5 عام کرپٹو کرنسی گھوٹالے

(ڈین ٹرائی نیوز پیپر) - حالیہ برسوں میں، زیادہ سے زیادہ لوگوں نے کرپٹو کرنسی مارکیٹ میں دلچسپی اور سرمایہ کاری کی ہے۔ نتیجتاً، دھوکہ دہی کے خطرات زیادہ پیچیدہ ہو گئے ہیں اور زیادہ سنگین نتائج کا باعث بنتے ہیں۔

سکیمرز گھوٹالوں کی منصوبہ بندی کر سکتے ہیں اور صارفین کے اعتماد کا فائدہ اٹھانے کے لیے ٹیکنالوجی کا استحصال کر سکتے ہیں۔ بہت سے لوگ جو cryptocurrencies میں سرمایہ کاری کرتے ہیں وہ ان اسکیموں کا شکار ہوئے ہیں۔

اعلی درجے کی فشنگ حملے

کرپٹو والٹس اور ایکسچینج اکاؤنٹس کو نشانہ بنانے والے فشنگ حملے مختلف نفیس ہتھکنڈوں کے ذریعے کیے جا سکتے ہیں، نجی چابیاں یا لاگ ان کی اسناد چرانے کے لیے صارف کے اعتماد کا استحصال کرتے ہیں۔

ان حملوں کو انجام دینے کے لیے، حملہ آور جعلی ویب سائٹس بناتے ہیں جو جائز پلیٹ فارم کی طرح نظر آتی ہیں۔ اس کے بعد وہ قابل اعتماد تنظیموں کی نقالی کرتے ہوئے فشنگ ای میلز بھیجتے ہیں تاکہ متاثرین کو حساس معلومات کا اشتراک کرنے کے لیے پھنسایا جا سکے۔

مجرم جعلی ویب سائٹس بنا سکتے ہیں جو جائز پلیٹ فارمز سے ملتی جلتی نظر آتی ہیں (تصویر: نیشنل اکانومی اخبار)۔

حملہ آور درج ذیل جدید ترین حربے استعمال کر سکتا ہے:

- والیٹ ڈرینرز: یہ نقصان دہ پروگرام ہیں جو فشنگ حملوں میں استعمال ہوتے ہیں۔ جب کوئی شکار اپنے بٹوے کو دھوکہ دہی والی ویب سائٹ سے جوڑتا ہے اور نقصان دہ لین دین کی منظوری دیتا ہے یا ٹوکن کی اجازت دیتا ہے، حملہ آور خود بخود بٹوے سے فنڈز منتقل کر سکتا ہے۔

- Quishing (QR کوڈ اسکیمز): اسکیمرز ای میلز، ٹیکسٹ میسجز، یا عوامی مقامات پر رکھے گئے نقصان دہ QR کوڈز کا استعمال کرتے ہیں۔ اسکین ہونے پر، یہ کوڈز صارفین کو فشنگ ویب سائٹس پر بھیج دیتے ہیں یا ذاتی، مالی، یا توثیق کی معلومات چرانے کے لیے نقصان دہ ڈاؤن لوڈز کو متحرک کرتے ہیں۔

- سپیئر فشنگ: یہ طریقہ مخصوص افراد یا تنظیموں کو نشانہ بناتا ہے۔ دھوکہ باز ذاتی نوعیت کے پیغامات تیار کرتے ہیں، اکثر ایسے فوری جملے استعمال کرتے ہیں جیسے "فوری کارروائی درکار ہے" تاکہ خوف و ہراس پیدا کیا جا سکے اور متاثرین کو غلطیاں کرنے پر دباؤ ڈالا جا سکے۔

گزشتہ اگست میں، Ethereum نیٹ ورک پر ایک ڈویلپر کا cryptocurrency والیٹ اس کے بعد خالی کر دیا گیا جب اس نے ایک بدنیتی پر مبنی توسیع انسٹال کی۔ اس کی نجی کلید کے چوری ہونے کے بعد، اس کی تمام کریپٹو کرنسی منتقل کر دی گئی۔

رگ پل (پرسماپن واپسی)

دھوکہ باز اکثر ایسا کرنے کے لیے وکندریقرت مالیات (DeFi) پلیٹ فارمز اور NFT پروجیکٹس کا استحصال کرتے ہیں۔ رگ پل ایک عام حربہ ہے، جہاں ڈویلپر اچانک لیکویڈیٹی واپس لے لیتے ہیں اور سرمایہ کاروں کے فنڈز کے ساتھ غائب ہو جاتے ہیں۔

یہ پروجیکٹ اکثر غیر معمولی طور پر زیادہ منافع یا خصوصی ڈیجیٹل اثاثوں کا وعدہ کرتے ہیں۔ بہت سے لوگوں کو سوشل میڈیا پر ضرورت سے زیادہ hyped کیا جاتا ہے لیکن کوئی حقیقی قیمت پیش نہیں کی جاتی ہے۔

رگ پل ایک عام حربہ ہے جہاں ڈویلپرز اچانک لیکویڈیٹی واپس لے لیتے ہیں اور سرمایہ کاروں کے پیسے لے کر غائب ہو جاتے ہیں (تصویر: CNN)۔

رگ پل سکیم کے انتباہی علامات میں کم خطرے کے ساتھ زیادہ منافع کے غیر حقیقی وعدے، گمنام ٹیمیں اپنی شناخت بتانے کے لیے تیار نہیں، یا شفاف آڈیٹنگ کی کمی شامل ہیں۔

CoinTelegraph کے مطابق، 2025 کے آغاز سے، رگ کھینچنے سے Web3 ماحولیاتی نظام میں تقریباً $6 بلین کا نقصان ہوا ہے۔ ایک نمایاں مثال سولانا نیٹ ورک پر لیبرا ٹوکن ہے۔ سوشل میڈیا پلیٹ فارم X پر ارجنٹائن کے صدر کی طرف سے بیان کیے جانے کے بعد ٹوکن کی مارکیٹ ویلیو آسمان کو چھونے لگی۔ پوسٹ کو حذف کیے جانے کے بعد، ٹوکن کی قیمت میں 94 فیصد سے زیادہ کی کمی واقع ہوئی، جس کے نتیجے میں قالین کھینچنے کے الزامات لگے۔

نقالی

سوشل میڈیا پر نقالی ایک عام مسئلہ ہے۔ سکیمرز X جیسے پلیٹ فارمز پر بھروسہ مند اثر و رسوخ، ڈویلپرز، یا معاون عملے کی نقالی کریں گے۔

اس کے بعد وہ گفتگو میں دراندازی کرتے ہیں یا فوری منافع کے خواہاں صارفین کا استحصال کرنے کے لیے جعلی پروفائل بناتے ہیں۔ دھوکہ دہی کرنے والے اکثر جعلی تحفے کے پروگراموں کا اہتمام کرتے ہیں، ایک چھوٹی سی "تصدیق" فیس بھیجنے پر دوگنا واپسی کا وعدہ کرتے ہیں۔

وہ مشہور شخصیات کی نقالی کرتے ہوئے جعلی اکاؤنٹس بھی بنا سکتے ہیں یا بٹوے تک رسائی حاصل کرنے یا فوری فنڈ کی منتقلی کی درخواست کرنے کے لیے ایکسچینج سپورٹ اسٹاف کے طور پر براہ راست پیغامات بھیج سکتے ہیں۔

2024 میں، کرپٹو گھوٹالوں نے عالمی سطح پر $9.9 بلین کا نقصان پہنچایا، جس میں نقالی کے گھوٹالوں میں چار گنا اضافہ ہوا۔

ڈیپ فیک گھوٹالے AI سے چلتے ہیں۔

صارفین کو دھوکہ دینے اور اثاثے چوری کرنے کے لیے جدید ٹیکنالوجی کا استعمال کرتے ہوئے AI سے چلنے والے ڈیپ فیک گھوٹالے ایک بڑے خطرے کے طور پر ابھرے ہیں۔ مجرم ناقابل یقین حد تک حقیقت پسندانہ ویڈیوز بنانے کے لیے مصنوعی ذہانت (AI) کا فائدہ اٹھاتے ہیں یا ایگزیکٹوز، اثر انداز کرنے والوں اور مشہور شخصیات کے وائس اوور۔

AI کا استعمال کرتے ہوئے ڈیپ فیک گھوٹالے ایک بڑے خطرے کے طور پر سامنے آئے ہیں (تصویر: گلوبل نیوز)۔

یہ ڈیپ فیک مواد انتہائی گمراہ کن ہیں اور محتاط صارفین کو بھی دھوکہ دے سکتے ہیں۔ وہ اصلی اور جعلی مواصلات کے درمیان لائنوں کو دھندلا کرتے ہیں، اعتماد کا استحصال کرتے ہیں، اور گم ہونے کا خوف پیدا کرتے ہیں (FOMO)۔

اگست 2024 میں، نیویارک ٹائمز نے ایلون مسک کے ڈیپ فیک ورژن کو "انٹرنیٹ پر سب سے بڑا اسکینڈل" قرار دیا۔ Steve Beauchamp (82 سال کی عمر) ڈیپ فیک ویڈیو سے قائل ہو گیا اور اس نے کئی ہفتوں کے دوران اپنی پوری بچت $690,000 لگا دی۔ پھر رقم غائب ہوگئی۔

جعلی کرپٹو سپورٹ

جعلی کرپٹو سپورٹ پر مشتمل گھوٹالے ایک بڑھتا ہوا خطرہ ہیں۔ دھوکہ باز اکثر بھروسہ مند ایکسچینجز یا والیٹ فراہم کنندگان سے کسٹمر سپورٹ اسٹاف کی نقالی کرتے ہیں۔

وہ متاثرین سے سوشل میڈیا پلیٹ فارمز جیسے X، ٹیلیگرام، یا جعلی ویب سائٹس کے ذریعے رابطہ کریں گے جو آفیشل ڈومین سے قریب سے ملتی ہیں۔ بظاہر حقیقی مدد کی پیشکش کرکے، وہ صارف کے اعتماد کا فائدہ اٹھائیں گے۔

استعمال کیے جانے والے کچھ عام حربوں میں سپورٹ پورٹلز کے بھیس میں فشنگ لنکس کا اشتراک کرنا، پرائیویٹ کیز کی درخواست کرنا یا سیکیورٹی کے فقرے (بیج کے جملے) وغیرہ شامل ہیں۔

ماخذ: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm