Mobil uygulamalar
Android’de tablo iOS’tan biraz daha karmaşık, biraz da daha tehlikeli. TradeOgre’ın resmî bir Android istemcisi de hiç olmadı; ancak Android, Play Store dışından kurulum yapmaya izin veriyor. Bu yüzden boşluğu üçüncü taraf uygulamalar ve kaçınılmaz olarak web sitelerinden dağıtılan APK dosyaları doldurdu. Asıl zarar ikinci kategoride yaşanıyor ve borsanın kendisi ortadan kalktıktan sonra da yaşanmaya devam ediyor.
Kısaca
Resmî bir TradeOgre Android uygulaması yoktu. Herkese açık API’ye karşı yazılmış üçüncü taraf istemciler Google Play’de yer alıyordu; bunları borsayla bağlantısı olmayan bağımsız geliştiriciler yayımlamıştı. Platforma Eylül 2025’te el konulduğundan beri hiçbiri hiçbir şeye bağlanamıyor; bu adı kullanan her yeni uygulama ya da APK kötü amaçlı yazılım olarak değerlendirilmelidir.
Kripto uygulaması kullanan Android kullanıcılarına karşı kullanılan teknikler ve her birine karşı işe yarayan savunma. Bunların hiçbiri teorik değil.
Bir site doğrudan indirilebilir bir “TradeOgre APK”sı sunar; çoğu zaman uygulama aramalarında üst sıralarda çıkar. Dosya doğru görünen ama kimlik bilgilerini toplayan bir uygulama kurar ya da ekrandaki her şeyi okumasına izin veren yetkiler ister.
→ Yalnızca Play Store’dan, borsanın kendi web sitesindeki bağlantıdan giderek kurun. Bir finansal hizmet için indirilebilen her APK’yı varsayılan olarak düşmanca kabul edin.
Uygulama “kullanılabilirliği artırmak için” erişilebilirlik yetkisi ister. Bu yetkiler ekran içeriğini okumaya ve dokunuşları taklit etmeye izin verir; bu da bir 2FA kodunu okumak ve bir transferi onaylamak için yeterlidir.
→ Bir finans uygulamasına asla erişilebilirlik yetkisi vermeyin. Erişilebilirlik ayarları menüsünü düzenli olarak gözden geçirin ve tanımadığınız her şeyin yetkisini kaldırın.
Kötü amaçlı yazılım panoyu izler, kripto adresine benzeyen her şeyi saldırganın adresiyle değiştirir. Siz yapıştırırsınız, adres makul görünür, fonlar başka yere gider.
→ Yapıştırdığınız her adresin ilk ve son karakterlerini kaynağıyla karşılaştırın; önemli bir transferde adresin tamamını doğrulayın.
Kötü amaçlı bir uygulama, gerçek giriş ekranının üzerine sahte bir giriş ekranı çizer. Gerçek uygulamada olduğunuzu sanarak bilgilerinizi bu katmana yazarsınız.
→ Hangi uygulamaların “diğer uygulamaların üzerinde göster” yetkisi olduğuna bakın ve buna açıkça ihtiyacı olmayan her uygulamada kapatın.
Bir borsanın markasını taşıyan ve yakın zamanda açılmış bir geliştirici hesabıyla yayımlanan klon Play Store’a girer; bazen incelemeyi geçecek kadar süre zararsız kalır, ardından bir güncelleme zararlı yükü ekler.
→ Geliştirici adını borsanın yayımladığı tüzel kişilikle karşılaştırın; yeni çıkmış bir ilk sürüm yerine yıllara yayılan bir sürüm geçmişi arayın.
Neden, TradeOgre’ı App Store’un dışında tutanla aynı. Google Play’de yayın yapmak bir kimliğe bağlı geliştirici hesabı gerektirir; finansal uygulamalar için ek doğrulama şartları da vardır. Adı belli bir işletmecisi, açıklanmış bir şirketi ve düzenleyici kaydı olmayan bir borsa bu süreci tamamlayamaz.
Dolayısıyla Android’deki resmî mobil deneyim iOS’takiyle aynıydı: tarayıcıda web sitesi. Çalışıyordu, işlem yapmaya yetecek kadar duyarlıydı ve başka hiçbir şey sunmuyordu — bildirim, biyometrik kilit açma ya da arka plan uyarısı yoktu.
Platformlar arasındaki fark bundan sonra ortaya çıkıyor. iOS’ta resmî bir uygulamanın olmaması çoğunlukla kullanıcıların uygulamasız kalması demek. Android’de ise mağaza dışından uygulama kurabilme imkânı, resmî sunumdaki boşluğu doldurmak isteyen herkesin onu doldurması anlamına geliyor; ortaya çıkanın kalitesi, gerçekten işe yarayan açık kaynak çalışmalardan aynı adı taşıyan düpedüz kötü amaçlı yazılıma kadar değişiyor.
En az bir üçüncü taraf TradeOgre istemcisi, bağımsız bir geliştirici tarafından Google Play’de yayımlandı. Bu türden uygulamalar borsanın herkese açık API’sine karşı yazılmıştı ve dürüst olanlar kendilerini doğru biçimde gayriresmî olarak tanımlıyordu. Genellikle API’nin desteklediği şeyleri sunuyorlardı: piyasa verileri, bakiye görünümleri, bazen de sizin verdiğiniz bir API anahtarıyla emir girme.
Bu düzenlemeyle ilgili anlaşılması gereken iki şey var ve ikisi de herhangi bir borsanın herhangi bir üçüncü taraf istemcisi için geçerli.
Birincisi, geliştirici borsa değildir. Uygulama anahtarınızı kötü yönetirse, geliştiricinin hesabı ele geçirilirse ya da uygulama başkasına satılıp farklı davranışla güncellenirse, borsanın size karşı hiçbir yükümlülüğü ve yardım edecek hiçbir imkânı yoktur. Hiç tanımadığınız bir bireye güven duymuş oluyorsunuz.
İkincisi, TradeOgre’ın API anahtarlarında yetki kapsamı ve IP kısıtlaması yoktu; bakiyenizi okuyabilen her anahtar işlem de yapabiliyordu. Verebileceğiniz salt okunur bir mod yoktu; yani portföy görüntüleyen bir uygulama zorunlu olarak tam işlem yetkisi alıyordu. Kapsamlı anahtarlar sunan bir platformda doğru uygulama, yalnızca okuması gereken her araca salt okunur anahtar vermektir. TradeOgre’da bu seçenek yoktu.
Bu uygulamaların hiçbiri şimdi çalışmıyor. Çağırdıkları uç noktalar 2025’te yanıt vermeyi bıraktı; kurulu kalmış terk edilmiş bir istemci en iyi ihtimalle ölü yüktür.
Android’in Play Store dışından yazılım kurmaya istekli olması gerçek bir özellik ve birçok amaç için iyi bir özellik. Kripto uygulamaları için ise kayıpların tek en büyük kaynağı.
Bir web sitesinden indirilen APK hiçbir türde incelemeden geçmemiştir. Kimse geliştiricinin kimliğini kontrol etmemiş, ikili dosyayı taramamış, uygulamanın sayfanın iddia ettiği şeyi yaptığını doğrulamamıştır. Sizinle kötü amaçlı bir sürüm arasında duran tek şey, ne yaptığınızı bildiğinizi onaylamanızı isteyen işletim sistemi uyarı penceresidir — bu durumdaki her kullanıcı da onu geçiştirir, çünkü bir şeyi başarmaya çalışmaktadır.
Bu sürümlerin tipik olarak yaptığı şey basit. Gerçek hizmeti birebir taklit eden bir giriş ekranı gösterir, kimlik bilgilerini yakalar ve anında iletirler. Birçoğu kurulum sırasında, uygulamanın çalışması için gerekliymiş gibi sunarak erişilebilirlik yetkisi de ister. Bu yetkiyi vermek uygulamaya ekranınızda olanı okuma ve diğer uygulamalarla etkileşime girme imkânı tanır; bu, tek kullanımlık bir kodu gelir gelmez okumaya ve siz görmeden bir transferi yetkilendirmeye yeter.
Ölü bir borsa etrafındaki arama talebi durumu iyileştirmez, kötüleştirir. Bugün TradeOgre APK’sı arayan biri son derece kararlıdır, sahte olanı yalanlayan resmî bir kaynak bulması pek olası değildir ve çoğu zaman özellikle fonlarını geri almayı umuyordur. Bu, ideal bir hedef profiline yakındır.
Kural basit ve istisna tanımaya değecek bir durum yok: finansal bir uygulamayı asla indirilmiş bir dosyadan kurmayın.
Kripto için kullandığınız Android telefonu sağlamlaştırma
Bunların hiçbiri sıra dışı değil ve hepsi, tek bir ele geçirilme olayından kurtulmaya harcayacağınız süreden daha kısa sürüyor.
Eylül 2025’ten beri kendini TradeOgre uygulaması olarak sunan her şey üç kategoriden birine giriyor.
Terk edilmiş üçüncü taraf istemciler. Hâlâ insanların telefonlarında kurulu ve artık yanıt vermeyen uç noktalara ulaşmaya çalışıyor. Kendi başlarına zararsızlar, ama API anahtarı tutuyorlar ve kaldırılmaları gerekiyor.
Taklit uygulamalar. Adı ve kopyalayabildikleri her markayı kullanan, yeni yayımlanmış klonlar; platformun kapandığını öğrenmemiş kullanıcılardan kimlik bilgisi toplamak için var. Büyüyen alan bu.
“Kurtarma” uygulamaları ve hizmetleri. En ahlaksız kategori — el konulan bakiyenizi talep etmenize yardım edeceğini vaat eden, kişisel bilgi, peşin ücret ya da seed ifadesi isteyen uygulamalar veya botlar. Hiçbir uygulama bir kolluk gücünün elindeki varlıklara erişemez; dolayısıyla bunların her biri tanımı gereği dolandırıcılıktır.
TradeOgre ile ilgili herhangi bir uygulama kuruluysa kaldırın, tuttuğu tüm API anahtarlarını iptal edin ve sakladığı her parolayı değiştirin. Ardından bu ad için gelecekteki arama sonuçlarını bir kaynak olarak değil, bir tehlike olarak görün.
Doğrulama prosedürü kısa ve işe yarıyor. Borsanın web sitesini tarayıcıda açın, sitenin kendi Play Store kaydına verdiği bağlantıyı bulun ve onu izleyin. Bu tek adım neredeyse her taklidi boşa çıkarır, çünkü bir klon kendini gerçek siteden bağlatamaz.
Kayıtta, geliştirici adını borsanın şartlarında ya da hukuki sayfalarında yayımladığı şirketle karşılaştırın. Sürüm geçmişine bakın — gerçek bir borsa uygulamasının yıllara yayılan güncellemeleri vardır, geçen ay çıkmış bir 1.0 sürümü değil. Dolandırıcılığı başka hiçbir işaretten daha hızlı gösteren tek yıldızlı yorumları okuyun.
Kurduktan sonra uygulamanın neler istediğine bakın. Meşru bir borsa uygulaması ağ erişimine, doğrulama sırasında belgeler için depolamaya ve belge çekimi için kameraya ihtiyaç duyar. Erişilebilirlik hizmetlerine, SMS erişimine, kişilere ya da diğer uygulamaların üzerinde gösterme yetkisine ihtiyaç duymaz. Bunlardan herhangi biri durmak için bir nedendir.
Ayrıca bir telefondan ne kadarına erişilebilir olmasını kabul edeceğinize önceden karar verin. Yanınızda taşıdığınız, herkese açık ağlarda kullandığınız ve ara sıra kaybettiğiniz bir cihaz, tasarruflar için değil, işlem bakiyesi için uygun bir yerdir. Uzun vadeli varlıklarınızı, anahtarları cebinizdeki cihazda olmayan bir cüzdanda tutun.
Hayır. Borsa hiçbir zaman yayımlamadı. Herkese açık API’sine karşı yazılmış üçüncü taraf istemciler Google Play’de göründü; bunları TradeOgre ile bağlantısı olmayan bağımsız geliştiriciler yayımlamıştı ve platforma el konulduğundan beri hiçbiri çalışmıyor.
İndirmemelisiniz. Resmî bir APK yok; bu adla sunulan her dosya en iyi ihtimalle terk edilmiş bir üçüncü taraf sürümü, en kötü ihtimalle kimlik bilgisi çalan kötü amaçlı yazılımdır. Finansal bir uygulamayı asla indirilmiş bir dosyadan kurmayın.
Bu adla yer alan hiçbir kayıt borsadan değildir. Eski üçüncü taraf istemciler el koymadan beri hiçbir şeye bağlanamıyor; bu adı kullanan yeni yayımlanmış uygulamaların kimlik bilgisi toplamak için tasarlanmış taklitler olduğu varsayılmalıdır.
Android’de erişilebilirlik yetkileri bir uygulamaya ekran içeriğini okuma ve girdi taklit etme imkânı verir. Kötü amaçlı yazılımlar bunları ister, çünkü bu yetenek iki faktörlü bir kodu okumak ve bir transferi onaylamak için yeterlidir. Meşru hiçbir borsa uygulaması bunlara ihtiyaç duymaz.
Kaldırın, tuttuğu tüm API anahtarlarını iptal edin ve içine girdiğiniz parolayı, o parolanın kullanıldığı her yerde değiştirin. Ardından erişilebilirlik ayarlarınızı ve “diğer uygulamaların üzerinde göster” yetkilerinizi gözden geçirin, tanımadığınız her şeyin yetkisini kaldırın.
Borsanın resmî web sitesini telefonunuzda açın ve sitenin kendi Play Store kaydına verdiği bağlantıyı izleyin. Kurmadan önce geliştirici adını borsanın yayımladığı şirketle karşılaştırın ve çok yıllık bir sürüm geçmişi olup olmadığına bakın.