एक नई जांच ने उस बात का आंकड़ा सामने रखा है जिसके बारे में हर क्रिप्टो उपयोगकर्ता को चिंतित होना चाहिए।
थ्रेट इंटेलिजेंस फर्म इंफोब्लॉक्स ने 236,493 अलग-अलग सेकेंड-लेवल डोमेन की पहचान की है, जो सभी एक ही चीनी ओपन-सोर्स ऐप फ्रेमवर्क, डीक्लाउड यूनि-ऐप पर बने हैं। इनमें से अधिकांश का एक ही उद्देश्य है - क्रिप्टो वॉलेट खाली करना और फर्जी एक्सचेंज चलाना। यह फ्रेमवर्क पूरी तरह से वैध है और दुनिया भर के असली डेवलपर्स द्वारा एक ही कोडबेस से iOS, Android और वेब के लिए ऐप्स बनाने में इस्तेमाल किया जाता है। यही सुविधा इसे धोखाधड़ी करने वाले गिरोहों के लिए इतना आकर्षक बनाती है। उन्हें कुछ ही दिनों में एक सुव्यवस्थित, मोबाइल-फ्रेंडली फर्जी एक्सचेंज या फर्जी निवेश डैशबोर्ड मिल जाता है, जबकि पहले इसमें कई महीने लगते थे। इसका अंतर्निहित कोड हजारों असली स्टार्टअप्स से बिल्कुल अलग नहीं दिखता।
यह सामान्य धोखाधड़ी वाली साइटों के फैलाव से भी बदतर क्यों है?
आंकड़े खुद ही बयां करते हैं कि यह स्थिति कितनी जल्दी बेकाबू हो गई। अक्टूबर 2024 से पहले, इन्फोब्लॉक्स हर महीने कुछ हज़ार नई डीक्लाउड-फिंगरप्रिंटेड स्कैम साइटें सामने आ रही थीं, जो अपने आप में काफी बड़ी संख्या थी। उसी साल पतझड़ में रेनबोएक्स स्कैंडल के अंतरराष्ट्रीय सुर्खियों में आने के बाद, यह दर बढ़कर चरम पर लगभग 15,000 नई साइटें प्रति माह हो गई। स्कैमर्स ने प्रेस कवरेज को देखकर यह तय किया कि इस रणनीति को बड़े पैमाने पर अपनाना फायदेमंद होगा, न कि इसे छोड़ना। ये साइटें कम से कम आठ भाषाओं के बोलने वालों को निशाना बनाती हैं और हर महाद्वीप में फैली हुई हैं, जो प्रमुख स्टॉक एक्सचेंजों से लेकर रिटेल दिग्गजों और मैसेजिंग प्लेटफॉर्म तक, हर रूप में खुद को पेश करती हैं। इनमें से अधिकांश क्लाउडफ्लेयर, एडब्ल्यूएस, अलीबाबा क्लाउड और टेनसेंट क्लाउड पर होस्ट की जाती हैं, जिससे वे असली व्यवसायों के साथ घुलमिल जाती हैं और साधारण आईपी ब्लॉकलिस्ट लगभग बेकार हो जाती हैं।
कुछ रेनबोएक्स और अर्जेंटीना का वह शहर जो पूरी तरह से नष्ट हो गया
पीड़ितों के वास्तविक अनुभवों को समझने के लिए, रेनबोएक्स मामला एक सटीक उदाहरण है। 2024 में, अर्जेंटीना के सैन पेड्रो शहर के निवासियों ने एक आकर्षक दिखने वाले क्रिप्टोकरेंसी एक्सचेंज में पैसा लगाया। डैशबोर्ड पर लाइव ट्रेड दिखाए जा रहे थे, बैलेंस लगातार बढ़ रहा था और स्टेबलकॉइन डिपॉजिट बिना किसी समस्या के हो रहे थे। फिर निकासी बंद हो गई। एक छोटे से शहर के हजारों लोगों को पता चला कि ट्रेड फर्जी थे, बैलेंस नकली थे और ऑपरेटर गायब हो चुके थे। अर्जेंटीना के अधिकारियों ने बाद में इस ऑपरेशन से जुड़े सात लोगों को गिरफ्तार किया, लेकिन अधिकांश पैसा गायब हो चुका है, और उसी तरह का प्लेटफॉर्म, सिर्फ ब्रांडिंग में मामूली बदलाव के साथ, अब उन 236,000 डोमेन में से एक बड़े हिस्से पर चल रहा है।
एक औसत ट्रेडर को वास्तव में इसके बारे में क्या करना चाहिए
यहां कोई सीधा समाधान नहीं है, क्योंकि मूल ढांचा वैध सॉफ्टवेयर है और होस्ट मुख्यधारा के क्लाउड प्रदाता हैं जो अपने पूरे ग्राहक आधार को प्लेटफॉर्म से हटा नहीं सकते। पुष्टि किए गए स्कैम डोमेन में से लगभग 6% सीटीजी सर्वर लिमिटेड जैसे सुरक्षित होस्ट पर चल रहे थे, जिसे पहले भी दुर्भावनापूर्ण गतिविधि के लिए चिह्नित किया गया है, इसलिए कम से कम उनमें एक स्पष्ट अपराधी है। बाकी सामान्य ट्रैफिक में छिपे रहते हैं। टेलीग्राम ग्रुप, व्हाट्सएप चैट या ट्विटर डीएम के माध्यम से मिली किसी भी नई एक्सचेंज, एयरड्रॉप साइट या निवेश अवसर का मूल्यांकन करने वाले किसी भी व्यक्ति को वेबसाइट की दिखावट को बिल्कुल भी सबूत नहीं मानना चाहिए। जांचें कि क्या कंपनी कहीं पंजीकृत है, क्या बड़ी रकम भेजने से पहले छोटी रकम की निकासी वास्तव में काम करती है, और क्या डोमेन पिछले कुछ महीनों में पंजीकृत किया गया था। यदि इनमें से किसी भी प्रश्न का उत्तर संदिग्ध लगता है, तो उससे दूर रहें। हैकर समाचार इसमें उन लोगों के लिए अतिरिक्त तकनीकी विवरण भी शामिल हैं जो और गहराई से जानना चाहते हैं।
इस गिनती से जो निष्कर्ष निकलता है, वह भले ही असहज हो, लेकिन उपयोगी है। क्रिप्टो धोखाधड़ी की अर्थव्यवस्था अब छिटपुट रूप से बिखरी हुई, अलग-अलग जगहों पर काम करने वाले धोखेबाजों द्वारा बनाई गई साइटों का समूह नहीं रह गई है। यह एक औद्योगिक उत्पादन लाइन बन गई है जो साझा उपकरणों, मुख्यधारा की होस्टिंग और आजमाए हुए तरीकों पर चल रही है, और 236,000 स्टोरफ्रंट्स तो बस वे हैं जो गिनती के लिए पर्याप्त रूप से दिखाई दिए। हर अपरिचित एक्सचेंज लिंक को उसी तरह समझें जैसे आप अपने पासवर्ड मांगने वाले किसी अनचाहे ईमेल को समझते हैं, क्योंकि इतने बड़े पैमाने पर, आपके सफल होने की संभावना बहुत कम है।
---------------
लेखक: रेन नाकामुरा
एशिया न्यूज़रूम
ब्रेकिंग क्रिप्टो न्यूज
कोई टिप्पणी नहीं
अपनी टिप्पणी डालें