नकली टोकन माइग्रेशन और स्वैप स्कैम
टोकन माइग्रेशन स्कैम कैसे काम करते हैं, नकली V2 स्वैप और अपग्रेड पोर्टल के चेतावनी संकेत, असली माइग्रेशन की पुष्टि कैसे करें और अगर आप झांसे में आ गए हों तो क्या करें।
टोकन माइग्रेशन स्कैम एक धोखाधड़ी है जिसमें अपराधी आपसे कहते हैं कि आपके पास मौजूद किसी टोकन को नए वर्ज़न में "अपग्रेड", "माइग्रेट" या "स्वैप" करना ज़रूरी है, और फिर आपको एक नकली पोर्टल पर भेजते हैं जो किसी दुर्भावनापूर्ण अप्रूवल, सिग्नेचर या सीड फ़्रेज़ की मांग के ज़रिए आपका वॉलेट खाली कर देता है। यह स्कैम इसलिए काम करता है क्योंकि असली माइग्रेशन सच में होते हैं, इसलिए कहानी विश्वसनीय लगती है।
प्रोजेक्ट अपग्रेड, रीब्रांडिंग या चेन बदलने के लिए वैध तरीके से कॉन्ट्रैक्ट बदलते हैं। Polygon का MATIC से POL पर जाना एक असली बदलाव का जाना-माना उदाहरण है। हर असली माइग्रेशन एक ऐसा समय पैदा करता है जब होल्डर्स निर्देशों का इंतज़ार करते हैं, और स्कैमर उस समय को नकली निर्देशों से भरने की होड़ में लग जाते हैं।
असली माइग्रेशन मौका क्यों पैदा करते हैं
किसी प्रोजेक्ट के होल्डर्स से टोकन स्वैप करने को कहने के वैध कारण होते हैं:
- कॉन्ट्रैक्ट अपग्रेड। किसी बग या नए फ़ीचर के लिए नए टोकन कॉन्ट्रैक्ट की ज़रूरत होती है।
- रीब्रांडिंग और टोकन बदलाव। कोई प्रोजेक्ट एक टोकन को उसके उत्तराधिकारी टोकन से बदल देता है।
- चेन बदलना। कोई टोकन एक ब्लॉकचेन से दूसरे पर जाता है, जैसे ERC-20 से प्रोजेक्ट के अपने मेननेट पर।
- रीडिनॉमिनेशन। सप्लाई को बांटा या मिलाया जाता है, उदाहरण के लिए 1 पुराना टोकन 100 नए टोकन बन जाता है।
इनमें से हर स्थिति भ्रम पैदा करती है, और भ्रम स्कैमर्स के लिए फ़ायदेमंद होता है। कई होल्डर्स प्रोजेक्ट की खबरों पर बारीकी से नज़र नहीं रखते, इसलिए "पुराना टोकन बंद किया जा रहा है" जैसा कोई भरोसेमंद लगने वाला मैसेज ज़रूरी और मददगार जानकारी जैसा लग सकता है। संबंधित लेख: सर्च विज्ञापनों के ज़रिए फ़िशिंग।
स्कैम कैसे काम करता है, कदम-दर-कदम
- 1निशाना चुनना। स्कैमर घोषित माइग्रेशन पर नज़र रखते हैं, या किसी लोकप्रिय टोकन के लिए खुद ही एक माइग्रेशन गढ़ लेते हैं।
- 2पोर्टल बनाना। वे प्रोजेक्ट की वेबसाइट का डिज़ाइन "माइग्रेट" या "V2 क्लेम करें" बटन वाले मिलते-जुलते डोमेन पर कॉपी कर देते हैं।
- 3लिंक फैलाना। वे इसे आधिकारिक अकाउंट के जवाबों में पोस्ट करते हैं, सर्च विज्ञापन चलाते हैं, Telegram और Discord पर डायरेक्ट मैसेज भेजते हैं, ऐसे बेकार टोकन एयरड्रॉप करते हैं जिनका नाम एक URL होता है, या सपोर्ट स्टाफ़ बनकर पेश आते हैं।
- 4जल्दबाज़ी पैदा करना। मैसेज दावा करते हैं कि पुराना टोकन कुछ ही घंटों में "काम करना बंद कर देगा" या "अपनी पूरी वैल्यू खो देगा"।
- 5फ़ंड हथियाना। पोर्टल आपसे वॉलेट कनेक्ट करने और फिर असीमित खर्च को अप्रूव करने, permit या Permit2 मैसेज साइन करने, किसी "माइग्रेशन कॉन्ट्रैक्ट" पर टोकन भेजने, या अपना सीड फ़्रेज़ डालकर वॉलेट को "वैलिडेट" करने को कहता है।
- 6खाली करना और लॉन्ड्रिंग। जैसे ही आप साइन करते हैं, एक ऑटोमेटेड ड्रेनर अक्सर कुछ ही सेकंड में आपके टोकन बाहर निकाल लेता है और उन्हें कई पतों में बांट देता है।
इसमें इस्तेमाल होने वाली साइनिंग की चालों के बारे में और जानने के लिए हमारी आइस फ़िशिंग और permit सिग्नेचर गाइड देखें।
एक काल्पनिक उदाहरण
नीचे दिया गया उदाहरण समझाने के लिए गढ़ा गया एक मिश्रित उदाहरण है, कोई असली मामला नहीं।
मान लीजिए Sam नाम के एक होल्डर के पास एक मध्यम आकार का DeFi टोकन है। एक सुबह Sam को प्रोजेक्ट की आधिकारिक पोस्ट के नीचे एक जवाब दिखता है: "रिमाइंडर: V1 टोकन UTC आधी रात को बंद हो रहे हैं। यहां माइग्रेट करें।" लिंक एक ऐसी साइट पर ले जाता है जो प्रोजेक्ट की साइट जैसी ही दिखती है, बस डोमेन में एक अक्षर बदला हुआ है। हम इसे नकली WalletConnect और वॉलेट पॉप-अप फ़िशिंग में और विस्तार से बताते हैं।
Sam वॉलेट कनेक्ट करता है और "माइग्रेट" पर क्लिक करता है। वॉलेट उस टोकन के लिए असीमित राशि का अप्रूवल अनुरोध दिखाता है। Sam मान लेता है कि स्वैप के लिए यह सामान्य है और कन्फ़र्म कर देता है। एक मिनट के अंदर टोकन का पूरा बैलेंस वॉलेट से निकल जाता है। इसके बाद दूसरा अनुरोध Sam से "V2 टोकन पाने" के लिए एक मैसेज साइन करने को कहता है; असल में यह वॉलेट में मौजूद किसी दूसरे टोकन के लिए permit है। कोई V2 टोकन कभी नहीं आता। असली प्रोजेक्ट ने कोई माइग्रेशन घोषित ही नहीं किया था। यह भी देखें: नकली ब्रिज वेबसाइटें।
चेतावनी संकेतों की चेकलिस्ट
| चेतावनी संकेत | यह क्यों मायने रखता है |
|---|---|
| आपको माइग्रेशन के बारे में किसी DM, रिप्लाई, विज्ञापन या एयरड्रॉप किए गए टोकन से पता चला | आधिकारिक प्रोजेक्ट अपने चैनलों के ज़रिए घोषणा करते हैं |
| घंटों में गिनी जाने वाली डेडलाइन | असली माइग्रेशन आमतौर पर हफ़्तों या महीनों तक चलते हैं |
| साइट आपका सीड फ़्रेज़ या प्राइवेट की मांगती है | किसी भी वैध माइग्रेशन को इसकी कभी ज़रूरत नहीं होती |
| जिस टोकन को आप "माइग्रेट" कर रहे हैं उसके लिए असीमित अप्रूवल | कॉन्ट्रैक्ट को सब कुछ ले जाने की ताकत देता है |
| डोमेन आधिकारिक डोमेन से थोड़ा अलग है | मिलते-जुलते डोमेन इस स्कैम का मूल हैं |
| "सपोर्ट एजेंट" माइग्रेट करने में मदद की पेशकश करते हैं | प्रोजेक्ट निजी चैट के ज़रिए माइग्रेशन नहीं चलाते |
| नए टोकन का कॉन्ट्रैक्ट एड्रेस आधिकारिक डॉक्यूमेंटेशन में नहीं है | आप यह वेरिफ़ाई नहीं कर सकते कि आपको क्या मिल रहा है |
असली माइग्रेशन की पुष्टि कैसे करें
- 1खुद स्रोत तक जाएं। प्रोजेक्ट का आधिकारिक डोमेन खुद टाइप करें या बुकमार्क इस्तेमाल करें। आधिकारिक डॉक्यूमेंटेशन और ब्लॉग में माइग्रेशन पेज देखें। हमारी गाइड कैसे वेरिफ़ाई करें कि कोई वेबसाइट प्रोजेक्ट की आधिकारिक साइट है इसका तरीका बताती है।
- 2घोषणा का मिलान करें। पक्का करें कि यह प्रोजेक्ट के वेरिफ़ाइड सोशल अकाउंट पर दिखाई देती है और, आदर्श रूप से, टोकन को लिस्ट करने वाले एक्सचेंज भी इसकी जानकारी दे रहे हैं।
- 3अपना एक्सचेंज जांचें। अगर आपके टोकन किसी एक्सचेंज पर हैं, तो उसकी आधिकारिक सूचना देखें। एक्सचेंज आमतौर पर ग्राहकों के लिए स्वैप संभाल लेते हैं।
- 4नए कॉन्ट्रैक्ट को वेरिफ़ाई करें। नए टोकन के एड्रेस का आधिकारिक डॉक्यूमेंटेशन और ब्लॉक एक्सप्लोरर में मिलान करें, जैसा कि हमारी टोकन के आधिकारिक कॉन्ट्रैक्ट एड्रेस को वेरिफ़ाई करने की गाइड में बताया गया है।
- 5साइन करने से पहले ट्रांज़ैक्शन पढ़ें। पक्का करें कि जिस कॉन्ट्रैक्ट को आप अप्रूव कर रहे हैं, वह डॉक्यूमेंटेड माइग्रेशन कॉन्ट्रैक्ट से मेल खाता है, और जहां संभव हो अप्रूवल की राशि सीमित रखें।
- 6अगर यकीन न हो तो रुकें। असली माइग्रेशन शायद ही कभी उन होल्डर्स को नुकसान पहुंचाते हैं जो पुष्टि करने में एक दिन लगाते हैं।
अगर आप झांसे में आ गए हों तो क्या करें
जल्दी कदम उठाएं, इस क्रम में:
- 1अप्रूवल रद्द करें। स्कैम कॉन्ट्रैक्ट को दिए गए किसी भी अप्रूवल या permit को रद्द करने के लिए किसी भरोसेमंद अप्रूवल टूल का इस्तेमाल करें। देखें टोकन अप्रूवल कैसे रद्द करें।
- 2वॉलेट सुरक्षित करें। अगर आपने अपना सीड फ़्रेज़ डाला था, तो वॉलेट को कॉम्प्रोमाइज़्ड मानें और बची हुई संपत्ति को नए सीड फ़्रेज़ वाले बिल्कुल नए वॉलेट में ले जाएं। हमारी चेकलिस्ट अगर आपका वॉलेट कॉम्प्रोमाइज़ हो जाए तो तुरंत क्या करें का पालन करें।
- 3सबूत दर्ज करें। URL, स्क्रीनशॉट, ट्रांज़ैक्शन हैश और स्कैमर के पते सहेज लें।
- 4रिपोर्ट करें। असली प्रोजेक्ट, अपने वॉलेट प्रदाता और उस प्लेटफ़ॉर्म को बताएं जहां आपने लिंक देखा था। आप हमारे स्कैम रिपोर्ट फ़ॉर्म के ज़रिए साइट और पतों की जानकारी हमें भी दे सकते हैं।
- 5रिकवरी स्कैम से सावधान रहें। जो लोग फ़ीस लेकर आपके फ़ंड वापस दिलाने का वादा करते हैं, वे लगभग हमेशा दूसरा स्कैम चला रहे होते हैं।
निष्कर्ष
टोकन माइग्रेशन स्कैम एक असली प्रक्रिया का फ़ायदा उठाते हैं: प्रोजेक्ट कभी-कभी सच में टोकन स्वैप या अपग्रेड करते हैं। बचाव आसान है, लेकिन सख्ती से अपनाना होगा। सिर्फ़ उन्हीं माइग्रेशन निर्देशों का पालन करें जो आपने खुद आधिकारिक चैनलों पर पाए हों, नए कॉन्ट्रैक्ट एड्रेस को वेरिफ़ाई करें, कभी भी सीड फ़्रेज़ शेयर न करें, और जल्दबाज़ी तथा निजी मैसेज को खतरे का संकेत मानें। अगर कोई माइग्रेशन असली है, तो आपके जांच कर लेने के बाद भी वह वहीं मौजूद रहेगा।
अक्सर पूछे जाने वाले सवाल
टोकन माइग्रेशन स्कैम क्या है?
टोकन माइग्रेशन स्कैम होल्डर्स को यह यकीन दिलाता है कि उनके टोकन को नए वर्ज़न में अपग्रेड, स्वैप या माइग्रेट करना ज़रूरी है। पीड़ितों को एक नकली पोर्टल पर भेजा जाता है जो उनसे खर्च की अनुमति देने, permit साइन करने, किसी पते पर टोकन भेजने या अपना सीड फ़्रेज़ डालने को कहता है। फिर स्कैमर टोकन ले लेता है या वॉलेट खाली कर देता है।
मुझे कैसे पता चलेगा कि टोकन माइग्रेशन असली है?
असली माइग्रेशन की घोषणा प्रोजेक्ट की आधिकारिक वेबसाइट, डॉक्यूमेंटेशन और वेरिफ़ाइड सोशल अकाउंट पर की जाती है, आमतौर पर नए टोकन के प्रकाशित कॉन्ट्रैक्ट एड्रेस और लंबी समय-सीमा के साथ। एक्सचेंज अक्सर अपने ग्राहकों के लिए इसे अपने-आप संभाल लेते हैं। अगर आपको इसके बारे में सिर्फ़ किसी डायरेक्ट मैसेज, रिप्लाई या विज्ञापन से पता चला है, तो जब तक उल्टा साबित न हो, इसे नकली मानें।
क्या मुझे अपने टोकन तुरंत माइग्रेट करने होंगे?
शायद ही कभी। असली माइग्रेशन आमतौर पर महीनों तक खुले रहते हैं और अच्छी तरह से डॉक्यूमेंटेड होते हैं। बहुत ज़्यादा जल्दबाज़ी, जैसे यह दावा कि आपके टोकन कुछ ही घंटों में बेकार हो जाएंगे, स्कैम के सबसे मज़बूत संकेतों में से एक है।
अगर मैंने किसी नकली माइग्रेशन कॉन्ट्रैक्ट को अप्रूव कर दिया है तो क्या करूं?
किसी भरोसेमंद अप्रूवल चेकर से तुरंत अप्रूवल रद्द करें, अगर आपने कुछ और भी साइन किया है या अपना सीड फ़्रेज़ डाला है तो बची हुई संपत्ति को नए वॉलेट में ले जाएं, फिर साइट और पतों की रिपोर्ट प्रोजेक्ट, अपने वॉलेट प्रदाता और उस प्लेटफ़ॉर्म को करें जहां आपको लिंक मिला था।