नकली वॉलेट

संक्षिप्त परिभाषा

नकली वॉलेट ऐसे ऐप, वेबसाइट, ब्राउज़र प्लगइन या ग्राहक-सहायता टूल होते हैं जो असली क्रिप्टोकरेंसी वॉलेट की नकल करते हैं। इनका उद्देश्य आमतौर पर उपयोगकर्ता से सीड फ्रेज, प्राइवेट की, पासवर्ड दर्ज करवाना या जोखिम भरे ऑन-चेन अनुमोदन पर हस्ताक्षर करवाना होता है, ताकि संपत्ति चोरी की जा सके।

क्रिप्टोकरेंसी बाजार में वॉलेट स्वयं सिक्कों को “स्टोर” नहीं करता; वह प्राइवेट की का प्रबंधन करता है और ब्लॉकचेन से इंटरैक्ट करता है। यदि सीड फ्रेज या प्राइवेट की लीक हो जाए, तो हमलावर आमतौर पर संबंधित पते में मौजूद संपत्तियों पर नियंत्रण पा सकता है। अधिकतर ऑन-चेन ट्रांसफर वापस नहीं किए जा सकते।

नकली वॉलेट कैसे काम करते हैं

नकली वॉलेट का मुख्य लक्ष्य उपयोगकर्ता की संपत्तियों पर नियंत्रण हासिल करना होता है। इसके सामान्य तरीके ये हैं:

ये आम तौर पर कहां दिखते हैं

नकली वॉलेट केवल अनजान वेबसाइटों पर ही नहीं मिलते; वे कभी-कभी सामान्य दिखने वाले चैनलों से भी फैलाए जाते हैं। नए उपयोगकर्ताओं को विशेष रूप से इन स्थितियों से सावधान रहना चाहिए:

• सर्च इंजन विज्ञापन या ऊपर दिखने वाली नकली वेबसाइटें।
• सोशल मीडिया, ग्रुप चैट या निजी संदेशों में भेजे गए “आधिकारिक वॉलेट डाउनलोड लिंक”।
• थर्ड-पार्टी APK, गैर-आधिकारिक ब्राउज़र प्लगइन स्टोर या ZIP/कंप्रेस्ड इंस्टॉलर फाइलें।
• एयरड्रॉप, स्टेकिंग, माइनिंग या आर्बिट्राज प्लेटफॉर्म के रूप में दिखाए गए वॉलेट-कनेक्ट पेज।
• “कस्टमर सपोर्ट” जो सीड फ्रेज, स्क्रीन शेयरिंग या डिवाइस पर रिमोट कंट्रोल मांगता है।

सरल उदाहरण

मान लें कि किसी उपयोगकर्ता को सोशल मीडिया पर “नया टोकन एयरड्रॉप क्लेम करें” वाला लिंक दिखता है। पेज वॉलेट कनेक्ट करने को कहता है और फिर संदेश देता है: “योग्यता सत्यापित करने के लिए अपने 12 शब्दों का सीड फ्रेज दर्ज करें।” यह एक उच्च-जोखिम संकेत है। वैध वॉलेट या प्रोजेक्ट सामान्यतः उपयोगकर्ता से किसी वेबसाइट पर सीड फ्रेज दर्ज करने को नहीं कहते। यदि उपयोगकर्ता सीड फ्रेज जमा कर देता है, तो हमलावर वॉलेट इंपोर्ट करके संपत्तियां तुरंत निकाल सकता है।

एक और सामान्य उदाहरण नकली वॉलेट ऐप है। उसका नाम और आइकन किसी प्रसिद्ध वॉलेट से मिलता-जुलता होता है, लेकिन डाउनलोड स्रोत आधिकारिक वेबसाइट या आधिकारिक ऐप स्टोर पेज नहीं होता। उपयोगकर्ता वॉलेट इंपोर्ट करता है और जल्द ही संपत्तियां बाहर ट्रांसफर हो जाती हैं। ऐसे मामलों में ब्लॉकचेन ट्रांजैक्शन के जरिए संपत्ति वापस पाना अक्सर कठिन होता है।

नकली वॉलेट पहचानने के मुख्य संकेत

• वेबसाइट फॉर्म में सीड फ्रेज, प्राइवेट की या keystore फाइल अपलोड/दर्ज करने को कहना।
• “निकासी के लिए पहले जमा करें” या “बैलेंस अनलॉक करने के लिए टैक्स/गारंटी मनी दें” जैसे दावे।
• डाउनलोड लिंक अनजान निजी संदेश, ग्रुप फाइल या शॉर्ट लिंक से आना।
• डोमेन नाम असली प्रोजेक्ट से केवल एक अक्षर, हाइफन या प्रत्यय में अलग होना।
• तय उच्च रिटर्न, जोखिम-मुक्त आर्बिट्राज या “इनसाइडर चैनल” का वादा।
• वॉलेट कनेक्ट करने के बाद समझ में न आने वाली अनुमति पर हस्ताक्षर कराने का दबाव, खासकर अनलिमिटेड अप्रूवल।
• कथित कस्टमर सपोर्ट का आधिकारिक चैनल से पहचान सत्यापित कराने से इनकार करना।

नए उपयोगकर्ता क्या बुनियादी सावधानियां रखें

1. केवल आधिकारिक चैनलों से डाउनलोड करें: वॉलेट पाने के लिए प्रोजेक्ट की आधिकारिक वेबसाइट, आधिकारिक दस्तावेज या ऐप स्टोर में आधिकारिक डेवलपर पेज को प्राथमिकता दें।
2. सीड फ्रेज या प्राइवेट की किसी को न बताएं: इसमें कस्टमर सपोर्ट, ग्रुप एडमिन, एयरड्रॉप पेज और कथित सुरक्षा सत्यापन टूल भी शामिल हैं।
3. डोमेन और ऐप पब्लिशर जांचें: केवल आइकन और नाम पर भरोसा न करें। स्पेलिंग, प्रमाणपत्र, डेवलपर जानकारी और पुराने उपयोगकर्ता रिव्यू देखें।
4. अनुमतियों पर हस्ताक्षर करते समय सावधान रहें: वॉलेट कनेक्ट करना अपने आप ट्रांसफर नहीं है, लेकिन अप्रूवल साइन करने से स्मार्ट कॉन्ट्रैक्ट आपके टोकन का उपयोग कर सकता है। जो ट्रांजैक्शन समझ न आए, उसे कन्फर्म न करें।
5. छोटा टेस्ट ट्रांसफर सुरक्षा की गारंटी नहीं है: छोटी रकम की सफल निकासी यह साबित नहीं करती कि प्लेटफॉर्म या वॉलेट भरोसेमंद है। नकली प्लेटफॉर्म भी पहले छोटी निकासी सफल दिखाकर भरोसा बना सकते हैं।
6. हार्डवेयर वॉलेट या अलग-अलग वॉलेट पते इस्तेमाल करें: लंबी अवधि की होल्डिंग, रोजमर्रा के इंटरैक्शन और एयरड्रॉप टेस्ट के लिए अलग पते रखने से एक ही जगह से जोखिम फैलने की संभावना घटती है।
7. अनावश्यक अनुमतियां नियमित रूप से जांचें और रद्द करें: जिन DeFi, NFT या एयरड्रॉप पेजों से पहले कनेक्ट किया है, उनकी अनुमति स्थिति समय-समय पर देखें।

यदि आपको संदेह हो कि आपने नकली वॉलेट इस्तेमाल किया है

• तुरंत और जमा करना या नए ट्रांजैक्शन साइन करना बंद करें।
• यदि सीड फ्रेज या प्राइवेट की लीक होने की आशंका है, तो जिन संपत्तियों पर अभी आपका नियंत्रण है उन्हें जल्द से जल्द नए वॉलेट पते पर भेजें। नए वॉलेट में नया सीड फ्रेज होना चाहिए।
• जिन टोकन के लिए अप्रूवल दिया गया है, उनकी अनुमति भरोसेमंद टूल या आधिकारिक वॉलेट फीचर से यथाशीघ्र रद्द करें।
• सबूत सुरक्षित रखें, जैसे वेबसाइट URL, ट्रांजैक्शन हैश, चैट रिकॉर्ड, ऐप डाउनलोड स्रोत और प्राप्तकर्ता पते।
• संबंधित एक्सचेंज, वॉलेट की आधिकारिक सपोर्ट टीम, ब्लॉकचेन एक्सप्लोरर के रिपोर्टिंग विकल्प या स्थानीय कानून-प्रवर्तन/नियामक संस्था को जानकारी दें।

ध्यान दें: ऑन-चेन ट्रांजैक्शन सामान्यतः अपरिवर्तनीय होते हैं। जो भी व्यक्ति या संस्था “संपत्ति वापस दिलाने की गारंटी” का दावा करे, उसके प्रति सावधानी रखें; रिकवरी के नाम पर दूसरा धोखा भी आम है।

असली वॉलेट और नकली वॉलेट में अंतर

संबंधित शब्द

• सीड फ्रेज: वॉलेट रिकवर करने के लिए शब्दों का समूह; यह संपत्तियों पर नियंत्रण से जुड़ा मुख्य प्रमाण होता है।
• प्राइवेट की: ब्लॉकचेन पते की संपत्तियों को नियंत्रित करने वाला अहम डेटा; लीक होने पर संपत्तियां निकाली जा सकती हैं।
• फिशिंग वेबसाइट: असली प्लेटफॉर्म जैसी दिखने वाली वेबसाइट, जिसका उद्देश्य लॉगिन जानकारी, प्राइवेट की या अनुमतियां चुराना होता है।
• दुर्भावनापूर्ण अनुमति: उपयोगकर्ता से ऐसी ऑन-चेन अनुमति पर हस्ताक्षर करवाना जिससे कॉन्ट्रैक्ट टोकन ट्रांसफर कर सके।
• पिग-बुचरिंग स्कैम: भावनात्मक या सामाजिक संबंधों के जरिए भरोसा बनाकर पीड़ित को नकली निवेश या ट्रेडिंग प्लेटफॉर्म पर ले जाने वाली धोखाधड़ी।

संदर्भ स्रोत

• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.finra.org/investors/insights/cryptocurrency-scams
• https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/fraudadv_digitalasset.html
• https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/cryptocurrency-investment-fraud
• https://ethereum.org/en/wallets/