एन्क्रिप्शन संदेश के रास्ते की सुरक्षा करता है; पैसे की माँग की वैधता को स्वतंत्र रूप से जाँचना चाहिए।
एंड-टू-एंड एन्क्रिप्शन संदेश की सामग्री को बिचौलियों से सुरक्षित रख सकता है, लेकिन भेजने वाले की ईमानदारी की गारंटी नहीं देता। कोई ठग भी अपने खाते से एन्क्रिप्टेड संदेश भेज सकता है। किसी नकली एडमिन, झूठे इनाम या क्रिप्टोकरेंसी के प्रस्ताव की जाँच करते समय, खाते की पहचान और उसकी माँग को संदेश भेजने के रास्ते की सुरक्षा से अलग करके परखना चाहिए।
तीन आम तरीके और उचित प्रतिक्रिया
| मिलने वाला संदेश | क्या जाँचना चाहिए | अधिक सुरक्षित कदम |
|---|---|---|
| «मैं समूह का एडमिन हूँ; अभी यह रकम भेजो» | किसी एडमिन का नाम और तस्वीर कॉपी किए गए हो सकते हैं | एडमिन की सूची और पहले से परिचित संपर्क माध्यम से पुष्टि करें |
| «आप जीत गए हैं; इनाम लेने के लिए शुल्क दें» | इनाम जारी करने के बदले पैसे माँगना ठगी का संकेत है | पैसे न दें; आयोजक को स्वतंत्र रूप से खोजें |
| «मुनाफ़े की गारंटी; आपके पास बस कुछ मिनट हैं» | समय का दबाव और निश्चित रिटर्न का वादा जाँच में बाधा डालते हैं | पैसे या वॉलेट की जानकारी न भेजें और दावे की स्वतंत्र जाँच करें |
ये संकेत रुककर जाँच करने के लिए हैं; आधिकारिक दिखना, सदस्यों की संख्या या कुछ अन्य खातों का समर्थन अपने-आप में विश्वसनीयता साबित नहीं करता।
नकली एडमिन की जाँच कैसे करें?
खाते के दिखाए जाने वाले नाम और तस्वीर की नकल की जा सकती है। उपयोगकर्ता नाम और पहचानकर्ता को ध्यान से देखें, लेकिन याद रखें कि असली खाते पर भी किसी और का कब्ज़ा हो सकता है। अगर माँग असामान्य हो, तो उसी बातचीत में जवाब देने के बजाय उस व्यक्ति से किसी दूसरे, पहले से परिचित माध्यम से संपर्क करें।
मसलन, अगर काम से जुड़े समूह का एडमिन निजी संदेश में पैसे ट्रांसफ़र करने को कहता है, तो संगठन के दर्ज नंबर या आधिकारिक चैनल से इसकी पुष्टि करें; उस नए नंबर से नहीं, जो उसी खाते ने दिया है। «सदस्यता साबित करने» के लिए संवेदनशील जानकारी न भेजें।
सुरक्षा नंबर या कुंजी का फ़िंगरप्रिंट आपके संपर्क के साथ एन्क्रिप्टेड कनेक्शन की पुष्टि करने में मदद कर सकता है। लेकिन कुंजी का मेल खाना यह साबित नहीं करता कि उसका वित्तीय प्रस्ताव वैध है या उसका डिवाइस संक्रमित नहीं है।
इनाम पाने के लिए पैसे या लॉगिन कोड क्यों नहीं भेजने चाहिए?
नकली इनामों पर अमेरिकी संघीय व्यापार आयोग (FTC) की मार्गदर्शिका के मुताबिक, इनाम पाने के लिए पैसे माँगना और वित्तीय जानकारी माँगना प्रमुख चेतावनी संकेत हैं। संदेश प्रतियोगिता, लकी ड्रॉ, उपहार या खाता सहायता के रूप में दिख सकता है।
लॉगिन कोड, पासवर्ड और रिकवरी फ़्रेज़ चैट में न भेजें। अगर कोई «इनाम सक्रिय करने» के लिए किसी वेबसाइट पर लॉगिन करने को कहे, तो आयोजक का आधिकारिक पता किसी परिचित रास्ते से खुद खोलें। पेज पर HTTPS का ताला या «एन्क्रिप्टेड» लिखा होना यह साबित नहीं करता कि आयोजक असली है।
पंप-एंड-डंप और क्रिप्टोकरेंसी के प्रस्ताव नकली इनाम से कैसे अलग हैं?
पंप-एंड-डंप में संगठित प्रचार से किसी परिसंपत्ति की माँग और कीमत बढ़ाई जा सकती है, ताकि इसे चलाने वाले अपनी परिसंपत्ति बेच सकें। किसी फ़र्ज़ी निवेश में संभव है कि कोई वास्तविक ट्रेडिंग हो ही न रही हो और डैशबोर्ड पर मनगढ़ंत मुनाफ़ा दिखाया जा रहा हो। इन दोनों को एक ही चीज़ नहीं मानना चाहिए, लेकिन दोनों समूह के उत्साह और समय के दबाव का फ़ायदा उठा सकते हैं।
क्रिप्टोकरेंसी ठगी पर FTC की आधिकारिक मार्गदर्शिका मुनाफ़े की गारंटी, किसी और की पहचान अपनाने और क्रिप्टोकरेंसी ट्रांसफ़र करने की माँग के बारे में चेतावनी देती है। यह लेख परिसंपत्ति खरीदने या बेचने की सलाह नहीं है; इसका उद्देश्य संदिग्ध माँग को परखना है।
अगर आप किसी लेनदेन का मतलब नहीं समझते, तो वॉलेट कनेक्ट करने या उस लेनदेन पर हस्ताक्षर करने से बचें। किसी एडमिन या सहायता कर्मी के कहने पर, या एयरड्रॉप पाने के लिए, कभी रिकवरी फ़्रेज़ दर्ज न करें। «मुनाफ़ा जारी करने» या «खोए पैसे वापस दिलाने» के लिए अतिरिक्त भुगतान माँगना उसी ठगी की अगली कड़ी हो सकता है।
एंड-टू-एंड एन्क्रिप्शन किस काम आता है और क्या हल नहीं करता?
कुंजियों के प्रमाणीकरण के साथ सही तरह लागू किया गया एन्क्रिप्शन, बातचीत से बाहर के लोगों के विरुद्ध संदेश की गोपनीयता और अखंडता बनाए रखने के लिए बनाया गया है। लेकिन समूह का अधिकृत सदस्य संदेश का पाठ पढ़ता है और झूठ बोल सकता है, दुर्भावनापूर्ण लिंक भेज सकता है या संदेश की प्रतिलिपि बना सकता है। सुरक्षा-भंग के बाद की सुरक्षा भी ठगी पहचानने की प्रणाली नहीं है और न ही हमलावर की पहुँच अपने-आप रद्द करती है।
इसी तरह, SRP जैसा प्रोटोकॉल, जो लॉगिन की प्रक्रिया में पासवर्ड सीधे नहीं भेजता, उसी पासवर्ड को किसी नकली पेज पर दर्ज करने से नहीं रोकता। लॉगिन की सुरक्षा और छल को पहचानना दो अलग मुद्दे हैं।
Livara की प्रकाशित सुरक्षा सीमाओं के अनुसार, सार्वजनिक चैनल और निजी चैट एक जैसे नहीं हैं। सामग्री की रिपोर्ट करने की सुविधा उपयोगी है, लेकिन सार्वजनिक होना या रिपोर्ट करने के साधन होना ठगी को असंभव नहीं बनाता।
अगर मैं जानकारी या पैसे भेज चुका हूँ, तो क्या करूँ?
- आगे की बातचीत और भुगतान रोक दें; «समस्या सुलझाने» के लिए कोई नया शुल्क न दें।
- रिपोर्ट करने के लिए संदेश, खाते का पहचानकर्ता, वेबसाइट का पता और लेनदेन की रसीद सुरक्षित रखें; इन्हें सार्वजनिक न करें।
- अगर आपने लॉगिन की जानकारी दे दी है, तो किसी भरोसेमंद डिवाइस से आधिकारिक वेबसाइट खोलें, पासवर्ड बदलें और सक्रिय सत्रों तथा रिकवरी के तरीकों की जाँच करें।
- अगर भुगतान हो चुका है, तो संबंधित बैंक या भुगतान सेवा से तुरंत संपर्क करें। पैसे वापस मिलने की गारंटी नहीं है, खासकर क्रिप्टोकरेंसी में।
- मैसेंजर के आधिकारिक साधनों से खाते और संदेश की रिपोर्ट करें और खाते को ब्लॉक करें। कानूनी रिपोर्ट के लिए अपने निवास स्थान के आधिकारिक प्राधिकरण से मदद लें।
छोटे सवाल
क्या वेरिफ़िकेशन का निशान या बहुत सारे सदस्य काफ़ी हैं?
नहीं। उस खास माँग, व्यक्ति की पहचान और भुगतान के गंतव्य की स्वतंत्र जाँच करें; कोई भी बाहरी निशान इस जाँच की जगह नहीं ले सकता।
अगर सुरक्षा नंबर सही है, तो क्या पैसे की माँग वैध है?
नहीं। कुंजी की पुष्टि का संबंध एन्क्रिप्टेड कनेक्शन के दूसरे पक्ष से है, उसके वित्तीय दावे की सत्यता या उसके डिवाइस की सुरक्षा से नहीं।
क्या नकली होने का पता लगाने के लिए लिंक खोलना चाहिए?
नहीं। किसी संदिग्ध माँग की जाँच करने के लिए पहले सेवा के आधिकारिक और परिचित रास्ते से उस तक पहुँचें। सुंदर प्रीव्यू या असली जैसा दिखने वाला डोमेन नाम विश्वसनीयता का प्रमाण नहीं है।
