क्रिप्टो वॉलेट स्कैम: ये कैसे काम करते हैं और इनसे कैसे बचें
क्रिप्टो वॉलेट में ज़्यादातर नुकसान टूटे हुए वॉलेट से नहीं, चालबाज़ी से होता है: आपके सीड फ्रेज़ के लिए phishing, टोकन खाली करने वाले malicious signature, नकली ऐप, मिलते-जुलते address और नकली सपोर्ट। जल्दबाज़ी न करें, हर स्रोत खुद जाँचें और अपना सीड फ्रेज़ कभी शेयर न करें।
समस्या कितनी बड़ी है?
2024 में EVM चेन पर wallet-drainer phishing से लगभग 332,000 address से करीब $494M लिए गए (ScamSniffer, जनवरी 2025)। 2025 में ScamSniffer ने 106,106 पीड़ितों से $83.85M की चोरी गिनी, यानी 83% कम, हालाँकि सबसे बड़ी एकल चोरी अब भी सितंबर 2025 में एक Permit signature से हुई $6.5M की थी (ScamSniffer, जनवरी 2026)। ये आँकड़े सिर्फ़ signature phishing के हैं; नकली ऐप, निवेश स्कैम और सीड फ्रेज़ की चोरी इनके अलावा हैं।
10 सबसे आम वॉलेट स्कैम
| स्कैम | यह कैसे काम करता है | बचाव |
|---|---|---|
| Wallet drainer | नकली airdrop या mint साइटें आपसे approval या permit साइन करवाती हैं, जिससे आपके टोकन उनके हाथ चले जाते हैं | हर signature पढ़ें; अनचाहे Permit/approve अनुरोध रिजेक्ट करें। गाइड |
| नकली वॉलेट ऐप | नकल वाले ऐप या extension "restore" करते समय आपका फ्रेज़ चुरा लेते हैं | सिर्फ़ ऑफ़िशियल डोमेन से इंस्टॉल करें। गाइड |
| Address poisoning | आपकी हिस्ट्री में मिलते-जुलते address डाल दिए जाते हैं | हिस्ट्री से address कभी कॉपी न करें। गाइड |
| नकली सपोर्ट | "एजेंट" आपकी शिकायत का जवाब देकर आपका फ्रेज़ या स्क्रीन शेयर माँगते हैं | असली सपोर्ट कभी पहले DM नहीं करता और कभी आपका फ्रेज़ नहीं माँगता |
| Phishing चिट्ठियाँ और ईमेल | QR code वाले "अनिवार्य वेरिफ़िकेशन" मैसेज | नज़रअंदाज़ करें; ऑफ़िशियल ऐप में घोषणाएँ जाँचें |
| खुले छोड़े गए malicious approval | पुराने unlimited approval का बाद में गलत इस्तेमाल होता है | रिव्यू करें और revoke करें। गाइड |
| Airdrop किए गए स्कैम टोकन और NFT | बिना माँगे आए टोकन drainer साइटों से लिंक करते हैं | उन्हें छिपाएँ; उनके लिंक न खोलें और उन्हें बेचने की कोशिश न करें |
| निवेश और "pig butchering" | नया ऑनलाइन दोस्त आपको किसी नकली प्लेटफ़ॉर्म में पैसा डालने के लिए सिखाता है | अजनबियों के बताए प्लेटफ़ॉर्म पर कभी फ़ंड न भेजें |
| नकली या छेड़छाड़ वाला हार्डवेयर | रीसेलर से सस्ते डिवाइस, या पहले से भरे recovery कार्ड | सीधे कंपनी से खरीदें; हमेशा नया फ्रेज़ बनाएँ |
| Clipboard और browser malware | पेस्ट किया गया address बदल देता है या वॉलेट पेजों में कोड डाल देता है | डिवाइस की स्क्रीन पर address जाँचें; सॉफ़्टवेयर अपडेट रखें |
असली केस, तारीखों के साथ
- 20 दिसंबर 2025: एक ट्रेडर ने छोटे टेस्ट ट्रांसफ़र के बाद 49,999,950 USDT (लगभग $50M) एक poisoned मिलते-जुलते address पर भेज दिए (The Block, दिसंबर 2025)।
- 24 दिसंबर 2025: Trust Wallet के malicious Chrome extension वर्ज़न 2.68 ने लगभग $7M खाली किए; Trust Wallet ने 2.69 जारी किया और claims प्रक्रिया शुरू की (BleepingComputer, दिसंबर 2025)।
- फ़रवरी 2026: नकली Ledger और Trezor लेटरहेड वाली स्कैम चिट्ठियों ने QR code के ज़रिए "Authentication Check" करवाने का दबाव डाला (BleepingComputer, फ़रवरी 2026)।
- 7–13 अप्रैल 2026: Mac App Store पर एक नकली Ledger ऐप; लगभग $9.5M चोरी (iThinkDiff, अप्रैल 2026)।
- जुलाई 2026: तीन यूज़र्स ने नकली "Sparrow Wallet" iOS ऐप को लेकर Apple पर मुकदमा किया, आरोप है कि 2025 में लगभग $1.8M के bitcoin चोरी हुए; असली Sparrow का कोई iOS ऐप नहीं है (BleepingComputer, जुलाई 2026)।
- सितंबर 2026: ईमेल प्रोवाइडर Brevo में सेंध के बाद Trezor के असली सपोर्ट address से phishing ईमेल भेजे गए (BleepingComputer, सितंबर 2026)।
- अक्टूबर 2026: Ledger ने पुष्टि की कि एक grey-market रीसेलर के बेचे डिवाइसों में सीड चुराने वाले छिपे implant थे (Crypto Briefing, अक्टूबर 2026)।
पूरी सूची हमारे सिक्योरिटी इंसिडेंट ट्रैकर में है।
चेतावनी के संकेत
- जल्दबाज़ी: "आपका वॉलेट सस्पेंड हो जाएगा", "24 घंटे में क्लेम करें"।
- कोई भी जो आपका सीड फ्रेज़, private key या स्क्रीन शेयर माँगे।
- DM में, जवाबों में या सर्च रिज़ल्ट के ऊपर विज्ञापनों में भेजे गए लिंक।
- ऐसा signature अनुरोध जो उस काम से मेल न खाए जो आप करने की कोशिश कर रहे थे।
- गारंटीड रिटर्न, या ऐसा प्लेटफ़ॉर्म जो निकासी से पहले "टैक्स" वसूले।
अगर आपके साथ स्कैम हो गया है
- नुकसान रोकें। अगर आपका सीड फ्रेज़ उजागर हुआ है, तो किसी साफ़ डिवाइस पर नया वॉलेट बनाएँ और बचे फ़ंड उसमें भेजें। अगर आपने कोई approval साइन किया था, तो उसे revoke करें (देखें token approvals)।
- सब कुछ रिकॉर्ड करें: transaction hash, address, वेबसाइटें, मैसेज और तारीखें।
- रिपोर्ट करें अपनी पुलिस या साइबर क्राइम यूनिट को और उस एक्सचेंज को जहाँ फ़ंड पहुँचे; एक्सचेंज कभी-कभी डिपॉज़िट फ़्रीज़ कर सकते हैं।
- रिकवरी स्कैम से सावधान। जो लोग एडवांस फ़ीस लेकर चोरी हुआ क्रिप्टो "वापस दिलाने" का वादा करते हैं, वे लगभग हमेशा खुद भी स्कैमर होते हैं।
अक्सर पूछे जाने वाले सवाल
सबसे आम क्रिप्टो वॉलेट स्कैम कौन सा है?
अपने कई रूपों में phishing: malicious signature माँगने वाली नकली साइटें, नकली ऐप और नकली सपोर्ट एजेंट जो आपका सीड फ्रेज़ माँगते हैं।
क्या चोरी हुआ क्रिप्टो वापस मिल सकता है?
बहुत कम। ब्लॉकचेन ट्रांज़ैक्शन पलटे नहीं जा सकते। कभी-कभी एक्सचेंज चोरी के फ़ंड फ़्रीज़ कर देते हैं, या हमलावर उन्हें लौटा देते हैं, जैसे 2024 के $68M WBTC address poisoning केस में, लेकिन इस पर भरोसा न करें।
अगर मेरे साथ स्कैम हो जाए तो क्या मेरी वॉलेट कंपनी पैसे लौटाएगी?
आमतौर पर नहीं, अगर ट्रांज़ैक्शन आपने खुद approve किया हो। कुछ कंपनियों ने यूज़र्स को मुआवज़ा दिया है जब गलती उनके अपने सॉफ़्टवेयर की थी, जैसे 2023 के Connect Kit हमले के बाद Ledger ने।
क्या क्रिप्टो रिकवरी सर्विस असली होती हैं?
उन पर बेहद शक करें। कई सर्विस पीड़ितों को निशाना बनाने वाले दूसरे स्कैम होते हैं। इसकी बजाय चोरी की रिपोर्ट पुलिस और फ़ंड पाने वाले एक्सचेंज को करें।
मैं कैसे जाँचूँ कि वॉलेट की वेबसाइट असली है?
लिंक या विज्ञापन पर क्लिक करने की बजाय डोमेन खुद टाइप करें या बुकमार्क इस्तेमाल करें। हमारे रिव्यू हर ऑफ़िशियल डोमेन को सादे टेक्स्ट में बताते हैं।