कैसे आप के खिलाफ रक्षा के लिए सबसे आम मोबाइल फोन घोटालों Binance के साथ

15/01/2023 47 0

2017 क्रिप्टोक्यूरेंसी उद्योग के लिए एक उल्लेखनीय वर्ष था क्योंकि मूल्यांकन में उनकी तेजी से वृद्धि ने उन्हें मुख्यधारा के मीडिया में बदल दिया। अप्रत्याशित रूप से, इसने उन्हें दोनों आम जनता के साथ-साथ साइबर अपराधियों के लिए काफी दिलचस्पी दिखाई। क्रिप्टोकरेंसी द्वारा दी गई सापेक्ष गुमनामी ने उन्हें उन अपराधियों के बीच पसंदीदा बना दिया है जो अक्सर पारंपरिक बैंकिंग प्रणालियों को दरकिनार करने और नियामकों से वित्तीय निगरानी से बचने के लिए उनका उपयोग करते हैं।

यह देखते हुए कि लोग डेस्कटॉप की तुलना में अपने स्मार्टफ़ोन पर अधिक समय बिता रहे हैं, इस प्रकार यह आश्चर्य की बात नहीं है कि साइबर अपराधियों ने भी उन पर ध्यान दिया है। निम्नलिखित चर्चा में बताया गया है कि स्कैमर्स क्रिप्टोक्यूरेंसी उपयोगकर्ताओं को अपने मोबाइल उपकरणों के माध्यम से कैसे लक्षित कर रहे हैं, साथ ही कुछ कदम भी जो उपयोगकर्ता स्वयं को बचाने के लिए उठा सकते हैं।

Binance खाता पंजीकृत करेंडेमो खाता खोलें

फेक क्रिप्टोकरेंसी ऐप

नकली क्रिप्टोक्यूरेंसी एक्सचेंज ऐप्स

एक नकली क्रिप्टोक्यूरेंसी एक्सचेंज ऐप का सबसे प्रसिद्ध उदाहरण शायद पोलोनियक्स में से एक है। जुलाई 2018 में अपने आधिकारिक मोबाइल ट्रेडिंग ऐप के लॉन्च से पहले, Google Play पहले से ही कई फर्जी पोलोनएक्स एक्सचेंज ऐप सूचीबद्ध कर रहा था, जिन्हें जानबूझकर कार्यात्मक बनाया गया था। कई उपयोगकर्ता जो उन धोखाधड़ी वाले ऐप्स को डाउनलोड करते हैं, उनके पोलोनिक्स लॉगिन क्रेडेंशियल से समझौता किया गया था, और उनकी क्रिप्टोकरेंसी चोरी हो गई थी। कुछ ऐप्स ने उपयोगकर्ताओं के जीमेल खातों के लॉगिन क्रेडेंशियल्स का अनुरोध करते हुए एक कदम और आगे बढ़ा दिया। यह उजागर करना महत्वपूर्ण है कि केवल दो-कारक प्रमाणीकरण (2FA) के बिना खातों से समझौता किया गया था।

निम्नलिखित कदम आपको ऐसे घोटालों से बचाने में मदद कर सकते हैं।

यदि वे वास्तव में एक मोबाइल ट्रेडिंग ऐप पेश करते हैं, तो यह सत्यापित करने के लिए एक्सचेंज की आधिकारिक वेबसाइट देखें। यदि हां, तो उनकी वेबसाइट पर दिए गए लिंक का उपयोग करें।
समीक्षा और रेटिंग पढ़ें। धोखाधड़ी वाले ऐप में अक्सर लोगों के खराब होने की शिकायत के साथ कई बुरे रिव्यू होते हैं, इसलिए डाउनलोड करने से पहले उनकी जांच ज़रूर कर लें। हालांकि, आपको उन ऐप्स पर भी संदेह होना चाहिए जो सही रेटिंग और टिप्पणियां पेश करते हैं। किसी भी वैध ऐप में नकारात्मक समीक्षाओं की अपनी उचित हिस्सेदारी है।
एप्लिकेशन डेवलपर जानकारी जांचें। एक वैध कंपनी, ईमेल पता और वेबसाइट प्रदान की जाती है। आपको यह देखने के लिए प्रदान की गई जानकारी पर ऑनलाइन खोज करनी चाहिए कि क्या वे वास्तव में आधिकारिक एक्सचेंज से संबंधित हैं।
डाउनलोड की संख्या की जाँच करें। डाउनलोड काउंट पर भी विचार किया जाना चाहिए। यह संभावना नहीं है कि एक अत्यधिक लोकप्रिय क्रिप्टोक्यूरेंसी एक्सचेंज में डाउनलोड की एक छोटी संख्या होगी।
अपने खातों पर 2FA सक्रिय करें। हालांकि 100% सुरक्षित नहीं है, 2FA बाईपास करने के लिए बहुत कठिन है और आपके फंड की सुरक्षा में बहुत बड़ा अंतर कर सकता है, भले ही आपके लॉगिन क्रेडेंशियल की पूर्ति हो।

नकली क्रिप्टोक्यूरेंसी वॉलेट ऐप

कैसे आप के खिलाफ रक्षा के लिए सबसे आम मोबाइल फोन घोटालों Binance के साथ

कई अलग-अलग प्रकार के नकली ऐप हैं। एक भिन्नता उपयोगकर्ताओं से उनके वॉलेट पासवर्ड और निजी कुंजी जैसे व्यक्तिगत जानकारी प्राप्त करने का प्रयास करती है।

कुछ मामलों में, नकली ऐप्स उपयोगकर्ताओं को पहले से तैयार सार्वजनिक पते प्रदान करते हैं। इसलिए वे मानते हैं कि इन पते पर धन जमा किया जाना है। हालांकि, वे निजी कुंजी तक पहुंच प्राप्त नहीं करते हैं और इस प्रकार उनके पास भेजे गए किसी भी फंड तक पहुंच नहीं है।

इस तरह के नकली पर्स लोकप्रिय एथ्रीम और नियो जैसी लोकप्रिय क्रिप्टोकरेंसी के लिए बनाए गए हैं और दुर्भाग्य से, कई उपयोगकर्ताओं ने अपने फंड खो दिए हैं। यहाँ कुछ निवारक कदम हैं जो शिकार बनने से बचने के लिए उठाए जा सकते हैं:

ऊपर दिए गए एक्सचेंज ऐप सेगमेंट में दिखाई गई सावधानियां समान रूप से लागू होती हैं। हालाँकि, एक अतिरिक्त एहतियात जब आप वॉलेट ऐप्स के साथ काम कर रहे हैं, तो सुनिश्चित करें कि जब आप पहली बार ऐप खोलते हैं तो ब्रांड नए पते उत्पन्न होते हैं, और यह कि आप निजी कुंजी (या मेनेमोनिक बीज) के कब्जे में हैं। एक वैध वॉलेट ऐप आपको निजी कुंजी को निर्यात करने की अनुमति देता है, लेकिन यह सुनिश्चित करना भी महत्वपूर्ण है कि नई कुंजी जोड़े की पीढ़ी से समझौता नहीं किया जाता है। तो आपको एक सम्मानित सॉफ्टवेयर (अधिमानतः खुला स्रोत) का उपयोग करना चाहिए।
यहां तक कि अगर एप्लिकेशन आपको एक निजी कुंजी (या बीज) प्रदान करता है, तो आपको यह सत्यापित करना चाहिए कि क्या सार्वजनिक पते प्राप्त किए जा सकते हैं और उनसे एक्सेस किया जा सकता है। उदाहरण के लिए, कुछ बिटकॉइन वॉलेट उपयोगकर्ताओं को पते की कल्पना करने और फंड तक पहुंचने के लिए अपनी निजी कुंजी या बीज आयात करने की अनुमति देते हैं। कीज़ और बीजों के जोखिम को कम करने के लिए, आप इसे एक एयर-गेप्ड कंप्यूटर (इंटरनेट से डिस्कनेक्ट) पर कर सकते हैं।

Cryptojacking apps

प्रवेश के लिए कम अवरोधों और आवश्यक ओवरहेड्स के कारण साइबर क्रिमिनल्स के बीच क्रिप्टोकरंसी एक गर्म पसंदीदा रहा है। इसके अलावा, यह उन्हें दीर्घकालिक आवर्ती आय की क्षमता प्रदान करता है। पीसी की तुलना में उनकी कम प्रसंस्करण शक्ति के बावजूद, मोबाइल डिवाइस तेजी से क्रिप्टोजैकिंग का लक्ष्य बन रहे हैं।

वेब-ब्राउज़र क्रिप्टोजैकिंग के अलावा, साइबर क्रिमिनल ऐसे प्रोग्राम भी विकसित कर रहे हैं, जो वैध गेमिंग, यूटिलिटी या शैक्षिक ऐप प्रतीत होते हैं। हालाँकि, इनमें से कई ऐप पृष्ठभूमि में गुप्त रूप से क्रिप्टो-माइनिंग स्क्रिप्ट चलाने के लिए डिज़ाइन किए गए हैं।

ऐसे क्रिप्टोजैकिंग ऐप भी हैं जिन्हें वैध तृतीय-पक्ष खनिक के रूप में विज्ञापित किया जाता है, लेकिन पुरस्कार उपयोगकर्ताओं के बजाय ऐप डेवलपर को दिए जाते हैं।

चीजों को बदतर बनाने के लिए, साइबर क्रिमिनल तेजी से परिष्कृत हो गए हैं, ताकि पता लगाने से बचने के लिए हल्के खनन एल्गोरिदम को तैनात किया जा सके।

क्रिप्टोजैकिंग आपके मोबाइल उपकरणों के लिए अविश्वसनीय रूप से हानिकारक है क्योंकि वे प्रदर्शन को कम करते हैं और पहनने और आंसू को तेज करते हैं। इससे भी बदतर, वे संभावित रूप से अधिक नापाक मैलवेयर के लिए ट्रोजन हॉर्स के रूप में कार्य कर सकते थे।

इनसे बचाव के लिए निम्नलिखित कदम उठाए जा सकते हैं।

केवल आधिकारिक स्टोर से ऐप डाउनलोड करें, जैसे कि Google Play। पायरेटेड ऐप्स पूर्व-स्कैन नहीं किए गए हैं और इनमें क्रिप्टोकरंसी स्क्रिप्ट शामिल होने की अधिक संभावना है।
अत्यधिक बैटरी निकास या ओवरहीटिंग के लिए अपने फोन की निगरानी करें। एक बार पता लगने के बाद, उन ऐप्स को समाप्त करें जो इसका कारण बन रहे हैं।
अपने डिवाइस और ऐप्स को अपडेट रखें, ताकि सुरक्षा कमजोरियां दूर हो जाएं।
एक वेब ब्राउज़र का उपयोग करें जो क्रिप्टोजैकिंग के खिलाफ गार्ड करता है या प्रतिष्ठित ब्राउज़र प्लग-इन स्थापित करता है, जैसे कि माइनरब्लॉक, नॉनकॉइन और एडब्लॉक।
यदि संभव हो, तो मोबाइल एंटीवायरस सॉफ़्टवेयर स्थापित करें और इसे अपडेट रखें।

निःशुल्क सस्ता और नकली क्रिप्टो-माइनर ऐप

ये ऐसे ऐप हैं जो अपने उपयोगकर्ताओं के लिए मेरी क्रिप्टोकरेंसी का दिखावा करते हैं लेकिन वास्तव में विज्ञापनों को प्रदर्शित करने के अलावा कुछ नहीं करते हैं। वे उपयोगकर्ताओं को समय के साथ उपयोगकर्ता के पुरस्कार में वृद्धि को दर्शाते हुए ऐप्स को खुला रखने के लिए प्रोत्साहित करते हैं। कुछ ऐप भी उपयोगकर्ताओं को रिवार्ड पाने के लिए 5-स्टार रेटिंग छोड़ने के लिए प्रोत्साहित करते हैं। बेशक, इनमें से कोई भी ऐप वास्तव में खनन नहीं कर रहा था, और उनके उपयोगकर्ताओं को कभी भी कोई पुरस्कार नहीं मिला।

इस घोटाले से बचने के लिए, यह समझें कि अधिकांश क्रिप्टोकरेंसी के लिए, खनन के लिए अत्यधिक विशिष्ट हार्डवेयर (ASIC) की आवश्यकता होती है, जिसका अर्थ है कि यह मोबाइल डिवाइस पर मेरा होना संभव नहीं है। आप जो भी मात्रा में हैं, वह सबसे अच्छा होगा। ऐसे किसी भी ऐप से दूर रहें।

क्लिपर ऐप्स

ऐसे ऐप आपके द्वारा कॉपी किए गए क्रिप्टोक्यूरेंसी पते को बदल देते हैं और उन्हें हमलावर के साथ बदल देते हैं। इस प्रकार, जब कोई पीड़ित सही प्राप्तकर्ता के पते की प्रतिलिपि बना सकता है, तो लेन-देन को संसाधित करने के लिए जो वे पेस्ट करते हैं, उन्हें हमलावर के द्वारा बदल दिया जाता है।

ऐसे ऐप्स का शिकार होने से बचने के लिए, लेन-देन को संसाधित करते समय कुछ सावधानियां बताई जा सकती हैं।

हमेशा उस पते को डबल और ट्रिपल चेक करें जो आप प्राप्तकर्ता फ़ील्ड में पेस्ट कर रहे हैं। ब्लॉकचेन लेनदेन अपरिवर्तनीय हैं इसलिए आपको हमेशा सावधान रहना चाहिए।
केवल इसके कुछ हिस्सों के बजाय पूरे पते को सत्यापित करना सबसे अच्छा है। कुछ एप्स ऐसे बुद्धिमान होते हैं, जो आपके इच्छित पते के समान दिखने वाले पतों को चिपकाने के लिए पर्याप्त होते हैं।

सिम स्वैपिंग

एक सिम स्वैपिंग घोटाले में, एक उपयोगकर्ता के फोन नंबर तक एक साइबर अपराध लाभ पहुंचता है। वे मोबाइल फोन ऑपरेटरों को उनके लिए एक नया सिम कार्ड जारी करने के लिए सोशल इंजीनियरिंग तकनीकों को रोजगार देकर ऐसा करते हैं। सबसे प्रसिद्ध सिम स्वैपिंग घोटाले में क्रिप्टोक्यूरेंसी उद्यमी माइकल टेरपिन शामिल थे। उन्होंने आरोप लगाया कि एटीटी ने उनके मोबाइल फोन क्रेडेंशियल्स को संभालने में लापरवाही की जिसके परिणामस्वरूप उन्हें 20 मिलियन अमेरिकी डॉलर से अधिक का टोकन खोना पड़ा।

एक बार साइबर अपराधियों ने आपके फ़ोन नंबर तक पहुंच प्राप्त कर ली है, वे इसका उपयोग किसी भी 2FA को उस पर निर्भर करने के लिए कर सकते हैं। वहां से, वे आपके क्रिप्टोक्यूरेंसी पर्स और एक्सचेंज में अपना काम कर सकते हैं।

साइबर अपराधियों को नियोजित करने के लिए एक और तरीका आपके एसएमएस संचार की निगरानी करना है। संचार नेटवर्क में पंजे अपराधियों को आपके संदेशों को बाधित करने की अनुमति दे सकते हैं जिसमें आपके लिए गड़बड़ दूसरा कारक शामिल हो सकता है।

इस हमले से विशेष रूप से संबंधित है कि उपयोगकर्ताओं को किसी भी कार्रवाई करने की आवश्यकता नहीं है, जैसे कि नकली सॉफ्टवेयर डाउनलोड करना या दुर्भावनापूर्ण लिंक पर क्लिक करना।

इस तरह के घोटालों का शिकार होने से रोकने के लिए, यहां कुछ चरणों पर विचार किया गया है।

एसएमएस 2FA के लिए अपने मोबाइल फोन नंबर का उपयोग न करें। इसके बजाय, अपने खातों को सुरक्षित करने के लिए Google प्रमाणक या ऑटि जैसे एप्लिकेशन का उपयोग करें। साइबर क्रिमिनल्स आपके फोन नंबर के पास होने पर भी इन ऐप्स तक पहुंच नहीं बना पा रहे हैं। वैकल्पिक रूप से, आप YubiKey या Googles Titan Security Key जैसे हार्डवेयर 2FA का उपयोग कर सकते हैं।
सोशल मीडिया पर व्यक्तिगत पहचान की जानकारी, जैसे कि आपका मोबाइल फोन नंबर, प्रकट न करें। साइबर क्रिमिनल इस तरह की जानकारी उठा सकते हैं और उनका इस्तेमाल आपको कहीं और लगाने के लिए कर सकते हैं।
आपको सोशल मीडिया पर कभी भी यह घोषणा नहीं करनी चाहिए कि आपके पास क्रिप्टोकरेंसी है क्योंकि यह आपको एक लक्ष्य बना देगा। या यदि आप ऐसी स्थिति में हैं जहां हर कोई आपको पहले से ही जानता है, तो आप अपने द्वारा उपयोग किए जाने वाले एक्सचेंज या वॉलेट सहित व्यक्तिगत जानकारी का खुलासा करने से बचें।
अपने खाते की सुरक्षा के लिए अपने मोबाइल फोन प्रदाताओं के साथ व्यवस्था करें। इसका मतलब यह हो सकता है कि आपके खाते में पिन या पासवर्ड संलग्न किया जाए और यह निर्देश दिया जाए कि केवल पिन के ज्ञान वाले उपयोगकर्ता ही खाते में बदलाव कर सकते हैं। वैकल्पिक रूप से, आपको व्यक्तिगत रूप से ऐसे बदलाव करने की आवश्यकता हो सकती है और उन्हें फोन पर अस्वीकार कर दिया जा सकता है।

Wifi

साइबर क्रिमिनल्स लगातार मोबाइल डिवाइसेज, खासकर क्रिप्टोकरेंसी यूजर्स के एंट्री पॉइंट की मांग कर रहे हैं। ऐसा ही एक प्रवेश बिंदु है वाईफाई एक्सेस। सार्वजनिक वाईफाई असुरक्षित है और उपयोगकर्ताओं को उनसे जुड़ने से पहले सावधानी बरतनी चाहिए। यदि नहीं, तो वे साइबर अपराधियों को अपने मोबाइल उपकरणों पर डेटा तक पहुंच प्राप्त करने का जोखिम उठाते हैं। सार्वजनिक वाईफाई पर लेख में इन सावधानियों को शामिल किया गया है।

विचार बंद करना

मोबाइल फोन हमारे जीवन का एक अनिवार्य हिस्सा बन गया है। वास्तव में, वे आपकी डिजिटल पहचान के साथ इतने अधिक अंतर में होते हैं कि वे आपकी सबसे बड़ी भेद्यता बन सकते हैं। साइबर अपराधियों को इसके बारे में पता है और वे इसके दोहन के तरीके तलाशते रहेंगे। अपने मोबाइल उपकरणों को सुरक्षित रखना अब वैकल्पिक नहीं है। यह एक आवश्यकता बन गई है। सुरक्षित रहें।

Binance खाता पंजीकृत करेंडेमो खाता खोलें