नकली WalletConnect और वॉलेट पॉप-अप फ़िशिंग: यह कैसे काम करता है और सुरक्षित कैसे रहें
WalletConnect फ़िशिंग नकली कनेक्ट विंडो और वॉलेट पॉप-अप का इस्तेमाल करके सीड फ़्रेज़ या सिग्नेचर चुराती है। जानें यह कैसे काम करती है, चेतावनी संकेत क्या हैं और आगे क्या करना है।
WalletConnect फ़िशिंग एक स्कैम है जिसमें एक नकली वेबसाइट जाली “वॉलेट कनेक्ट करें” विंडो या वॉलेट पॉप-अप दिखाकर आपको अपना सीड फ़्रेज़ टाइप करने या किसी दुर्भावनापूर्ण ट्रांज़ैक्शन पर साइन करने के लिए बरगलाती है। असली WalletConnect प्रोटोकॉल कभी आपका सीड फ़्रेज़ नहीं माँगता; यह केवल कनेक्शन अनुरोध और ट्रांज़ैक्शन आपके वॉलेट ऐप तक पहुँचाता है, जहाँ आप उन्हें मंज़ूरी देते हैं।
ये स्कैम इसलिए कामयाब होते हैं क्योंकि वॉलेट कनेक्ट करना रोज़मर्रा का काम बन गया है। लोग एक ही प्रक्रिया दर्जनों बार क्लिक करके पूरी करते हैं, इसलिए एक विश्वसनीय नकल आसानी से नज़र से छूट जाती है। असली प्रक्रिया कैसी दिखती है, यह जानना सबसे अच्छा बचाव है।
असली वॉलेट कनेक्शन प्रक्रिया कैसे काम करती है
असली प्रक्रिया को समझने से नकली को पहचानना आसान हो जाता है:
- 1आप किसी विकेंद्रीकृत ऐप पर जाते हैं और “वॉलेट कनेक्ट करें” पर क्लिक करते हैं।
- 2ऐप विकल्पों की सूची दिखाता है, जैसे ब्राउज़र एक्सटेंशन या WalletConnect।
- 3अगर आप WalletConnect चुनते हैं, तो ऐप एक QR कोड दिखाता है, या मोबाइल पर डीप लिंक के ज़रिए आपका वॉलेट ऐप खोलता है।
- 4आपका वॉलेट ऐप साइट का नाम और डोमेन दिखाता है और कनेक्शन को मंज़ूरी देने को कहता है।
- 5बाद में, जब आप कोई कार्रवाई करते हैं, तो आपका वॉलेट ट्रांज़ैक्शन या सिग्नेचर अनुरोध दिखाता है और आप उसे मंज़ूर या अस्वीकार करते हैं।
किसी भी चरण में ऐप को आपके सीड फ़्रेज़ या प्राइवेट की की ज़रूरत नहीं होती। सारी संवेदनशील जानकारी आपके वॉलेट के अंदर ही रहती है। वॉलेट अनुमतियों और कनेक्टेड साइटों पर हमारी गाइड बताती है कि एक कनेक्शन क्या अनुमति देता है और क्या नहीं। और गहराई से जानने के लिए, देखें छेड़छाड़ किए गए और नकली हार्डवेयर वॉलेट।
स्कैम कैसे काम करता है, चरण दर चरण
तरीका 1: सीड फ़्रेज़ की चोरी
- 1चारा। पीड़ित को किसी समस्या के बारे में संदेश दिखता है: “आपका वॉलेट सिंक नहीं है,” “क्लेम विफल रहा, अपना वॉलेट वैलिडेट करें” या “अपने टोकन माइग्रेट करें।” लिंक सोशल मीडिया जवाबों, नकली सपोर्ट अकाउंट, विज्ञापनों या ईमेल के ज़रिए आते हैं।
- 2नकली साइट। पेज एक तटस्थ “वॉलेट टूल्स” या “dapp रेक्टिफ़िकेशन” साइट जैसा दिखता है, अक्सर WalletConnect ब्रांडिंग और वॉलेट लोगो की ग्रिड के साथ।
- 3नकली विफलता। किसी वॉलेट लोगो पर क्लिक करने पर नकली लोडिंग स्पिनर दिखता है, फिर एक त्रुटि: “ऑटोमैटिक कनेक्शन विफल रहा। मैन्युअली कनेक्ट करें।”
- 4चोरी। “मैन्युअल” विकल्प आपके 12 या 24 रिकवरी शब्द, प्राइवेट की या कीस्टोर फ़ाइल माँगता है। आप जो भी डालते हैं, वह स्कैमर को भेज दिया जाता है, जो कुछ ही मिनटों में वॉलेट खाली कर देता है।
तरीका 2: दुर्भावनापूर्ण सिग्नेचर
यहाँ साइट आपके असली वॉलेट से ठीक से कनेक्ट होती है, फिर आपसे कुछ नुकसानदेह चीज़ पर साइन करने को कहती है: असीमित टोकन अप्रूवल, permit सिग्नेचर या ऐसा ट्रांज़ैक्शन जो एसेट ट्रांसफ़र करता है। पॉप-अप असली है; अनुरोध दुर्भावनापूर्ण है। आइस फ़िशिंग और permit सिग्नेचर पर हमारा लेख इसे विस्तार से समझाता है।
तरीका 3: पेज के अंदर नकली वॉलेट विंडो
कुछ साइटें पेज के अंदर ही किसी लोकप्रिय एक्सटेंशन वॉलेट की हूबहू नकल बना देती हैं, लोगो और पासवर्ड बॉक्स समेत। यह पहले आपका पासवर्ड और फिर “एक्सेस बहाल करने के लिए” आपका सीड फ़्रेज़ माँग सकती है। संबंधित लेख: सर्च विज्ञापनों के ज़रिए फ़िशिंग।
एक काल्पनिक उदाहरण
नीचे दिया गया परिदृश्य कई स्थितियों को मिलाकर बनाया गया एक उदाहरण है, कोई असली मामला नहीं। माया की कल्पना करें, जिसके पास किसी प्रोजेक्ट के पिछले airdrop के टोकन हैं। वह सोशल मीडिया पर पोस्ट करती है कि उसका क्लेम विफल हो गया। कुछ ही मिनटों में प्रोजेक्ट के लोगो वाला एक अकाउंट जवाब देता है: “असुविधा के लिए खेद है! लंबित क्लेम ठीक करने के लिए हमारे वॉलेट सिंक पोर्टल का उपयोग करें,” साथ में एक लिंक।
साइट WalletConnect जैसी एक विंडो दिखाती है। वह अपना वॉलेट चुनती है, “कनेक्शन त्रुटि, कृपया मैन्युअली कनेक्ट करें” देखती है, और एक बॉक्स उसका सीड फ़्रेज़ माँगता है। वह उसे टाइप कर देती है। दस मिनट बाद, उसके टोकन और नेटवर्क का नेटिव कॉइन बाहर भेज दिए जाते हैं। “सपोर्ट” अकाउंट अपना जवाब डिलीट कर देता है।
हर कदम पर एक चेतावनी संकेत था: बिना माँगी मदद, गैर-आधिकारिक लिंक और सबसे बढ़कर, उसके सीड फ़्रेज़ की माँग। हमारा लेख क्रिप्टो लोन स्कैम इस बिंदु को और विस्तार देता है।
चेतावनी संकेतों की चेकलिस्ट
- कोई साइट या विंडो आपका सीड फ़्रेज़, प्राइवेट की या कीस्टोर फ़ाइल माँगती है। सिर्फ़ यही इसका मतलब है कि यह स्कैम है।
- “वॉलेट विंडो” को ब्राउज़र के बाहर नहीं खींचा जा सकता, या टैब बदलने पर वह गायब हो जाती है।
- लिंक आपको किसी जवाब, डायरेक्ट मैसेज, विज्ञापन या “सपोर्ट एजेंट” के ज़रिए भेजा गया।
- डोमेन अनजाना है, उसकी स्पेलिंग गलत है या वह अजीब एक्सटेंशन इस्तेमाल करता है, और प्रोजेक्ट की आधिकारिक साइट से उसका लिंक नहीं दिया गया है।
- पेज “सिंक,” “वैलिडेशन,” “रेक्टिफ़िकेशन” या “व्हाइटलिस्ट” जैसी किसी सामान्य समस्या का दावा करता है जिसे ठीक करना ज़रूरी है।
- आपका वॉलेट असीमित खर्च को मंज़ूरी देने या किसी ऐसे अपठनीय संदेश पर साइन करने का अनुरोध दिखाता है जिसकी आपको उम्मीद नहीं थी।
- जल्दबाज़ी का दबाव है: “आपके एसेट 30 मिनट में फ़्रीज़ कर दिए जाएँगे।”
खुद को कैसे सुरक्षित रखें
- 1किसी भी वेबसाइट पर कभी अपना सीड फ़्रेज़ टाइप न करें। आपका सीड फ़्रेज़ सिर्फ़ आपके अपने डिवाइस पर, वॉलेट रिस्टोर करते समय, वॉलेट ऐप में ही डाला जाना चाहिए।
- 2ऐप्स तक बुकमार्क से पहुँचें। प्रोजेक्ट की वेबसाइट से आधिकारिक लिंक सेव करें और हर बार उन्हीं का इस्तेमाल करें। देखें कैसे जाँचें कि कोई वेबसाइट प्रोजेक्ट की आधिकारिक साइट है।
- 3अपने वॉलेट में डोमेन पढ़ें। कनेक्शन मंज़ूर करने से पहले जाँचें कि वॉलेट में दिखने वाला साइट का नाम आधिकारिक डोमेन से मेल खाता है।
- 4हर सिग्नेचर अनुरोध पढ़ें। अगर आप नहीं समझ पा रहे कि कोई अनुरोध क्या करता है, तो उसे अस्वीकार करें।
- 5प्रयोग के लिए अलग वॉलेट रखें। लंबी अवधि की होल्डिंग ऐसे वॉलेट में रखें, आदर्श रूप से हार्डवेयर वॉलेट में, जो नई साइटों से शायद ही कभी कनेक्ट होता हो।
- 6पुराने अप्रूवल नियमित रूप से रद्द करें। टोकन अप्रूवल कैसे रद्द करें पर हमारी गाइड इसका तरीका बताती है।
अगर ऐसा हो गया हो तो क्या करें
| स्थिति | तुरंत की जाने वाली कार्रवाई |
|---|---|
| आपने अपना सीड फ़्रेज़ या प्राइवेट की टाइप कर दी | साफ़ डिवाइस पर नया वॉलेट बनाएँ और बचे हुए फ़ंड अभी ट्रांसफ़र करें |
| आपने कोई अप्रूवल या permit साइन किया | अप्रूवल रद्द करें और एसेट किसी सुरक्षित वॉलेट में ले जाएँ |
| आपने सिर्फ़ कनेक्ट किया, कुछ साइन नहीं किया | अपने वॉलेट में साइट को डिस्कनेक्ट करें और अप्रूवल की समीक्षा करें |
इसके बाद अगर आपका वॉलेट समझौता-ग्रस्त हो जाए तो तुरंत क्या करें पर हमारी चरण-दर-चरण गाइड का पालन करें। साइट का URL, ट्रांज़ैक्शन हैश और स्क्रीनशॉट सेव करें, और हमारे स्कैम रिपोर्ट फ़ॉर्म के ज़रिए साइट की रिपोर्ट करें ताकि दूसरों को आगाह किया जा सके। बाद में संपर्क करने वाली “रिकवरी सेवाओं” से सावधान रहें; वे अक्सर एक दूसरा स्कैम होती हैं।
निष्कर्ष
WalletConnect और वॉलेट पॉप-अप सुरक्षित टूल हैं, बशर्ते वे आपके असली वॉलेट और असली ऐप से आएँ। स्कैम उन नकली विंडो में छिपा है जो आपका सीड फ़्रेज़ माँगती हैं, और उन दुर्भावनापूर्ण अनुरोधों में जो सामान्य चरणों का रूप धरे होते हैं। किसी भी असली सेवा को आपके रिकवरी शब्दों की ज़रूरत नहीं होती। अगर कोई विंडो उन्हें माँगे, तो उसे बंद कर दें।
अक्सर पूछे जाने वाले सवाल
क्या WalletConnect कभी मेरा सीड फ़्रेज़ माँगता है?
नहीं। WalletConnect एक प्रोटोकॉल है जो QR कोड या डीप लिंक के ज़रिए आपके वॉलेट को किसी ऐप से जोड़ता है। कनेक्शन और सभी ट्रांज़ैक्शन को आपका वॉलेट ऐप मंज़ूरी देता है। कोई भी असली WalletConnect स्क्रीन, वेबसाइट या सपोर्ट एजेंट आपसे कभी भी अपना सीड फ़्रेज़ या प्राइवेट की टाइप करने, पेस्ट करने या अपलोड करने को नहीं कहेगा।
मैं कैसे पहचानूँ कि वॉलेट पॉप-अप नकली है?
असली ब्राउज़र-एक्सटेंशन वॉलेट अपनी खुद की विंडो या पैनल खोलता है, जिसे एक्सटेंशन नियंत्रित करता है। नकली पॉप-अप वेबसाइट के अंदर बनाया जाता है, इसलिए उसे ब्राउज़र टैब से बाहर नहीं खींचा जा सकता और टैब बदलने पर वह आमतौर पर गायब हो जाता है। आपका सीड फ़्रेज़ माँगना, या आपके कुछ भी क्लिक करने से पहले ही दिख जाना, भी मज़बूत चेतावनी संकेत हैं।
अगर मैंने किसी नकली साइट पर अपना सीड फ़्रेज़ डाल दिया हो तो क्या करूँ?
मान लें कि वॉलेट से समझौता हो चुका है। किसी साफ़ डिवाइस से नए सीड फ़्रेज़ के साथ नया वॉलेट बनाएँ और बचे हुए सभी फ़ंड तुरंत उसमें भेजें, सबसे कीमती एसेट से शुरू करते हुए। फिर हो सके तो पुराने वॉलेट की अनुमतियाँ रद्द करें, सबूत सँभालकर रखें और साइट की रिपोर्ट करें।
क्या WalletConnect QR कोड स्कैन करना सुरक्षित है?
सिर्फ़ स्कैन करने से केवल एक कनेक्शन का प्रस्ताव जाता है; आपका वॉलेट फिर भी दिखाता है कि साइट कौन-सी है और वह क्या चाहती है। जोखिम तब आता है जब आप किसी दुर्भावनापूर्ण साइट से कनेक्शन को मंज़ूरी देते हैं और फिर उसके माँगे गए ट्रांज़ैक्शन या अनुमतियों पर साइन करते हैं। कुछ भी मंज़ूर करने से पहले अपने वॉलेट में दिखने वाला साइट का डोमेन जाँचें।