New Bait के लिए नकली कार्डानो वॉलेट फ़िशिंग(जालसाजी)।

Follow us:

dff
  • क्रिप्टो-केंद्रित फ़िशिंग हमलों ने एप्पल के ऐप स्टोर पर अपना रास्ता बना लिया है।
  • नामी एक वैध गैर-कस्टोडियल ब्राउज़र विस्तार वॉलेट है।
  • उपयोगकर्ताओं ने मोबाइल उपकरणों के लिए एक फ़िशिंग एप्लिकेशन की सूचना दी है जो नामी कार्डानो वॉलेट के रूप मे धन की चोरी करने के लिए बनाया किया गया है। 

यह उपयोगकर्ता को वास्तविक ब्राउज़र-आधारित नामी वॉलेट में रखे गए ADA तक सीधी पहुंच प्रदान करता है। नामी कार्डानो ब्लॉकचैन के लिए एक वैध गैर-हिरासत ब्राउज़र एक्सटेंशन वॉलेट है।

फ़िशिंग(Phishing) क्या  होति है?

फ़िशिंग एक साइबर क्राइम है जिसमें संवेदनशील इनफॉर्मेशन जैसे कि बैंकिंग, क्रेडिट/डेबिट कार्ड डिटेल्‍स, और पासवर्ड प्राप्‍त करने के लिए टारगेट को किसी वैध संगठन या बैक द्वारा फेक ईमेल, टेलिफोन या टेक्स्ट मैसेज के जरिए संपर्क किया जाता हैं।

क्रिप्टो से संबंधित फ़िशिंग प्रयास 257% बढ़ा है।

एक और हालिया अध्ययन से पता चला है कि साल दर साल क्रिप्टो-संबंधित फ़िशिंग प्रयासों में 257% की वृद्धि हुई है।

मंच ने पहले यह स्पष्ट करने के लिए एक ट्वीट पिन किया था कि उनके पास वेब वॉलेट या टेलीग्राम चैनल नहीं है। नकली एप्लिकेशन और वेबसाइट फ़िशिंग का एक सामान्य तरीका है जिसका उपयोग अपराधी निर्दोष उपयोगकर्ताओं से पैसे चुराने के लिए करते हैं।

कार्डानो के वासिल हार्ड फोर्क और एथेरियम जैसे महत्वपूर्ण नेटवर्क विकास के दौरान, क्रिप्टो वॉलेट और गेटवे सेवाओं को लक्षित करने वाले घोटाले ने काफी कर्षण प्राप्त किया।

इस साल की शुरुआत में एक जटिल Uniswap फ़िशिंग हमले में, हैकर्स ने $8 मिलियन की चोरी की।

जेनेरिक शीर्ष-स्तरीय डोमेन (gTLDs) के लिए रिपोर्ट किए गए लगभग 80% फ़िशिंग डोमेन दुर्भावनापूर्ण रूप से पंजीकृत थे, और क्रिप्टो वॉलेट ब्रांड सबसे अधिक लक्षित थे।

रिपोर्ट के लेखक डेव पिसिटेलो ने कहा कि क्रिप्टोक्यूरेंसी फ़िशिंग आसमान छू रही है, विशेष रूप से वॉलेट बैलेंस और एक्सचेंजों से जुड़े हमले।

फ़िशर कैसे निर्दोष लोगों पर हमला करते हैं?

फिशर सफलतापूर्वक आभासी मुद्राओं को उसी हमले की रणनीतियों के साथ लक्षित कर रहे हैं जो वे अन्य वित्तीय साधनों के खिलाफ नियोजित करते हैं। 

स्कैमर्स फ़िशिंग का उपयोग लोगों को वैध व्यवसायों के रूप में व्यक्तिगत जानकारी देने के लिए धोखा देने के लिए करते हैं।

इसके अतिरिक्त, फ़िशिंग ईमेल में एक नकली वेबसाइटों का लिंक शामिल हो सकता है जो एक मौजूदा प्लेटफ़ॉर्म की तरह दिखता है, जो पीड़ितों को अपनी व्यक्तिगत जानकारी दर्ज करने के लिए केवल चोरी करने के लिए लुभाता है।

घोटालों से कैसे बचें?

क्रिप्टोक्यूरेंसी या डीएफआई (DeFi)में निवेश करने से पहले, जोखिमों को पूरी तरह से समझना आवश्यक है। इसलिए, आपको निम्नलिखित सामान्य सुरक्षा उपायों की आवश्यकता हो सकती है।

टू-फैक्टर ऑथेंटिकेशन, या 2FA, एक सुरक्षा उपाय है जिसके लिए उपयोगकर्ता को अपना पासवर्ड दर्ज करने और एक सत्यापित खाते में एक टेक्स्ट या ईमेल भेजने की आवश्यकता होती है। किसी खाते में सेंध लगाने के लिए मोबाइल डिवाइस या ईमेल तक पहुंच की आवश्यकता होगी, भले ही कोई बुरा अभिनेता पासवर्ड प्राप्त कर ले।

कोई भी गतिविधि करने से पहले पूरी रिसर्च करें। संपऩ्न समुदायों को शामिल करने वाली परियोजनाओं में भाग लेने की सिफारिश की जाती है और फिर, अतिरिक्त शोध करने के लिए।

लिस्टिंग प्लेटफॉर्म पर नजर रखने के लिए एक और चीज है। एक प्रोजेक्ट या टोकन की वेबसाइट, मार्केटप्लेस, श्वेत पत्र, और सूचीबद्ध डेवलपर्स या संस्थापकों को भी शुरुआती बिंदु के रूप में निवेशकों द्वारा जांच की जानी चाहिए।

LEAVE A REPLY

Please enter your comment!
Please enter your name here