क्रिप्टो फ़िशिंग साइटें: नकली एक्सचेंज या वॉलेट पेज को कैसे पहचानें
क्रिप्टो फ़िशिंग साइटें लॉगिन और सीड फ़्रेज़ चुराने के लिए असली एक्सचेंज और वॉलेट की नकल करती हैं। चेतावनी के संकेत, ये आप तक कैसे पहुँचती हैं और सुरक्षित कैसे रहें, यह जानें।
क्रिप्टो फ़िशिंग साइटें नकली वेब पेज होती हैं जो किसी असली एक्सचेंज, वॉलेट या DeFi ऐप की नकल करके आपका लॉगिन, टू-फ़ैक्टर कोड, सीड फ़्रेज़ या वॉलेट सिग्नेचर चुराती हैं। आप इन्हें आमतौर पर असली डोमेन से थोड़े अलग पते से, वहाँ पहुँचने के तरीके से (विज्ञापन, ईमेल या डायरेक्ट मैसेज) और ऐसे अनुरोधों से पहचान सकते हैं जो कोई भी वैध सेवा नहीं करती, जैसे किसी वेब फ़ॉर्म में अपना सीड फ़्रेज़ टाइप करना।
फ़िशिंग उन सबसे आम तरीकों में से एक है जिनसे लोग क्रिप्टो गँवाते हैं, और यह अनुभवी यूज़र्स पर भी काम करता है। बैंक के विपरीत, ब्लॉकचेन किसी ट्रांसफ़र की पुष्टि हो जाने के बाद उसे पलट नहीं सकता, इसलिए रोकथाम ही एकमात्र भरोसेमंद बचाव है।
क्रिप्टो फ़िशिंग साइटें कैसे काम करती हैं
फ़िशिंग साइटें दो तरह के गोपनीय विवरणों को निशाना बनाती हैं:
- 1सेंट्रलाइज़्ड एक्सचेंजों के अकाउंट क्रेडेंशियल: ईमेल, पासवर्ड और टू-फ़ैक्टर कोड। हमलावर इन्हें रियल टाइम में असली एक्सचेंज तक पहुँचाता है, लॉग इन करता है और फ़ंड निकाल लेता है।
- 2सेल्फ़-कस्टडी वॉलेट का एक्सेस: या तो सीधे आपका सीड फ़्रेज़, या ऐसा सिग्नेचर जो हमलावर को आपके टोकन ट्रांसफ़र करने की अनुमति देता है। ये साइटें अक्सर किसी DEX, NFT मिंट, एयरड्रॉप क्लेम या “वॉलेट वैलिडेशन” पेज होने का दिखावा करती हैं और वॉलेट ड्रेनर स्क्रिप्ट चलाती हैं।
पेज खुद आमतौर पर असली साइट के कोड की कॉपी होता है, इसलिए डिज़ाइन, लोगो और टेक्स्ट बिल्कुल एक जैसे दिखते हैं। यह भी देखें: मोबाइल वॉलेट सुरक्षा के बेहतरीन तरीके।
पीड़ित नकली साइटों तक कैसे पहुँचते हैं
- सर्च विज्ञापन। स्कैमर लोकप्रिय सर्च शब्दों पर विज्ञापन खरीदते हैं। विज्ञापन असली नतीजे के ऊपर दिखता है और मिलते-जुलते डोमेन से लिंक होता है।
- ईमेल। नकली सुरक्षा अलर्ट (“असामान्य लॉगिन का पता चला”, “अपना अकाउंट वेरिफ़ाई करें”) जिनमें नकली लॉगिन पेज का लिंक होता है।
- सोशल मीडिया जवाब। बॉट आधिकारिक पोस्ट पर नकली एयरड्रॉप या सपोर्ट पेज के लिंक के साथ जवाब देते हैं।
- डायरेक्ट मैसेज। Discord, Telegram या X पर नकली सपोर्ट एजेंट या “एडमिन” लिंक भेजते हैं।
- हैक हुए अकाउंट। किसी असली प्रोजेक्ट का सोशल अकाउंट या Discord हैक हो जाता है और उस पर फ़िशिंग लिंक पोस्ट किया जाता है।
- SEO और टाइपोस्क्वैटिंग। ऐसे डोमेन जो एक अक्षर से अलग हों, दूसरा एक्सटेंशन इस्तेमाल करें या “app”, “claim” या “support” जैसे शब्द जोड़ें।
नकली एक्सचेंज या वॉलेट पेज के चेतावनी संकेत
| चेतावनी संकेत | यह कैसा दिखता है |
|---|---|
| मिलता-जुलता डोमेन | अदला-बदली किए गए अक्षर, अतिरिक्त हाइफ़न, असामान्य एक्सटेंशन या दूसरी लिपियों के ऐसे अक्षर जो बिल्कुल एक जैसे दिखते हैं |
| सीड फ़्रेज़ का अनुरोध | ऐसा फ़ॉर्म जो “वेरिफ़ाई”, “सिंक” या “रिस्टोर” करने के लिए 12 या 24 शब्द माँगता है |
| जल्दबाज़ी | काउंटडाउन टाइमर, “अकाउंट निलंबित कर दिया जाएगा”, “समय खत्म होने से पहले क्लेम करें” |
| अप्रत्याशित सिग्नेचर | टोकन अप्रूव करने या ऐसे मैसेज पर साइन करने का वॉलेट प्रॉम्प्ट जिसे आपने शुरू नहीं किया |
| मैसेज या विज्ञापन से पहुँचना | आप लिंक तक नहीं गए, लिंक आप तक आया |
| छोटी-मोटी दृश्य गलतियाँ | पुराने लोगो, फ़ुटर में टूटे लिंक, अजीब व्याकरण |
| हद से ज़्यादा अच्छे ऑफ़र | मुफ़्त टोकन, डिपॉज़िट दोगुना करने वाले प्रमोशन, एक्सक्लूसिव प्रीसेल |
ताले का आइकन या “https” होने का मतलब यह नहीं है कि साइट सुरक्षित है। फ़िशिंग साइटें नियमित रूप से वैध सर्टिफ़िकेट इस्तेमाल करती हैं। इसके बारे में हम क्लिपबोर्ड मैलवेयर में विस्तार से बताते हैं।
लॉग इन या कनेक्ट करने से पहले साइट की जाँच कैसे करें
- 1डोमेन खुद टाइप करें या बुकमार्क इस्तेमाल करें। आप जिस भी एक्सचेंज, वॉलेट और DeFi ऐप का इस्तेमाल करते हैं, उसका बुकमार्क बनाएँ और केवल उन्हीं का उपयोग करें।
- 2एड्रेस बार में पूरा डोमेन पढ़ें। एक्सटेंशन से ठीक पहले वाले हिस्से को देखें; वही असली साइट का नाम है।
exchange.com.secure-login.ioका संबंधsecure-login.ioसे है,exchange.comसे नहीं। - 3आधिकारिक URL का मिलान करें। किसी प्रतिष्ठित डेटा साइट पर प्रोजेक्ट की वेरिफ़ाइड प्रोफ़ाइल से तुलना करें। कैसे वेरिफ़ाई करें कि कोई वेबसाइट प्रोजेक्ट की आधिकारिक साइट है पर हमारी गाइड इसकी पूरी प्रक्रिया बताती है।
- 4हर वॉलेट प्रॉम्प्ट पढ़ें। साइन करने से पहले जाँचें कि आप किस कॉन्ट्रैक्ट से इंटरैक्ट कर रहे हैं और कौन-सी अनुमति दे रहे हैं।
- 5कंप्यूटर या फ़ोन पर किसी वेबसाइट में अपना सीड फ़्रेज़ कभी टाइप न करें। अगर कोई साइट इसे माँगे, तो टैब बंद कर दें।
फ़िशिंग से बचाने वाली आदतें
- पासवर्ड मैनेजर इस्तेमाल करें। यह क्रेडेंशियल केवल उसी सटीक डोमेन पर भरता है जिसे उसने सेव किया है, इसलिए मिलती-जुलती साइट पर ऑटोफ़िल नहीं करेगा, जो एक उपयोगी चेतावनी का काम करता है।
- टू-फ़ैक्टर ऑथेंटिकेशन के लिए SMS के बजाय हार्डवेयर सिक्योरिटी की या ऑथेंटिकेटर ऐप का इस्तेमाल करें। देखें क्रिप्टो अकाउंट के लिए टू-फ़ैक्टर ऑथेंटिकेशन।
- जहाँ उपलब्ध हो, एक्सचेंजों पर विदड्रॉल एड्रेस की अनुमति-सूची (allowlist) चालू करें।
- प्रयोगों के लिए अलग वॉलेट रखें और लंबी अवधि के फ़ंड ऐसे वॉलेट में रखें जो कभी नई साइटों से कनेक्ट न हो।
- अपने अकाउंट के बारे में हर बिन माँगे मैसेज को संदिग्ध मानें, भले ही वह आधिकारिक लगे।
- टोकन अनुमतियों की नियमित रूप से समीक्षा करें और उन्हें रद्द करें।
अगर आपको लगता है कि आप फ़िशिंग का शिकार हुए हैं
रफ़्तार मायने रखती है:
- 1एक्सचेंज क्रेडेंशियल डाले गए: असली साइट से अपना पासवर्ड और टू-फ़ैक्टर सेटिंग बदलें, नए विदड्रॉल एड्रेस या API की तो नहीं जुड़ीं, यह जाँचें और आधिकारिक वेबसाइट के ज़रिए सपोर्ट से संपर्क करें।
- 2सीड फ़्रेज़ डाला गया: मान लें कि वॉलेट हाथ से निकल गया है। बचे हुए फ़ंड किसी साफ़ डिवाइस पर नए सीड फ़्रेज़ के साथ बनाए गए नए वॉलेट में ट्रांसफ़र करें।
- 3दुर्भावनापूर्ण सिग्नेचर या अनुमति: तुरंत अनुमतियाँ रद्द करें और बचे हुए एसेट ट्रांसफ़र करें।
- 4रिपोर्ट करें: डोमेन की रिपोर्ट उस कंपनी को करें जिसकी नकल की गई, अपने ब्राउज़र की फ़िशिंग रिपोर्ट सेवा को करें और हमारे स्कैम रिपोर्ट फ़ॉर्म के ज़रिए करें।
बाद में आपसे संपर्क करने वाली “रिकवरी सेवाओं” से सावधान रहें। ये लगभग हमेशा दूसरा स्कैम होती हैं। हमारा लेख वॉलेट फ़र्मवेयर अपडेट इस बिंदु को और विस्तार से समझाता है।
निष्कर्ष
फ़िशिंग साइटें इसलिए सफल होती हैं क्योंकि वे असली दिखती हैं और ऐसे समय पर सामने आती हैं जब आप जल्दी में होते हैं। बुकमार्क को अपना एकमात्र प्रवेश द्वार बनाएँ, डोमेन ध्यान से पढ़ें, किसी वेबसाइट में कभी सीड फ़्रेज़ टाइप न करें और हर अप्रत्याशित सिग्नेचर अनुरोध को खतरा मानें। ये आदतें ज़्यादातर फ़िशिंग प्रयासों को शुरू होने से पहले ही रोक देती हैं। सुरक्षा से जुड़े और सुझावों के लिए हमारे सुरक्षा लेख देखें।
अक्सर पूछे जाने वाले सवाल
क्रिप्टो फ़िशिंग साइट क्या है?
क्रिप्टो फ़िशिंग साइट एक नकली वेबसाइट होती है जो किसी असली एक्सचेंज, वॉलेट या DeFi ऐप की नकल करके आपके लॉगिन विवरण, टू-फ़ैक्टर कोड, सीड फ़्रेज़ या वॉलेट सिग्नेचर चुराती है। यह अक्सर असली साइट जैसी ही दिखती है और ऐसे डोमेन नाम का इस्तेमाल करती है जो केवल एक-दो अक्षरों से अलग होता है।
मैं कैसे जानूँ कि कोई क्रिप्टो वेबसाइट नकली है?
एड्रेस बार में सटीक डोमेन को एक-एक अक्षर करके जाँचें। अगर आप किसी विज्ञापन, ईमेल या डायरेक्ट मैसेज के ज़रिए साइट पर पहुँचे हैं, अगर वह आपका सीड फ़्रेज़ माँगती है, जल्दबाज़ी का दबाव बनाती है या ऐसे लेन-देन पर साइन करने को कहती है जिसकी आपने उम्मीद नहीं की थी, तो सतर्क हो जाएँ। आधिकारिक साइटों को बुकमार्क करें और केवल उन्हीं बुकमार्क का इस्तेमाल करें।
क्या कोई असली वॉलेट कभी वेबसाइट पर मेरा सीड फ़्रेज़ माँगेगा?
नहीं। वैध वॉलेट प्रदाता और एक्सचेंज कभी भी आपसे किसी वेबसाइट, फ़ॉर्म या सपोर्ट चैट में सीड फ़्रेज़ डालने को नहीं कहते। सीड फ़्रेज़ डालने का एकमात्र मौका तब होता है जब आप वॉलेट ऐप या हार्डवेयर डिवाइस के भीतर ही वॉलेट रिस्टोर कर रहे हों।
अगर मैंने फ़िशिंग साइट पर अपनी जानकारी डाल दी है तो क्या करूँ?
तुरंत कदम उठाएँ। अगर आपने एक्सचेंज के क्रेडेंशियल डाले हैं, तो अपना पासवर्ड बदलें, टू-फ़ैक्टर ऑथेंटिकेशन रीसेट करें और आधिकारिक साइट के ज़रिए एक्सचेंज से संपर्क करें। अगर आपने सीड फ़्रेज़ डाला है या किसी दुर्भावनापूर्ण लेन-देन पर साइन किया है, तो बचे हुए सारे फ़ंड एक बिल्कुल नए वॉलेट में ट्रांसफ़र करें और अनुमतियाँ रद्द करें।