सर्च विज्ञापनों के ज़रिए फ़िशिंग: सबसे ऊपर वाला नतीजा नकली क्यों हो सकता है
क्रिप्टो सर्च विज्ञापन फ़िशिंग की व्याख्या: नकली स्पॉन्सर्ड नतीजे कैसे वॉलेट ड्रेनर और नकली लॉगिन तक ले जाते हैं, चेतावनी संकेत क्या हैं, और असली साइटों तक सुरक्षित रूप से कैसे पहुँचें।
स्कैमर लोकप्रिय वॉलेट, एक्सचेंज और DeFi ऐप्स के नामों पर सर्च विज्ञापन खरीदते हैं, इसलिए पहला “स्पॉन्सर्ड” नतीजा एक विश्वसनीय दिखने वाली नकली साइट तक ले जा सकता है जो आपका सीड फ़्रेज़, लॉगिन या वॉलेट अप्रूवल चुराने के लिए बनाई गई है। सबसे सुरक्षित आदत सीधी है: किसी क्रिप्टो साइट पर कभी विज्ञापन के ज़रिए न जाएँ, बल्कि अपने खुद के बुकमार्क इस्तेमाल करें।
यह हमला इसलिए कामयाब होता है क्योंकि यह भरोसे के एक पल को निशाना बनाता है। आप कोई जाना-पहचाना नाम खोजते हैं, पहले नतीजे पर क्लिक करते हैं, और एक ऐसा पेज देखते हैं जो बिल्कुल सही लगता है। कुछ भी संदिग्ध नहीं लगता — और यही पूरा मकसद है। यह गाइड बताती है कि यह तरीका कैसे काम करता है, व्यवहार में कैसा दिखता है और आप खुद को कैसे सुरक्षित रख सकते हैं।
सर्च विज्ञापन फ़िशिंग कैसे काम करती है, चरण दर चरण
- 1स्कैमर एक मिलता-जुलता डोमेन रजिस्टर करता है। इसमें कोई अक्षर बदला जा सकता है, “app” या “claim” जैसा शब्द जोड़ा जा सकता है, अलग डोमेन एक्सटेंशन इस्तेमाल किया जा सकता है, या ऐसे अक्षर इस्तेमाल किए जा सकते हैं जो लैटिन अक्षरों जैसे ही दिखते हैं।
- 2वे असली साइट की नकल बनाते हैं। किसी वॉलेट, एक्सचेंज या DeFi ऐप का डिज़ाइन कॉपी करने में बहुत कम मेहनत लगती है।
- 3वे ब्रांड नाम पर विज्ञापन खरीदते हैं। विज्ञापन ऐसी खोजों को निशाना बनाता है जैसे वॉलेट का नाम और “download” या एक्सचेंज का नाम और “login”।
- 4वे समीक्षा से बच निकलते हैं। तरकीबों में समीक्षकों को एक हानिरहित पेज और असली विज़िटर को फ़िशिंग पेज दिखाना, या कई डोमेन से होकर रीडायरेक्ट करना शामिल है।
- 5पीड़ित क्लिक करते हैं और कार्रवाई करते हैं। नकली साइट वॉलेट “रिस्टोर” करने के लिए सीड फ़्रेज़ माँगती है, एक्सचेंज पासवर्ड और टू-फ़ैक्टर कोड चुरा लेती है, किसी दुर्भावनापूर्ण ऐप का डाउनलोड पेश करती है, या आपसे वॉलेट कनेक्ट करके कोई ट्रांज़ैक्शन साइन करने को कहती है।
- 6फ़ंड खाली कर दिए जाते हैं। सीड फ़्रेज़ या खर्च की अनुमति मिलते ही हमलावर कुछ ही मिनटों में एसेट बाहर ले जाता है, अक्सर मिक्सर या ब्रिज के ज़रिए।
नकली पेज आमतौर पर जल्दी गायब हो जाता है, और उसकी जगह नए विज्ञापन के साथ नया डोमेन आ जाता है। हम इसे क्रिप्टो लोन स्कैम में और विस्तार से समझाते हैं।
एक काल्पनिक उदाहरण
नीचे दिया गया परिदृश्य कई स्थितियों को मिलाकर बनाया गया एक उदाहरण है — कोई असली मामला नहीं।
कल्पना करें कि सैम अपनी DeFi पोज़िशन देखना चाहता है। सैम सर्च इंजन में प्रोटोकॉल का नाम टाइप करता है और सबसे ऊपर वाले नतीजे पर क्लिक करता है, जिस पर छोटे अक्षरों में “स्पॉन्सर्ड” लिखा है। पेज बिल्कुल असली ऐप जैसा दिखता है। एक बैनर कहता है कि “सिक्योरिटी माइग्रेशन” के कारण उपयोगकर्ताओं को अपना वॉलेट फिर से कनेक्ट करना होगा। सैम कनेक्ट करता है और उससे एक ऐसे मैसेज पर साइन करने को कहा जाता है जो सामान्य लॉगिन जैसा दिखता है। यह भी देखें: क्रिप्टो उपयोगकर्ताओं के लिए ईमेल अकाउंट सुरक्षा।
असल में वह सिग्नेचर एक टोकन permit है जो हमलावर को सैम के स्टेबलकॉइन ले जाने की अनुमति देता है। कुछ मिनट बाद बैलेंस गायब हो जाता है। जब सैम एड्रेस बार देखता है, तो डोमेन में एक अक्षर ज़्यादा होता है। आइस फ़िशिंग और permit सिग्नेचर पर हमारा लेख बताता है कि ऐसे सिग्नेचर कैसे काम करते हैं।
चेतावनी संकेतों की चेकलिस्ट
| चेतावनी संकेत | इसका क्या मतलब हो सकता है |
|---|---|
| नतीजे पर “स्पॉन्सर्ड” या “विज्ञापन” लिखा है | उस जगह के लिए कोई भी भुगतान कर सकता है |
| डोमेन आपके जाने-पहचाने डोमेन से थोड़ा अलग है | मिलता-जुलता फ़िशिंग डोमेन |
| पेज आपका सीड फ़्रेज़ माँगता है | हमेशा स्कैम — असली ऐप्स इसे कभी नहीं माँगते |
| “माइग्रेशन,” “वैलिडेशन” या “सिंक” के बारे में तत्काल बैनर | दबाव डालने की क्लासिक रणनीति |
| वॉलेट आपसे ऐसा अप्रूवल या permit साइन करने को कहता है जिसकी आपको उम्मीद नहीं थी | संभावित ड्रेनर कॉन्ट्रैक्ट |
| आधिकारिक ऐप स्टोर के बाहर वॉलेट ऐप का डाउनलोड लिंक | संभावित नकली ऐप या मैलवेयर |
| बिल्कुल नई साइट जिसका कोई इतिहास नहीं | हाल ही में रजिस्टर किया गया फ़िशिंग डोमेन |
खुद को कैसे सुरक्षित रखें
सुरक्षित एक्सेस की आदतें बनाएँ
- आधिकारिक साइटों को ध्यान से जाँचने के बाद एक बार बुकमार्क करें, और सिर्फ़ उन्हीं बुकमार्क का इस्तेमाल करें। कैसे जाँचें कि कोई वेबसाइट प्रोजेक्ट की आधिकारिक साइट है पर हमारी गाइड इन जाँचों को समझाती है।
- किसी भी वित्तीय या क्रिप्टो खोज में विज्ञापनों को स्क्रॉल करके आगे बढ़ जाएँ। इससे भी बेहतर, लॉगिन पेज खोजने से पूरी तरह बचें।
- वॉलेट ऐप्स सिर्फ़ आधिकारिक वेबसाइट के लिंक या वेरिफ़ाइड ऐप-स्टोर लिस्टिंग से इंस्टॉल करें, और डेवलपर का नाम जाँचें। चेतावनी संकेतों के लिए नकली वॉलेट ऐप्स देखें।
चूक हो जाए तो नुकसान कम करें
- ऐसे हार्डवेयर वॉलेट का इस्तेमाल करें जो ट्रांज़ैक्शन का विवरण अपनी स्क्रीन पर दिखाता हो, और उसे पढ़ें।
- ज़्यादातर फ़ंड ऐसे वॉलेट में रखें जिसे आप ऐप्स से शायद ही कभी कनेक्ट करते हों, और प्रयोग के लिए अलग वॉलेट इस्तेमाल करें।
- टोकन अप्रूवल की नियमित रूप से समीक्षा करें और उन्हें रद्द करें।
- अगर आप सहज हों, तो ऐसा ऐड ब्लॉकर या ब्राउज़र सेटिंग इस्तेमाल करें जो स्पॉन्सर्ड नतीजों को छिपा दे।
रूप-रंग नहीं, पते जाँचें
कुछ भी टाइप करने से पहले एड्रेस बार में डोमेन पढ़ें। एक परफ़ेक्ट दिखने वाला पेज कुछ साबित नहीं करता; मायने डोमेन रखता है। और गहराई से जानने के लिए, देखें सप्लाई-चेन हमले।
अगर आपके साथ ऐसा हो गया हो तो क्या करें
- 1साइट से इंटरैक्ट करना बंद करें और अपना वॉलेट डिस्कनेक्ट करें।
- 2अगर आपने सीड फ़्रेज़ डाला है, तो नए सीड फ़्रेज़ के साथ बिल्कुल नया वॉलेट बनाएँ और बचे हुए सभी फ़ंड तुरंत ट्रांसफ़र करें।
- 3अगर आपने कोई अप्रूवल साइन किया है, तो किसी प्रतिष्ठित अप्रूवल चेकर से उसे रद्द करें, फिर फ़ंड को नए पते पर ले जाने पर विचार करें।
- 4अगर आपने एक्सचेंज लॉगिन डाला है, तो पासवर्ड बदलें, टू-फ़ैक्टर ऑथेंटिकेशन रीसेट करें और एक्सचेंज की आधिकारिक साइट के ज़रिए उसके सपोर्ट से संपर्क करें।
- 5सबूत दर्ज करें: विज्ञापन, डोमेन, ट्रांज़ैक्शन हैश और टाइमस्टैम्प।
- 6रिपोर्ट करें: सर्च इंजन को, जिस प्रोजेक्ट की नकल की गई उसे, और हमारे स्कैम रिपोर्ट फ़ॉर्म के ज़रिए।
अगर आपका वॉलेट समझौता-ग्रस्त हो जाए तो तुरंत क्या करें पर हमारी चरण-दर-चरण गाइड रिकवरी को विस्तार से समझाती है। इसके बाद फ़ंड वापस दिलाने का वादा करके संपर्क करने वाले किसी भी व्यक्ति से सावधान रहें — रिकवरी स्कैम हाल के पीड़ितों को निशाना बनाते हैं।
निष्कर्ष
सर्च में टॉप पोज़िशन खरीदी जा सकती है; यह असली होने का सबूत नहीं है। स्कैमर स्पॉन्सर्ड नतीजों का इस्तेमाल करके मिलती-जुलती क्रिप्टो साइटों को ठीक उसी पल लोगों के सामने रखते हैं जब वे लॉगिन करने या वॉलेट कनेक्ट करने वाले होते हैं। आधिकारिक साइटों को एक बार जाँचें, उन्हें बुकमार्क करें, विज्ञापनों को पूरी तरह छोड़ दें, और किसी वेबसाइट पर कभी सीड फ़्रेज़ टाइप न करें। ये आदतें इस पूरे तरह के हमले को आपके लिए बेअसर बना देती हैं।
अक्सर पूछे जाने वाले सवाल
क्या कोई स्पॉन्सर्ड सर्च नतीजा स्कैम हो सकता है?
हाँ। स्कैमर लोकप्रिय वॉलेट, एक्सचेंज और DeFi ऐप्स के नामों पर विज्ञापन खरीदते हैं, और कुछ विज्ञापन हटाए जाने से पहले विज्ञापन समीक्षा पार कर जाते हैं। विज्ञापन में भरोसेमंद शीर्षक और यहाँ तक कि सही दिखने वाला डिस्प्ले URL भी हो सकता है, जबकि असली लिंक आपको हूबहू मिलती-जुलती फ़िशिंग साइट पर भेज देता है।
किसी क्रिप्टो ऐप की आधिकारिक साइट सुरक्षित रूप से कैसे खोजूँ?
विज्ञापनों को पूरी तरह छोड़ दें। पहले से सेव किया गया बुकमार्क इस्तेमाल करें, वह पता टाइप करें जो आप पहले से जानते हैं, या किसी भरोसेमंद स्रोत का लिंक फ़ॉलो करें, जैसे प्रोजेक्ट का वेरिफ़ाइड डॉक्यूमेंटेशन या कोई प्रतिष्ठित डेटा साइट। असली पता मिल जाने पर उसे बुकमार्क करें और उसके बाद सिर्फ़ उसी बुकमार्क का इस्तेमाल करें।
अगर मैं किसी नकली साइट पर अपना सीड फ़्रेज़ डाल दूँ तो क्या होगा?
मान लें कि वॉलेट से समझौता हो चुका है। जिसके पास भी आपका सीड फ़्रेज़ है, वह उससे बने हर अकाउंट को नियंत्रित करता है। किसी भरोसेमंद डिवाइस पर नए सीड फ़्रेज़ के साथ नया वॉलेट बनाएँ और बचे हुए सभी फ़ंड तुरंत उसमें भेजें, सबसे कीमती एसेट से शुरू करते हुए।
क्या मुझे नकली क्रिप्टो विज्ञापन की रिपोर्ट करनी चाहिए?
हाँ। सर्च इंजन के विज्ञापन रिपोर्टिंग विकल्प से विज्ञापन की रिपोर्ट करें, जिस प्रोजेक्ट की नकल की गई है उसे डोमेन की जानकारी दें, और स्कैम-रिपोर्टिंग सेवाओं को और अगर आपके फ़ंड गए हैं तो पुलिस को भी विवरण भेजें। रिपोर्ट से विज्ञापन को दूसरों के फँसने से पहले हटवाने में मदद मिलती है।