क्रिप्टो स्कैम की सामान्य समझ

क्रिप्टो स्कैम कई रूपों में आते हैं, लेकिन उनका लक्ष्य समान रहता है: उपयोगकर्ता को प्राइवेट की, सीड फ़्रेज़ या फंड्स सौंपना। ब्लॉकचेन की विकेंद्रीकृत प्रकृति का मतलब है कि लेन‑देन को उलटने के लिए कोई केंद्रीय प्राधिकरण नहीं है, इसलिए एक बार पैसा पीड़ित के वॉलेट से निकल गया तो आमतौर पर वह वापस नहीं मिल पाता।

सबसे प्रचलित प्रकारों में नकली Initial Coin Offerings (ICOs), पोंज़ी स्कीम, रग पुल, इम्पर्सनेशन अटैक और गिवअवे स्कैम शामिल हैं। प्रत्येक अलग‑अलग मनोवैज्ञानिक लीवर—लालच, FOMO या किसी प्रसिद्ध ब्रांड पर भरोसा—का फायदा उठाता है, लेकिन मैकेनिज़्म समान होते हैं: एक विश्वसनीय कहानी, कॉल‑टू‑एक्शन और पीड़ित की संपत्ति को पकड़ने का तरीका।

  • नकली ICOs – ऐसे प्रोजेक्ट जो व्हाइटपेपर, आकर्षक वेबसाइट और टोकन सेल टाइमलाइन प्रकाशित करते हैं, लेकिन कभी प्रोडक्ट नहीं देते और निवेशकों की पूँजी लेकर गायब हो जाते हैं।
  • पोंज़ी स्कीम – उच्च, गारंटीकृत रिटर्न का वादा करते हैं जो नए निवेशकों के योगदान से भुगतान होते हैं, न कि वास्तविक मुनाफ़े से; उदाहरण में BitConnect और कई “क्रिप्टो माइनिंग” क्लब टेलीग्राम पर शामिल हैं।
  • रग पुल – डेवलपर्स टोकन बनाते हैं, सोशल मीडिया पर हाइप पैदा करते हैं, फिर डीसेंट्रलाइज़्ड एक्सचेंज (DEX) पूल से सभी लिक्विडिटी निकाल लेते हैं, जिससे निवेशकों के पास बेकार टोकन बचते हैं।
  • इम्पर्सनेशन अटैक – स्कैमर Binance या Coinbase जैसे एक्सचेंज की ब्रांडिंग कॉपी करके ऐसे संदेश भेजते हैं जो आधिकारिक सपोर्ट से आएँ जैसे दिखते हैं।

फ़िशिंग तकनीकों की पहचान

फ़िशिंग अटैक धोखेबाज़ ईमेल, डायरेक्ट मैसेज या नकली वेबसाइटों के ज़रिए लॉगिन क्रेडेंशियल्स, प्राइवेट की या सीड फ़्रेज़ एकत्र करते हैं। पारंपरिक स्कैम के विपरीत, जो एक बार लेन‑देन पर निर्भर हो सकते हैं, फ़िशिंग अटैकर को अकाउंट तक निरंतर पहुंच मिलती है, जिससे वे हफ्तों या महीनों तक फंड्स निकाल सकते हैं।

अटैकर अक्सर लोकप्रिय वॉलेट, एक्सचेंज या सोशल मीडिया प्लेटफ़ॉर्म की लुक‑एंड‑फ़ील को क्लोन करते हैं। वे एक अक्षर से अलग डोमेन (टाइपोस्क्वाट) भी रजिस्टर कर सकते हैं, जिससे नकली साइट पहली नज़र में असली लगती है।

  • ईमेल फ़िशिंग – एक ईमेल जो एक्सचेंज की सुरक्षा अलर्ट की नकल करता है, तात्कालिक विषय पंक्ति रखता है और एक नकली लॉगिन पेज का लिंक देता है।
  • SMS/WhatsApp फ़िशिंग – एक टेक्स्ट जो कहता है आपका अकाउंट जोखिम में है और सीड फ़्रेज़ भेजने या पहचान “वेरिफ़ाई” करने के लिए लिंक पर क्लिक करने को कहता है।
  • वेबसाइट स्पूफ़िंग – एक URL जो असली साइट जैसा दिखता है लेकिन छोटा टाइपो रखता है, जैसे coinbase.co, coinbase-security.com, या binance-login.net।
  • सोशल मीडिया DM स्कैम – ट्विटर या डिस्कॉर्ड पर एक डायरेक्ट मैसेज जो मुफ्त एयरड्रॉप का वादा करता है लेकिन आपको एक ट्रांज़ैक्शन साइन करने को कहता है, जिससे टोकन अटैकर को ट्रांसफ़र हो जाता है।

ध्यान देने योग्य मुख्य रेड फ़्लैग

स्कैमर अत्यधिक तात्कालिकता और भावनाओं पर निर्भर होते हैं। यदि कोई संदेश आपको मिनटों में कार्रवाई करने, अकाउंट बंद करने या एक‑बार‑के‑लाभ का वादा करने के लिए दबाव डालता है, तो उसे संदेह के साथ देखें।