5 सामान्य क्रिप्टोकरेंसी घोटाले

(डैन ट्राई) - हाल के वर्षों में, क्रिप्टोकरेंसी बाज़ार में ज़्यादा से ज़्यादा लोगों की दिलचस्पी बढ़ी है और उन्होंने इसमें निवेश किया है। धोखाधड़ी के ख़तरे भी ज़्यादा जटिल हो गए हैं और उनके गंभीर परिणाम भी हुए हैं।

धोखेबाज़ धोखाधड़ी की योजना बना सकते हैं और तकनीक का इस्तेमाल करके उपयोगकर्ताओं का भरोसा जीत सकते हैं। कई क्रिप्टोकरेंसी निवेशक इन चालों का शिकार हो चुके हैं।

उन्नत फ़िशिंग हमले

क्रिप्टो वॉलेट्स और एक्सचेंज खातों को लक्षित करने वाले फ़िशिंग हमले विभिन्न प्रकार की परिष्कृत रणनीतियों के माध्यम से किए जा सकते हैं, जो उपयोगकर्ताओं के विश्वास का फायदा उठाकर उनकी निजी कुंजी या लॉगिन क्रेडेंशियल्स चुरा लेते हैं।

इन हमलों को अंजाम देने के लिए, अपराधी ऐसी नकली वेबसाइटें बनाते हैं जो वैध प्लेटफ़ॉर्म जैसी दिखती हैं। फिर वे विश्वसनीय संगठनों का रूप धारण करके फ़िशिंग ईमेल भेजकर पीड़ितों को संवेदनशील जानकारी साझा करने के लिए उकसाते हैं।

धोखेबाज़ लोग नकली वेबसाइट बना सकते हैं जो देखने और महसूस करने में वैध प्लेटफॉर्म जैसे लगते हैं (फोटो: नेशनल इकोनॉमी न्यूजपेपर)।

हमलावर निम्नलिखित परिष्कृत रणनीति का उपयोग कर सकते हैं:

- वॉलेट ड्रेनर्स: ये फ़िशिंग हमलों में इस्तेमाल किए जाने वाले दुर्भावनापूर्ण प्रोग्राम हैं। एक बार जब पीड़ित वॉलेट को फ़िशिंग साइट से जोड़ देता है और किसी दुर्भावनापूर्ण लेनदेन को मंज़ूरी दे देता है या टोकन अनुमतियाँ दे देता है, तो हमलावर स्वचालित रूप से वॉलेट से धनराशि स्थानांतरित कर सकता है।

- क्विशिंग: धोखेबाज़ ईमेल, टेक्स्ट मैसेज या सार्वजनिक स्थानों पर रखे गए दुर्भावनापूर्ण क्यूआर कोड का इस्तेमाल करते हैं। स्कैन करने पर, ये कोड उपयोगकर्ताओं को धोखाधड़ी वाली वेबसाइटों पर रीडायरेक्ट करते हैं या व्यक्तिगत, वित्तीय या प्रमाणीकरण जानकारी चुराने के इरादे से दुर्भावनापूर्ण डाउनलोड ट्रिगर करते हैं।

- स्पीयर फ़िशिंग: यह तरीका विशिष्ट व्यक्तियों या संगठनों को निशाना बनाता है। स्कैमर व्यक्तिगत संदेश लिखकर अक्सर "तत्काल कार्रवाई आवश्यक है" जैसे ज़रूरी वाक्यांशों का इस्तेमाल करता है ताकि पीड़ित में घबराहट पैदा हो और उस पर गलती करने का दबाव बनाया जा सके।

अगस्त में, एक एथेरियम डेवलपर का क्रिप्टो वॉलेट तब खाली हो गया जब उसने एक दुर्भावनापूर्ण एक्सटेंशन इंस्टॉल किया था। उसकी निजी कुंजियाँ चुरा ली गईं और उसकी सारी क्रिप्टोकरेंसी ट्रांसफर कर दी गई।

रग पुल (तरलता निकासी)

घोटालेबाज़ अक्सर ऐसा करने के लिए विकेंद्रीकृत वित्त (DeFi) प्लेटफ़ॉर्म और NFT प्रोजेक्ट्स का इस्तेमाल करते हैं। रग पुल एक आम रणनीति है, जिसमें डेवलपर्स अचानक तरलता निकाल लेते हैं और निवेशकों का पैसा लेकर गायब हो जाते हैं।

ये परियोजनाएँ हमेशा असामान्य रूप से उच्च रिटर्न या विशिष्ट डिजिटल परिसंपत्तियों का वादा करती हैं। कई परियोजनाएँ सोशल मीडिया पर अति-प्रचारित होती हैं, लेकिन वास्तविक मूल्य प्रदान नहीं करती हैं।

रग पुल एक सामान्य रणनीति है जिसमें डेवलपर्स अचानक तरलता वापस ले लेते हैं और निवेशकों का पैसा लेकर गायब हो जाते हैं (फोटो: सीएनएन)।

किसी परियोजना को रद्द करने के चेतावनी संकेतों में कम जोखिम के साथ अवास्तविक रूप से उच्च रिटर्न का वादा, पहचान साझा करने के लिए अनिच्छुक एक अनाम टीम, या पारदर्शी ऑडिटिंग का अभाव शामिल है।

कॉइनटेलीग्राफ के अनुसार, 2025 की शुरुआत से, रग पुल्स ने वेब3 इकोसिस्टम को लगभग 6 बिलियन डॉलर का नुकसान पहुँचाया है। इसका एक प्रमुख उदाहरण सोलाना नेटवर्क पर लिब्रा टोकन है। सोशल नेटवर्क X पर अर्जेंटीना के राष्ट्रपति द्वारा उल्लेख किए जाने के बाद इस टोकन का बाजार मूल्य आसमान छू गया। पोस्ट हटाए जाने के बाद, टोकन की कीमत 94% से अधिक गिर गई, जिसके कारण रग पुल्स के आरोप लगे।

वेष बदलने का कार्य

सोशल मीडिया पर छद्म पहचान एक आम समस्या है। स्कैमर्स X जैसे प्लेटफॉर्म पर खुद को विश्वसनीय प्रभावशाली व्यक्ति, डेवलपर या सहायक कर्मचारी बताते हैं।

फिर वे चैट को हाईजैक कर लेते हैं या नकली प्रोफाइल बनाकर तुरंत मुनाफ़ा कमाने के लिए यूज़र्स का शोषण करते हैं। धोखेबाज़ अक्सर नकली उपहार देते हैं, और एक छोटा सा "सत्यापन" भुगतान करने पर दोगुना मुनाफ़ा देने का वादा करते हैं।

वे छद्म नाम से खाते भी बना सकते हैं, जो मशहूर हस्तियों की नकल करते हैं या वॉलेट तक पहुंचने या तत्काल स्थानान्तरण का अनुरोध करने के लिए एक्सचेंज सपोर्ट होने का दिखावा करते हुए सीधे संदेश भेजते हैं।

2024 तक, क्रिप्टो घोटालों की लागत वैश्विक स्तर पर 9.9 बिलियन डॉलर होगी, तथा प्रतिरूपण घोटाले चार गुना बढ़ जाएंगे।

एआई-संचालित डीपफेक घोटाला

एआई-संचालित डीपफेक घोटाले एक बड़े खतरे के रूप में उभरे हैं, जो उन्नत तकनीक का उपयोग करके उपयोगकर्ताओं को धोखा देते हैं और उनकी संपत्ति चुराते हैं। अपराधी अधिकारियों, प्रभावशाली व्यक्तियों और मशहूर हस्तियों के अविश्वसनीय रूप से यथार्थवादी वीडियो या आवाज़ के क्लोन बनाने के लिए कृत्रिम बुद्धिमत्ता (एआई) का लाभ उठाते हैं।

एआई-संचालित डीपफेक घोटाले एक बड़े खतरे के रूप में उभरे हैं (फोटो: ग्लोबलन्यूज)।

ये डीपफेक बेहद भ्रामक होते हैं और सतर्क उपयोगकर्ताओं को भी बेवकूफ़ बना सकते हैं। ये असली और नकली संचार के बीच की रेखा को धुंधला कर देते हैं, विश्वास का फ़ायदा उठाते हैं और छूट जाने का डर (FOMO) पैदा करते हैं।

अगस्त 2024 में, न्यूयॉर्क टाइम्स ने एलन मस्क के डीपफेक को "इंटरनेट का सबसे बड़ा घोटालेबाज" बताया। 82 वर्षीय स्टीव ब्यूचैम्प इस डीपफेक वीडियो से इतने प्रभावित हुए कि उन्होंने कई हफ़्तों में अपनी पूरी 690,000 डॉलर की जमा-पूंजी लगा दी। फिर पैसा गायब हो गया।

नकली क्रिप्टो समर्थन

नकली क्रिप्टो सपोर्ट घोटाले एक बढ़ता हुआ खतरा हैं। धोखेबाज अक्सर विश्वसनीय एक्सचेंजों या वॉलेट प्रदाताओं के ग्राहक सहायता कर्मचारी बनकर धोखाधड़ी करते हैं।

वे एक्स, टेलीग्राम जैसे सोशल मीडिया प्लेटफॉर्म या आधिकारिक डोमेन से मिलती-जुलती नकली वेबसाइटों के ज़रिए पीड़ितों से संपर्क करते हैं। असली जैसी दिखने वाली मदद का झांसा देकर, वे उपयोगकर्ताओं के भरोसे का फायदा उठाते हैं।

उपयोग की जाने वाली कुछ सामान्य तरकीबों में सहायता पोर्टल के रूप में प्रच्छन्न फ़िशिंग लिंक साझा करना, निजी कुंजी या बीज वाक्यांश मांगना आदि शामिल हैं।

स्रोत: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm