LinkedIn पर क्रिप्टो स्कैम: फ़र्ज़ी रिक्रूटर और निवेश के प्रस्ताव
LinkedIn पर क्रिप्टो स्कैम कैसे काम करते हैं: फ़र्ज़ी रिक्रूटर, मैलवेयर वाले जॉब टेस्ट और निवेश के प्रस्ताव, साथ ही चेतावनी संकेत और निशाना बनने पर क्या करें।
LinkedIn पर क्रिप्टो स्कैम ज़्यादातर दो रूपों में होते हैं: फ़र्ज़ी रिक्रूटर जो भर्ती प्रक्रिया का इस्तेमाल करके आपसे मैलवेयर चलवाते हैं या एक्सेस हासिल करते हैं, और फ़र्ज़ी पेशेवर जो पहले भरोसा जीतते हैं और फिर ऐसा निवेश प्लेटफ़ॉर्म सुझाते हैं जो आपकी जमा रकम चुरा लेता है। दोनों LinkedIn के पेशेवर माहौल का फ़ायदा उठाते हैं, जिसकी वजह से लोग अपनी सतर्कता कम कर देते हैं।
ये स्कैम ख़ासतौर पर क्रिप्टो कर्मचारियों, डेवलपर्स और नौकरी तलाशने वालों को निशाना बनाते हैं, क्योंकि उनके कंप्यूटरों में अक्सर वॉलेट की कीज़ या कंपनी के सिस्टम का एक्सेस होता है। आम निवेशकों को भी “नेटवर्किंग” के ज़रिए निशाना बनाया जाता है, जो धीरे-धीरे बिक्री के प्रस्ताव में बदल जाती है। स्क्रिप्ट समझ लेने पर चेतावनी संकेत पहचानना आसान हो जाता है।
फ़र्ज़ी रिक्रूटर स्कैम कैसे काम करता है
सुरक्षा शोधकर्ताओं और कानून प्रवर्तन एजेंसियों ने सार्वजनिक रूप से चेतावनी दी है कि कुछ साधन-संपन्न हैकिंग समूह, जिनमें सरकारों से जुड़े समूह भी शामिल हैं, क्रिप्टो कर्मचारियों को निशाना बनाने के लिए फ़र्ज़ी रिक्रूटर पहचानों का इस्तेमाल करते हैं। पैटर्न आम तौर पर ऐसा होता है:
- 1संपर्क। भरोसेमंद दिखने वाली प्रोफ़ाइल वाला एक रिक्रूटर किसी क्रिप्टो फ़र्म में अच्छे वेतन वाले पद के बारे में आपको संदेश भेजता है, कभी-कभी किसी असली कंपनी के नाम का इस्तेमाल करते हुए।
- 2प्लेटफ़ॉर्म से बाहर ले जाना। आपको “जल्दी के लिए” Telegram, Discord या निजी ईमेल पर ले जाया जाता है।
- 3इंटरव्यू। एक या कुछ छोटी कॉल सब कुछ असली जैसा महसूस कराती हैं।
- 4पेलोड। आपको क्लोन करके चलाने के लिए एक टेक-होम कोडिंग चैलेंज मिलता है, या इंटरव्यू में शामिल होने के लिए कोई ख़ास वीडियो-कॉल ऐप या “ब्राउज़र अपडेट” इंस्टॉल करने को कहा जाता है।
- 5चोरी। कोड या सॉफ़्टवेयर चलाते ही मैलवेयर इंस्टॉल हो जाता है, जो वॉलेट फ़ाइलें, ब्राउज़र एक्सटेंशन, सेव किए गए पासवर्ड और सेशन कुकीज़ खोजता है और फिर चुपचाप हमलावर को भेज देता है।
फ़र्ज़ी क्रिप्टो नौकरी के कोडिंग टेस्ट में छिपे मैलवेयर पर हमारी विस्तृत गाइड बताती है कि ये रिपॉज़िटरी दुर्भावनापूर्ण कोड कैसे छिपाती हैं। यह भी देखें: फ़र्ज़ी क्रिप्टो चैरिटी और आपदा दान स्कैम।
निवेश प्रस्ताव स्कैम कैसे काम करता है
दूसरा पैटर्न सामान्य नेटवर्किंग जैसा दिखता है:
- 1प्रभावशाली पद वाला कोई संपर्क, अक्सर फ़ाइनेंस से जुड़ा, कनेक्ट करता है और दोस्ताना बातचीत शुरू करता है।
- 2कुछ दिनों या हफ़्तों में वह क्रिप्टो ट्रेडिंग से होने वाली अपनी अतिरिक्त कमाई का ज़िक्र करता है, कभी-कभी स्क्रीनशॉट के साथ।
- 3वह आपका “मेंटर” बनने की पेशकश करता है और किसी ख़ास प्लेटफ़ॉर्म या ऐप की सलाह देता है।
- 4शुरुआती छोटे डिपॉज़िट पर अच्छा मुनाफ़ा दिखता है, और हो सकता है आपको एक छोटी निकासी की अनुमति भी मिल जाए।
- 5आपको बड़ी रकम जमा करने के लिए प्रोत्साहित किया जाता है; फिर “टैक्स”, “वेरिफ़िकेशन फ़ीस” या “अकाउंट अपग्रेड” के नाम पर निकासी रोक दी जाती है।
यह उस स्कैम का एक रूप है जिसे अक्सर पिग-बुचरिंग स्कैम कहा जाता है। संबंधित लेख: क्रिप्टो में नियामक और पुलिस बनकर ठगी करने वाले स्कैमर।
एक मिश्रित उदाहरण (काल्पनिक)
नीचे दिया गया परिदृश्य आम विशेषताओं को मिलाकर गढ़ा गया है; यह कोई असली मामला नहीं है।
कल्पना कीजिए कि “सैम”, एक स्मार्ट-कॉन्ट्रैक्ट डेवलपर, को एक जाने-माने एक्सचेंज के रिक्रूटर से LinkedIn पर सीनियर पद की पेशकश वाला संदेश मिलता है। 20 मिनट की सुखद कॉल के बाद सैम को एक GitHub रिपॉज़िटरी भेजी जाती है और “एक छोटा बग ठीक करके टेस्ट चलाने” को कहा जाता है। प्रोजेक्ट डिपेंडेंसी इंस्टॉल करता है, जिनमें से एक में ऑबफ़स्केट की गई स्क्रिप्ट है। कुछ ही घंटों में सैम के लैपटॉप पर मौजूद ब्राउज़र वॉलेट से फ़ंड ग़ायब हो जाते हैं, और हमलावर सेव किए गए सेशन से सैम के वर्क अकाउंट में लॉग इन कर लेता है। अगले दिन रिक्रूटर की प्रोफ़ाइल डिलीट हो जाती है। अगर आप और गहराई में जाना चाहते हैं, तो पढ़ें क्रिप्टो यूज़र्स को निशाना बनाने वाले फ़र्ज़ी ब्राउज़र अपडेट और कैप्चा मैलवेयर।
चेतावनी संकेतों की चेकलिस्ट
- पद कंपनी के आधिकारिक करियर पेज पर सूचीबद्ध नहीं है।
- रिक्रूटर की प्रोफ़ाइल नई है, उसमें कम पोस्ट हैं या स्टॉक जैसी दिखने वाली फ़ोटो है।
- आपको जल्दबाज़ी में LinkedIn से किसी दूसरे मैसेजिंग ऐप पर ले जाया जाता है।
- आपसे कोड चलाने, सॉफ़्टवेयर इंस्टॉल करने या किसी “ख़ास” मीटिंग लिंक का इस्तेमाल करने को कहा जाता है।
- टेस्ट के लिए वॉलेट कनेक्ट करना या ट्रांज़ैक्शन पर साइन करना ज़रूरी है।
- कोई नया संपर्क बिना पूछे क्रिप्टो मुनाफ़े की बात छेड़ देता है।
- कोई ऐसा ट्रेडिंग प्लेटफ़ॉर्म सुझाता है जिसके बारे में आपने कभी नहीं सुना।
- रिटर्न को गारंटीड या “कम जोखिम, ज़्यादा मुनाफ़ा” बताया जाता है।
ख़ुद को कैसे सुरक्षित रखें
- स्वतंत्र रूप से पुष्टि करें। कंपनी की वेबसाइट ख़ुद खोजें और पद व रिक्रूटर की पुष्टि के लिए उसी के ज़रिए HR से संपर्क करें।
- तकनीकी टेस्ट को अलग रखें। अगर कोड की समीक्षा करनी ही हो, तो ऐसी डिस्पोज़ेबल वर्चुअल मशीन या क्लाउड एनवायरनमेंट में करें जिसमें कोई वॉलेट, पासवर्ड या वर्क लॉगिन न हो।
- कीज़ को रोज़ के कंप्यूटर से दूर रखें। बड़ी होल्डिंग के लिए हार्डवेयर वॉलेट इस्तेमाल करें, ताकि मैलवेयर कीज़ को आसानी से कॉपी न कर सके।
- सिर्फ़ मानक मीटिंग टूल इस्तेमाल करें। वैध कंपनियाँ जाने-माने प्लेटफ़ॉर्म इस्तेमाल करती हैं, जिनके लिए अनजान डाउनलोड की ज़रूरत नहीं होती।
- फ़र्मों को नियामकों से जाँचें। किसी भी निवेश प्लेटफ़ॉर्म को अपने देश के नियामक के रजिस्टर और चेतावनी सूची में देखें।
- अकाउंट सुरक्षित करें। मज़बूत, अलग-अलग पासवर्ड और ऐप या हार्डवेयर-की आधारित टू-फ़ैक्टर ऑथेंटिकेशन इस्तेमाल करें। ज़्यादा जानकारी के लिए क्रिप्टो में सोशल इंजीनियरिंग पर हमारी गाइड देखें।
अगर ऐसा हो गया हो तो क्या करें
- 1प्रभावित डिवाइस को इंटरनेट से डिस्कनेक्ट करें।
- 2किसी साफ़ डिवाइस से फ़ंड ट्रांसफ़र करें: कॉम्प्रोमाइज़ हुई मशीन पर जिस भी वॉलेट तक पहुँच थी, उसके फ़ंड नए सीड फ़्रेज़ वाले बिल्कुल नए वॉलेट में भेजें।
- 3ईमेल, एक्सचेंज और वर्क अकाउंट के पासवर्ड रीसेट करें और सेशन रद्द करें, शुरुआत ईमेल से करें।
- 4अगर कोई वर्क सिस्टम प्रभावित हो सकता है, तो अपने नियोक्ता की सुरक्षा टीम को बताएँ।
- 5डिवाइस को दोबारा इस्तेमाल करने से पहले पूरी तरह मिटाकर दोबारा इंस्टॉल करें।
- 6प्रोफ़ाइल को LinkedIn पर रिपोर्ट करें, स्थानीय अधिकारियों के पास शिकायत दर्ज करें, और स्कैम वेबसाइटों या टोकन की रिपोर्ट हमारे स्कैम रिपोर्टिंग पेज के ज़रिए करें।
वॉलेट कॉम्प्रोमाइज़ होने पर तुरंत क्या करें पर हमारी चरण-दर-चरण चेकलिस्ट सबसे ज़रूरी पहले घंटे को कवर करती है। रिपोर्ट के बाद क्या होता है, यह जानने के लिए देखें क्रिप्टो स्कैम की रिपोर्ट कैसे करें और उसके बाद क्या होता है।
निष्कर्ष
LinkedIn स्कैम इसलिए कामयाब होते हैं क्योंकि वे सामान्य करियर और नेटवर्किंग गतिविधि जैसे दिखते हैं। नियम सीधा है: असली नियोक्ताओं को यह ज़रूरत नहीं होती कि आप अपने मुख्य कंप्यूटर पर अनजान कोड चलाएँ या वॉलेट कनेक्ट करें, और असली पेशेवर आपको गुप्त ट्रेडिंग प्लेटफ़ॉर्म नहीं बेचते। हर पद और हर फ़र्म की पुष्टि आधिकारिक चैनलों से करें, अपनी कीज़ अलग हार्डवेयर पर रखें, और कुछ गड़बड़ होने पर तेज़ी से कदम उठाएँ।
अक्सर पूछे जाने वाले सवाल
क्या स्कैमर सच में LinkedIn पर क्रिप्टो रिक्रूटर बनकर आते हैं?
हाँ। सुरक्षा शोधकर्ताओं और कानून प्रवर्तन एजेंसियों ने सार्वजनिक रूप से चेतावनी दी है कि हमलावर, जिनमें सरकारों से जुड़े हैकिंग समूह भी शामिल हैं, क्रिप्टो में काम करने वाले लोगों को निशाना बनाने के लिए फ़र्ज़ी रिक्रूटर प्रोफ़ाइल बनाते हैं। अक्सर मकसद यह होता है कि फ़र्ज़ी भर्ती प्रक्रिया के दौरान पीड़ित कोई दुर्भावनापूर्ण कोड या सॉफ़्टवेयर चला दे, जो फिर वॉलेट की कीज़ या कंपनी के क्रेडेंशियल चुरा लेता है।
कैसे पहचानें कि LinkedIn रिक्रूटर फ़र्ज़ी है?
जाँचें कि वह पद कंपनी के आधिकारिक करियर पेज पर है या नहीं, कंपनी से उसकी आधिकारिक वेबसाइट के ज़रिए संपर्क करें, और प्रोफ़ाइल का इतिहास, कनेक्शन और गतिविधि देखें। अगर रिक्रूटर आपको जल्दी से LinkedIn से बाहर ले जाना चाहे, लोकल चलाने के लिए रिपॉज़िटरी के रूप में कोडिंग टेस्ट भेजे, या कोई ख़ास मीटिंग सॉफ़्टवेयर इंस्टॉल करने को कहे, तो सावधान हो जाएँ।
अगर मैंने फ़र्ज़ी रिक्रूटर की भेजी फ़ाइल चला दी है तो क्या करूँ?
डिवाइस को इंटरनेट से डिस्कनेक्ट करें, फिर किसी अलग साफ़ डिवाइस से हर उस वॉलेट के फ़ंड नए वॉलेट में ट्रांसफ़र करें जिसकी कीज़ या सीड फ़्रेज़ उस कंप्यूटर पर थीं। ईमेल, एक्सचेंज और वर्क अकाउंट के पासवर्ड बदलें और सेशन रद्द करें, अपने नियोक्ता की सुरक्षा टीम को बताएँ, और संक्रमित डिवाइस को पूरी तरह मिटाकर दोबारा इंस्टॉल करवाएँ।
क्या LinkedIn पर क्रिप्टो निवेश के प्रस्ताव वैध होते हैं?
कुछ पेशेवर LinkedIn पर निवेश पर चर्चा करते हैं, लेकिन गारंटीड रिटर्न, प्राइवेट ट्रेडिंग ग्रुप या एक्सक्लूसिव प्लेटफ़ॉर्म की पेशकश करने वाले बिन माँगे संदेश स्कैम के क्लासिक पैटर्न हैं। पेशेवर दिखने वाली प्रोफ़ाइल कुछ साबित नहीं करती। किसी भी फ़र्म को अपने देश के नियामक के रजिस्टर में जाँचें, और किसी नए संपर्क के सुझाए प्लेटफ़ॉर्म पर कभी पैसा न भेजें।