यूनिस्वैप फिशिंग स्कैम: कैसे एक नकली सिग्नेचर ने एक वॉलेट को खाली कर दिया।

फ़िशिंग स्कैम कैसे काम करता है: नकली सिग्नेचर का प्रलोभन

1. नकली इंटरफ़ेस, असली धोखा:हमलावर एक नकली वेबसाइट बनाते हैं, जो आधिकारिक Uniswap इंटरफ़ेस की लगभग सटीक प्रतिकृति होती है। यह साइट आमतौर पर फ़िशिंग लिंक के माध्यम से फैलाई जाती है, जो नकली विज्ञापनों, दुर्भावनापूर्ण सोशल मीडिया पोस्ट्स, या यहां तक कि विश्वसनीय लगने वाले निजी संदेशों में मिल सकते हैं। उपयोगकर्ता अक्सर इसे असली साइट समझकर धोखा खा जाते हैं।
2. आपको दुर्भावनापूर्ण ट्रांज़ैक्शन पर हस्ताक्षर करने के लिए धोखा देना:जब उपयोगकर्ता नकली साइट पर कोई ट्रांज़ैक्शन शुरू करता है (जैसे टोकन स्वैप), साइट एक दुर्भावनापूर्ण ट्रांज़ैक्शन अनुरोध उत्पन्न करती है जो उपयोगकर्ता को उस पर हस्ताक्षर करने के लिए प्रेरित करती है। यह एक सामान्य Uniswap ट्रांज़ैक्शन सिग्नेचर नहीं है; बल्कि यह एक दुर्भावनापूर्ण कॉन्ट्रैक्ट के लिए सिग्नेचर है जिसमें"बैच ट्रांज़ैक्शन अनुमोदन"या अन्य छिपी हुई अनुमतियां शामिल होती हैं।
3. एसेट्स का चुपचाप स्थानांतरण:एक बार जब उपयोगकर्ता इस दुर्भावनापूर्ण अनुरोध पर हस्ताक्षर कर देता है, तो वे अनजाने में हमलावर को अपनेवॉलेटएसेट्स को बल्क में संचालित करने की अनुमति प्रदान कर देते हैं। हमलावर इस अनुमतियों का उपयोग करके पीड़ित के वॉलेट से उच्च-मूल्य वाली संपत्तियां, जिसमें टोकन और NFTs शामिल हैं, को निकाल सकता है—वह भी उपयोगकर्ता से आगे की अनुमति लिए बिना।

आपके क्रिप्टो को कैसे सुरक्षित करें: हस्ताक्षर घोटालों से बचने के मुख्य कदम

1. हमेशा डोमेन की जाँच करें: केवल आधिकारिक चैनलों या अपने सुरक्षित बुकमार्क्स के माध्यम से विकेंद्रीकृत एक्सचेंज का उपयोग करें। इससे पहले कि आप कुछ भी करें, अपने ब्राउज़र के एड्रेस बार में URL की जाँच करें ताकि यह सुनिश्चित हो सके कि यह सही आधिकारिक डोमेन है।
2. हर हस्ताक्षर अनुरोध को सावधानी से लें: जब आपके वॉलेट में हस्ताक्षर अनुरोध पॉप अप हो, तो "कन्फर्म" पर क्लिक करने में जल्दबाजी न करें। अनुरोध को ध्यान से पढ़ें। यदि आप MetaMask जैसे EVM वॉलेट का उपयोग कर रहे हैं, तो यह आमतौर पर लेनदेन विवरण दिखाएगा। यदि कुछ भी संदिग्ध दिखता है या यदि आप उस स्मार्ट कॉन्ट्रैक्ट को नहीं पहचानते जो अनुमति मांग रहा है, तो तुरंत अनुरोध रद्द कर दें।
3. लेनदेन सिमुलेशन टूल का उपयोग करें: कई वॉलेट्स और तृतीय-पक्ष सुरक्षा टूल (जैसे ScamSniffer) लेनदेन सिमुलेशन सुविधाएँ प्रदान करते हैं। हस्ताक्षर करने से पहले लेनदेन के परिणाम का अनुकरण करें। यदि सिमुलेशन से पता चलता है कि आपकी संपत्तियां किसी अज्ञात पते पर स्थानांतरित हो जाएंगी, तो यह एक स्पष्ट चेतावनी है कि यह घोटाला है।
4. नियमित रूप से वॉलेट अनुमतियों की समीक्षा करें: कई घोटाले दीर्घकालिक अनुमतियों पर निर्भर करते हैं। अनावश्यक या संदिग्ध अनुमतियों की नियमित रूप से समीक्षा और उन्हें रद्द करने की आदत डालें। आप Etherscan जैसे टूल्स या अन्य वॉलेट सुरक्षा सेवाओं का उपयोग करके अपने कॉन्ट्रैक्ट अनुमोदन को प्रबंधित कर सकते हैं।
5. अलग-अलग वॉलेट्स का उपयोग करें: अपने सभी उच्च-मूल्य वाले संपत्तियों को एक ही वॉलेट में न रखें। dApps से कनेक्ट करने और लेनदेन पर हस्ताक्षर करने के लिए एक समर्पित "हॉट वॉलेट" का उपयोग करें, और अपनी अधिकांश संपत्तियों को एक अधिक सुरक्षित, कम उपयोग किए जाने वाले वॉलेट में रखें, जिसे संभवतः एक कोल्ड वॉलेट में रखा जाए।