PancakeSwap Voting Scam
ਇੰਟਰਨੈੱਟ ਬੇਅੰਤ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਲਈ ਉਪਜਾਊ ਜ਼ਮੀਨ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਬੇਖਬਰ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਸ਼ਿਕਾਰ ਕਰਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਘੁਟਾਲੇ ਵਧੇ ਹਨ ਕਿਉਂਕਿ ਅਪਰਾਧੀ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ (DeFi) ਦੇ ਤੇਜ਼ ਵਾਧੇ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹਨ। ਅਜਿਹੀ ਹੀ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਯੋਜਨਾ ਜੋ ਇਸ ਸਮੇਂ ਸੁਰਖੀਆਂ ਵਿੱਚ ਹੈ, ਉਹ ਹੈ ਪੈਨਕੇਕ ਸਵੈਪ ਵੋਟਿੰਗ ਘੁਟਾਲਾ, ਇੱਕ ਠੱਗ ਵੈਬਸਾਈਟ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਜੀਟਲ ਵਾਲਿਟ ਨੂੰ ਕੱਢਣ ਲਈ ਮਸ਼ਹੂਰ ਪੈਨਕੇਕ ਸਵੈਪ ਐਕਸਚੇਂਜ ਦੀ ਨਕਲ ਕਰਦੀ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਪੈਨਕੇਕ ਸਵੈਪ ਵੋਟਿੰਗ ਘੁਟਾਲਾ ਕੀ ਹੈ?
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਨੇ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਵੈੱਬਸਾਈਟ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ, ਜੋ ਕਿ proposal-pancakeswaps.com 'ਤੇ ਹੋਸਟ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹੋਰ ਡੋਮੇਨਾਂ 'ਤੇ, ਜੋ ਕਿ ਜਾਇਜ਼ PancakeSwap ਪਲੇਟਫਾਰਮ (pancakeswap.finance) ਵਰਗੀ ਦਿਖਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਧੋਖਾਧੜੀ ਵਾਲਾ ਪੰਨਾ ਸੈਲਾਨੀਆਂ ਨੂੰ 'ਕਮਿਊਨਿਟੀ ਪੋਲ' ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਸੱਦਾ ਦਿੰਦਾ ਹੈ, ਜੋ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਵੋਟ PancakeSwap ਦੇ ਈਕੋਸਿਸਟਮ ਦੇ ਭਵਿੱਖ ਨੂੰ ਆਕਾਰ ਦੇਵੇਗੀ।
ਅਸਲੀਅਤ ਵਿੱਚ, ਪੋਲ ਇੱਕ ਜਾਲ ਹੈ। ਵੋਟ ਪਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਾਲੇਟ ਨੂੰ ਜੋੜਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਨਾਲ ਇੱਕ ਖਤਰਨਾਕ ਸਮਾਰਟ ਇਕਰਾਰਨਾਮਾ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜੋ ਚੁੱਪਚਾਪ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਨੂੰ ਵਾਲਿਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਕਰਾਰਨਾਮਾ ਇੱਕ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਡਰੇਨਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਪੀੜਤ ਦੇ ਵਾਲਿਟ ਤੋਂ ਹਮਲਾਵਰਾਂ ਦੇ ਖਾਤਿਆਂ ਵਿੱਚ ਸੰਪਤੀਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ। ਕੁਝ ਡਰੇਨਰ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਟੋਕਨ ਚੋਰੀ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਲਈ ਕਾਫ਼ੀ ਸੂਝਵਾਨ ਵੀ ਹੁੰਦੇ ਹਨ।
ਕ੍ਰਿਪਟੋ ਸੈਕਟਰ ਘੁਟਾਲਿਆਂ ਲਈ ਇੱਕ ਪ੍ਰਮੁੱਖ ਨਿਸ਼ਾਨਾ ਕਿਉਂ ਹੈ?
ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਸਪੇਸ ਕਈ ਅੰਦਰੂਨੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਕਾਰਨ ਘੁਟਾਲਿਆਂ ਲਈ ਇੱਕ ਚੁੰਬਕ ਬਣ ਗਿਆ ਹੈ:
ਅਟੱਲ ਲੈਣ-ਦੇਣ - ਰਵਾਇਤੀ ਬੈਂਕਿੰਗ ਦੇ ਉਲਟ, ਇੱਕ ਵਾਰ ਬਲਾਕਚੈਨ 'ਤੇ ਫੰਡ ਭੇਜੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੂੰ ਰੱਦ ਜਾਂ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਇਹ ਅੰਤਮਤਾ ਘੁਟਾਲਿਆਂ ਨੂੰ ਬਹੁਤ ਲਾਭਦਾਇਕ ਬਣਾਉਂਦੀ ਹੈ।
ਗੁਮਨਾਮੀ - ਵਾਲਿਟ ਦੇ ਪਤੇ ਗੁਪਤ ਨਾਮ ਦੇ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਜਾਂ ਪਛਾਣਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ।
ਉੱਚ ਗੋਦ ਲੈਣ ਅਤੇ ਉਤਸ਼ਾਹ - ਕ੍ਰਿਪਟੋ ਅਤੇ ਡੀਫਾਈ ਦਾ ਤੇਜ਼ ਵਾਧਾ ਨਵੇਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਦੀ ਘਾਟ ਹੋ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਵਧੇਰੇ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦੇ ਹਨ।
ਵਿਕੇਂਦਰੀਕਰਨ - ਦਖਲ ਦੇਣ ਲਈ ਕੋਈ ਕੇਂਦਰੀ ਅਧਿਕਾਰ ਨਾ ਹੋਣ ਕਰਕੇ, ਪੀੜਤ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਉਲਟਾਉਣ ਜਾਂ ਮੁਆਵਜ਼ਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸੰਸਥਾਵਾਂ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰ ਸਕਦੇ।
ਤਕਨੀਕੀ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਕਾਰਕਾਂ ਦੇ ਇਸ ਸੁਮੇਲ ਨੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੇ ਵਧਣ-ਫੁੱਲਣ ਲਈ ਇੱਕ ਆਦਰਸ਼ ਵਾਤਾਵਰਣ ਬਣਾਇਆ ਹੈ।
ਘੁਟਾਲਾ ਪਰਦੇ ਪਿੱਛੇ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਇੱਕ ਵਾਰ ਜਦੋਂ ਇੱਕ ਵਾਲਿਟ ਨਕਲੀ ਪੈਨਕੇਕ ਸਵੈਪ ਪੰਨੇ ਨਾਲ ਜੁੜ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਖਤਰਨਾਕ ਇਕਰਾਰਨਾਮਾ ਚੁੱਪਚਾਪ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਲੈਣ-ਦੇਣ ਅਕਸਰ ਜਾਇਜ਼ ਜਾਪਦੇ ਹਨ ਅਤੇ ਤੁਰੰਤ ਸ਼ੱਕ ਪੈਦਾ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਪੀੜਤਾਂ ਨੂੰ ਚੋਰੀ ਹੋਣ ਤੋਂ ਬਹੁਤ ਦੇਰ ਬਾਅਦ ਹੀ ਅਹਿਸਾਸ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਪੈਸੇ ਚਲੇ ਗਏ ਹਨ।
ਡਰੇਨਰਾਂ ਤੋਂ ਇਲਾਵਾ, ਘੁਟਾਲੇਬਾਜ਼ ਹੋਰ ਰਵਾਇਤੀ ਚਾਲਾਂ ਦੀ ਕੋਸ਼ਿਸ਼ ਵੀ ਕਰ ਸਕਦੇ ਹਨ:
ਵਾਲਿਟ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਲਈ ਫਿਸ਼ਿੰਗ - ਨਕਲੀ ਲੌਗਇਨ ਪੋਰਟਲ ਜੋ ਬੀਜ ਵਾਕਾਂਸ਼ਾਂ ਜਾਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਹੱਥੀਂ ਟ੍ਰਾਂਸਫਰ - ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਝੂਠੇ ਬਹਾਨਿਆਂ ਹੇਠ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਵਾਲਿਟਾਂ ਵਿੱਚ ਟੋਕਨ ਭੇਜਣ ਲਈ ਮਨਾਉਣਾ।
ਇਹ ਚਾਲਾਂ ਇਸ ਗੱਲ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ ਕਿ ਕਿਵੇਂ ਘੁਟਾਲੇਬਾਜ਼ ਤਕਨੀਕੀ ਵਿਧੀਆਂ ਅਤੇ ਮਨੁੱਖੀ ਮਨੋਵਿਗਿਆਨ ਦੋਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।
ਲਾਲ ਝੰਡੇ ਜਿਨ੍ਹਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ
ਹਾਲਾਂਕਿ ਬਹੁਤ ਸਾਰੇ ਘੁਟਾਲੇ ਮਾੜੇ ਢੰਗ ਨਾਲ ਚਲਾਏ ਜਾਂਦੇ ਹਨ, ਪਰ ਦੂਸਰੇ ਪਾਲਿਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਅਸਲ ਪਲੇਟਫਾਰਮਾਂ ਤੋਂ ਲਗਭਗ ਵੱਖਰੇ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ। ਧੋਖਾਧੜੀ ਦੇ ਕੰਮਾਂ ਦੇ ਆਮ ਸੰਕੇਤਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਵਾਧੂ ਸ਼ਬਦਾਂ, ਡੈਸ਼ਾਂ, ਜਾਂ ਗਲਤ ਸ਼ਬਦ-ਜੋੜਾਂ ਵਾਲੇ URL (ਜਿਵੇਂ ਕਿ, 'pancakeswap.finance' ਦੀ ਬਜਾਏ 'proposal-pancakeswaps.com')।
- ਅਚਾਨਕ ਬਿਨਾਂ ਕਿਸੇ ਸਪੱਸ਼ਟ ਕਾਰਨ ਦੇ ਵਾਲਿਟ ਜੋੜਨ ਜਾਂ 'ਲਿੰਕ' ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
- ਵਾਲਿਟ ਪਹੁੰਚ ਦੇ ਬਦਲੇ ਵਿਸ਼ੇਸ਼ ਇਨਾਮਾਂ ਜਾਂ ਵੋਟਿੰਗ ਅਧਿਕਾਰਾਂ ਦੇ ਵਾਅਦੇ।
ਘੁਟਾਲੇਬਾਜ਼ ਅਜਿਹੀਆਂ ਯੋਜਨਾਵਾਂ ਨੂੰ ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ, ਸੋਸ਼ਲ ਮੀਡੀਆ ਸਪੈਮ, ਟਾਈਪੋਸਕੈਟਿੰਗ, ਘੁਸਪੈਠ ਕਰਨ ਵਾਲੇ ਪੌਪ-ਅੱਪ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਹੈਕ ਕਰਕੇ ਵੀ ਜ਼ੋਰਦਾਰ ਢੰਗ ਨਾਲ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ। ਇਹ ਹਮਲਾਵਰ ਰਣਨੀਤੀਆਂ ਵਿਆਪਕ ਐਕਸਪੋਜਰ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੀਆਂ ਹਨ ਅਤੇ ਬੇਸ਼ੱਕ ਪੀੜਤਾਂ ਦੇ ਜਾਲ ਵਿੱਚ ਫਸਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦੀਆਂ ਹਨ।
ਅੰਤਿਮ ਵਿਚਾਰ
ਪੈਨਕੇਕ ਸਵੈਪ ਵੋਟਿੰਗ ਘੁਟਾਲਾ ਕ੍ਰਿਪਟੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਬਹੁਤ ਸਾਰੇ ਧੋਖਾਧੜੀ ਕਾਰਜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਜਿਵੇਂ-ਜਿਵੇਂ ਘੁਟਾਲੇਬਾਜ਼ ਜਾਇਜ਼ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਭਰੋਸੇਯੋਗ ਨਕਲ ਬਣਾਉਣ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਹੁਨਰਮੰਦ ਹੁੰਦੇ ਜਾਂਦੇ ਹਨ, ਚੌਕਸੀ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ। ਹਮੇਸ਼ਾ ਵੈੱਬਸਾਈਟ URL ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਵਾਲਿਟ ਨੂੰ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਪਲੇਟਫਾਰਮਾਂ ਨਾਲ ਜੋੜਨ ਤੋਂ ਬਚੋ, ਅਤੇ ਅਣਚਾਹੇ ਪੇਸ਼ਕਸ਼ਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ। ਕ੍ਰਿਪਟੋ ਸੰਸਾਰ ਵਿੱਚ, ਇੱਕ ਲਾਪਰਵਾਹੀ ਨਾਲ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਨਾ ਪੂਰਾ ਹੋਣ ਵਾਲਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
