فوری جواب
جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو آپ کو کیا کرنا چاہیے؟
جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو پہلے دیکھیں کہ کیا آپ کا اپنا ڈومین اب بھی درست طور پر حل ہوتا ہے، پھر متوازی طور پر اپنے حقیقی پتے کے ساتھ تصدیق شدہ چینلز پر صارفین کو خبردار کریں، سائٹ کو اس کے رجسٹرار اور ہوسٹ کو رپورٹ کریں، اور حملہ آور کے پاس موجود کسی بھی رسائی کو بدلیں۔ Chainalysis نے 2025 میں نقالی اسکیمز تقریباً 1,400% بڑھتی ہوئی شمار کیں۔ Wardmint اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر عمل کرتا ہے۔
پہلا گھنٹہ، منٹ بہ منٹ
| وقفہ | کارروائی | ذمہ دار |
|---|---|---|
| 0 تا 10 منٹ | جعلی کی تصدیق کریں، اپنا DNS چیک کریں، ایک incident lead مقرر کریں | سیکیورٹی لیڈ |
| 10 تا 25 منٹ | ہر تصدیق شدہ چینل پر حقیقی پتے کے ساتھ خبردار کرنے والا پیغام شائع کریں؛ کوئی بھی دستخطی مہم روکیں | کمیونٹی لیڈ |
| 25 تا 40 منٹ | رجسٹرار اور ہوسٹ کو ثبوتی پیک بھیجیں؛ URL کو انتباہی فہرستوں میں نشان زد کریں | سیکیورٹی لیڈ |
| 40 تا 60 منٹ | رجسٹرار اکاؤنٹ کی رسائی چیک کریں، پاس ورڈ اور 2FA بدلیں، DNS ریکارڈز دیکھیں | Ops lead |
| پہلے گھنٹے کے بعد | رپورٹس کا ٹریک رکھیں، صارفین کو اپ ڈیٹ کریں، UDRP شکایت کا فیصلہ کریں | Incident lead |
پہلے گھنٹے کی چیک لسٹ
ملتی جلتی سائٹ کو ہائی جیک سے الگ کریں
نیچے دی گئی DNS جانچ چلائیں۔ ملتی جلتی سائٹ ایک مختلف ڈومین ہے؛ جو صارفین غلط ٹائپ کرتے یا کلک کرتے تھے وہ وہاں پہنچے۔ ہائی جیک کا مطلب ہے کہ آپ کا اپنا ڈومین اب کہیں اور اشارہ کرتا ہے، اور یہ آپ کے رجسٹرار پر ایک ایمرجنسی ہے۔
ایک incident lead مقرر کریں
ایک شخص ٹائم لائن، ثبوتی فولڈر اور ہر باہر جانے والے پیغام کا ذمہ دار ہو۔ دوسرے عمل کریں؛ وہ اپنی مرضی سے کام نہ کریں۔
ان چینلز کے ذریعے صارفین کو خبردار کریں جن پر وہ بھروسہ کرتے ہیں
اپنی سائٹ کے بینر، سوشل اکاؤنٹس، کمیونٹی سرور اور والیٹ انضمام کے چینلز پر حقیقی پتہ لگائیں۔ صاف لکھیں: کسی اور پتے سے کبھی دستخط کی درخواست پر عمل نہ کریں۔ جعلی پتہ defang شکل میں لکھیں، جیسے example[.]com، تاکہ کوئی اس پر کلک نہ کرے۔
رپورٹس متوازی طور پر شروع کریں
پہلے رجسٹرار اور ہوسٹ، پھر Safe Browsing، Netcraft، Chainabuse اور والیٹ بلاک لسٹس۔ رپورٹ گائیڈ میں RDAP کمانڈز ہیں۔
اپنی رسائی لاک کریں
رجسٹرار اکاؤنٹ، DNS فراہم کنندہ اور ہوسٹنگ کے لاگ ان دیکھیں۔ پاس ورڈ بدلیں، SMS 2FA کی جگہ ہارڈویئر کی لگائیں، اور DNS ریکارڈز کو سطر در سطر چیک کریں۔ دیکھیں رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں۔
جن صارفین نے دستخط کر دیے ہیں ان کی مدد کریں
انہیں بتائیں کہ باقی فنڈز نئے والیٹ میں منتقل کریں، بلاک ایکسپلورر کے approval چیکر سے ٹوکن approvals دیکھیں اور منسوخ کریں، اور آپ کو ٹرانزیکشن ہیش بھیجیں۔ پہلے پیغام میں رقم کی واپسی کا وعدہ نہ کریں۔
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'
# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijackملتی جلتی سائٹ کو اپنے ڈومین کے ہائی جیک سے کیسے الگ کریں؟
اگر آپ کا ڈومین اب بھی آپ کے سرورز پر حل ہوتا ہے اور اس کے نیم سرورز آپ کے ہیں، تو جعلی کسی اور ڈومین پر ہے۔ یہ جانچ اوپر کی کمانڈز سے ایک منٹ سے کم لیتی ہے۔ ملتی جلتی شکل کا مطلب ہے کہ حملہ آور کسی اور ڈومین کا مالک ہے اور صارفین کے غلط ٹائپ کرنے، اشتہار پر کلک کرنے یا لنک فالو کرنے پر انحصار کرتا ہے۔
ہائی جیک مختلف ہے۔ 12 مئی 2025 کو Curve Finance کا ڈومین رجسٹرار کی سطح پر تقریباً 20:55 UTC پر ری ڈائریکٹ ہوا؛ ٹیم نے اسے 21:20 UTC پر دیکھا اور صارفین کو curve.finance کو عارضی پتے کے طور پر استعمال کرنے کو کہا، اور کہا کہ کنٹریکٹس اور صارف کا ڈیٹا متاثر نہیں ہوا۔ 30 اکتوبر 2026 کی شام Name.com کے ساتھ رجسٹر کی گئی تقریباً درجن بھر DeFi فرنٹ اینڈز کے ڈومینز ایک ڈرینر کٹ پر ری ڈائریکٹ ہوئے، اور The Block نے رپورٹ کیا کہ اگلی صبح دس ڈومینز 8:32 بجے Eastern Time پر معطل ہوئے۔ ہائی جیک میں، کسی بھی چیز سے پہلے اپنے رجسٹرار کو فون کریں۔
صارفین کو خبردار کرنے والے پیغام میں کیا ہونا چاہیے؟
اچھا انتباہ حقیقی پتہ دیتا ہے، بتاتا ہے کہ کیا رد کرنا ہے، اور کسی کو قصوروار نہیں ٹھہراتا۔ اسے چار سطروں تک رکھیں: کیا ہوا، ایک سرکاری پتہ، کسی اور پتے سے دستخط کی درخواست رد کرنے کی ہدایت، اور اگلی اپ ڈیٹ کا وقت۔
جعلی سائٹ کا لنک نہ دیں۔ نقصانات کا اندازہ نہ لگائیں۔ Curve کا مئی 2025 کا نوٹس اس شکل کا نمونہ ہے: اس نے بتایا کہ کیا ری ڈائریکٹ ہوا، کون سا پتہ استعمال کریں، اور یہ کہ کنٹریکٹس محفوظ رہے۔ نوٹس کو ہر چینل پر پن کریں اور حقائق بدلنے پر ہر تبدیلی کے وقت کے ساتھ اسے اسی جگہ ایڈٹ کریں۔ طویل مدتی قدم اپنی شکلوں کا دفاعی سیٹ ہے، تاکہ واضح جعلی حملہ آور کو فروخت نہ ہوں۔
رپورٹس اور ثبوتوں کے بارے میں کیا کریں؟
ایک ہی گھنٹے میں ہر وصول کنندہ کو ایک ثبوتی پیک بھیجیں۔ اس پیک میں URL، تاریخ والے اسکرین شاٹس، دستخط کی درخواست، وصول کنندہ والیٹ پتے اور RDAP آؤٹ پٹ ہوتے ہیں۔ رابطوں کی مکمل ترتیب فشنگ سائٹ کو dApp کی نقل کرنے سے کیسے ہٹائیں میں ہے۔
ہر رپورٹ کا لاگ رکھیں، اس کے وقت، وصول کنندہ اور حوالہ نمبر کے ساتھ۔ بعد میں کوئی UDRP شکایت، ICANN Compliance شکایت یا پولیس رپورٹ اسی لاگ سے شروع ہوتی ہے۔ ڈرینر کے نقصانات بڑے ہیں: ScamSniffer نے 2025 میں EVM چینز پر والیٹ ڈرینر نقصانات میں 106,106 متاثرین اور USD 83.85 ملین شمار کیے، اس لیے ایک صاف لاگ ان صارفین کی مدد کرتا ہے جو اپنی رپورٹس خود درج کرتے ہیں۔
تیاری پہلے گھنٹے کو کتنا بدلتی ہے؟
ایک تحریری رن بک وہ منٹ بچاتی ہے جن کی آپ کے پاس کمی ہو۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس کی تحقیقی فائل میں جولائی 2024 سے بنیادی ماخذ کے ساتھ چار ہائی جیک اندراجات ہیں: Squarespace لہر (جولائی 2024)، Curve Finance (مئی 2025)، پانچ پروجیکٹس کا گچھا (فروری 2026) اور Name.com کے گاہک (اکتوبر 2026)۔ ہر ماخذ حملے کو ڈومین، رجسٹرار یا DNS کی سطح سے جوڑتا ہے نہ کہ اسمارٹ کنٹریکٹس سے، اگرچہ اکتوبر 2026 کی وجہ Name.com اور Vercel کے درمیان متنازع ہے۔ ضرورت سے پہلے لکھ لیں: رجسٹرار لاگ ان کا مالک، 2FA کلیدیں کہاں رکھی ہیں، آپ کو کون سے DNS ریکارڈز متوقع ہیں، اور ہر چینل کا رابطہ۔
واقعے سے پہلے سخت کرنے کے لیے دیکھیں DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں۔ سپورٹ Wardmint پر: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔
نقالی کے واقعات کے بارے میں سوالات
کیا میں کسی واقعے کے دوران اپنی حقیقی سائٹ آف لائن کروں؟
صرف تب جب آپ کا اپنا ڈومین ہائی جیک یا سمجھوتہ شدہ ہو۔ کسی اور ڈومین پر ملتی جلتی شکل کے لیے، اپنی سائٹ کھلی رکھیں اور حقیقی پتے کو زیادہ نمایاں کریں۔
کیا میں واقعے کا عوامی اعلان کروں؟
ہاں، جب آپ اس کی تصدیق کر لیں۔ صارفین جعلی درخواست پر اس کے بارے میں سننے سے پہلے کے منٹوں میں دستخط کر دیتے ہیں، اس لیے تصدیق شدہ چینلز سے ایک مختصر حقائق پر مبنی اعلان بعد میں لکھی گئی مکمل رپورٹ سے زیادہ فائدہ دیتا ہے۔
کیا صارف اپنے فنڈز واپس لے سکتے ہیں؟
اس کا وعدہ نہ کریں۔ صارفین کو بتائیں کہ باقی فنڈز کیسے محفوظ رکھیں اور ان سے ٹرانزیکشن ہیش شیئر کرنے کو کہیں؛ وصولی چین، ڈرینر اور کسی قانون نافذ کرنے والے اقدام پر منحصر ہے۔
رجسٹرار میری رپورٹ پر کتنی جلدی کارروائی کرے گا؟
کوئی ٹائم لائن تمام رجسٹراروں کو پابند نہیں کرتی۔ ICANN 5 اپریل 2024 سے منظور شدہ رجسٹراروں سے تقاضا کر رہی ہے کہ فشنگ کے قابلِ عمل ثبوت پر فوری کارروائی کریں۔ Wardmint پر کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر آتی ہے۔
خلاصہ
- پہلے اپنا DNS چیک کریں: ملتی جلتی سائٹ اور ہائی جیک کو مختلف اقدامات چاہئیں۔
- تصدیق شدہ چینلز سے حقیقی پتے کے ساتھ صارفین کو خبردار کریں، جعلی کا کوئی لائیو لنک نہ ہو۔
- ایک ثبوتی پیک کے ساتھ رجسٹرار اور ہوسٹ کی رپورٹیں متوازی بھیجیں۔
- رجسٹرار، DNS اور ہوسٹنگ کی رسائی بدلیں اور ہارڈویئر 2FA پر جائیں۔
- Chainalysis نے 2025 میں نقالی اسکیمز کو تقریباً 1,400% بڑھتا ہوا شمار کیا۔
- ScamSniffer نے 2025 میں EVM چینز پر والیٹ ڈرینرز سے USD 83.85 ملین کا نقصان شمار کیا۔
- Wardmint اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر عمل کرتا ہے۔
ماخذ (7)
- Curve ڈومین واقعہ — Curve Finance (2026-11-12 کو پڑھی گئی)
- Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں — The Block (2026-11-12 کو پڑھی گئی)
- Crypto scams 2026: Chainalysis رپورٹ — Chainalysis (2026-11-12 کو پڑھی گئی)
- ScamSniffer 2025 رپورٹ: کریپٹو فشنگ کے نقصانات 83% کم ہو کر $84 ملین — ScamSniffer (2026-11-12 کو پڑھی گئی)
- فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح — Blockaid (2026-11-12 کو پڑھی گئی)
- محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے — Krebs on Security (2026-11-12 کو پڑھی گئی)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (2026-11-12 کو پڑھی گئی)