चेतावनी: स्कैमर्स वन-टाइम पासवर्ड से आपकी क्रिप्टो चोरी कर रहे हैं

  • स्कैमर्स निवेशकों को उनके दो-कारक प्रमाणीकरण का खुलासा करने के लिए गुमराह करने के लिए टेलीग्राम पर जटिल हैकिंग बॉट तैनात कर रहे हैं, जिसके परिणामस्वरूप खाते फ्रीज हो गए हैं और मिटा दिए गए हैं।
  • स्कैमर्स टेलीग्राम पर प्राप्त बॉट्स को तैनात करके उपभोक्ताओं को अपने बिटकॉइन खातों तक पहुंच प्रदान करने के लिए बरगला रहे हैं।

ओटीपी बॉट बेहद खतरनाक हैं क्योंकि इन्हें आमतौर पर हैकिंग प्रक्रिया में अंतिम चरण के रूप में उपयोग किया जाता है जब पीड़ित के बारे में सभी प्रासंगिक व्यक्तिगत जानकारी हासिल कर ली जाती है, जिसे हैकर भाषा में "पूर्ण" भी कहा जाता है। हैकर्स एक आधिकारिक फोन कॉल का अनुकरण करने के लिए ओटीपी बॉट का उपयोग करते हैं, साथ ही उपयोगकर्ता के क्रिप्टो प्लेटफॉर्म से दो-कारक प्राधिकरण (2FA) कोड के लिए अनुरोध करते हैं।

साइबर सुरक्षा फर्म Intel471 के शोध के अनुसार, एक सफल हमले से उत्पन्न होने वाली राशि की तुलना में वन-टाइम पासवर्ड (ओटीपी) बॉट "उपयोग में उल्लेखनीय रूप से आसान" और "संचालित करने में काफी सस्ते" हैं।

- विज्ञापन -

इस प्रकार के ओटीपी बॉट हमले आम होते जा रहे हैं और इससे संस्थानों और नियमित खुदरा निवेशकों दोनों को महत्वपूर्ण नुकसान हो रहा है। 

यह भी पढ़ें - जैक डोर्सी के चले जाने से ट्विटर इथेरियम को लेकर उत्साहित नजर आ रहा है

क्रिप्टो अपराध वास्तव में क्या है?

क्रिप्टोकरेंसी और अपराध साइबर अपराध की उल्लेखनीय घटनाओं पर चर्चा करते हैं जिनमें क्रिप्टोकरेंसी की चोरी (या अन्यथा गैरकानूनी अधिग्रहण) के साथ-साथ कुछ ऐसे तरीके या सुरक्षा कमजोरियां शामिल हैं जिनका नियमित रूप से शोषण किया जाता है।

3-क्रिप्टोकरेंसी अपराध के प्रकार

  1. क्रिप्टोकरेंसी रैनसमवेयर से हमले

2020 में रैंसमवेयर भुगतान में नाटकीय रूप से वृद्धि हुई, क्रिप्टोकरेंसी में लगभग $370 मिलियन का भुगतान किया गया। रैनसमवेयर, एक प्रकार का मैलवेयर, अक्सर किसी दुर्भावनापूर्ण अनुलग्नक या एम्बेडेड लिंक द्वारा या किसी भेद्यता का फायदा उठाकर सिस्टम में प्रवेश करता है। एक सेवा के रूप में लोकप्रिय रैनसमवेयर (RaaS) अवधारणा हमलावरों को फिरौती भुगतान के एक प्रतिशत के बदले में अपने उत्पादकों से रैंसमवेयर स्ट्रेन किराए पर लेने की अनुमति देती है।

जब तक फिरौती का भुगतान नहीं किया जाता, घोटालेबाज संवेदनशील डेटा को उजागर करने या सिस्टम एक्सेस को ब्लॉक करने की धमकी देते हैं। ये हमले निगमों और सरकारों पर लक्षित हैं, और उनमें अस्पतालों जैसे प्रमुख बुनियादी ढांचे को ठप करने की क्षमता है।

  1. आतंकवादी वित्तपोषण

अंतरराष्ट्रीय और घरेलू दोनों तरह के आतंकवादी संगठन अपने संचालन को वित्तपोषित करने के लिए क्रिप्टोकरेंसी का उपयोग करते हैं। आतंकवादी समूह अपनी वेबसाइटों, सोशल नेटवर्किंग प्लेटफ़ॉर्म, एन्क्रिप्टेड मैसेजिंग ऐप्स और डार्क वेब का उपयोग करके दान एकत्र करते हैं। वे धन शोधन के लिए वॉलेट, मिक्सर और अन्य तरीकों का उपयोग करके अधिकारियों से बचते हैं और सुरक्षा सेवाओं के लिए धन को ट्रैक करना अधिक कठिन बना देते हैं।

  1. क्रिप्टोकरेंसी की चोरी

जबकि बिटकॉइन को सुरक्षित के रूप में विपणन किया जाता है, यह चोरी के अधीन नहीं है। अपराधी ब्लॉकचेन पर इसे वैध करने से पहले हैकिंग, सोशल इंजीनियरिंग और फ़िशिंग योजनाओं के माध्यम से पीड़ितों से बिटकॉइन चुराते हैं।

आप क्रिप्टोकरेंसी को कैसे सुरक्षित रखते हैं?

1. कॉइनबेस [या अन्य एक्सचेंज] पर खाता पंजीकृत करने से पहले, उस खाते के लिए एक अद्वितीय ईमेल पता बनाएं।

2. सुनिश्चित करें कि आप एक अत्यधिक कठिन और लंबा पासवर्ड बनाएं, और कागज के एक टुकड़े पर केवल आप ही उस तक पहुंच सकें जिसे आप नियंत्रित करते हैं।

घोटालों के विरुद्ध आपका सुरक्षा कवच

अपने निवेश को सुरक्षित रखने के सबसे अच्छे तरीकों में से एक है वॉलेट सुरक्षित करना; भौतिक (या "ठंडा") वॉलेट यूएसबी स्टिक जैसा दिखता है और टोकन या पैसे के लिए भौतिक भंडार के रूप में काम करता है। क्रिप्टोकरेंसी सुरक्षा के विशेषज्ञ डिजिटल मुद्रा एक्सचेंजों पर किसी भी डिजिटल मुद्रा संपत्ति को बनाए रखने के खिलाफ सलाह देते हैं।

स्रोत: https://www.thecoinrepublic.com/2022/02/18/alert-scammers-stealing-your-crypto-with-a-one-time-password/