
क्रिप्टोकरेंसी की वैश्विक दुनिया, विशेष रूप से बिटकॉइन और एथेरियम, तेजी से बढ़ रही है। इसके साथ ही, इस उद्योग में संपत्ति और बचत चुराने के उद्देश्य से अपराधों की संख्या भी बढ़ रही है। निजी एनालिटिक्स फर्मों और कानून प्रवर्तन एजेंसियों के आंकड़ों के अनुसार, अकेले हाल के वर्षों में साइबर अपराधियों ने न केवल परिष्कृत प्रौद्योगिकियों और उपयोगकर्ता या सेवा सुरक्षा में कमजोरियों का, बल्कि बॉट फार्म का भी उपयोग करके अरबों डॉलर मूल्य की विभिन्न डिजिटल संपत्तियों को चुराया है। आधुनिक क्रिप्टोकरेंसी चोरी की योजनाओं में, बॉट फार्म एक बढ़ती हुई महत्वपूर्ण भूमिका निभा रहे हैं - ये अर्ध-स्वचालित और स्वचालित खातों के बड़े पैमाने के नेटवर्क हैं जो मानव व्यवहार की नकल करते हैं।
विशेषज्ञ नियमित रूप से क्रिप्टोकरेंसी चोरी के मुख्य तरीकों के बारे में चेतावनी देते हैं, समझाते हैं कि डिजिटल 'घोटाला फैक्ट्री' कैसे काम करती हैं, और खुद को उनसे कैसे बचाना है तथा अपने निवेश या बचत की सुरक्षा कैसे करनी है, इस पर जोर देते हैं।
विशेषज्ञ इस बात पर जोर देते हैं कि क्रिप्टोकरेंसी को सामान्य अर्थों में 'पर्स में' संग्रहीत नहीं किया जाता है, और इसकी पहुंच पूरी तरह से एक कुंजी की उपस्थिति से निर्धारित होती है। प्राइवेट कीज़ के अनुचित भंडारण से उनका नुकसान या समझौता हो जाता है, जिसका अर्थ है कि फंड का पूरा नुकसान हो जाता है और उसकी वसूली की कोई संभावना नहीं रहती। विशेषज्ञ विशेष रूप से इसीलिए हार्डवेयर वॉलेट का उपयोग करने की सलाह देते हैं, जो कीज़ को ऑफ़लाइन संग्रहीत करते हैं, जिससे ऑनलाइन हमलों का खतरा काफी कम हो जाता है।
तो, क्रिप्टोकरेंसी चोरी के मुख्य तरीकों में से, सबसे आम फ़िशिंग है। धोखेबाज़ प्रसिद्ध क्रिप्टो एक्सचेंजों या वॉलेट की नकली वेबसाइट बनाते हैं, उपयोगकर्ताओं को अपना पासवर्ड या सीड फ़्रेज़ दर्ज करने के लिए धोखा देते हैं, और इस प्रकार उनकी संपत्ति और बचत तक पहुँच प्राप्त कर लेते हैं।
खतरों की एक अलग लेकिन महत्वपूर्ण श्रेणी क्रिप्टो एक्सचेंजों का हैकिंग होना है। ऐसे मामले यह दर्शाते हैं कि बड़े प्लेटफॉर्म भी अपनी सुरक्षा प्रणालियों में खामियों से अछूते नहीं हैं। एक चौंकाने वाला, स्पष्ट उदाहरण जापानी एक्सचेंज कॉइनचेक पर हमला था, जिसके कारण 500 मिलियन डॉलर से अधिक का नुकसान हुआ।
चोरी के सामान्य तरीकों में, दुर्भावनापूर्ण सॉफ्टवेयर के माध्यम से चोरी भी प्रचलित है। कंप्यूटर वायरस, ट्रोजन और अन्य दुर्भावनापूर्ण सॉफ्टवेयर क्लिपबोर्ड में मौजूद जानकारी को इंटरसेप्ट कर सकते हैं (जब कोई उपयोगकर्ता वॉलेट पता कॉपी करता है), और उसे धोखेबाजों के पते से बदल देते हैं। वे अपनी गुप्तता के कारण विशेष रूप से खतरनाक हैं। इसके अलावा, अपराधी सक्रिय रूप से नकली ऐप्स का उपयोग करते हैं। ऐप स्टोर में पहले से ही नकली क्रिप्टो वॉलेट पाए जा चुके हैं, जिनके इंस्टॉल होने के बाद उपयोगकर्ताओं के फंड खाली कर दिए गए।
इसके अतिरिक्त, सोशल इंजीनियरिंग और मानवीय कारक का क्रिप्टो-अपराध के विकास पर महत्वपूर्ण प्रभाव पड़ता है। कई हमले मनोवैज्ञानिक प्रभाव और लोगों के साथ हेरफेर पर आधारित होते हैं। धोखेबाज़ एक्सचेंज के कर्मचारी, तकनीकी सहायता स्टाफ, या यहां तक कि रिश्तेदार या दोस्त बनकर पेश आते हैं। ऐसे ज्ञात मामले हैं जहाँ उपयोगकर्ताओं को जल्दी से 'अपना वॉलेट जांचने' के लिए मनाया गया, जिसके बाद उन्होंने खुद ही अपराधियों को अपने फंड तक पहुंच सौंप दी।
एक अलग रणनीति है - नकली ऐप्स बनाना और नकली रेटिंग और टिप्पणियों के माध्यम से उनका 'प्रचार' करना। धोखेबाज़ ठीक इसी तरह पीड़ितों को खतरनाक सॉफ्टवेयर इंस्टॉल करने के लिए धोखा देते हैं।
सोशल मीडिया, मैसेजिंग ऐप्स और यहां तक कि क्रिप्टो प्लेटफॉर्म पर हजारों नकली प्रोफाइल वाले एक बुनियादी ढांचे को बॉट फार्म के रूप में जाना जाता है। बॉट फार्म एक साथ समान संदेश फैला सकते हैं, एक 'सामूहिक प्रभाव' पैदा कर सकते हैं और धोखाधड़ी वाले अभियानों को बढ़ा सकते हैं। ऐसे नेटवर्क अक्सर केंद्रीकृत रूप से प्रबंधित होते हैं और विशेष सॉफ्टवेयर का उपयोग करते हैं।
धोखेबाज फ़िशिंग हमलों के लिए बॉट फ़ार्म का सक्रिय रूप से उपयोग करते हैं। वे सेवाओं के नकली लिंक के साथ बड़े पैमाने पर संदेश भेजते हैं, धोखाधड़ी वाले प्रोजेक्ट के बारे में सकारात्मक समीक्षा छोड़ते हैं और साइट के तकनीकी समर्थन का भेष धारण करते हैं। परिणामस्वरूप, उपयोगकर्ता दुर्भाग्य से, स्वेच्छा से अपनी संपत्ति तक पहुंच सौंप देता है।
बॉट फार्म का शिकार होने से बचने के लिए, सुरक्षा विशेषज्ञ प्राथमिक स्रोतों की जांच करने और टिप्पणियों में सामूहिक 'सिफारिशों' पर भरोसा न करने की सलाह देते हैं, क्योंकि यह एक सामान्य उपकरण है जिसका उपयोग बॉट फार्म द्वारा किया जाता है। लिंक को हमेशा सावधानी से लें, भले ही वेबसाइट वास्तविक लगे। बॉट अक्सर फ़िशिंग साइटों को बढ़ावा देते हैं, इसलिए हमेशा पता मैन्युअल रूप से जांचें। अपनी ऑनलाइन उपस्थिति को कम से कम करें, क्योंकि आपके क्रिप्टो एसेट्स के बारे में ऑनलाइन जानकारी जितनी कम होगी, बॉट्स के निशाने पर आने की संभावना उतनी ही कम होगी।
'कोल्ड वॉलेट' का उपयोग करें। उदाहरण के लिए, लेजर या ट्रेजर के हार्डवेयर डिवाइस किसी के लिए भी आपके फंड तक पहुंचना बहुत मुश्किल बना देते हैं, यहां तक कि हमले की स्थिति में भी।
याद रखें: 'आपका खाता ब्लॉक कर दिया जाएगा' जैसे संदेश लगभग हमेशा एक क्लासिक सोशल इंजीनियरिंग की चाल होते हैं।
क्रिप्टोकरेंसी नए अवसरों का खजाना खोलती हैं, लेकिन साथ ही सुरक्षा की जिम्मेदारी पूरी तरह से उपयोगकर्ताओं पर डाल देती हैं। और बैंकिंग प्रणाली के विपरीत, यहाँ आपका पैसा वापस पाने के लिए कोई 'ग्राहक सहायता' नहीं है।
महत्वपूर्ण रूप से, अधिकांश मामलों में, टोकन चोरी तकनीकी हमलों और मानवीय लापरवाही के संयोजन का परिणाम होती है।