क्रिप्टो और टेक समुदाय को निशाना बनाते हुए एक नया ‘phishing scam’ (फिशिंग स्कैम) सामने आया है जिसमें हमलावर लोगों को “फ्री CLAW टोकन” देने का लालच देकर उनके क्रिप्टो वॉलेट तक पहुंच हासिल करने की कोशिश कर रहे हैं। साइबर सुरक्षा विशेषज्ञों ने इस अभियान को खास तौर पर डेवलपर्स और GitHub उपयोगकर्ताओं के लिए खतरनाक बताया है।
रिपोर्ट के अनुसार, यह स्कैम लोकप्रिय ओपन सोर्स एआई प्रोजेक्ट OpenClaw के नाम का इस्तेमाल कर फैलाया जा रहा है। हमलावर नकली वेबसाइट और संदेशों के जरिए लोगों को यह विश्वास दिलाते हैं कि उन्हें मुफ्त CLAW टोकन मिलने वाले हैं। जैसे ही कोई उपयोगकर्ता दिए गए लिंक पर जाकर अपना क्रिप्टो वॉलेट कनेक्ट करता है, उसका वॉलेट खाली किया जा सकता है।
GitHub के जरिए फैलाया जा रहा अभियान
साइबर सुरक्षा शोधकर्ताओं के मुताबिक यह फिशिंग अभियान मुख्य रूप से GitHub प्लेटफॉर्म के जरिए फैल रहा है। हमलावर नकली GitHub अकाउंट बनाते हैं और विभिन्न रिपॉजिटरी में इश्यू पोस्ट करके बड़ी संख्या में डेवलपर्स को टैग करते हैं। इन संदेशों में दावा किया जाता है कि उन्हें लगभग 5,000 डॉलर के बराबर CLAW टोकन का “इनाम” मिला है।
इसके बाद उपयोगकर्ताओं को एक लिंक दिया जाता है जो देखने में असली OpenClaw वेबसाइट जैसा लगता है। लेकिन वास्तव में यह एक क्लोन वेबसाइट होती है जिसमें “Connect Wallet” बटन जोड़ दिया जाता है। जैसे ही उपयोगकर्ता अपना वॉलेट जोड़ते हैं, हमलावर को उस वॉलेट तक पहुंच मिल सकती है।
OpenClaw टीम ने जारी की चेतावनी
OpenClaw प्रोजेक्ट के संस्थापक पीटर स्टाइनबर्गर ने भी इस तरह के संदेशों और ईमेल को लेकर सार्वजनिक चेतावनी जारी की है। उन्होंने स्पष्ट कहा कि OpenClaw किसी भी तरह का क्रिप्टो टोकन जारी नहीं कर रहा है और जो भी लोग इस नाम से टोकन का दावा कर रहे हैं, वे धोखाधड़ी कर रहे हैं।
क्या आप जानते हैं: क्रिप्टो बाजार में अनिश्चितता के बीच Algorand ने कर्मचारियों में कटौती की
स्टाइनबर्गर ने उपयोगकर्ताओं से कहा कि अगर उन्हें OpenClaw से जुड़े किसी टोकन, एयरड्रॉप या निवेश प्रस्ताव का संदेश मिले तो उसे तुरंत नजरअंदाज करें। उनका कहना है कि OpenClaw एक ओपन सोर्स और गैर-व्यावसायिक प्रोजेक्ट है और इसका किसी क्रिप्टो कॉइन से कोई संबंध नहीं है।
पहले भी बन चुका है स्कैम का निशाना
यह पहली बार नहीं है जब OpenClaw के नाम का इस्तेमाल करके धोखाधड़ी की कोशिश की गई हो। हाल के महीनों में कुछ हमलावरों ने इस प्रोजेक्ट से जुड़ा एक नकली टोकन भी लॉन्च कर दिया था, जिसकी मार्केट वैल्यू थोड़े समय के लिए लाखों डॉलर तक पहुंच गई थी। बाद में प्रोजेक्ट के संस्थापक ने इससे किसी भी तरह का संबंध होने से इनकार कर दिया और टोकन की कीमत तेजी से गिर गई।
साइबर सुरक्षा विशेषज्ञों का कहना है कि लोकप्रिय ओपन सोर्स प्रोजेक्ट अक्सर ऐसे स्कैम का निशाना बन जाते हैं क्योंकि उनके समुदाय में बड़ी संख्या में डेवलपर्स और टेक उपयोगकर्ता होते हैं।
कैसे बचें ऐसे स्कैम से
विशेषज्ञों ने उपयोगकर्ताओं को सलाह दी है कि किसी भी नई वेबसाइट या लिंक पर अपना क्रिप्टो वॉलेट कनेक्ट करने से पहले उसकी विश्वसनीयता की जांच जरूर करें। खास तौर पर “फ्री टोकन”, “एयरड्रॉप” (airdrop) या “इनाम” जैसे ऑफर अक्सर धोखाधड़ी के लिए इस्तेमाल किए जाते हैं।
इसके अलावा, अगर कोई संदेश किसी अज्ञात GitHub अकाउंट या ईमेल से आता है तो उसे संदेह के साथ देखना चाहिए। सुरक्षा विशेषज्ञों का कहना है कि किसी भी संदिग्ध वेबसाइट पर वॉलेट कनेक्ट करना या अनुमति देना डिजिटल संपत्ति के लिए बड़ा जोखिम बन सकता है।
बढ़ते जा रहे हैं क्रिप्टो फिशिंग हमले
क्रिप्टो बाजार के विस्तार के साथ फिशिंग और ऑनलाइन धोखाधड़ी के मामले भी बढ़ते जा रहे हैं। साइबर अपराधी अक्सर लोकप्रिय प्रोजेक्ट, एयरड्रॉप या मुफ्त टोकन के नाम पर लोगों को फंसाने की कोशिश करते हैं।
विशेषज्ञों का मानना है कि जैसे-जैसे एआई और क्रिप्टो से जुड़े प्रोजेक्ट्स लोकप्रिय हो रहे हैं, वैसे-वैसे उनके नाम का दुरुपयोग कर नए प्रकार के स्कैम भी सामने आ सकते हैं। ऐसे में उपयोगकर्ताओं को सतर्क रहने और केवल आधिकारिक स्रोतों से ही जानकारी लेने की सलाह दी जा रही है।
ऐसी ही और ख़बरों और क्रिप्टो विश्लेषण के लिए हमें X और LinkedIn पर फ़ॉलो करें, ताकि कोई भी अपडेट आपसे न छूटे!
