ApeX ਪ੍ਰੋਟੋਕੋਲ ਵੋਟ ਇਨਾਮ ਘੁਟਾਲਾ
ਵੈੱਬ ਯਕੀਨਨ ਧੋਖੇਬਾਜ਼ਾਂ ਅਤੇ ਧਿਆਨ ਨਾਲ ਤਿਆਰ ਕੀਤੇ ਜਾਲਾਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ। ਘੁਟਾਲੇਬਾਜ਼ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਜਾਇਜ਼ ਕ੍ਰਿਪਟੋ ਸਾਈਟਾਂ ਦਾ ਕਲੋਨ ਕਰਦੇ ਹਨ ਅਤੇ ਲੋਕਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਦੀ ਝੂਠੀ ਭਾਵਨਾ ਵਿੱਚ ਫਸਾਉਣ ਲਈ ਜਾਣੇ-ਪਛਾਣੇ ਡਿਜ਼ਾਈਨ ਤੱਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਕੋਈ ਵੀ ਜੋ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਰੱਖਦਾ ਹੈ ਜਾਂ ਉਹਨਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ, ਉਸਨੂੰ ਅਚਾਨਕ ਇਨਾਮ ਪੇਸ਼ਕਸ਼ਾਂ, ਜ਼ਰੂਰੀ ਸਮਾਂ-ਸੀਮਤ 'ਪੋਲ', ਜਾਂ ਵਾਲਿਟ ਨੂੰ ਤੁਰੰਤ ਸ਼ੱਕ ਨਾਲ ਜੋੜਨ ਦੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
'ApeX ਪ੍ਰੋਟੋਕੋਲ ਵੋਟ ਇਨਾਮ' ਘੁਟਾਲਾ ਕੀ ਕਰਦਾ ਹੈ
ਖੋਜਕਰਤਾਵਾਂ ਨੇ ApeX ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੇ ਵੈੱਬਪੇਜ ਦੀ ਖੋਜ ਕੀਤੀ ਜੋ ਇੱਕ ਸੀਮਤ ਸਮਾਂ ਵਿੰਡੋ ਦੇ ਅੰਦਰ ਵੋਟ ਪਾਉਣ ਵਾਲੇ APEX ਧਾਰਕਾਂ ਨੂੰ ਛੇਤੀ ਟੋਕਨ ਇਨਾਮ ਦੇਣ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ। ਨਕਲੀ ਪੰਨਾ - proposal-apex.com ਵਰਗੇ ਡੋਮੇਨਾਂ 'ਤੇ ਪਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਦੂਜਿਆਂ 'ਤੇ ਪ੍ਰਤੀਬਿੰਬਤ ਹੁੰਦਾ ਹੈ - ਦਰਸ਼ਕਾਂ ਨੂੰ ਯਕੀਨ ਦਿਵਾਉਣ ਲਈ ਅਧਿਕਾਰਤ ਪਲੇਟਫਾਰਮ ਦੀ ਦਿੱਖ ਅਤੇ ਅਹਿਸਾਸ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਪ੍ਰਮਾਣਿਕ ਹੈ। ਦਾਣਾ: 'ਹੁਣੇ ਵੋਟ ਕਰੋ' ਬਟਨ ਦਬਾਓ, ਆਪਣੇ ਵਾਲਿਟ ਨੂੰ ਕਨੈਕਟ ਕਰੋ, ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਵੋਟ ਪਾਉਂਦੇ ਹੋ ਤਾਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਏਅਰਡ੍ਰੌਪ ਜਾਂ ਜਲਦੀ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰੋ। ਅਸਲੀਅਤ ਵਿੱਚ, ਸਾਈਟ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਅਤੇ ਮਨਜ਼ੂਰੀ ਦੇਣ ਨਾਲ ਇੱਕ ਖਤਰਨਾਕ ਇਕਰਾਰਨਾਮੇ ਦੇ ਦਸਤਖਤ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ ਜੋ ਕਨੈਕਟ ਕੀਤੇ ਵਾਲਿਟ ਤੋਂ ਸੰਪਤੀਆਂ ਨੂੰ ਹਿਲਾਉਣ ਲਈ ਇੱਕ ਡਰੇਨਰ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
ਹਮਲਾ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ
ਘੁਟਾਲੇ ਲਈ ਜਿਸ ਮੁੱਖ ਕਦਮ ਦੀ ਲੋੜ ਹੈ ਉਹ ਹੈ ਤੁਹਾਡੇ ਵਾਲਿਟ ਤੋਂ ਇੱਕ ਦਸਤਖਤ ਕੀਤੇ ਲੈਣ-ਦੇਣ ਜਾਂ ਪ੍ਰਵਾਨਗੀ। ਉਹ ਦਸਤਖਤ (ਤੁਹਾਡੇ ਦੁਆਰਾ ਮਨਜ਼ੂਰ ਕੀਤੇ ਗਏ ਕਦਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ) ਹਮਲਾਵਰ ਦੇ ਇਕਰਾਰਨਾਮੇ ਨੂੰ ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ ਕਰਨ, ਸਵੈਪ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ, ਜਾਂ ਕਿਸੇ ਹੋਰ ਤਰੀਕੇ ਨਾਲ ਆਪਣੇ ਆਪ ਫੰਡ ਕੱਢਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੇ ਹਨ। ਆਧੁਨਿਕ ਡਰੇਨੇਰ ਇਕਰਾਰਨਾਮੇ ਕੀਮਤੀ ਟੋਕਨਾਂ ਨੂੰ ਤਰਜੀਹ ਦੇਣ, ਸੰਭਾਵੀ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਲਿਖੇ ਜਾ ਸਕਦੇ ਹਨ ਤਾਂ ਜੋ ਚੋਰੀ ਲੰਬੇ ਸਮੇਂ ਲਈ ਅਣਦੇਖੀ ਨਾ ਜਾਵੇ, ਅਤੇ ਕਈ ਚੇਨਾਂ ਜਾਂ ਟੋਕਨ ਕਿਸਮਾਂ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕੇ। ਇੱਕ ਵਾਰ ਫੰਡਾਂ ਨੂੰ ਚੇਨ 'ਤੇ ਤਬਦੀਲ ਕਰਨ ਤੋਂ ਬਾਅਦ ਉਹਨਾਂ ਨੂੰ ਉਲਟਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ - ਪੀੜਤ ਘੱਟ ਹੀ ਸੰਪਤੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।
ਘੁਟਾਲੇ ਦੇ ਆਮ ਤਰੀਕੇ
ਡਰੇਨਰ ਕੰਟਰੈਕਟ ਜੋ ਕਿਸੇ ਗਲਤ ਪ੍ਰਵਾਨਗੀ ਜਾਂ ਦਸਤਖਤ ਤੋਂ ਬਾਅਦ ਜਾਇਦਾਦ ਚੋਰੀ ਕਰਦੇ ਹਨ।
ਫਿਸ਼ਿੰਗ ਪੰਨੇ ਜੋ ਵਾਲਿਟ ਸੀਡ ਵਾਕਾਂਸ਼/ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਕੈਪਚਰ ਕਰਦੇ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਨਕਲੀ ਐਪਾਂ ਵਿੱਚ ਪੇਸਟ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ।
ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਘੁਟਾਲੇਬਾਜ਼ ਦੇ ਪਤੇ 'ਤੇ ਹੱਥੀਂ ਫੰਡ ਭੇਜਣ ਲਈ ਮਨਾਉਂਦੀ ਹੈ (ਨਕਲੀ ਪ੍ਰੀਸੇਲ, 'ਤਸਦੀਕ' ਟ੍ਰਾਂਸਫਰ, ਆਦਿ)।
ਕ੍ਰਿਪਟੋ ਸੈਕਟਰ ਇੱਕ ਪਸੰਦੀਦਾ ਘੁਟਾਲੇ ਦਾ ਨਿਸ਼ਾਨਾ ਹੈ
ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਸਿਸਟਮ ਕਈ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਜੋੜਦੇ ਹਨ ਜੋ ਅਪਰਾਧੀਆਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਦੇ ਹਨ: ਲੈਣ-ਦੇਣ ਅੰਤਿਮ (ਅਟੱਲ) ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਉਪਨਾਮ ਹਨ; ਫੰਡਾਂ ਦੀ ਹਿਰਾਸਤ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹਨ; ਅਤੇ DeFi ਈਕੋਸਿਸਟਮ ਗੁੰਝਲਦਾਰ ਅਤੇ ਤੇਜ਼ੀ ਨਾਲ ਚੱਲ ਰਿਹਾ ਹੈ, ਜੋ ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਤਕਨੀਕੀ ਚਾਲਬਾਜ਼ੀ ਲਈ ਮੌਕੇ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਕਿਉਂਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਕਸਰ ਸਮਾਰਟ ਕੰਟਰੈਕਟਸ ਨਾਲ ਸਿੱਧਾ ਸੰਪਰਕ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਇੱਕ ਲਾਪਰਵਾਹੀ ਵਾਲੀ ਪ੍ਰਵਾਨਗੀ ਆਟੋਮੇਟਿਡ ਡਰੇਨਿੰਗ ਦਾ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹ ਸਕਦੀ ਹੈ। ਟੋਕਨ ਲਾਂਚ, ਏਅਰਡ੍ਰੌਪਸ, ਅਤੇ 'ਗਵਰਨੈਂਸ' ਪੋਲ ਦੀ ਪ੍ਰਚਲਨ ਵੀ ਯਕੀਨਨ ਲਾਲਚ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ - ਘੁਟਾਲੇਬਾਜ਼ ਆਪਣੇ ਜਾਲ ਨੂੰ ਮੰਨਣਯੋਗ ਬਣਾਉਣ ਲਈ ਸਿਰਫ਼ ਜਾਇਜ਼ ਵਿਧੀਆਂ (ਵੋਟਾਂ, ਸਨੈਪਸ਼ਾਟ, ਏਅਰਡ੍ਰੌਪਸ) ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ। ਅੰਤ ਵਿੱਚ, ਸੋਸ਼ਲ ਮੀਡੀਆ, ਪ੍ਰਭਾਵਕ ਨਕਲ, ਅਤੇ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕ ਵਰਗੇ ਪ੍ਰਚਾਰ ਚੈਨਲ ਧੋਖੇਬਾਜ਼ਾਂ ਨੂੰ ਬਹੁਤ ਸਾਰੇ ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਤੱਕ ਜਲਦੀ ਅਤੇ ਸਸਤੇ ਵਿੱਚ ਪਹੁੰਚਣ ਦਿੰਦੇ ਹਨ।
ਧੋਖਾਧੜੀ ਵਾਲੀ ਪੇਸ਼ਕਸ਼ ਜਾਂ ਸਾਈਟ ਦੇ ਸੰਕੇਤ
ਵਾਲਿਟ ਕਨੈਕਸ਼ਨ ਜਾਂ ਇਕਰਾਰਨਾਮੇ ਦੇ ਦਸਤਖਤਾਂ ਲਈ ਜ਼ਰੂਰੀ, ਸਮਾਂ-ਸੀਮਤ ਮੰਗਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ। ਅਸਲ ਸ਼ਾਸਨ ਵੋਟਾਂ ਜਾਂ ਏਅਰਡ੍ਰੌਪ ਦਾ ਐਲਾਨ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ (ਪ੍ਰੋਜੈਕਟ ਵੈੱਬਸਾਈਟ, ਪ੍ਰਮਾਣਿਤ ਸੋਸ਼ਲ ਅਕਾਊਂਟਸ, ਫੋਰਮ) ਰਾਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕਦੇ ਵੀ ਮਨਮਾਨੇ ਲੈਣ-ਦੇਣ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਜੋ ਵਿਆਪਕ ਅਨੁਮਤੀਆਂ ਦਿੰਦੇ ਹਨ। ਘੁਟਾਲੇ ਦੇ ਸੁਰਾਗਾਂ ਵਿੱਚ ਮੇਲ ਨਹੀਂ ਖਾਂਦੇ ਡੋਮੇਨ ਨਾਮ, ਮਾੜੀ SSL/URL ਸਫਾਈ (ਲੁਕਦੇ ਡੋਮੇਨ ਜਾਂ ਵਾਧੂ ਸ਼ਬਦ), ਤੁਹਾਡੇ ਸੀਡ ਵਾਕੰਸ਼ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਜਾਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨ ਦੀਆਂ ਬੇਨਤੀਆਂ, ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇ ਕੇ ਜਾਂ ਅਸੀਮਤ ਟੋਕਨ ਭੱਤੇ ਦੇ ਕੇ 'ਤਸਦੀਕ' ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
ਅੰਤਿਮ ਵਿਚਾਰ
ਧੋਖੇਬਾਜ਼ ਵਿਸ਼ਵਾਸ ਅਤੇ ਗਤੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ: ਉਹ ਜਾਣੇ-ਪਛਾਣੇ ਇੰਟਰਫੇਸਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ, ਛੋਟੀਆਂ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਨਾਲ ਦਬਾਅ ਬਣਾਉਂਦੇ ਹਨ, ਅਤੇ ਕ੍ਰਿਪਟੋ ਲੈਣ-ਦੇਣ ਦੀ ਅਟੱਲ ਪ੍ਰਕਿਰਤੀ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹਨ। 'ApeX ਪ੍ਰੋਟੋਕੋਲ ਵੋਟ ਰਿਵਾਰਡ' ਪੰਨੇ ਇਸ ਪਲੇਬੁੱਕ ਦੀ ਇੱਕ ਪਾਠ ਪੁਸਤਕ ਉਦਾਹਰਣ ਹਨ। ਹਮੇਸ਼ਾ ਪੁਸ਼ਟੀ ਕਰੋ, ਕਦੇ ਵੀ ਅੰਨ੍ਹੇਵਾਹ ਦਸਤਖਤ ਨਾ ਕਰੋ, ਅਤੇ ਇਹ ਮੰਨ ਲਓ ਕਿ ਅਣਚਾਹੇ ਇਨਾਮ ਪੇਸ਼ਕਸ਼ਾਂ ਘੁਟਾਲੇ ਹਨ ਜਦੋਂ ਤੱਕ ਕਿ ਹੋਰ ਸਾਬਤ ਨਾ ਹੋ ਜਾਵੇ।
