Sahte Cake Wallet uygulamaları ve dolandırıcılıklar

Dolandırıcılar cüzdanları hedef alır, çünkü sızan tek bir seed ifadesi onları boşaltmaya yeter ve kripto transferleri geri alınamaz. Cake Wallet'ın Monero kullanıcıları arasındaki popülerliği ve CAKE token'ı ile karıştırılması, adını arama sonuçlarında sık bir hedef hâline getiriyor. Bu sayfa, Ekim 2026 itibarıyla dikkat edilmesi gereken kalıpları listeliyor.

Tek kural

Meşru hiç kimse seed ifadenizi asla istemez. Ne Cake Wallet, ne bir destek temsilcisi, ne bir "doğrulama" sitesi, ne de bir cüzdan "yükseltmesi". Cake'in belgeleri, seed'inizi görebilen herkesin cüzdanınız üzerinde tam kontrole sahip olduğunu söylüyor ve onu destek personeli dahil asla kimseyle paylaşmamanızı istiyor (Cake Wallet belgeleri, 2026).

Sahte indirmeler ve klon web siteleri

Cake Wallet aramalarında üst sıralarda çıkan; gerçek sitenin sloganlarını kopyalayan, Windows yükleyicileri, Mac ve Linux dosyaları, hatta bir tarayıcı eklentisi için indirme düğmeleri sunan ve ardından seed ifadenizi soran benzer siteler gördük. Uyarı işaretleri:

• Tarayıcı eklentisi. Cake Wallet'ın belgeleri yalnızca mobil ve masaüstü uygulamalarını listeliyor. Her "Cake Wallet eklentisini" sahte kabul edin.
• Güncel bir Windows yükleyicisi. Masaüstü yeniden tasarımı sırasında yeni Windows derlemelerine ara verildi; Cake'in GitHub sayfasında yalnızca 6.0 öncesi eski derlemeler kaldı. Yeni bir Cake Wallet .exe sunan site resmî değildir.
• Ayna sitelerdeki, dosya paylaşım servislerindeki, Telegram gruplarındaki veya forumlardaki APK dosyaları. Resmî APK'lar yalnızca Cake'in GitHub sürümler sayfasında, Accrescent'te ve Cake'in F-Droid deposunda bulunur.
• Tuhaf alan adları: fazladan kelimeler, tireler, alışılmadık uzantılar, ücretsiz site oluşturucular veya ilgisiz sitelerdeki sayfalar. Cake'in resmî alan adları arasında cakewallet.com, docs.cakewallet.com, monero.com ve cakepay.com bulunur.
• Başka bir geliştiriciye ait mağaza sayfaları. Apple'da geliştirici Cake Technologies, LLC'dir. Google Play'de adresin com.cakewallet.cake_wallet ile bittiğini kontrol edin.

İndirme denetleyicimiz bir bağlantıyı veya uygulama kimliğini resmî olanlarla karşılaştırır; indirme rehberi ise bir dosyanın SHA-256 hash'inin nasıl kontrol edileceğini gösterir.

Ekim 2026 itibarıyla resmî App Store veya Google Play içinde sahte Cake Wallet uygulamalarına ilişkin doğrulanmış bir rapor bulamadık. Yine de mağaza incelemesi kusursuz değil: Nisan 2026'da Kaspersky, Apple App Store'da bölgesi Çin olarak ayarlanmış hesaplar için 26 sahte cüzdan uygulaması bildirdi; bunların bazıları ilgisiz araçlar kılığındaydı ve kullanıcıları seed ifadelerini çalmak için diğer popüler cüzdanların truva atlı sürümlerine yönlendiriyordu (Kaspersky, Nisan 2026). Adı geçen markalar arasında Cake Wallet yoktu, ancak bu yöntem, ilk sonuca dokunmak yerine mağazada tam geliştirici adını ve uygulama kimliğini aramanız gerektiğini gösteriyor.

Sahte destek ve taklitçiler

Cake'in belgeleri uyarıyor: size ilk mesajı atan ve destek sunduğunu iddia eden kişiye asla güvenmeyin, çünkü bu neredeyse her zaman bir dolandırıcılıktır (Cake Wallet belgeleri, 2026). Tipik yaklaşımlar:

• X, Reddit veya Telegram'daki herkese açık gönderinize, adında "Cake", "Support" veya "Help Desk" geçen bir hesaptan gelen yanıt.
• Cüzdanınızı "senkronize etmeyi", "doğrulamayı" veya "kilidini açmayı" teklif eden bir doğrudan mesaj.
• Seed'inizi, özel anahtarlarınızı veya yedek dosyanızı isteyen bir forma ya da sohbete giden bağlantı.
• Cake Wallet desteği olarak sunulan bir telefon numarası. Böyle her numarayı dolandırıcılık kabul edin.

Cake'in belgelerine göre resmî destek kanalları; uygulama içi destek sohbeti, cakewallet.com'daki adrese gönderilen e-posta ve orada listelenen Telegram destek botudur. Bunları bulmak için cakewallet.com adresini kendiniz yazın veya bir yer imi kullanın. Resmî kanallarda bile seed'inizi asla paylaşmayın.

"Fon kurtarma" dolandırıcılıkları

Bir hırsızlıktan sonra mağdurlarla genellikle, ücret karşılığında coin'leri izleyip geri getirmeyi vaat eden kişiler iletişime geçer. Cake, dolandırıcıların yardım veya kurtarma vaatleriyle yardımcı kılığına girebileceği konusunda uyarıyor (Cake Wallet belgeleri, 2026). Hiç kimse bir blok zinciri işlemini geri alamaz. Bir kurtarma hizmetine ödeme yapmak genellikle daha fazla para kaybetmek demektir.

Yatırım ve "görev" dolandırıcılıkları

Bazı dolandırıcılıklar Cake Wallet'ı yalnızca bir araç olarak kullanır. İnternette tanıştığınız biri, genellikle bir arkadaşlık uygulamasında veya bir iş teklifiyle, Cake Wallet'ı kurmanızı, kripto almanızı ve bunu sahte kârlar gösteren bir "platforma" göndermenizi ister. Burada sorun Cake Wallet'ın kendisi değildir, ancak sonuç aynıdır: gönderildikten sonra fonlar gider. Biri sizi kriptoyu hızla taşımanız için sıkıştırıyorsa durun.

Zincir üstü hileler

• Adres zehirleme (address poisoning). Bir dolandırıcı, kullandığınız bir adrese benzeyen bir adresten çok küçük bir tutar gönderir ve bir dahaki sefere onu geçmişinizden kopyalamanızı umar. Adresleri alıcıdan veya adres defterinizden kopyalayın ve adresin tamamını adres denetleyicisiyle karşılaştırın.
• Spam token'lar. EVM, Solana veya Tron cüzdanınızda beliren, çoğu zaman adında bir web sitesi geçen bilinmeyen token'lar. Siteyi ziyaret etmeyin ve onları satmaya çalışmayın. Cake, 2024 ve 2025'te token dolandırıcılığı tespiti ve token beyaz listesi ekledi.
• Yanlış ağ. USDT birkaç zincirde bulunur. Yanlış zincirde göndermek fonları kaybettirebilir. Bkz. Ethereum, USDT ve token'lar.

İsim karışıklığı

Cake Wallet; PancakeSwap'in CAKE token'ı, Cake DeFi, CAKE.com veya Clockify değildir. Dolandırıcılık sayfaları bazen bundan yararlanır; örneğin bir "Cake Wallet token'ı", airdrop veya staking ödülleri sunarak. Ekim 2026 itibarıyla bildiğimiz kadarıyla Cake Wallet'ın kendine ait bir token'ı yoktur.

Herhangi bir bağlantıyı 30 saniyede kontrol edin

1. Bağlantı nereden geldi? Bir mesaj, reklam, yorum veya arama sonucu güvenilir bir kaynak değildir. Bir yer imi veya kendiniz yazdığınız bir adres güvenilirdir.
2. Alan adını sağdan sola okuyun. cakewallet.com.example.net gibi bir adreste gerçek site example.net'tir. Yer değiştirmiş harflere, fazladan tirelere ve alışılmadık uzantılara bakın.
3. Mağaza bilgilerini kontrol edin. Apple'da uygulama kimliği 1334702542; Android'de paket com.cakewallet.cake_wallet; Apple'da geliştirici Cake Technologies, LLC.
4. GitHub'ı dikkatle kontrol edin. Depo cake-tech/cake_wallet'tır. Başka bir hesap adı altındaki bir kopya, aynı dosyaları içerse bile resmî değildir.
5. Dosyayı kontrol edin. İndirdiğiniz herhangi bir şeyi kurmadan önce SHA-256 hash'ini sürüm notlarıyla karşılaştırın.

Mağazadan yapılan kurulumların güncellemeleri mağaza üzerinden gelir; asla e-posta veya sohbetle gönderilen bir dosya olarak gelmez. Cake Wallet'ınızın bir bağlantı üzerinden "güncellenmesi gerektiğini" söyleyen bir mesaj oltalamadır.

Gerçek Cake Wallet'ın asla yapmadıkları

Dolandırıldıysanız

Cake'in belgeleri şu adımları öneriyor (Cake Wallet belgeleri, 2026):

1. Seed'iniz açığa çıktıysa ve cüzdanda hâlâ fon varsa, temiz bir cihazda gerçek uygulamada etkilenen her coin için yeni bir cüzdan oluşturun ve fonları hemen taşıyın. Monero cüzdanlarının senkronize olması zaman alır, bu size biraz daha süre tanıyabilir, ancak beklemeyin.
2. Ele geçirilen cüzdanı kullanmayı bırakın ve ona asla daha fazla gönderim yapmayın.
3. Yeni seed'i kâğıda yazın ve güvenle saklayın.
4. Dolandırıcılığı tüm mesajlar ve işlem kimlikleriyle (transaction ID) birlikte yerel polise bildirin. Cake Wallet desteğini de bilgilendirebilirsiniz.
5. Sahte bir uygulama kurduysanız onu kaldırın ve içine yazdığınız her seed'in ele geçirildiğini varsayın.
6. Yeni kurulum için Cake 2FA'yı açmayı düşünün, ancak bunun başkasının zaten elinde olan bir seed'i korumadığını unutmayın.

Ardından fonları kurtarmayı teklif eden her mesajı görmezden gelin.

Sıkça sorulan sorular