लेजर स्टेकिंग रिवॉर्ड्स घोटाला
क्रिप्टोकरेंसी से जुड़े घोटाले खतरनाक गति से बढ़ते जा रहे हैं, और साइबर अपराधी भरोसेमंद ब्लॉकचेन कंपनियों की प्रतिष्ठा का दुरुपयोग करके उपयोगकर्ताओं को धोखा दे रहे हैं। इसका एक हालिया उदाहरण 'लेजर स्टेकिंग रिवॉर्ड्स' नामक फर्जी योजना है, जो ledger-staking.pages.dev पर चल रही है। यह वेबसाइट असली लेजर स्टेकिंग प्लेटफॉर्म का रूप धारण करके बनाई गई है। इस पेज का मकसद क्रिप्टोकरेंसी धारकों को अपने वॉलेट जोड़ने के लिए बरगलाना है, जिससे हमलावर स्वचालित क्रिप्टोकरेंसी ड्रेनर के जरिए डिजिटल संपत्ति चुरा सकें।
यह बात स्पष्ट करना महत्वपूर्ण है कि यह फर्जी वेबसाइट वैध कंपनी लेजर, उसकी आधिकारिक सेवाओं या किसी भी वास्तविक संगठन, प्लेटफॉर्म या ब्लॉकचेन इकाई से संबद्ध नहीं है।
विषयसूची
एक विश्वसनीय क्रिप्टोकरेंसी ब्रांड का रूप धारण करना
यह धोखाधड़ी वाला पेज आधिकारिक लेजर प्लेटफॉर्म की दिखावट और ब्रांडिंग की हूबहू नकल करता है। लेजर को हार्डवेयर क्रिप्टोकरेंसी वॉलेट बनाने के लिए व्यापक रूप से जाना जाता है जो निजी कुंजियों को ऑफलाइन स्टोर करते हैं, जिससे उपयोगकर्ताओं को ऑनलाइन खतरों से डिजिटल संपत्तियों की सुरक्षा करने में मदद मिलती है। कंपनी लेजर लाइव नामक एक एप्लिकेशन भी प्रदान करती है, जिसका उपयोग क्रिप्टोकरेंसी होल्डिंग्स को प्रबंधित करने और ब्लॉकचेन-आधारित सेवाओं के साथ इंटरैक्ट करने के लिए किया जाता है।
यह धोखाधड़ी वाली वेबसाइट एथेरियम स्टेकिंग के अवसर का झूठा विज्ञापन करती है, जिसमें दावा किया जाता है कि उपयोगकर्ता सुरक्षित रूप से ETH स्टेक कर सकते हैं और लेजर लाइव के माध्यम से निष्क्रिय लाभ कमा सकते हैं। आगंतुकों को 'अभी ETH स्टेक करें' बटन पर क्लिक करने के लिए प्रोत्साहित किया जाता है, जिससे एक वैध स्टेकिंग प्रक्रिया का भ्रम पैदा होता है जो विश्वसनीय लेजर इकोसिस्टम से जुड़ी है।
वास्तव में, इस प्लेटफॉर्म का असली लेजर इंफ्रास्ट्रक्चर से कोई संबंध नहीं है। इसका पूरा संचालन केवल भोले-भाले पीड़ितों से क्रिप्टोकरेंसी चुराने के लिए किया जाता है।
क्रिप्टोकरेंसी ड्रेनर कैसे काम करता है
जैसे ही कोई विज़िटर स्टेकिंग प्रॉम्प्ट पर क्लिक करता है, पेज एक वॉलेट कनेक्शन इंटरफ़ेस खोलता है जिसमें कई लोकप्रिय क्रिप्टोकरेंसी वॉलेट विकल्प दिए गए हैं। समर्थित वॉलेट में मेटामास्क, ट्रस्ट वॉलेट, वॉलेटकनेक्ट, कॉइनबेस वॉलेट, सेफ़ और लेजर वॉलेट शामिल हैं। यह घोटाला सैकड़ों अन्य वॉलेट के साथ संगतता का भी दावा करता है, जिससे संभावित पीड़ितों को अपना पसंदीदा विकल्प मिलने की संभावना बढ़ जाती है।
वॉलेट कनेक्ट होने के बाद, दुर्भावनापूर्ण तंत्र स्वचालित रूप से सक्रिय हो जाता है। यह साइट क्रिप्टोकरेंसी ड्रेनर का उपयोग करती है, जो मैलवेयर जैसी धोखाधड़ी का एक विशेष रूप है। यह अनधिकृत ब्लॉकचेन लेनदेन शुरू करता है जिसका उद्देश्य पीड़ित के वॉलेट से धनराशि सीधे स्कैमर द्वारा नियंत्रित पतों पर स्थानांतरित करना है।
क्रिप्टोकरेंसी चोरी का एक सबसे खतरनाक पहलू ब्लॉकचेन लेनदेन की अपरिवर्तनीय प्रकृति है। पारंपरिक बैंकिंग प्रणालियों के विपरीत, क्रिप्टोकरेंसी हस्तांतरण की पुष्टि होने के बाद आमतौर पर इसे रद्द, उलट या वापस प्राप्त नहीं किया जा सकता है। ड्रेनर स्कैम के शिकार हुए लोगों के पास अक्सर अपनी चोरी हुई संपत्ति को वापस पाने का कोई व्यावहारिक तरीका नहीं होता है।
सामाजिक इंजीनियरिंग और वितरण रणनीति
इस तरह के घोटाले धोखे और सोशल इंजीनियरिंग पर बहुत हद तक निर्भर करते हैं। साइबर अपराधी अक्सर स्थापित क्रिप्टोकरेंसी ब्रांडों की प्रतिष्ठा का फायदा उठाकर लोगों में झूठा विश्वास और जल्दबाजी की भावना पैदा करते हैं। फर्जी स्टेकिंग पेज अक्सर हैक किए गए सोशल मीडिया अकाउंट, हैक की गई वेबसाइटों और नकली विज्ञापनों के माध्यम से प्रचारित किए जाते हैं।
हमलावर अक्सर मशहूर हस्तियों, प्रभावशाली व्यक्तियों, व्यवसायों या सार्वजनिक हस्तियों के प्रोफाइल को हैक करके विश्वसनीय दिखने का दिखावा करते हुए दुर्भावनापूर्ण लिंक फैलाते हैं। कई मामलों में, अनजान उपयोगकर्ता फ़िशिंग ईमेल, भ्रामक ब्राउज़र नोटिफिकेशन, धोखे वाले पॉप-अप विज्ञापन या अविश्वसनीय वेबसाइटों पर साझा किए गए लिंक के माध्यम से इन घोटालों का शिकार हो जाते हैं।
क्रिप्टोकरेंसी निकासी घोटालों से जुड़े सामान्य वितरण तरीकों में निम्नलिखित शामिल हैं:
- विश्वसनीय व्यक्तियों या ब्रांडों का रूप धारण करके बनाए गए हैक किए गए सोशल मीडिया खाते
- हैक की गई वर्डप्रेस साइटें आगंतुकों को फर्जी स्टेकिंग पेजों पर रीडायरेक्ट कर रही हैं।
- दुर्भावनापूर्ण विज्ञापन और भ्रामक पॉप-अप
- फर्जी स्टेकिंग या रिवॉर्ड ऑफर वाले फ़िशिंग ईमेल
- अविश्वसनीय वेबसाइटों या एडवेयर से संबंधित गतिविधि द्वारा उत्पन्न सूचनाएं
इन अभियानों को अक्सर सीमित समय के पुरस्कारों, विशेष स्टेकिंग अवसरों या असामान्य रूप से उच्च रिटर्न को बढ़ावा देकर तात्कालिकता पैदा करने के लिए डिज़ाइन किया जाता है।
नकली स्टेकिंग प्लेटफॉर्म इतने प्रभावी क्यों हैं?
निष्क्रिय आय के अवसर तलाश रहे डिजिटल संपत्ति धारकों के बीच क्रिप्टोकरेंसी स्टेकिंग तेजी से लोकप्रिय हो रही है। साइबर अपराधी वैध स्टेकिंग प्लेटफॉर्म की हूबहू नकल बनाकर और परिचित वॉलेट कनेक्शन इंटरफेस को एकीकृत करके इस बढ़ती रुचि का फायदा उठा रहे हैं।
क्योंकि कई उपयोगकर्ता वॉलेट को विकेंद्रीकृत अनुप्रयोगों से जोड़ने के आदी हैं, इसलिए धोखाधड़ी वाले प्लेटफ़ॉर्म पहली नज़र में प्रामाणिक प्रतीत हो सकते हैं। हमलावर इस सामान्य व्यवहार का फायदा उठाते हैं, यह जानते हुए कि वॉलेट कनेक्शन की एक स्वीकृति ही पीड़ित के धन को खतरे में डालने के लिए पर्याप्त हो सकती है।
इन धोखाधड़ी वाली वेबसाइटों का पेशेवर स्वरूप इनकी प्रभावशीलता को और बढ़ा देता है। धोखाधड़ी वाली वेबसाइटें अक्सर वैध कंपनियों के आधिकारिक लोगो, लेआउट, शब्दावली और ब्रांडिंग तत्वों की नकल करती हैं, जिससे अनुभवहीन उपयोगकर्ताओं के लिए इन्हें पहचानना मुश्किल हो जाता है।
अंतिम आकलन
ledger-staking.pages.dev पर चल रहा 'लेजर स्टेकिंग रिवॉर्ड्स' घोटाला एक परिष्कृत क्रिप्टोकरेंसी चोरी का ऑपरेशन है जो भोले-भाले उपयोगकर्ताओं को निशाना बनाने के लिए एक विश्वसनीय ब्लॉकचेन कंपनी की प्रतिष्ठा का दुरुपयोग करता है। वैध लेजर स्टेकिंग प्लेटफॉर्म का रूप धारण करके और नकली ETH रिवॉर्ड्स का वादा करके, यह साइट आगंतुकों को क्रिप्टोकरेंसी वॉलेट से जुड़ने के लिए बरगलाती है, जो बाद में स्वचालित रूप से खाली हो जाते हैं।
ब्लॉकचेन लेनदेन अपरिवर्तनीय होने के कारण, धोखाधड़ी वाले प्लेटफॉर्म से जुड़ने के कुछ ही क्षणों में पीड़ितों को स्थायी वित्तीय नुकसान हो सकता है। सतर्कता, डोमेन सत्यापन और वॉलेट कनेक्शन अनुरोधों की सावधानीपूर्वक समीक्षा, तेजी से बढ़ते विश्वसनीय क्रिप्टोकरेंसी घोटालों से बचाव के लिए आवश्यक उपाय हैं।