संक्षिप्त उत्तर
आप कैसे पहचानें कि क्रिप्टो वेबसाइट नकली है?
पूरे डोमेन को अक्षर-दर-अक्षर पढ़ें, साइट को बुकमार्क या प्रोजेक्ट के सत्यापित चैनलों से खोलें, और padlock को केवल एन्क्रिप्शन का प्रमाण मानें। Chainalysis ने 2025 में प्रतिरूपण घोटालों में लगभग 1,400% वृद्धि दर्ज की। Wardmint प्रोजेक्ट वाला पक्ष जोड़ता है: किसी ब्रांड के अपने मिलते-जुलते नाम पंजीकृत करने से वे हमलावरों से दूर रहते हैं।
वॉलेट जोड़ने से पहले पाँच जाँचें
| Check | क्या करें | क्या पकड़ता है |
|---|---|---|
| सटीक डोमेन | पता पहले अकेले स्लैश तक पढ़ें, एक-एक अक्षर करके | अक्षर-अदला-बदली, जोड़े गए शब्द, हाइफ़न, दूसरा एक्सटेंशन |
| Bookmark | आधिकारिक साइट एक बार, किसी भरोसेमंद स्रोत से सहेजें, और केवल वहीं से खोलें | चैट, विज्ञापनों और खोज परिणामों में लिंक |
| Verified channels | पता प्रोजेक्ट की अपनी साइट या सत्यापित खाते से लें, फिर तुलना करें | प्रतिरूपक खाते और नकली घोषणाएँ |
| Odd characters | पता बार में xn-- देखें; पता स्वयं टाइप करें | दूसरी वर्णमालाओं के मिलते-जुलते अक्षर |
| The request | कोई seed phrase, private key या पहले से शुल्क अस्वीकार करें | Drainers और नकली सपोर्ट |
सटीक डोमेन पहली जाँच क्यों है?
डोमेन ही वह एकमात्र हिस्सा है जिसकी नकल हमलावर नहीं कर सकता। पृष्ठ का डिज़ाइन, लोगो और शब्द नकल के लिए मुफ़्त हैं, लेकिन पते की पट्टी में दिखा नाम उसी का है जिसने उसे पंजीकृत किया। Kerberus की 10 अप्रैल 2026 की गाइड बताती है कि घोटालेबाज़ छोटे अक्षर-परिवर्तन वाले मिलते-जुलते नाम पंजीकृत करते हैं, और कुछ Cyrillic अक्षर इस्तेमाल करते हैं जो Latin अक्षरों जैसे दिखते हैं।
पहली अकेली स्लैश से ठीक पहले का हिस्सा पढ़ें। https://examplecoin.com.claim-rewards.example/start में साइट claim-rewards.example है, और examplecoin.com बस उसके सामने रखा गया एक लेबल है। यही चाल हाइफ़न वाले नाम के साथ भी चलती है, जैसे examplecoin-claim.com, जो examplecoin.com से एक अलग डोमेन है। कई फ़ोन लंबे पते छोटे कर देते हैं, इसलिए फ़ैसला करने से पहले पूरा पता खोलें।
क्या padlock साबित करता है कि क्रिप्टो साइट असली है?
नहीं: padlock दिखाता है कि कनेक्शन एन्क्रिप्टेड है, न कि साइट कौन चलाता है। Blockaid की 19 मार्च 2026 की रिपोर्ट, फ़रवरी 2026 के front-end hijacks पर, कहती है कि हमलावरों ने हमले के दिन हर समझौता किए गए डोमेन के लिए नए SSL प्रमाणपत्र जारी किए, जिनमें भुगतान वाले Sectigo प्रमाणपत्र और मुफ़्त Let's Encrypt व Google Trust Services प्रमाणपत्र शामिल थे, और इन प्रमाणपत्रों ने साइटों को padlock के साथ सुरक्षित दिखाए रखा।
वही रिपोर्ट एक ऐसा मामला बताती है जहाँ उपयोगकर्ताओं को एक मिलते-जुलते होस्ट पर भेजा गया, जबकि असली नाम के लिए wildcard प्रमाणपत्र जारी हुए थे, इसलिए हैक किया गया असली डोमेन भी वैध प्रमाणपत्र दिखा सकता है। padlock एक प्रश्न तय करता है, कि क्या कोई तीसरा पक्ष ट्रैफ़िक पढ़ सकता है। वह वह प्रश्न खुला छोड़ता है जो आपके लिए मायने रखता है, कि क्या इस पते का मालिक प्रोजेक्ट है। Let's Encrypt का अपना FAQ उपयोगकर्ताओं से कहता है कि जो साइटें उसके प्रमाणपत्रों का दुरुपयोग करती हैं, उन्हें Google Safe Browsing और Microsoft SmartScreen को रिपोर्ट करें।
मिलते-जुलते अक्षरों और punycode के बारे में क्या?
ब्राउज़र कुछ मिलते-जुलते नामों को अक्षरों की जगह xn-- दिखाकर छिपाते हैं, लेकिन टाइप किया गया पता ही भरोसेमंद बचाव है। Chromium दस्तावेज़ समझाते हैं कि Chrome होस्टनाम के हर लेबल की जाँच करता है और जाँच विफल होने पर punycode दिखाता है: Latin के साथ Cyrillic या Greek जैसी मिश्रित लिपियाँ, मिलते-जुलते अक्षर, अंक वाले मिलते-जुलते नाम, और वे लेबल जिनका ढाँचा किसी शीर्ष डोमेन से मेल खाता है। परिणाम ब्राउज़र की भाषा सेटिंग पर निर्भर नहीं करता, और Chrome कुछ मिलते-जुलते नेविगेशनों के लिए एक अलग पूर्ण-पृष्ठ चेतावनी भी दिखाता है।
इन बचावों की सीमाएँ हैं: कोई दूसरा ब्राउज़र अन्य नियम लगा सकता है, और हमलावर साधारण अक्षर इस्तेमाल कर सकता है, जैसे m के लिए rn। यह तंत्र, उदाहरणों सहित, IDN homograph attack क्या है में है, और मिलते-जुलते नामों के मुख्य रूप फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं में हैं।
किसी प्रोजेक्ट के आधिकारिक लिंक कहाँ से लें?
प्रोजेक्ट के अपने सत्यापित चैनलों से, दो जगह मिलाकर। Kerberus पहला red flag यह बताता है कि प्रोजेक्ट के सत्यापित चैनलों पर कोई घोषणा न हो, और सलाह देता है कि आधिकारिक साइट को बुकमार्क करें और लिंक फ़ॉलो करने के बजाय सीधे वहाँ जाएँ। इसे इस क्रम में लागू करें:
- अपने बुकमार्क से प्रोजेक्ट की साइट खोलें।
- claim या mint लिंक वहीं पढ़ें, उस संदेश में नहीं जिसने आपको वहाँ भेजा।
- जाँचें कि सत्यापित सोशल खाता उसी पते से जुड़ता है।
- टोकन, सपोर्ट या early access देने वाले सीधे संदेश अनदेखे करें।
- कोई भी पृष्ठ अस्वीकार करें जो seed phrase या टोकन पाने के लिए भुगतान माँगे: Kerberus बताता है कि असली airdrop मुफ़्त होते हैं।
यदि आपको किसी साइट पर शक है, तो वॉलेट न जोड़ें। फ़िशिंग डोमेन की रिपोर्ट कैसे करें के चरणों से रिपोर्ट करें।
अभी यह क्यों मायने रखता है?
Chainalysis के नवीनतम डेटा में प्रतिरूपण घोटाले तेज़ी से बढ़े। Chainalysis अपनी 13 जनवरी 2026 की रिपोर्ट में कहता है कि प्रतिरूपण घोटाले 2024 की तुलना में 1,400% से अधिक बढ़े, उन समूहों को दी गई औसत राशि 600% से अधिक बढ़ी, और औसत घोटाला भुगतान $782 से बढ़कर $2,764 हो गया। Interisle की 9 सितंबर 2025 की रिपोर्ट में पाया गया कि फ़िशिंग डोमेन का 77% दुर्भावनापूर्ण तरीके से पंजीकृत था, और मई 2024 से अप्रैल 2025 के बीच फ़िशिंग में 15 लाख से अधिक डोमेन नाम इस्तेमाल हुए।
ये आँकड़े नकली साइटों की ऐसी आपूर्ति का वर्णन करते हैं जिसे उपयोगकर्ता एक-एक करके नहीं जाँच सकते। प्रोजेक्ट को भी कदम उठाने होंगे।
उपयोगकर्ताओं को नकली पहचानने के लिए न छोड़ें, इसके लिए प्रोजेक्ट क्या कर सकता है?
स्पष्ट नाम पंजीकृत करें, उन्हें आधिकारिक साइट की ओर इंगित करें, और आधिकारिक लिंक की एक सूची प्रकाशित करें। जो उपयोगकर्ता examplecoin.co या examplecoin.xyz गलत लिखता है, वह किसी अजनबी के पृष्ठ के बजाय असली साइट पर पहुँचता है। इसके साथ मुख्य साइट पर एक छोटा "आधिकारिक लिंक" पृष्ठ जोड़ें, जिसे हर सत्यापित चैनल दोहराए, और फ़िशिंग डोमेन से क्रिप्टो प्रोजेक्ट की सुरक्षा कैसे करें के नियंत्रण भी।
Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, छह एक्सटेंशन का मुख्य सेट (.com, .net, .org, .io, .xyz, .app) $128.94 प्रति वर्ष है, और फ़िशर्स द्वारा इस्तेमाल किए जाने वाले नौ एक्सटेंशन $212.41 प्रति वर्ष हैं, नवीनीकरण की कीमत भी वही। Wardmint किसी प्रोजेक्ट के अपने वैरिएंट ही पंजीकृत करता है, किसी अन्य ब्रांड के मिलते-जुलते नाम नहीं, और निगरानी या takedown नहीं चलाता; गाइड मुफ़्त उपकरण और आधिकारिक रिपोर्टिंग रास्ते दिखाते हैं।
नकली क्रिप्टो साइटें: प्रश्न
क्या बंद padlock वाली साइट पर वॉलेट जोड़ना सुरक्षित है?
उस आधार पर नहीं। padlock एक एन्क्रिप्टेड कनेक्शन दिखाता है, और हमलावर अपने डोमेन के लिए प्रमाणपत्र प्राप्त करते हैं, और फ़रवरी 2026 के मामलों में समझौता किए गए डोमेन के लिए भी, उसी दिन जिस दिन वे कार्रवाई करते हैं। डोमेन और लिंक का स्रोत जाँचें।
क्या खोज परिणाम या विज्ञापन किसी प्रोजेक्ट तक पहुँचने का सुरक्षित तरीका है?
नहीं। रिपोर्ट किए गए नकली airdrop अभियानों ने अपने चैनलों में खोज और क्रिप्टो-साइट विज्ञापन इस्तेमाल किए। प्रोजेक्ट के सत्यापित चैनलों से बनाया गया बुकमार्क इस्तेमाल करें।
अगर मैंने वॉलेट किसी नकली साइट से जोड़ दिया हो तो मुझे क्या करना चाहिए?
हस्ताक्षर करना रोकें, बचे हुए संपत्तियों को नए वॉलेट में ले जाएँ और पुराने वॉलेट के token approvals किसी भरोसेमंद approval-checker से रद्द करें, फिर प्रोजेक्ट को चेतावनी दें। अपना seed phrase कहीं न डालें।
प्रोजेक्ट अपने उपयोगकर्ताओं के लिए नकली-साइट जोखिम कैसे कम कर सकता है?
वह अपने वैरिएंट पंजीकृत कर सकता है, उन्हें आधिकारिक साइट पर फ़ॉरवर्ड कर सकता है, आधिकारिक लिंक की एक सूची प्रकाशित कर सकता है और मिलते-जुलते नामों की तेज़ी से रिपोर्ट कर सकता है। ये पंजीकरण Wardmint बेचता है।
सारांश
- डोमेन नकली साइट का वह एक हिस्सा है जिसकी नकल नहीं हो सकती; उसे पूरा पढ़ें।
- padlock एन्क्रिप्शन साबित करता है, पहचान नहीं: हमलावर उसी दिन प्रमाणपत्र जारी करते हैं जिस दिन वे हमला करते हैं।
- प्रोजेक्ट को बुकमार्क से खोलें और केवल सत्यापित चैनलों से लिंक लें।
- Chrome उन लेबलों के लिए xn-- दिखाता है जो उसकी लिपि और मिलते-जुलते-अक्षर जाँच में विफल होते हैं।
- कोई असली airdrop seed phrase या पहले से शुल्क नहीं माँगता।
- Chainalysis: 2025 में प्रतिरूपण घोटाले लगभग 1,400% बढ़े; Interisle: 77% फ़िशिंग डोमेन दुर्भावनापूर्ण तरीके से पंजीकृत।
- प्रोजेक्ट अपने वैरिएंट पंजीकृत कर सकते हैं: Wardmint पर मुख्य सेट $128.94 प्रति वर्ष।
स्रोत (6)
- 2026 Crypto Crime: Scams — Chainalysis, 13 January 2026 (2026-11-12 को पढ़ा गया)
- Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (2026-11-12 को पढ़ा गया)
- IDN in Google Chrome — Chromium project (2026-11-12 को पढ़ा गया)
- अक्सर पूछे जाने वाले प्रश्न — Let's Encrypt (2026-11-12 को पढ़ा गया)
- Interisle Phishing Landscape 2025 प्रेस विज्ञप्ति — Interisle Consulting Group, 9 September 2025 (2026-11-12 को पढ़ा गया)