1पटकथा पहचानें, ठगी तोड़ें
क्रिप्टो घोटाले परिष्कृत लगते हैं, पर उनमें से लगभग सभी कुछ ही पटकथाओं में से एक चलाते हैं: सपोर्ट जो पहले संदेश करता है, आपकी seed phrase या वॉलेट कनेक्शन के लिए एक अनुरोध, गारंटीड रिटर्न का एक वादा, या कोई एडमिन का चेहरा पहने हुए। उन चार आकारों को सीख लें और आप भारी बहुमत को उससे पहले पहचान लेंगे जब वे किसी को कुछ भी लागत में पड़ें।
एक समुदाय के लिए, जवाब है परतें: वे नियम पिन करें जो मायने रखते हैं (एडमिन कभी पहले DM नहीं करते, कभी seed phrase साझा न करें), सदस्यों को संकेतों पर शिक्षित करें, और स्वचालित मॉडरेशन को घोटाले के लिंक, भेस धरने वालों और airdrop-स्पैम को उनके उतरने से पहले फ़िल्टर करने दें। यह करें, और घोटालेबाज आसान निशानों की ओर बढ़ जाते हैं — क्योंकि एक क्रिप्टो ग्रुप जिसे ठगना मुश्किल है, वही है जिससे वे परेशान होना छोड़ देते हैं।
2नकली सपोर्ट और बिन-मांगे DM
Telegram पर सबसे आम क्रिप्टो घोटाला बेहद सरल है: कोई ग्रुप में सवाल या शिकायत पोस्ट करता है, और कुछ ही मिनटों में एक «सपोर्ट एजेंट» उसे निजी तौर पर DM करता है, मदद के लिए तैयार। वह एजेंट एक घोटालेबाज है, जो ग्रुप पर नज़र रखे हुए है कि कौन इतना उलझा या हताश है कि पहली दोस्ताना आवाज़ पर भरोसा कर ले। वहाँ से «अपना वॉलेट वेरिफ़ाई करें» या «अपने फ़ंड अनलॉक करने के लिए एक छोटा शुल्क भेजें» तक बस थोड़ी दूरी है।
संकेत है संपर्क की दिशा। असली एडमिन और असली सपोर्ट लगभग कभी पहले संदेश नहीं करते — वैध मदद खुले में, ग्रुप में होती है, जहाँ दूसरे देख सकें। जो कोई भी आपको बिन-मांगे DM करके सपोर्ट होने का दावा करे, वह भारी बहुमत में एक घोटालेबाज है। एक क्रिप्टो समुदाय जो सबसे सुरक्षात्मक नियम पिन कर सकता है वह सबसे सरल भी है: एडमिन आपको कभी पहले DM नहीं करेंगे।
- जो सपोर्ट आपको पहले DM करे, वही घोटाला है, समाधान नहीं।
- वैध मदद सार्वजनिक रूप से, ग्रुप में होती है, निजी संदेशों में नहीं।
- DM के ज़रिए 'वेरिफ़ाई', 'validate' या 'अनलॉक' का कोई भी अनुरोध एक लाल झंडा है।
3एडमिन और प्रोजेक्ट का भेस
सबसे भरोसेमंद लगने वाले घोटाले आपके अपने भरोसे को उधार लेते हैं। एक हमलावर किसी एडमिन का display name और प्रोफ़ाइल फ़ोटो नकल करता है, फिर या तो उस «एडमिन» के रूप में सदस्यों को DM करता है या ऐसे मिलते-जुलते चैनलों में पोस्ट करता है जो आधिकारिक प्रोजेक्ट की नक़ल करते हैं। जो सदस्य नाम और तस्वीर पहचानते हैं वे ठीक तब सतर्कता छोड़ देते हैं जब उन्हें बढ़ानी चाहिए। भेस ही वह है जो ऊपर बताए नकली-सपोर्ट और फ़िशिंग घोटालों को इतना प्रभावी बनाता है।
इसके ख़िलाफ़ बचाव आंशिक रूप से शिक्षा और आंशिक रूप से पहचान है। सदस्यों को सिर्फ़ display name नहीं, यूज़रनेम जाँचना सिखाएँ, क्योंकि @handle किसी नाम और फ़ोटो से नकल करना कहीं ज़्यादा मुश्किल है। स्वचालन की ओर, AI स्पैम पहचान उन अकाउंट को फ़्लैग कर सकती है जो आपकी टीम के नाम और प्रोफ़ाइल विवरण नकल करते हैं, और सुसंगत मॉडरेशन भेस धरने वालों को पैर जमाने से रोकता है। यह संयोजन — जानकार सदस्य साथ में स्वचालित फ़्लैगिंग — वही है जो भेस को एक निरंतर ख़तरे से घटाकर एक दुर्लभ, जल्दी-पकड़े जाने वाले में बदल देता है।
4जहाँ पैसा है, घोटालेबाज वहीं आते हैं
क्रिप्टो समुदाय Telegram पर सबसे ज़्यादा निशाना बनाई जाने वाली जगहों में हैं, इस साफ़ वजह से: सदस्यों के पास वॉलेट होते हैं, और एक सफल घोटाला असली पैसे में तुरंत और अपरिवर्तनीय रूप से रंग ला सकता है। यही क्रिप्टो और ट्रेडिंग ग्रुप्स को धोखाधड़ी के पूरे एक तंत्र के लिए चुंबक बना देता है, कच्चे लिंक स्पैम से लेकर धैर्यपूर्ण, व्यक्तिगत सोशल इंजीनियरिंग तक।
अच्छी खबर यह है कि क्रिप्टो घोटाले कुछ ही बार-बार आने वाली पटकथाओं का पालन करते हैं। एक बार जब आप उनके आकार पहचान लेते हैं — नकली सपोर्ट, seed-phrase फ़िशिंग, pump-and-dump और एडमिन का भेस — तो उनमें से ज़्यादातर साफ़ हो जाते हैं। यह गाइड हर प्रकार, उसे उजागर करने वाले संकेत, और एक अच्छे-कॉन्फ़िगर किए ग्रुप घोटालेबाज का काम कैसे कहीं ज़्यादा मुश्किल बनाता है, इसे बताती है।
5Pump-and-Dump और गारंटीड रिटर्न
हर क्रिप्टो घोटाला आपकी चाबियाँ नहीं चुराता — कुछ बस आपका पैसा धीमे तरीके से चुराते हैं। Pump-and-dump ग्रुप किसी कम-वॉल्यूम टोकन को खरीदने में तालमेल करके उसकी कीमत उछालते हैं, «हम चाँद पर जा रहे हैं» के प्रचार से बाहरी लोगों को लुभाते हैं, फिर नवागंतुकों पर अपना माल पटककर गायब हो जाते हैं। जो कोई गारंटीड रिटर्न, अंदरूनी सिग्नल, या न-हार-सकने वाले अवसर का वादा करे, वह या तो यही खेल चला रहा है या इसका कोई रूप।
संकेत खुद वह वादा है। असली ट्रेडिंग में जोखिम है; गारंटीड मुनाफ़ा मौजूद ही नहीं। «100x गारंटीड», «जोखिम-मुक्त», «सीमित स्थान» जैसी भाषा या तात्कालिक उल्टी गिनती निर्णय को शॉर्ट-सर्किट करने के लिए गढ़ी गई है। एक स्वस्थ समुदाय बिन-मांगे निवेश सुझावों और airdrop-स्पैम के साथ वैसा ही व्यवहार करता है जैसा किसी अन्य अवांछित प्रचार के साथ — शोर के रूप में जिसे सदस्यों तक पहुँचने से पहले फ़िल्टर कर देना चाहिए।
- 'गारंटीड रिटर्न' अपने आप में एक विरोधाभास है — और एक भरोसेमंद घोटाला-संकेत।
- तात्कालिकता और दुर्लभता ('सीमित स्थान', उल्टी गिनती) आपके निर्णय में हड़बड़ी लाने के लिए हैं।
- Pump सिग्नल जिन लोगों को भर्ती करते हैं उन्हीं पर माल पटकते हैं; कोई अंदरूनी रास्ता नहीं होता।
6Seed-Phrase और Wallet-Connect फ़िशिंग
यही वह है जो वॉलेट को सीधे खाली कर देता है। घोटालेबाज का लक्ष्य आपसे आपकी seed phrase (रिकवरी शब्द) उगलवाना या आपके वॉलेट को किसी दुर्भावनापूर्ण साइट से कनेक्ट करवाना है। चारा बदलता रहता है — एक नकली airdrop, एक «वॉलेट माइग्रेशन», आपकी समस्या «हल कर रहा» एक सपोर्ट एजेंट, एक बहुत-अच्छा-लगने वाला giveaway जिसे «वेरिफ़िकेशन» चाहिए — पर माँग हमेशा उसी चीज़ का कोई रूप होती है: यहाँ अपनी seed phrase डालें, या क्लेम करने के लिए अपना वॉलेट कनेक्ट करें।
नियम पूर्ण है और तब तक दोहराने लायक जब तक यह प्रतिवर्त न बन जाए: अपनी seed phrase कहीं भी, किसी भी वजह से कभी न डालें। कोई वैध सेवा, वॉलेट या एक्सचेंज इसे कभी नहीं माँगेगा। एक seed phrase तिजोरी की चाबियाँ है, कोई लॉगिन नहीं जिसे आप दोबारा डालते हैं; इसके लिए किया गया कोई भी संकेत चोरी की कोशिश है, बस इतना ही। यही बात बिन-मांगे संदेशों के «connect wallet» लिंक पर लागू होती है — एक दुर्भावनापूर्ण कॉन्ट्रैक्ट एक ही signature में approvals खाली कर सकता है।
- आपकी seed phrase कभी लॉगिन नहीं — कोई असली सेवा इसे कभी नहीं माँगती।
- नकली airdrop और 'माइग्रेशन' seed phrase और approvals बटोरने के लिए ही होते हैं।
- किसी भी DM या अनजान लिंक के 'अपना वॉलेट कनेक्ट करें' को शत्रुतापूर्ण मानें।