हैक हुए प्रोजेक्ट सोशल अकाउंट: नकली घोषणाओं से कैसे बचें
जब कोई हैक हुआ क्रिप्टो Twitter अकाउंट नकली एयरड्रॉप या मिंट पोस्ट करता है, तो नुकसान तेज़ी से होता है। जानें कि अकाउंट टेकओवर कैसे होते हैं, चेतावनी संकेत क्या हैं और घोषणाओं की पुष्टि कैसे करें।
जब किसी क्रिप्टो प्रोजेक्ट का सोशल मीडिया अकाउंट हैक होता है, तो हमलावर उसका इस्तेमाल नकली घोषणाएँ पोस्ट करने के लिए करते हैं, आम तौर पर अचानक एयरड्रॉप, मिंट या टोकन माइग्रेशन, जो फ़ॉलोअर्स को वॉलेट खाली करने वाली वेबसाइट पर भेजते हैं। सबसे अच्छा बचाव सीधा है: किसी एक पोस्ट के आधार पर कभी कार्रवाई न करें; आपके वॉलेट से जुड़ी किसी भी घोषणा की पुष्टि कम से कम एक अन्य आधिकारिक चैनल पर करें, जैसे प्रोजेक्ट की वेबसाइट या डॉक्यूमेंटेशन।
ये हमले इसलिए कारगर होते हैं क्योंकि ये असली भरोसे का सहारा लेते हैं। अकाउंट असली है, बैज असली है और फ़ॉलोअर्स भी असली हैं। सिर्फ़ पोस्ट नकली है, और हमलावर जानते हैं कि टीम के दोबारा नियंत्रण पाने से पहले उन्हें बस थोड़ा सा समय चाहिए।
अकाउंट टेकओवर कैसे होते हैं
हमलावर शायद ही कभी प्लेटफ़ॉर्म को ही “हैक” करते हैं। वे लोगों और जुड़ी हुई सेवाओं को निशाना बनाते हैं:
- टीम सदस्यों पर फ़िशिंग। कॉपीराइट स्ट्राइक, वेरिफ़िकेशन समस्या या साझेदारी प्रस्ताव का दावा करने वाले नकली संदेश स्टाफ़ को किसी नकली पेज पर लॉग इन करवा देते हैं।
- SIM स्वैप। अगर अकाउंट टेक्स्ट-मैसेज कोड पर निर्भर है, तो फ़ोन नंबर पर कब्ज़ा करने वाला हमलावर पासवर्ड रीसेट कर सकता है। हमारी गाइड SIM स्वैप हमले देखें।
- कॉम्प्रोमाइज़्ड थर्ड-पार्टी टूल। पोस्ट करने की अनुमति वाले शेड्यूलिंग या एनालिटिक्स ऐप पिछला दरवाज़ा बन सकते हैं।
- कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड। किसी दूसरी साइट से लीक हुआ पासवर्ड अकाउंट खोल सकता है।
- अंदरूनी लोग या पूर्व कॉन्ट्रैक्टर, जिन्होंने जाने के बाद भी एक्सेस बनाए रखा।
Discord और Telegram सर्वर भी कॉम्प्रोमाइज़्ड मॉडरेटर अकाउंट या घोषणा चैनलों में पोस्ट करने वाले दुर्भावनापूर्ण बॉट के ज़रिए ऐसे ही जोखिमों का सामना करते हैं।
स्कैम कदम-दर-कदम कैसे आगे बढ़ता है
- 1टेकओवर। हमलावर एक्सेस हासिल करता है और अक्सर टीम को बाहर लॉक करने के लिए रिकवरी ईमेल और फ़ोन नंबर बदल देता है।
- 2तैयारी। वे मिलते-जुलते डोमेन पर एक विश्वसनीय साइट तैयार करते हैं, जो आम तौर पर वॉलेट ड्रेनर से जुड़ी होती है।
- 3पोस्ट। एक नकली घोषणा दिखती है: “होल्डर्स के लिए सरप्राइज़ एयरड्रॉप,” “हमारा टोकन माइग्रेट हो रहा है; अभी स्वैप करें,” या “सीमित फ़्री मिंट, सिर्फ़ 30 मिनट।”
- 4प्रसार। चेतावनियों को रोकने के लिए रिप्लाई सीमित कर दिए जाते हैं, पोस्ट पिन की जा सकती है, और दूसरे कॉम्प्रोमाइज़्ड या बॉट अकाउंट उसे दोबारा शेयर करते हैं।
- 5ड्रेन। पीड़ित वॉलेट कनेक्ट करते हैं और ऐसे अप्रूवल या ट्रांज़ैक्शन साइन करते हैं जो उनके एसेट्स सौंप देते हैं। वॉलेट ड्रेनर पर हमारा लेख बताता है कि ये कॉन्ट्रैक्ट कैसे काम करते हैं।
- 6सफ़ाई। टीम कुछ घंटों बाद एक्सेस वापस पाती है, पोस्ट डिलीट करती है और उपयोगकर्ताओं को चेतावनी देती है, लेकिन साइन किए गए ट्रांज़ैक्शन वापस नहीं हो सकते।
एक काल्पनिक उदाहरण
यह परिदृश्य समझाने के लिए कई मामलों को मिलाकर बनाया गया है, कोई वास्तविक मामला नहीं। कल्पना कीजिए एक मध्यम आकार के DeFi प्रोजेक्ट की, जिसका अकाउंट जाना-माना है। एक रविवार शाम वह पोस्ट करता है: “अपनी वर्षगाँठ के जश्न में, सभी होल्डर्स बोनस क्लेम कर सकते हैं। क्लेम दो घंटे में बंद हो जाएगा,” साथ में एक ऐसे डोमेन का लिंक जो आधिकारिक डोमेन से सिर्फ़ एक अक्षर अलग है। रिप्लाई सीमित हैं। हम इसे किसी क्रिप्टो प्रोजेक्ट के आधिकारिक सोशल अकाउंट कैसे खोजें में विस्तार से बताते हैं।
कई फ़ॉलोअर्स क्लिक करते हैं। साइट उनसे वॉलेट कनेक्ट करने और एक “क्लेम” अनुरोध साइन करने को कहती है। असल में, वह सिग्नेचर ड्रेनर को उनके टोकन ले जाने की अनुमति दे देता है। दो घंटे बाद प्रोजेक्ट के दूसरे चैनल चेतावनी पोस्ट करते हैं कि अकाउंट कॉम्प्रोमाइज़ हो गया था। तब तक नुकसान हो चुका होता है। यह भी देखें: क्रिप्टो सोशल ऐप्स और Farcaster-शैली के नेटवर्क की व्याख्या।
पोल खोलने वाली बातें: बिना पूर्व घोषणा का इनाम, छोटी समय-सीमा, थोड़ा गलत डोमेन, सीमित रिप्लाई और प्रोजेक्ट की वेबसाइट पर मेल खाती कोई पोस्ट न होना। संबंधित लेख: नकली क्रिप्टो ट्रेडिंग कोर्स और गुरु।
चेतावनी संकेतों की चेकलिस्ट
| संकेत | यह क्यों मायने रखता है |
|---|---|
| अचानक एयरड्रॉप, क्लेम या फ़्री मिंट | सबसे आम चारा, क्योंकि यह मुफ़्त में कुछ देने का वादा करता है |
| समय-सीमा वाला “माइग्रेशन” या “टोकन स्वैप” | असली माइग्रेशन की योजना पहले से बनती है और सभी चैनलों पर काफ़ी पहले घोषणा होती है |
| ऐसा डोमेन जिसका लिंक आधिकारिक वेबसाइट पर नहीं है | हमलावर मिलते-जुलते डोमेन पर निर्भर रहते हैं |
| रिप्लाई बंद या सीमित | समुदाय को दूसरों को चेताने से रोकता है |
| टीम के लिए असामान्य समय पर पोस्ट | टेकओवर अक्सर तब होते हैं जब स्टाफ़ ऑफ़लाइन होता है |
| वॉलेट कनेक्ट करने और जल्दी साइन करने को कहना | जल्दबाज़ी सावधानी से जाँचने नहीं देती |
| लहजा या शैली सामान्य पोस्ट से अलग | हमलावर शायद ही कभी टीम की आवाज़ की नकल कर पाते हैं |
किसी घोषणा की पुष्टि कैसे करें
- 1आधिकारिक वेबसाइट जाँचें। क्या साइट के न्यूज़ पेज, ब्लॉग या बैनर में इसका ज़िक्र है? पता खुद टाइप करें; पोस्ट के लिंक पर न जाएँ।
- 2दूसरे आधिकारिक चैनल जाँचें। प्रोजेक्ट के डॉक्यूमेंटेशन, दूसरे सोशल अकाउंट या आधिकारिक फ़ोरम देखें। अकाउंट कॉम्प्रोमाइज़ होने पर टीमें आम तौर पर वहाँ जल्दी चेतावनी पोस्ट करती हैं।
- 3डोमेन मिलाएँ। सुनिश्चित करें कि लिंक आधिकारिक डॉक्स में दिए डोमेन से अक्षर-दर-अक्षर मेल खाता है। हमारी गाइड कैसे पुष्टि करें कि कोई वेबसाइट प्रोजेक्ट की आधिकारिक साइट है में कदम-दर-कदम तरीका है।
- 4रुकें। असली क्लेम और माइग्रेशन में शायद ही कभी मिनटों के भीतर कार्रवाई ज़रूरी होती है। एक घंटा रुकने की कीमत कम है; जल्दबाज़ी में सब कुछ जा सकता है।
- 5साइन किए गए संदेश देखें। कुछ प्रोजेक्ट क्रिप्टोग्राफ़िक रूप से साइन किए गए बयान प्रकाशित करते हैं। पढ़ें किसी प्रोजेक्ट के साइन किए गए संदेश की पुष्टि कैसे करें।
लंबे समय तक खुद को कैसे सुरक्षित रखें
- आधिकारिक साइटों और ऐप्स को बुकमार्क करें और सिर्फ़ उन्हीं बुकमार्क का इस्तेमाल करें।
- क्लेम और मिंट के लिए कम बैलेंस वाला एक अलग “बर्नर” वॉलेट इस्तेमाल करें।
- अगर आपका वॉलेट ट्रांज़ैक्शन सिमुलेशन या क्लियर-साइनिंग फ़ीचर देता है, तो उन्हें चालू करें।
- अप्रयुक्त अप्रूवल नियमित रूप से रद्द करें।
- प्रोजेक्ट्स को एक से ज़्यादा चैनल पर फ़ॉलो करें, ताकि आप जल्दी से क्रॉस-चेक कर सकें।
अगर आप झाँसे में आ गए हों तो क्या करें
- सिर्फ़ साइट देखी: उसे बंद करें और उसके द्वारा दी गई कोई भी चीज़ डाउनलोड न करें।
- कनेक्ट किया और साइन किया: अप्रूवल रद्द करें और एसेट्स को किसी सुरक्षित वॉलेट में ले जाएँ।
- सीड फ़्रेज़ डाला: नया वॉलेट बनाएँ और बचे हुए फ़ंड तुरंत ट्रांसफ़र करें।
हमारी गाइड अगर आपका वॉलेट कॉम्प्रोमाइज़ हो जाए तो तुरंत क्या करें हर कदम समझाती है। पोस्ट, लिंक और ट्रांज़ैक्शन हैश सहेज लें, और हमारे स्कैम रिपोर्ट फ़ॉर्म के ज़रिए नकली साइट की रिपोर्ट करें। प्लेटफ़ॉर्म और अधिकारियों के साथ अगले कदमों के लिए पढ़ें क्रिप्टो स्कैम की रिपोर्ट कैसे करें और आगे क्या होता है।
निष्कर्ष
हैक हुआ क्रिप्टो Twitter अकाउंट बिल्कुल असली जैसा दिखता है, क्योंकि वह असली ही है, बस कुछ समय के लिए गलत हाथों में है। वॉलेट कनेक्ट करने को कहने वाली हर पोस्ट को तब तक असत्यापित मानें, जब तक आप आधिकारिक वेबसाइट या किसी दूसरे आधिकारिक चैनल पर उसकी पुष्टि न कर लें। कुछ मिनटों की जाँच उस सबसे आम रास्ते को रोक देती है जिससे ऐसे टेकओवर नुकसान में बदलते हैं।
अक्सर पूछे जाने वाले सवाल
क्रिप्टो प्रोजेक्ट के अकाउंट कैसे हैक होते हैं?
आम रास्तों में टीम सदस्यों को भेजे गए फ़िशिंग संदेश (जैसे नकली कॉपीराइट या वेरिफ़िकेशन नोटिस), फ़ोन-आधारित लॉगिन कोड हाईजैक करने वाले SIM स्वैप, पोस्ट करने की अनुमति वाले थर्ड-पार्टी ऐप्स का कॉम्प्रोमाइज़ होना, दोबारा इस्तेमाल किए गए पासवर्ड और कभी-कभी अंदरूनी लोग शामिल हैं। नियंत्रण मिलते ही हमलावर नकली लिंक पोस्ट करते हैं, जबकि असली टीम बाहर लॉक रहती है।
मैं कैसे पहचानूँ कि किसी प्रोजेक्ट की घोषणा नकली है?
देखें कि क्या वही घोषणा प्रोजेक्ट की आधिकारिक वेबसाइट, डॉक्यूमेंटेशन, ब्लॉग और अन्य चैनलों पर भी दिख रही है। अचानक एयरड्रॉप, जल्दबाज़ी वाले मिंट, टोकन माइग्रेशन और अनजान डोमेन के लिंक को लेकर सतर्क रहें, ख़ासकर अगर रिप्लाई बंद हों या पोस्ट असामान्य रूप से दबाव डालने वाली हो।
अगर मैंने किसी हैक हुए अकाउंट के लिंक पर क्लिक कर दिया तो क्या करूँ?
अगर आपने सिर्फ़ साइट देखी है, तो उसे बंद करें और सभी डाउनलोड हटा दें। अगर आपने वॉलेट कनेक्ट करके कुछ साइन किया है, तो अप्रूवल रद्द करें और एसेट्स को किसी सुरक्षित वॉलेट में ले जाएँ। अगर आपने सीड फ़्रेज़ डाला है, तो वॉलेट को कॉम्प्रोमाइज़्ड मानें और तुरंत फ़ंड एक नए वॉलेट में ले जाएँ, फिर घटना की रिपोर्ट करें।
क्या वेरिफ़ाइड बैज मुझे नकली घोषणाओं से बचा सकता है?
नहीं। जब कोई अकाउंट हैक होता है, तो स्कैम पोस्ट करने वाला वही असली वेरिफ़ाइड अकाउंट होता है, इसलिए बैज, फ़ॉलोअर संख्या और इतिहास सब असली दिखते हैं। वेरिफ़िकेशन सिर्फ़ यह बताता है कि अकाउंट किसका है, यह नहीं कि मौजूदा पोस्ट वैध मालिक ने ही की है।