भारत की साइबर अपराध इकाई ने क्रिप्टो उपयोगकर्ताओं को नकली सत्यापन साइटों और वॉलेट खाली करने वाले हमलों से जुड़े बढ़ते ट्रस्ट वॉलेट घोटालों के बारे में चेतावनी दी है।

गृह मंत्रालय के अंतर्गत आने वाले भारतीय साइबर अपराध समन्वय केंद्र ने क्रिप्टो का उपयोग करने वाले लोगों को ट्रस्ट वॉलेट उपयोगकर्ताओं को निशाना बनाने वाले घोटालों के बारे में चेतावनी दी है। उन्होंने कहा कि राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर वॉलेट सत्यापित करने की कोशिश करने वाले पेजों, खराब ऐप्स और वॉलेट खाली करने वाली स्क्रिप्ट्स के बारे में शिकायतें लगातार बढ़ रही हैं।

ट्रस्ट वॉलेट एक वॉलेट है जहाँ उपयोगकर्ता अपनी निजी कुंजियों को नियंत्रित करते हैं। इसका मतलब है कि उपयोगकर्ता ब्लॉकचेन पर क्रिप्टोकरेंसी को स्टोर, भेज सकते हैं, प्राप्त कर सकते हैं और प्रबंधित कर सकते हैं। मंत्रालय ने कहा कि ट्रस्ट वॉलेट का उपयोगकर्ता आधार बड़ा है। दुनिया भर में 5 करोड़ से अधिक एंड्रॉइड उपयोगकर्ता।

यह इसे लोगों को धोखा देने की कोशिश करने वाले ठगों के लिए एक बड़ा निशाना बनाता है। भारतीय साइबर अपराध समन्वय केंद्र ने इस बारे में एक एडवाइजरी जारी की है। वे इन खतरों की जांच करने के लिए राष्ट्रीय साइबर अपराध खतरा विश्लेषण इकाई के साथ काम करते हैं। एडवाइजरी का उद्देश्य इन घोटालों के बारे में जागरूकता बढ़ाना है।

• ट्रस्ट वॉलेट घोटाला कैसे काम करता है
• वॉलेट परमिशन इतनी खतरनाक क्यों हैं
• क्रिप्टो उपयोगकर्ताओं के लिए वित्तीय जोखिम
• उपयोगकर्ता अपने वॉलेट की सुरक्षा कैसे कर सकते हैं

ट्रस्ट वॉलेट घोटाला कैसे काम करता है

सलाह के अनुसार, यह घोटाला आमतौर पर पीयर-टू-पीयर क्रिप्टो प्लेटफॉर्म पर शुरू होता है, जिसमें बाइनेंस जैसे प्लेटफॉर्म भी शामिल हैं। ठग पहले पी2पी लेनदेन के दौरान या उसके आसपास पीड़ितों से संपर्क करते हैं और फिर बातचीत को प्लेटफ़ॉर्म से हटाकर व्हाट्सएप या टेलीग्राम पर ले जाते हैं। यह बदलाव महत्वपूर्ण है क्योंकि यह ठगों को मूल प्लेटफ़ॉर्म पर उपलब्ध निगरानी प्रणालियों, रिपोर्टिंग उपकरणों और विवाद निपटान तंत्र से बचने में मदद करता है।

एक बार बातचीत किसी निजी मैसेजिंग ऐप पर चली जाने के बाद, ठग एक नकली आवश्यकता पेश करता है। पीड़ितों को बताया जाता है कि लेनदेन को अंतिम रूप देने से पहले उन्हें "क्रिप्टो एसेट वेरिफिकेशन" प्रक्रिया पूरी करनी होगी। किसी ऐसे उपयोगकर्ता के लिए जो पहले से ही क्रिप्टो ट्रांसफर या ट्रेड में शामिल है, यह एक सामान्य अनुपालन या सुरक्षा कदम लग सकता है। यह ठीक उसी बात पर निर्भर करता है जिस पर यह घोटाला काम करता है।

फिर पीड़ित को एक नकली वॉलेट सत्यापन वेबसाइट का लिंक भेजा जाता है। सलाह में testwallet[.]site, beptest[.]org, और bep20test.com जैसे उदाहरणों का उल्लेख है। इन वेबसाइटों को वैध क्रिप्टो सत्यापन पोर्टल की तरह दिखने के लिए डिज़ाइन किया गया है। सलाह में दिए गए कुछ स्क्रीनशॉट में BNB चेन पर क्रिप्टो संपत्तियों को सत्यापित करने का दावा करने वाले नकली पेज दिखाए गए हैं। डिज़ाइन में अक्सर परिचित क्रिप्टो ब्रांडिंग, वॉलेट कनेक्शन बटन और ऐसी भाषा शामिल होती है जो सुरक्षा का आभास देती है।

अगला कदम वह है जहाँ वास्तविक क्षति शुरू होती है। पीड़ित से ट्रस्ट वॉलेट को नकली वेबसाइट से कनेक्ट करने के लिए कहा जाता है। एक बार कनेक्ट हो जाने पर, वेबसाइट उपयोगकर्ता से स्मार्ट कॉन्ट्रैक्ट अनुमतियों को मंजूरी देने के लिए कहती है। एक औसत उपयोगकर्ता के लिए, यह एक सामान्य वॉलेट अनुमोदन अनुरोध जैसा लग सकता है। वास्तव में, यह अनुमोदन हमलावर को पीड़ित के वॉलेट से संपत्ति स्थानांतरित करने की अनुमति दे सकता है।

वॉलेट परमिशन इतने खतरनाक क्यों होते हैं

जब आप अपना वॉलेट किसी विकेंद्रीकृत एप्लिकेशन से जोड़ते हैं, तो एप्लिकेशन आपसे टोकन या कॉन्ट्रैक्ट के साथ काम करने की अनुमति मांगेगा। जब यह एक एप्लिकेशन हो तो यह ठीक है। उदाहरण के लिए, जब आप कोई स्वैप करना चाहते हैं तो एक विकेंद्रीकृत एक्सचेंज को टोकन का उपयोग करने के लिए अनुमति की आवश्यकता होती है। बुरे लोग आपको धोखा देने के लिए उसी प्रणाली का उपयोग करते हैं ताकि आप असुरक्षित चीजों के लिए हाँ कह दें।

समस्या यह है कि कई लोग वास्तव में यह नहीं जानते कि वे किस चीज़ के लिए हाँ कह रहे हैं। आपकी मंज़ूरी मांगने वाली स्क्रीन में शर्तें, कॉन्ट्रैक्ट पते, और इस बारे में विवरण शामिल हो सकते हैं कि एप्लिकेशन क्या कर सकता है, जिसे आप समझ नहीं पा सकते हैं यदि आप इस क्षेत्र में नए हैं। बुरे लोग ऐसी स्क्रीन बनाकर इसका फायदा उठाते हैं जो आपको यह महसूस कराती हैं कि आपको चीज़ों को जल्दी से मंज़ूरी देनी होगी।

चेतावनी कहती है कि दुर्भावनापूर्ण लिंक आपसे अनुबंधों के लिए अनुमोदन करने को कह सकते हैं, जिसका अर्थ है कि आप अनजाने में किसी को अपने वॉलेट तक पूरी पहुंच दे रहे हैं। इसका मतलब है कि बुरे व्यक्ति को आपके वॉलेट वाक्यांश को जानने की आवश्यकता नहीं है। अक्सर, उन्हें बस आपके अनुमोदन की आवश्यकता होती है, और फिर वे आपके सारे पैसे ले सकते हैं।

इसीलिए नकली वॉलेट सत्यापन पेज एक गंभीर खतरा बनते जा रहे हैं। वे हमेशा उपयोगकर्ताओं से निजी कुंजी या रिकवरी वाक्यांश प्रकट करने के लिए नहीं कहते हैं। इसके बजाय, वे उपयोगकर्ताओं को ऐसी अनुमोदन पर हस्ताक्षर करने के लिए मनाते हैं जो सामान्य लगते हैं। जो उपयोगकर्ता नियमित रूप से dApps के साथ बातचीत करते हैं, उन्हें यह कार्रवाई पहले तो संदिग्ध नहीं लग सकती है।

इस सलाह में स्क्रीनशॉट भी शामिल हैं जो दिखाते हैं कि वॉलेट कनेक्शन प्रॉम्प्ट और महत्वपूर्ण जोखिम अलर्ट कैसे दिखाई दे सकते हैं। ये दृश्य महत्वपूर्ण हैं क्योंकि वे उपयोगकर्ताओं को दिखाते हैं कि खतरे के संकेत कैसे दिख सकते हैं। "आप अपने सभी टोकन खो सकते हैं" जैसे चेतावनी संदेश को कभी भी नजरअंदाज नहीं किया जाना चाहिए। यदि कोई वॉलेट किसी साइट से जुड़ते समय जोखिम अलर्ट दिखाता है, तो उपयोगकर्ताओं को तुरंत रुक जाना चाहिए और आगे बढ़ने से बचना चाहिए।

क्रिप्टो उपयोगकर्ताओं के लिए वित्तीय जोखिम

इन घोटालों के बारे में खास बात यह है कि लोग सीधे पैसे खो सकते हैं। जब किसी कस्टोडियल वॉलेट से पैसे निकाले जाते हैं, तो वे आमतौर पर हमेशा के लिए चले जाते हैं। यह बैंकों से अलग है, जहाँ कोई भुगतान को रोक सकता है। ब्लॉकचेन के साथ, कोई भी एकल इकाई प्रभारी नहीं है जो किसी लेनदेन को पूरा होने के बाद रद्द कर सके।

जब किसी का वॉलेट खाली हो जाता है तो यह स्थिति बहुत खराब हो जाती है। कोई व्यक्ति कुछ ही सेकंड में स्टेबलकॉइन, टोकन, एनएफटी, या अन्य क्रिप्टो संपत्ति खो सकता है। पैसे वापस पाने के लिए, लोगों को यह पता लगाना पड़ता है कि पैसे किसने लिए, एक्सचेंजों से पैसे फ्रीज करवाने होते हैं, और उम्मीद करनी होती है कि पुलिस इसे जल्दी से ढूंढ लेगी। अधिकांश समय, पैसे वापस पाना मुश्किल होता है।

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर इस बारे में कई शिकायतें हैं। यह दर्शाता है कि यह समस्या केवल एक या दो लोगों की नहीं है। जिम्मेदार लोगों का कहना है कि ट्रस्ट वॉलेट उपयोगकर्ताओं को निशाना बनाने वाले क्रिप्टो घोटालों के बारे में कई शिकायतें हैं। इसका मतलब है कि बुरे लोग इस तथ्य का फायदा उठा रहे हैं कि लोग वॉलेट ऐप्स पर भरोसा करते हैं।

ट्रस्ट वॉलेट के कई उपयोगकर्ताओं होने से यह एक बड़ी समस्या बन जाती है। दुनिया भर में 5 करोड़ से अधिक एंड्रॉयड उपयोगकर्ताओं के साथ, कई संभावित लक्ष्य हैं। भले ही कुछ लोग ही इन घोटालों के चपेट में आएं, तब भी यह काफी बड़ी रकम का नुकसान हो सकता है।

इन घोटालों के काम करने का एक और कारण यह है कि ये तब होते हैं जब लोग पहले से ही क्रिप्टो से संबंधित काम कर रहे होते हैं। यदि कोई दूसरे व्यक्ति के साथ ट्रेडिंग कर रहा है, तो वे निर्देश या पुष्टि प्राप्त करने की उम्मीद कर सकते हैं। बुरा व्यक्ति उस क्षण का उपयोग पीड़ित को एक वेबसाइट पर जाने के लिए धोखा देने के लिए करता है।

यह दर्शाता है कि क्रिप्टो की दुनिया में धोखेबाज़ कितने माहिर होते जा रहे हैं। पहले, वे वॉलेट खोलने वाले शब्द चुराने की कोशिश करते थे। अब वे लोगों के पैसे लेने के लिए वेबसाइटों, खराब ऐप्स और अन्य तरकीबों का उपयोग कर रहे हैं। इसका मतलब है कि लोगों को सावधान रहने और सुरक्षित रहने के तरीके सीखने की ज़रूरत है। केवल इसलिए कि कोई अपने पासवर्ड नहीं देता है, इसका मतलब यह नहीं है कि वे सुरक्षित हैं। लोगों को बाहर मौजूद विभिन्न प्रकार के घोटालों के बारे में पता होना चाहिए, जैसे कि वे जो नकली सत्यापन पृष्ठों का उपयोग करते हैं या लोगों से खराब ऐप्स को अनुमतियाँ देने के लिए कहते हैं।

ट्रस्ट वॉलेट उपयोगकर्ताओं को सावधान रहने की ज़रूरत है, क्योंकि वे अपने क्रिप्टो एसेट्स, जिसमें स्टेबलकॉइन्स, टोकन, एनएफटी, और अन्य एसेट्स शामिल हैं, को खो सकते हैं। जो लोग ये घोटाले करते हैं वे लोगों को धोखा देने के तरीके हमेशा ढूंढते रहते हैं, इसलिए ट्रस्ट वॉलेट उपयोगकर्ताओं को एक कदम आगे रहना होगा। क्रिप्टो इकोसिस्टम हमेशा बदल रहा है, और बुरे लोग भी इसके साथ बदल रहे हैं। ट्रस्ट वॉलेट उपयोगकर्ताओं को नए घोटालों से अवगत रहने की आवश्यकता है, जैसे कि वे जो वॉलेट परमिशन, दुर्भावनापूर्ण dApps, और नकली वेरिफिकेशन पोर्टल का फायदा उठाते हैं।

उपयोगकर्ता अपने वॉलेट की सुरक्षा कैसे कर सकते हैं

यह सलाह क्रिप्टो उपयोगकर्ताओं के लिए कई महत्वपूर्ण सुरक्षा उपाय सुझाती है। पहला है संदिग्ध dApps को डिस्कनेक्ट करना। यदि किसी उपयोगकर्ता को लगता है कि उन्होंने किसी दुर्भावनापूर्ण वेबसाइट के साथ इंटरैक्ट किया है, तो उन्हें तुरंत ट्रस्ट वॉलेट सेटिंग्स में जाकर जुड़े dApps को हटा देना चाहिए। यदि वॉलेट अभी भी जोखिम में है तो यह आगे के अनधिकृत लेनदेन को रोकने में मदद कर सकता है।

उपयोगकर्ताओं को फ़िशिंग लिंक और नकली विकेंद्रीकृत अनुप्रयोगों से भी सावधान रहना चाहिए। व्हाट्सएप, टेलीग्राम, या अन्य निजी चैनलों के माध्यम से प्राप्त किसी भी लिंक को सावधानी से देखना चाहिए, खासकर यदि यह उपयोगकर्ताओं से वॉलेट कनेक्ट करने या अनुमतियों को मंजूरी देने के लिए कहता है। क्रिप्टो उपयोगकर्ताओं को अज्ञात व्यक्तियों द्वारा साझा किए गए लिंक पर क्लिक करने के बजाय आधिकारिक वेबसाइटों को मैन्युअल रूप से खोलना चाहिए।

एक और बुनियादी लेकिन महत्वपूर्ण नियम है कि कभी भी सीड फ़्रेज़ या प्राइवेट कीज़ साझा न करें। हालाँकि यह सलाह मुख्य रूप से परमिशन-आधारित वॉलेट ड्रेन करने पर केंद्रित है, सीड फ़्रेज़ की चोरी क्रिप्टो घोटाले के सबसे आम तरीकों में से एक बनी हुई है। कोई भी वैध प्लेटफ़ॉर्म, वॉलेट, एक्सचेंज, या सहायता टीम कभी भी उपयोगकर्ता से उसका सीड फ़्रेज़ नहीं पूछेगी।

वेबसाइट की प्रामाणिकता इस सलाह में एक और प्रमुख बिंदु है। वॉलेट कनेक्ट करने से पहले, उपयोगकर्ताओं को डोमेन की सावधानीपूर्वक जांच करनी चाहिए। घोटाले वाली वेबसाइटें अक्सर ऐसे नामों का उपयोग करती हैं जो आधिकारिक या तकनीकी दिखते हैं लेकिन किसी वास्तविक सेवा से जुड़े नहीं होते हैं। "क्रिप्टो परिसंपत्ति सत्यापन" करने का दावा करने वाली वेबसाइट से तब तक अत्यधिक सावधानी बरतनी चाहिए जब तक कि वह स्पष्ट रूप से सत्यापित और आधिकारिक स्रोत से न हो।

उपयोगकर्ताओं को ट्रस्ट वॉलेट के महत्वपूर्ण जोखिम अलर्ट पर भी ध्यान देना चाहिए। इस सलाह में चेतावनी स्क्रीन के उदाहरण दिखाए गए हैं जो उपयोगकर्ताओं को तब चेतावनी देती हैं जब कोई URL जोखिम भरा हो सकता है या कनेक्ट करने से टोकन का नुकसान हो सकता है। ये चेतावनियाँ उपयोगकर्ताओं को खतरनाक अनुमोदन करने से रोकने के लिए बनाई गई हैं। ऐसे अलर्ट को अनदेखा करने से अपरिवर्तनीय नुकसान हो सकता है।

यदि आपको इस लेख में कोई समस्या मिलती है या कोई जानकारी छूट गई है, तो स्पष्टीकरण या अपडेट के लिए बेझिझक team@etherworld.co पर संपर्क करें।

अपने Web3 लेखों, कार्यक्रमों और परियोजनाओं को बढ़ावा देने के लिए, आप सबमिशन और सहयोग के लिए किसी भी समय EtherWorld PR के माध्यम से संपर्क कर सकते हैं।

संबंधित लेख

1. कॉइनडीसीएक्स के संस्थापकों से धोखाधड़ी मामले में पूछताछ, कंपनी ने पहचान की चोरी के घोटाले को ठहराया दोष
2. वित्तीय वर्ष 2024-25 में 49 क्रिप्टो एक्सचेंजों ने FIU के साथ पंजीकरण कराया
3. वित्तीय वर्ष 2025 में भारत का क्रिप्टो टीडीएस ₹511 करोड़ से अधिक हुआ
4. वैश्विक रुझानों के बदलने के साथ भारत अपनी क्रिप्टो रणनीति बदलेगा
5. एक भारतीय बैंक UNICAS के साथ क्रिप्टो सेवाओं को सक्षम कर रहा है

ब्लॉकचेन समाचारों का अनुसरण करने, एथेरियम प्रोटोकॉल की प्रगति को ट्रैक करने, और हमारी नवीनतम कहानियाँ पढ़ने के लिए, आज ही हमारी साप्ताहिक सदस्यता लें।