin istehlakçı nəzarət müraciəti ilə məşğul olur. Bu qurumlar koordinasiya etsə də, sübut, yurisdiksiya, texniki status və hüquqi prosedur onların imkanlarını məhdudlaşdırır.

Heç bir marşrut ləğv, dondurma, bərpa, kompensasiya, üçüncü tərəf əməkdaşlığı, konkret müddət və ya nəticəyə zəmanət vermir; bu nəticələrin heç birinə zəmanət verilmir. Bank köçürməsi tamamlanmış, platforma aktivi xaricə çıxmış, zəncir ünvanının sahibi naməlum və ya xarici sorğu əlavə prosedura bağlı ola bilər. Etibarlı kömək səlahiyyətini, lazım olan sənədi, xərcini və qeyri-müəyyənliyi açıq deyir. Əvvəlcədən ödəniş, bərpa sözləri, OTP və ya nəticə vədi tələb edən yeni şəxsə məlumat və pul verməyin.

Praktik ardıcıllıq budur: cihazı və hesabı məhdudlaşdırın, ödəniş kanalına görə rəsmi müraciəti qeydə aldırın, orijinal sübutu vahid hadisə indeksində qoruyun, şübhəli cinayəti DİN-ə, saxta domeni CERT-ə, uyğun maliyyə istehlakçı mübahisəsini Mərkəzi Banka yönəldin və bütün izləməni nəticə vədi ilə deyil, yoxlanıla bilən nömrə və sənədlə aparın.