क्रिप्टोकरेंसी से जुड़े 5 आम घोटाले

(डैन ट्राई अखबार) - हाल के वर्षों में, क्रिप्टोकरेंसी बाजार में लोगों की रुचि और निवेश में लगातार वृद्धि हुई है। परिणामस्वरूप, धोखाधड़ी के खतरे अधिक जटिल हो गए हैं और इसके गंभीर परिणाम सामने आ रहे हैं।

धोखाधड़ी करने वाले लोग धोखाधड़ी की योजना बना सकते हैं और उपयोगकर्ताओं के भरोसे का फायदा उठाने के लिए तकनीक का दुरुपयोग कर सकते हैं। क्रिप्टोकरेंसी में निवेश करने वाले कई लोग इन योजनाओं का शिकार हो चुके हैं।

उन्नत फ़िशिंग हमले

क्रिप्टो वॉलेट और एक्सचेंज खातों को निशाना बनाने वाले फ़िशिंग हमले विभिन्न परिष्कृत युक्तियों के माध्यम से किए जा सकते हैं, जो उपयोगकर्ताओं के विश्वास का फायदा उठाकर निजी कुंजी या लॉगिन क्रेडेंशियल चुरा लेते हैं।

इन हमलों को अंजाम देने के लिए, हमलावर नकली वेबसाइटें बनाते हैं जो वैध प्लेटफार्मों जैसी दिखती हैं। फिर वे विश्वसनीय संगठनों का रूप धारण करके फ़िशिंग ईमेल भेजते हैं ताकि पीड़ितों को संवेदनशील जानकारी साझा करने के लिए बरगलाया जा सके।

अपराधी फर्जी वेबसाइट बना सकते हैं जो वैध प्लेटफार्मों के समान दिखती हैं (फोटो: नेशनल इकोनॉमी न्यूजपेपर)।

हमलावर निम्नलिखित परिष्कृत रणनीति का उपयोग कर सकता है:

- वॉलेट ड्रेनर: ये फ़िशिंग हमलों में इस्तेमाल होने वाले दुर्भावनापूर्ण प्रोग्राम हैं। जब कोई पीड़ित व्यक्ति अपने वॉलेट को किसी धोखाधड़ी वाली वेबसाइट से जोड़ता है और किसी दुर्भावनापूर्ण लेनदेन को मंज़ूरी देता है या टोकन प्राधिकरण प्रदान करता है, तो हमलावर स्वचालित रूप से वॉलेट से धनराशि निकाल सकता है।

- क्विशिंग (क्यूआर कोड स्कैम): स्कैमर ईमेल, टेक्स्ट मैसेज या सार्वजनिक स्थानों पर रखे गए दुर्भावनापूर्ण क्यूआर कोड का उपयोग करते हैं। स्कैन किए जाने पर, ये कोड उपयोगकर्ताओं को फ़िशिंग वेबसाइटों पर रीडायरेक्ट कर देते हैं या व्यक्तिगत, वित्तीय या प्रमाणीकरण जानकारी चुराने के लिए दुर्भावनापूर्ण डाउनलोड शुरू कर देते हैं।

- स्पीयर फ़िशिंग: इस विधि में विशिष्ट व्यक्तियों या संगठनों को निशाना बनाया जाता है। स्कैमर व्यक्तिगत संदेश तैयार करते हैं, अक्सर "तत्काल कार्रवाई आवश्यक है" जैसे अत्यावश्यक वाक्यांशों का उपयोग करके पीड़ितों में दहशत पैदा करते हैं और उन पर दबाव डालकर उनसे गलतियाँ करवाते हैं।

पिछले अगस्त में, एथेरियम नेटवर्क पर एक डेवलपर के क्रिप्टोकरेंसी वॉलेट को एक दुर्भावनापूर्ण एक्सटेंशन स्थापित करने के बाद खाली कर दिया गया था। उसकी निजी कुंजी चोरी हो जाने के बाद, उसकी सारी क्रिप्टोकरेंसी स्थानांतरित कर दी गई थी।

रग पुल (लिक्विडेशन निकासी)

धोखाधड़ी करने वाले अक्सर इसके लिए विकेंद्रीकृत वित्त (DeFi) प्लेटफॉर्म और NFT परियोजनाओं का फायदा उठाते हैं। रग पुल एक आम रणनीति है, जिसमें डेवलपर अचानक लिक्विडिटी वापस ले लेते हैं और निवेशकों के पैसे लेकर गायब हो जाते हैं।

ये परियोजनाएं अक्सर असाधारण रूप से उच्च लाभ या विशिष्ट डिजिटल संपत्तियों का वादा करती हैं। इनमें से कई को सोशल मीडिया पर अत्यधिक प्रचारित किया जाता है, लेकिन वास्तव में उनका कोई वास्तविक मूल्य नहीं होता।

रग पुल एक आम रणनीति है जिसमें डेवलपर अचानक नकदी वापस ले लेते हैं और निवेशकों के पैसे लेकर गायब हो जाते हैं (फोटो: सीएनएन)।

रग पुल योजना के चेतावनी संकेतों में कम जोखिम के साथ उच्च रिटर्न के अवास्तविक वादे, अपनी पहचान साझा करने के लिए अनिच्छुक गुमनाम टीमें, या पारदर्शी ऑडिटिंग की कमी शामिल हैं।

कॉइनटेलीग्राफ के अनुसार, 2025 की शुरुआत से ही वेब3 इकोसिस्टम में रग पुल के कारण लगभग 6 अरब डॉलर का नुकसान हुआ है। इसका एक प्रमुख उदाहरण सोलाना नेटवर्क पर मौजूद लिब्रा टोकन है। सोशल मीडिया प्लेटफॉर्म X पर अर्जेंटीना के राष्ट्रपति द्वारा इसका जिक्र किए जाने के बाद टोकन के बाजार मूल्य में भारी उछाल आया। पोस्ट हटाए जाने के बाद टोकन की कीमत में 94% से अधिक की गिरावट आई, जिसके चलते रग पुल के आरोप लगे।

वेष बदलने का कार्य

सोशल मीडिया पर प्रतिरूपण एक आम समस्या है। स्कैमर X जैसे प्लेटफॉर्म पर भरोसेमंद इन्फ्लुएंसर, डेवलपर या सपोर्ट स्टाफ होने का ढोंग करते हैं।

फिर वे बातचीत में घुसपैठ करते हैं या नकली प्रोफाइल बनाकर त्वरित लाभ की चाह रखने वाले उपयोगकर्ताओं का फायदा उठाते हैं। स्कैमर अक्सर नकली गिवअवे प्रोग्राम आयोजित करते हैं, जिसमें एक छोटी सी "सत्यापन" फीस भेजने पर दोगुना लाभ देने का वादा किया जाता है।

वे मशहूर हस्तियों का रूप धारण करके फर्जी खाते भी बना सकते हैं या वॉलेट तक पहुंच प्राप्त करने या तत्काल धन हस्तांतरण का अनुरोध करने के लिए एक्सचेंज सहायता कर्मचारियों के रूप में खुद को प्रस्तुत करते हुए सीधे संदेश भेज सकते हैं।

2024 में, क्रिप्टो घोटालों के कारण वैश्विक स्तर पर 9.9 बिलियन डॉलर का नुकसान हुआ, जिसमें प्रतिरूपण घोटालों में चार गुना वृद्धि हुई।

डीपफेक स्कैम कृत्रिम बुद्धिमत्ता (एआई) द्वारा संचालित होते हैं।

कृत्रिम बुद्धिमत्ता (एआई) से संचालित डीपफेक घोटाले एक बड़ा खतरा बनकर उभरे हैं, जो उपयोगकर्ताओं को धोखा देने और संपत्ति चुराने के लिए उन्नत तकनीक का उपयोग करते हैं। अपराधी कृत्रिम बुद्धिमत्ता (एआई) का लाभ उठाकर अधिकारियों, प्रभावशाली व्यक्तियों और मशहूर हस्तियों के अविश्वसनीय रूप से यथार्थवादी वीडियो या वॉयसओवर बनाते हैं।

कृत्रिम बुद्धिमत्ता का उपयोग करके किए जाने वाले डीपफेक घोटाले एक बड़ा खतरा बनकर उभरे हैं (फोटो: ग्लोबलन्यूज़)।

ये डीपफेक सामग्री बेहद भ्रामक होती हैं और सतर्क उपयोगकर्ताओं को भी धोखा दे सकती हैं। ये वास्तविक और नकली संचार के बीच की रेखा को धुंधला कर देती हैं, भरोसे का फायदा उठाती हैं और कुछ छूट जाने के डर (FOMO) को जन्म देती हैं।

अगस्त 2024 में, न्यूयॉर्क टाइम्स ने एलोन मस्क के डीपफेक वीडियो को "इंटरनेट पर सबसे बड़ा घोटाला" बताया। 82 वर्षीय स्टीव ब्यूचैम्प डीपफेक वीडियो से प्रभावित हो गए और उन्होंने कुछ ही हफ्तों में अपनी पूरी बचत, 690,000 डॉलर, निवेश कर दी। बाद में वह पैसा गायब हो गया।

नकली क्रिप्टो समर्थन

फर्जी क्रिप्टो सहायता से जुड़े घोटाले एक बढ़ता हुआ खतरा हैं। जालसाज अक्सर विश्वसनीय एक्सचेंजों या वॉलेट प्रदाताओं के ग्राहक सहायता कर्मचारियों का रूप धारण कर लेते हैं।

वे X, Telegram जैसे सोशल मीडिया प्लेटफॉर्म या आधिकारिक वेबसाइट से मिलती-जुलती फर्जी वेबसाइटों के माध्यम से पीड़ितों से संपर्क करेंगे। वे वास्तविक सहायता का दिखावा करके उपयोगकर्ता के भरोसे का फायदा उठाएंगे।

कुछ सामान्य युक्तियों में सहायता पोर्टल के रूप में छिपे हुए फ़िशिंग लिंक साझा करना, निजी कुंजी या सुरक्षा वाक्यांश (सीड वाक्यांश) का अनुरोध करना आदि शामिल हैं।

स्रोत: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm