$IBVM ਏਅਰਡ੍ਰੌਪ ਘੁਟਾਲਾ
ਇੰਟਰਨੈੱਟ ਧੋਖੇਬਾਜ਼ ਯੋਜਨਾਵਾਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ ਜੋ ਬੇਖ਼ਬਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਸੈਕਟਰ ਸਭ ਤੋਂ ਵੱਧ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਸਥਾਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਬਣਿਆ ਹੋਇਆ ਹੈ। ਧੋਖੇਬਾਜ਼ ਅਕਸਰ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਬਟੂਏ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਸੰਪਤੀਆਂ ਨੂੰ ਸੌਂਪਣ ਲਈ ਲੁਭਾਉਣ ਲਈ ਯਕੀਨਨ ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਸਥਾਪਤ ਕਰਦੇ ਹਨ ਜੋ ਮੁੜ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ। ਅਜਿਹੇ ਘੁਟਾਲੇ ਦੀ ਇੱਕ ਤਾਜ਼ਾ ਉਦਾਹਰਣ ਨਕਲੀ '$IBVM ਏਅਰਡ੍ਰੌਪ' ਵੈੱਬਸਾਈਟ ਹੈ, ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਫੰਡਾਂ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਇੱਕ ਜਾਇਜ਼ ਪ੍ਰੋਜੈਕਟ ਦੀ ਨਕਲ ਕਰਦੀ ਹੈ।
ਨਕਲੀ '$IBVM ਏਅਰਡ੍ਰੌਪ' ਵੈੱਬਸਾਈਟ ਕੀ ਹੈ?
ਇੱਕ ਜਾਂਚ ਦੌਰਾਨ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ IBVM (ibvm.io) ਦੇ ਅਧਿਕਾਰਤ ਵੈੱਬਪੇਜ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਧਾਰਨ ਕਰਨ ਵਾਲੀ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਸਾਈਟ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ। ਇਹ ਘੁਟਾਲਾ claim-ibvm.xyz 'ਤੇ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਹ ਵੱਖ-ਵੱਖ ਡੋਮੇਨਾਂ ਦੇ ਅਧੀਨ ਵੀ ਦਿਖਾਈ ਦੇ ਸਕਦਾ ਹੈ। ਇਹ ਆਪਣੇ ਆਪ ਨੂੰ IBVM ਦੇ ਇੱਕ ਅਧਿਕਾਰਤ ਏਅਰਡ੍ਰੌਪ ਵਜੋਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਇੰਟਰਨੈਸ਼ਨਲ ਬਿਟਕੋਇਨ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਲਈ ਛੋਟਾ ਹੈ, ਇੱਕ ਬਲਾਕਚੈਨ ਪ੍ਰੋਟੋਕੋਲ ਜੋ ਬਿਟਕੋਇਨ ਨੈੱਟਵਰਕ 'ਤੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟਸ ਅਤੇ ਸਕੇਲੇਬਿਲਟੀ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਇਹ ਧੋਖਾਧੜੀ ਵਾਲਾ ਪੰਨਾ ਦਰਸ਼ਕਾਂ ਨੂੰ '$IBVM' ਟੋਕਨਾਂ ਦਾ ਦਾਅਵਾ ਕਰਨ ਲਈ ਆਪਣੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਾਲੇਟ ਨਾਲ ਜੁੜਨ ਦੀ ਤਾਕੀਦ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜੁੜ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਸਾਈਟ ਇੱਕ ਖਤਰਨਾਕ ਇਕਰਾਰਨਾਮੇ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੀ ਹੈ ਜੋ ਇੱਕ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਡਰੇਨਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਵਿਧੀ ਚੁੱਪਚਾਪ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਵਾਲਿਟਾਂ ਵਿੱਚ ਸੰਪਤੀਆਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਦੀ ਹੈ। ਮਾਮਲੇ ਨੂੰ ਹੋਰ ਵੀ ਬਦਤਰ ਬਣਾਉਣ ਲਈ, ਡਰੇਨਰ ਸੰਪਤੀਆਂ ਦੇ ਮੁੱਲ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਸਕਦੇ ਹਨ ਅਤੇ ਤਰਜੀਹ ਦੇ ਸਕਦੇ ਹਨ ਕਿ ਕਿਹੜੀਆਂ ਚੋਰੀ ਕਰਨੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ।
ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦੇਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹ ਘੁਟਾਲਾ ਅੰਤਰਰਾਸ਼ਟਰੀ ਬਿਟਕੋਇਨ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਜਾਂ ਕਿਸੇ ਹੋਰ ਜਾਇਜ਼ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੈ।
ਘੁਟਾਲਾ ਪੀੜਤਾਂ ਦੀਆਂ ਜਾਇਦਾਦਾਂ ਨੂੰ ਕਿਵੇਂ ਨਿਕਾਸ ਕਰਦਾ ਹੈ
ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਇੱਕ ਵਾਲਿਟ ਨੂੰ ਨਕਲੀ '$IBVM ਏਅਰਡ੍ਰੌਪ' ਸਾਈਟ ਨਾਲ ਜੋੜਦਾ ਹੈ, ਤਾਂ ਖਤਰਨਾਕ ਇਕਰਾਰਨਾਮਾ ਪਿਛੋਕੜ ਵਿੱਚ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਫੰਡਾਂ ਨੂੰ ਆਟੋਮੇਟਿਡ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਰਾਹੀਂ ਹਮਲਾਵਰ ਦੇ ਪਤਿਆਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪੀੜਤ ਅਕਸਰ ਗਤੀਵਿਧੀ ਤੋਂ ਅਣਜਾਣ ਰਹਿੰਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਬਹੁਤ ਦੇਰ ਨਹੀਂ ਹੋ ਜਾਂਦੀ, ਕਿਉਂਕਿ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਆਮ ਦਿਖਾਈ ਦੇਣ ਲਈ ਛੁਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
ਰਵਾਇਤੀ ਬੈਂਕ ਧੋਖਾਧੜੀ ਦੇ ਉਲਟ, ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਲੈਣ-ਦੇਣ ਨੂੰ ਉਲਟਾਉਣਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ। ਇੱਕ ਵਾਰ ਚੋਰੀ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਜਾਇਦਾਦਾਂ ਨੂੰ ਵਾਪਸ ਨਹੀਂ ਲਿਆ ਜਾ ਸਕਦਾ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਫਿਸ਼ਿੰਗ ਏਅਰਡ੍ਰੌਪ ਕ੍ਰਿਪਟੋ ਸਪੇਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵਿਨਾਸ਼ਕਾਰੀ ਕਿਸਮਾਂ ਦੇ ਘੁਟਾਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹਨ।
ਕ੍ਰਿਪਟੋ ਡਰੇਨਰ ਘੁਟਾਲਿਆਂ ਦੀਆਂ ਹੋਰ ਉਦਾਹਰਣਾਂ
'$IBVM ਏਅਰਡ੍ਰੌਪ' ਕੋਈ ਇਕੱਲਾ ਮਾਮਲਾ ਨਹੀਂ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ' ਨੈਨੋ ਈਥਰਿਅਮ (ਨੈਨੋਈਥ) ਸਟੇਕਿੰਗ ', ਨਕਲੀ 'ਟ੍ਰੋਲ ਕੋਇਨ' ਵੈੱਬਸਾਈਟ , ' $TRENCHES ਟੋਕਨ ਏਅਰਡ੍ਰੌਪ ', ਅਤੇ ' $SVJ ਟੋਕਨ ਏਅਰਡ੍ਰੌਪ ' ਸ਼ਾਮਲ ਹਨ।
ਕੁਝ ਘੁਟਾਲੇ ਡਰੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਦੂਸਰੇ ਪੀੜਤਾਂ ਨੂੰ ਸਿੱਧੇ ਅਪਰਾਧਿਕ ਬਟੂਏ ਵਿੱਚ ਫੰਡ ਭੇਜਣ ਜਾਂ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ ਰਾਹੀਂ ਵਾਲਿਟ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸੌਂਪਣ ਲਈ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟਾਂ ਮਾੜੀਆਂ ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਕੁਝ ਪੇਸ਼ੇਵਰ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਯਕੀਨਨ ਬ੍ਰਾਂਡ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਤਜਰਬੇਕਾਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਵੀ ਉਨ੍ਹਾਂ ਵਿੱਚ ਫਸਣਾ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ।
ਪੀੜਤ ਅਜਿਹੇ ਘੁਟਾਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਿਵੇਂ ਕਰਦੇ ਹਨ
ਫਿਸ਼ਿੰਗ ਏਅਰਡ੍ਰੌਪ ਘੁਟਾਲੇ ਕਈ ਤਰੀਕਿਆਂ ਰਾਹੀਂ ਫੈਲਦੇ ਹਨ। ਆਮ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਮਾਲਵੇਅਰਾਈਜ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਅਤੇ ਠੱਗ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕ ਜੋ ਘੁਸਪੈਠ ਵਾਲੇ ਰੀਡਾਇਰੈਕਟਸ ਜਾਂ ਪੌਪ-ਅੱਪਸ ਨੂੰ ਅੱਗੇ ਵਧਾਉਂਦੇ ਹਨ।
- ਸੋਸ਼ਲ ਮੀਡੀਆ ਪਲੇਟਫਾਰਮਾਂ, ਫੋਰਮਾਂ, ਨਿੱਜੀ ਸੁਨੇਹਿਆਂ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਈਮੇਲਾਂ ਜਾਂ SMS 'ਤੇ ਸਪੈਮ।
- ਟਾਈਪੋਸਕੈਟਿੰਗ ਹਮਲੇ, ਜਿੱਥੇ ਘੁਟਾਲੇਬਾਜ਼ ਜਾਇਜ਼ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਸਮਾਨ ਡੋਮੇਨ ਰਜਿਸਟਰ ਕਰਦੇ ਹਨ।
- ਐਡਵੇਅਰ ਇਨਫੈਕਸ਼ਨ ਜੋ ਲਗਾਤਾਰ ਰੀਡਾਇਰੈਕਟ ਅਤੇ ਖਤਰਨਾਕ ਬੈਨਰ ਪੈਦਾ ਕਰਦੇ ਹਨ।
- ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਜੋ ਧੋਖਾਧੜੀ ਵਾਲੇ ਪੌਪ-ਅੱਪ ਜਾਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਸੇਵਾ ਕਰਦੀਆਂ ਹਨ।
ਸੋਸ਼ਲ ਮੀਡੀਆ ਸਪੈਮ ਖਾਸ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ, ਕਿਉਂਕਿ ਘੁਟਾਲੇਬਾਜ਼ ਅਕਸਰ ਆਪਣੀਆਂ ਸਕੀਮਾਂ ਦਾ ਪ੍ਰਚਾਰ ਕਰਨ ਲਈ ਮਸ਼ਹੂਰ ਹਸਤੀਆਂ, ਪ੍ਰਭਾਵਕਾਂ, ਜਾਂ ਪ੍ਰੋਜੈਕਟ ਟੀਮਾਂ ਨਾਲ ਸਬੰਧਤ ਖਾਤਿਆਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਦੇ ਹਨ।
ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਤੋਂ ਕਿਵੇਂ ਬਚੀਏ
'$IBVM ਏਅਰਡ੍ਰੌਪ' ਵਰਗੇ ਘੁਟਾਲਿਆਂ ਦੇ ਸੰਪਰਕ ਨੂੰ ਰੋਕਣ ਲਈ ਸਾਵਧਾਨੀ ਅਤੇ ਚੰਗੀਆਂ ਸੁਰੱਖਿਆ ਆਦਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ:
- ਉਨ੍ਹਾਂ ਪੇਸ਼ਕਸ਼ਾਂ ਬਾਰੇ ਸ਼ੱਕੀ ਰਹੋ ਜੋ ਬਹੁਤ ਵਧੀਆ ਲੱਗਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਮੁਫ਼ਤ ਟੋਕਨ ਗਿਵਵੇਅ।
- ਵਾਲਿਟ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ URL ਦੀ ਦੋ ਵਾਰ ਜਾਂਚ ਕਰੋ ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਉਹ ਜਾਇਜ਼ ਪ੍ਰੋਜੈਕਟ ਡੋਮੇਨ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ।
- ਪਾਈਰੇਟਿਡ ਜਾਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਸਮੱਗਰੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਤੋਂ ਬਚੋ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਦਾ ਮੁਦਰੀਕਰਨ ਅਕਸਰ ਠੱਗ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕਾਂ ਰਾਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
- ਅਣਜਾਣ ਵੈੱਬਸਾਈਟਾਂ ਤੋਂ ਸ਼ੱਕੀ ਸੂਚਨਾ ਬੇਨਤੀਆਂ ਨੂੰ ਬਲੌਕ ਕਰੋ ਜਾਂ ਅਸਵੀਕਾਰ ਕਰੋ।
- ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਅਤੇ ਨਿੱਜੀ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸਾਵਧਾਨੀ ਨਾਲ ਵਰਤੋ, ਅਤੇ ਕਦੇ ਵੀ ਸ਼ੱਕੀ ਸਰੋਤਾਂ ਤੋਂ ਲਿੰਕਾਂ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ।
- ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਤੋਂ ਐਪਸ ਅਤੇ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰੋ, ਅਤੇ ਬੰਡਲ ਜਾਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਤੋਂ ਬਚਣ ਲਈ ਉੱਨਤ/ਕਸਟਮ ਇੰਸਟਾਲੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
ਅੰਤਿਮ ਵਿਚਾਰ
'$IBVM ਏਅਰਡ੍ਰੌਪ' ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਇਸ ਗੱਲ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਘੁਟਾਲੇ ਕਿੰਨੇ ਗੁੰਝਲਦਾਰ ਹੋ ਗਏ ਹਨ। ਹਮਲਾਵਰ ਭਰੋਸੇਯੋਗ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਨਕਲ ਕਰਕੇ ਅਤੇ ਉਪਭੋਗਤਾ ਦੀ ਉਤਸੁਕਤਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਮਿੰਟਾਂ ਵਿੱਚ ਡਿਜੀਟਲ ਵਾਲਿਟ ਕੱਢ ਸਕਦੇ ਹਨ। ਕਿਉਂਕਿ ਗੁਆਚੀ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਮੁੜ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ, ਇਸ ਲਈ ਰੋਕਥਾਮ ਸਭ ਤੋਂ ਜ਼ੋਰਦਾਰ ਬਚਾਅ ਹੈ। ਕ੍ਰਿਪਟੋ ਨਿਵੇਸ਼ਾਂ ਦੀ ਅਸਥਿਰ ਦੁਨੀਆ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਚੌਕਸੀ ਵਰਤਣਾ, ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ ਅਤੇ ਅਣਜਾਣ ਸਾਈਟਾਂ ਨਾਲ ਗੱਲਬਾਤ ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਕਦਮ ਹਨ।