नकली ब्रिज वेबसाइटें: वॉलेट खाली हुए बिना ब्रिज कैसे करें
नकली ब्रिज वेबसाइटें वॉलेट खाली करने के लिए असली क्रॉस-चेन ब्रिज की नकल करती हैं। जानें कि यह स्कैम कैसे काम करता है, इसके चेतावनी संकेत क्या हैं और ब्रिज करने का एक सुरक्षित तरीका क्या है।
नकली ब्रिज वेबसाइट किसी असली क्रॉस-चेन ब्रिज की हूबहू दिखने वाली नकल होती है, जो आपको ऐसा ट्रांज़ैक्शन या टोकन अप्रूवल साइन करने के लिए बरगलाती है जिससे आपके फ़ंड हमलावर के हाथ लग जाते हैं। वॉलेट खाली हुए बिना ब्रिज करने के लिए ब्रिज तक सिर्फ़ वेरिफ़ाइड बुकमार्क या आधिकारिक डॉक्यूमेंटेशन के ज़रिए पहुंचें, डोमेन और कॉन्ट्रैक्ट एड्रेस जांचें, साइन करने से पहले वॉलेट का हर अनुरोध पढ़ें और पहले छोटी राशि से टेस्ट करें।
ब्रिज टोकन को एक ब्लॉकचेन से दूसरे पर ले जाते हैं, जैसे Ethereum से किसी लेयर-2 नेटवर्क पर। क्योंकि यूज़र अक्सर जल्दबाज़ी में, किसी नए नेटवर्क, एयरड्रॉप या ट्रेड के पीछे भागते हुए ब्रिज करते हैं, इसलिए ब्रिज इंटरफ़ेस फ़िशिंग का पसंदीदा निशाना हैं। यह गाइड बताती है कि यह स्कैम कैसे काम करता है और कौन-सा तरीका इसे रोकता है।
नकली ब्रिज हमला कैसे काम करता है
ज़्यादातर नकली ब्रिज स्कैम एक जैसे कदमों का पालन करते हैं:
- 1नकल। हमलावर किसी लोकप्रिय ब्रिज के फ़्रंट एंड की क्लोनिंग करता है और उसे ऐसे डोमेन पर होस्ट करता है जिसमें एक अक्षर, एक हाइफ़न या अलग एक्सटेंशन का फ़र्क होता है।
- 2चारा। वह पेड सर्च विज्ञापनों, असली प्रोजेक्ट की पोस्ट के नीचे रिप्लाई, नकली "सपोर्ट" अकाउंट या ऐसे ऐलानों के ज़रिए लिंक का प्रचार करता है कि किसी नए नेटवर्क या एयरड्रॉप के लिए ब्रिज करना ज़रूरी है।
- 3कनेक्शन। आप अपना वॉलेट कनेक्ट करते हैं। साइट आपके बैलेंस पढ़ लेती है, इसलिए उसे पता चल जाता है कि किन टोकन को निशाना बनाना फ़ायदेमंद है।
- 4अनुरोध। आप "ब्रिज" पर क्लिक करते हैं। असली ब्रिज कॉन्ट्रैक्ट को कॉल करने के बजाय साइट आपसे हमलावर के कॉन्ट्रैक्ट के लिए टोकन अप्रूव करने, ऑफ़-चेन permit साइन करने या फ़ंड सीधे हमलावर के पते पर भेजने को कहती है।
- 5खाली करना। अप्रूवल मिलते ही हमलावर का कॉन्ट्रैक्ट आपके टोकन खींच लेता है। अक्सर साइट समय खरीदने के लिए "ब्रिज जारी है" का नकली मैसेज दिखाती है।
क्योंकि इंटरफ़ेस हूबहू एक जैसा दिखता है, डोमेन और वॉलेट अनुरोध ही आपके एकमात्र भरोसेमंद सुराग हैं। वॉलेट ड्रेनर और permit सिग्नेचर फ़िशिंग पर हमारी गाइड साइनिंग की चालों को विस्तार से समझाती हैं।
एक काल्पनिक उदाहरण
नीचे दिया गया उदाहरण समझाने के लिए गढ़ा गया एक मिश्रित उदाहरण है, कोई असली मामला नहीं। मान लीजिए एक यूज़र किसी अफ़वाह वाले एयरड्रॉप के लिए पात्र बनने के लिए अपने स्टेबलकॉइन Ethereum से एक नए लेयर-2 नेटवर्क पर ले जाना चाहता है। वह नेटवर्क का ब्रिज सर्च करता है, पहले नतीजे पर क्लिक करता है जो एक पेड विज्ञापन है, और ऐसी साइट पर पहुंच जाता है जो बिल्कुल आधिकारिक ब्रिज जैसी दिखती है।
वह अपना वॉलेट कनेक्ट करता है और राशि डालता है। वॉलेट एक ऐसे कॉन्ट्रैक्ट के लिए उसके स्टेबलकॉइन पर "असीमित" एक्सेस का अप्रूवल अनुरोध दिखाता है जिसे उसने पहले कभी नहीं देखा। वह मान लेता है कि ब्रिज करने में यह सामान्य है और अप्रूव कर देता है। एक मिनट के अंदर उसका पूरा स्टेबलकॉइन बैलेंस बाहर ट्रांसफ़र हो जाता है, और साइट "कन्फ़र्मेशन का इंतज़ार" दिखाती रहती है। जब तक उसे एहसास होता है कि ब्रिज कभी हुआ ही नहीं, तब तक फ़ंड स्वैप होकर कई पतों से होते हुए आगे जा चुके होते हैं।
ये नुकसान तीन शॉर्टकट की वजह से हुए: सर्च विज्ञापन का इस्तेमाल, डोमेन जांच को छोड़ देना और किसी अनजान कॉन्ट्रैक्ट को असीमित अनुमति के साथ अप्रूव करना।
चेतावनी संकेतों की चेकलिस्ट
| चेतावनी संकेत | इसका क्या मतलब हो सकता है |
|---|---|
| आप किसी विज्ञापन, रिप्लाई, DM या "सपोर्ट" अकाउंट से आए | फ़िशिंग लिंक की प्रबल संभावना |
| डोमेन आधिकारिक डोमेन से थोड़ा अलग है | मिलता-जुलता डोमेन |
| आपका वॉलेट किसी अनजान कॉन्ट्रैक्ट के लिए असीमित अप्रूवल मांग रहा है | ड्रेनर कॉन्ट्रैक्ट |
| आपसे "permit" वाला मैसेज या लंबा typed-data अनुरोध साइन करने को कहा जाता है | ऑफ़-चेन अप्रूवल जिसका इस्तेमाल टोकन ले जाने के लिए हो सकता है |
| साइट आपका सीड फ़्रेज़ या प्राइवेट की मांगती है | हमेशा स्कैम |
| कोई पॉप-अप ज़ोर देता है कि रिवॉर्ड क्लेम करने के लिए आपको अभी ब्रिज करना होगा | दबाव बनाने की चाल |
| वॉलेट या ब्राउज़र एक्सटेंशन फ़िशिंग चेतावनी दिखाता है | उसे नज़रअंदाज़ न करें |
सुरक्षित रूप से ब्रिज कैसे करें
हर बार यह तरीका अपनाएं:
- 1स्रोत से आधिकारिक ब्रिज ढूंढें। गंतव्य नेटवर्क के आधिकारिक डॉक्यूमेंटेशन पर जाएं और वहां दिए गए लिंक से ब्रिज पर पहुंचें। हमारी गाइड कैसे वेरिफ़ाई करें कि कोई वेबसाइट प्रोजेक्ट की आधिकारिक साइट है बताती है कि सही डोमेन पर होने की पुष्टि कैसे करें।
- 2बुकमार्क करें। उसके बाद से बुकमार्क का ही इस्तेमाल करें। कभी भी ब्रिज सर्च करके किसी विज्ञापन पर क्लिक न करें।
- 3कॉन्ट्रैक्ट जांचें। जहां प्रोजेक्ट ब्रिज के कॉन्ट्रैक्ट एड्रेस प्रकाशित करता है, अप्रूव करने से पहले उनका मिलान आपके वॉलेट में दिख रहे एड्रेस से करें।
- 4अप्रूवल सीमित रखें। जब आपका वॉलेट अनुमति दे, तो असीमित नहीं, सिर्फ़ उतनी राशि अप्रूव करें जितनी आप ब्रिज कर रहे हैं।
- 5छोटा टेस्ट भेजें। पहले छोटी राशि ब्रिज करें और पक्का करें कि वह गंतव्य नेटवर्क पर पहुंच गई है।
- 6प्रयोगों के लिए अलग वॉलेट इस्तेमाल करें। सीमित फ़ंड वाला बर्नर वॉलेट कुछ गड़बड़ होने पर आपके नुकसान की सीमा तय कर देता है।
- 7काम पूरा होने पर रद्द करें। जिन अप्रूवल की अब ज़रूरत नहीं है उन्हें हटा दें, जैसा कि हमारी टोकन अप्रूवल रद्द करने की गाइड में बताया गया है।
स्मार्ट कॉन्ट्रैक्ट बग समेत ब्रिज से जुड़े व्यापक जोखिमों के लिए पढ़ें ब्लॉकचेन के बीच क्रिप्टो को सुरक्षित रूप से ब्रिज कैसे करें।
अगर आपने नकली ब्रिज इस्तेमाल किया हो तो क्या करें
तेज़ी से कदम उठाएं:
- 1साइट को डिस्कनेक्ट करें और टैब बंद कर दें।
- 2अप्रूवल रद्द करें: जिन भी कॉन्ट्रैक्ट को आपने अप्रूव किया है, उनके अप्रूवल बुकमार्क से खोले गए किसी भरोसेमंद अप्रूवल चेकर से रद्द करें।
- 3बची हुई संपत्ति हटाएं: अगर आपने कुछ संदिग्ध साइन किया है या अपना सीड फ़्रेज़ डाला है, तो नए सीड फ़्रेज़ वाले बिल्कुल नए वॉलेट में ले जाएं।
- 4विवरण दर्ज करें: डोमेन, ट्रांज़ैक्शन हैश और हमलावर के पते।
- 5रिपोर्ट करें: असली ब्रिज प्रोजेक्ट को, उस एक्सचेंज को जहां फ़ंड पहुंच सकते हैं, और हमारे स्कैम रिपोर्ट फ़ॉर्म के ज़रिए, ताकि दूसरों को चेतावनी मिल सके।
अगर आपका वॉलेट कॉम्प्रोमाइज़ हो जाए तो तुरंत क्या करें पर हमारी स्टेप-बाय-स्टेप गाइड पूरी प्रतिक्रिया को कवर करती है। फ़ीस लेकर फ़ंड वापस दिलाने की पेशकश के साथ संपर्क करने वाले हर व्यक्ति को नज़रअंदाज़ करें; रिकवरी स्कैम हाल ही के पीड़ितों को निशाना बनाते हैं। गहराई से जानने के लिए देखें क्रिप्टो डेबिट कार्ड स्कैम और नकली कार्ड ऑफ़र।
निष्कर्ष
नकली ब्रिज वेबसाइटें इसलिए सफल होती हैं क्योंकि वे बिल्कुल असली जैसी दिखती हैं और जल्दबाज़ी में लोगों को फंसा लेती हैं। पेज के डिज़ाइन को नहीं, डोमेन और वॉलेट अनुरोध को सच मानें। ब्रिज तक सिर्फ़ आधिकारिक डॉक्यूमेंटेशन और बुकमार्क के ज़रिए पहुंचें, सिर्फ़ उतना ही अप्रूव करें जितनी ज़रूरत हो, छोटी राशि से टेस्ट करें और बाद में अप्रूवल रद्द कर दें।
अक्सर पूछे जाने वाले सवाल
नकली ब्रिज वेबसाइट क्या है?
नकली ब्रिज वेबसाइट किसी असली क्रॉस-चेन ब्रिज के इंटरफ़ेस की नकल होती है, जिसे आपको ऐसे ट्रांज़ैक्शन या अप्रूवल साइन करने के लिए बरगलाने के मकसद से बनाया जाता है जो आपके टोकन हमलावर को भेज देते हैं। यह असली साइट जैसी ही दिख सकती है, लेकिन मिलते-जुलते डोमेन पर चलती है और ब्रिज के असली कॉन्ट्रैक्ट की जगह दुर्भावनापूर्ण कॉन्ट्रैक्ट से जुड़ती है।
लोग नकली ब्रिज साइटों तक कैसे पहुंच जाते हैं?
आमतौर पर पेड सर्च विज्ञापनों, सोशल मीडिया रिप्लाई में दिए लिंक, नकली सपोर्ट अकाउंट, Discord या Telegram मैसेज, या ऐसे एयरड्रॉप ऐलानों के ज़रिए जो पहले ब्रिज करने को कहते हैं। डोमेन खुद टाइप करने या बुकमार्क इस्तेमाल करने से इनमें से ज़्यादातर जाल से बचा जा सकता है।
नकली ब्रिज इस्तेमाल करने के बाद क्या मैं अपने फ़ंड वापस पा सकता हूं?
आमतौर पर नहीं। ब्लॉकचेन ट्रांसफ़र अंतिम होते हैं और हमलावर फ़ंड तेज़ी से इधर-उधर कर देते हैं। अप्रूवल रद्द करके और बची हुई संपत्ति को नए वॉलेट में ले जाकर आप और नुकसान को सीमित कर सकते हैं, और आपको साइट की रिपोर्ट करनी चाहिए ताकि दूसरों को चेतावनी मिल सके। फ़ीस लेकर फ़ंड वापस दिलाने की पेशकश करने वाले किसी भी व्यक्ति से सावधान रहें।
क्या आधिकारिक ब्रिज हमेशा थर्ड-पार्टी ब्रिज से ज़्यादा सुरक्षित होता है?
नेटवर्क का अपना आधिकारिक ब्रिज भरोसे की एक परत कम कर देता है, लेकिन यह जोखिम-मुक्त नहीं है। आधिकारिक और थर्ड-पार्टी, दोनों तरह के ब्रिज में बग हो सकते हैं या उनकी कीज़ कॉम्प्रोमाइज़ हो सकती हैं। आम यूज़र्स के लिए बड़ा और ज़्यादा आम जोखिम इनमें से किसी की भी नकली कॉपी तक पहुंच जाना है।