क्रिप्टो सुरक्षा: आम धोखाधड़ी, फ़िशिंग, रग पुल और एक्सचेंजों पर असली हमले

Unicorn Private Research द्वारा। 27 अक्टूबर 2026 को प्रकाशित।

क्रिप्टो धोखाधड़ी और हैकिंग से कैसे बचें? ज़्यादातर नुक़सान क्रिप्टोग्राफ़ी टूटने से नहीं, बल्कि धोखे से होता है: नकली वेबसाइटें, नकली सहायता कर्मी, नकली निवेश प्लेटफ़ॉर्म और दुर्भावनापूर्ण मंज़ूरियाँ। बुनियादी बचाव सरल हैं: सीड फ़्रेज़ या लॉगिन कोड कभी साझा न करें, कंपनियों से केवल ख़ुद टाइप किए या सहेजे गए पतों के ज़रिए संपर्क करें, ऑथेंटिकेटर ऐप या हार्डवेयर की का उपयोग करें, हस्ताक्षर से पहले हर पता और हर मंज़ूरी जाँचें, और तय या बहुत ऊँचे रिटर्न के किसी भी वादे को चेतावनी का संकेत मानें।

समस्या कितनी बड़ी है

FBI के इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) को 2025 में क्रिप्टोकरेंसी से जुड़ी 1,81,565 शिकायतें मिलीं, जिनमें रिपोर्ट किया गया नुक़सान लगभग 11.4 अरब डॉलर था, जो 2024 से 22% अधिक है; केवल क्रिप्टो निवेश धोखाधड़ी से लगभग 7.2 अरब डॉलर का नुक़सान हुआ, और क्रिप्टो ATM के ज़रिए नुक़सान 38.9 करोड़ डॉलर तक पहुँचा (IC3 की 2025 रिपोर्ट, अप्रैल 2026 में प्रकाशित, The Block के सारांश के अनुसार)। इसके अलावा प्लेटफ़ॉर्म से चोरी होती है: Chainalysis ने केवल 2025 की पहली छमाही में क्रिप्टो सेवाओं से लगभग 2.17 अरब डॉलर चोरी होने की गिनती की (Chainalysis की मध्य-वर्ष रिपोर्ट, जुलाई 2025)।

सबसे आम धोखाधड़ी

• निवेश धोखाधड़ी: सोशल मीडिया, डेटिंग ऐप या मैसेजिंग ग्रुप में मिला कोई व्यक्ति एक पेशेवर दिखने वाले प्लेटफ़ॉर्म पर मुनाफ़ा दिखाता है, और ज़्यादा जमा करने को उकसाता है, फिर निकासी रोक देता है या उसे खोलने के लिए शुल्क और टैक्स माँगता है। IC3 के आँकड़ों में यह सबसे बड़ी श्रेणी है।
• फ़िशिंग: ईमेल, SMS और सर्च इंजन के प्रायोजित नतीजे, जो लॉगिन, कोड या सीड फ़्रेज़ चुराने के लिए किसी एक्सचेंज या वॉलेट के पेज की नक़ल करते हैं।
• नकली सहायता: सहायता टीम बनकर सोशल मीडिया खाते या फ़ोन कॉल, अक्सर पीड़ित के सार्वजनिक रूप से सवाल पूछने के बाद, जो रिमोट एक्सेस, कोड या तथाकथित सुरक्षित वॉलेट में ट्रांसफ़र माँगते हैं।
• दुर्भावनापूर्ण मंज़ूरियाँ और वॉलेट ड्रेनर: कोई साइट ऐसे लेन-देन या अनुमति पर हस्ताक्षर माँगती है जिससे कोई कॉन्ट्रैक्ट आपके टोकन हटा सके।
• एड्रेस पॉइज़निंग: ठग आपके इस्तेमाल किए पते से मिलते-जुलते पते से बहुत छोटी राशि भेजता है, इस उम्मीद में कि आप इतिहास से वही पता कॉपी कर लें।
• रग पुल: किसी टोकन या प्रोजेक्ट के निर्माता पैसा जुटाते हैं और फिर लिक्विडिटी निकाल लेते हैं या अपनी होल्डिंग बेच देते हैं, जिससे ख़रीदारों के पास ऐसे टोकन रह जाते हैं जिन्हें किसी सार्थक क़ीमत पर बेचा नहीं जा सकता।
• नकली गिवअवे और एयरड्रॉप: भेजी गई राशि दोगुनी करने के वादे, या ऐसे टोकन जिन्हें पाने के लिए वॉलेट जोड़ना पड़ता है।
• रिकवरी धोखाधड़ी: नुक़सान के बाद कोई अग्रिम शुल्क लेकर फ़ंड वापस दिलाने की पेशकश करता है।

खातों की सुरक्षा

• हर एक्सचेंज और उससे जुड़े ईमेल के लिए लंबा, अलग पासवर्ड रखें और उसे पासवर्ड मैनेजर में सहेजें।
• SIM स्वैप के प्रति असुरक्षित SMS कोड की बजाय ऑथेंटिकेटर ऐप या भौतिक सुरक्षा की चुनें; अपने मोबाइल ऑपरेटर से नंबर पोर्ट-आउट लॉक करवाएँ।
• जहाँ एक्सचेंज देता हो, निकासी पतों की अनुमत सूची और एंटी-फ़िशिंग कोड चालू करें।
• एक्सचेंज पर केवल पता टाइप करके या सहेजे गए बुकमार्क से जाएँ, विज्ञापनों या मिले लिंक से नहीं।
• डिवाइस अपडेट रखें, वॉलेट और एक्सटेंशन केवल आधिकारिक स्टोर और लिंक से इंस्टॉल करें, और जिन एक्सटेंशन का उपयोग नहीं करते उन्हें हटा दें।

सीड फ़्रेज़ और सेल्फ़-कस्टडी वॉलेट की सुरक्षा

• सीड फ़्रेज़ ऑफ़लाइन, काग़ज़ या धातु पर लिखें, और कभी उसकी फ़ोटो न लें या क्लाउड में न रखें।
• इसे कभी किसी वेबसाइट या फ़ॉर्म में टाइप न करें: वॉलेट इसे केवल तब माँगता है जब आप उसे अपने डिवाइस पर वापस लाते हैं।
• पुष्टि से पहले डिवाइस की स्क्रीन पर पूरा प्राप्तकर्ता पता, नेटवर्क और राशि जाँचें।
• जिस पर हस्ताक्षर कर रहे हैं उसे पढ़ें; जिन पुरानी टोकन मंज़ूरियों की ज़रूरत नहीं, उन्हें रद्द करें।
• बड़ी होल्डिंग कोल्ड स्टोरेज या मल्टी-सिग्नेचर व्यवस्था में रखें, और रोज़मर्रा के उपयोग के लिए अलग हॉट वॉलेट रखें।

एक्सचेंजों और वॉलेट पर असली हमले

• Bybit, 21 फ़रवरी 2025: एक नियमित ट्रांसफ़र के दौरान कोल्ड वॉलेट से लगभग 1.5 अरब डॉलर का ईथर चोरी हुआ; 26 फ़रवरी 2025 को FBI ने इसे TraderTraitor नाम से जाने जाने वाले उत्तर कोरियाई समूह से जोड़ा (FBI IC3)। Chainalysis के अनुमान के अनुसार यह 2025 की पहली छमाही में सेवाओं से चोरी हुए फ़ंड का लगभग 69% था।
• Coinbase, मई 2025: अपराधियों ने ग्राहकों का डेटा पाने के लिए अमेरिका से बाहर के सहायता ठेकेदारों को रिश्वत दी, फिर Coinbase बनकर ग्राहकों से फ़ंड भिजवाए; कंपनी ने 2 करोड़ डॉलर की फिरौती देने से इनकार किया और लागत 18 करोड़ से 40 करोड़ डॉलर आँकी (SEC में दाख़िल फ़ॉर्म 8-K, मई 2025)। पासवर्ड और प्राइवेट की से समझौता नहीं हुआ।
• Trust Wallet, दिसंबर 2025: चोरी हुए स्टोर क्रेडेंशियल से प्रकाशित ब्राउज़र एक्सटेंशन के दुर्भावनापूर्ण संस्करण 2.68 ने वॉलेट से लगभग 70 लाख डॉलर निकाल लिए; कंपनी ने भरपाई की घोषणा की (The Block, दिसंबर 2025)।
• Ledger, जून 2020: ई-कॉमर्स डेटाबेस में सेंध से लगभग 10 लाख ईमेल पते और 9,500 ग्राहकों का विवरण उजागर हुआ, जिनका बाद में फ़िशिंग पत्रों और ईमेल में उपयोग हुआ; डिवाइस और फ़ंड प्रभावित नहीं हुए (Ledger, जुलाई 2020)।
• FTX, नवंबर 2022: यह हैक नहीं, बल्कि एक एक्सचेंज का पतन था, जिसने 13 दिसंबर 2022 की SEC शिकायत के अनुसार ग्राहकों का पैसा दूसरी जगह लगाया था। यह याद दिलाता है कि कस्टडी जोखिम में हमलों के साथ-साथ ग़लत आचरण भी शामिल है।

अगर कुछ ग़लत हो जाए

जल्दी कदम उठाएँ: बचे हुए फ़ंड नए सीड फ़्रेज़ वाले नए वॉलेट में भेजें, पासवर्ड बदलें, मंज़ूरियाँ रद्द करें, आधिकारिक चैनलों से एक्सचेंज से संपर्क करें, और पुलिस को तथा अमेरिका में ic3.gov पर रिपोर्ट करें। लेन-देन के हैश और स्क्रीनशॉट सँभालकर रखें। बाद में संपर्क करके पैसे लेकर रक़म वापस दिलाने का वादा करने वालों से सावधान रहें।

सुरक्षा और Unicorn Club

किसी भी प्रतिपक्ष को क्रिप्टो भुगतान पर यही नियम लागू होते हैं: पते की पुष्टि सत्यापित चैनल से करें और संदेह हो तो पहले छोटी परीक्षण राशि भेजें। Unicorn Private LLC द्वारा संचालित मान्यता प्राप्त निवेशकों का क्लब Unicorn Club अपनी प्री-IPO क्लब डील के लिए BTC, ETH, USDT और USDC (ERC-20) स्वीकार करता है; क्रिप्टो से प्री-IPO कंपनियों में निवेश कैसे करें, इस पर गाइड बताती है कि भुगतानों की पुष्टि कैसे होती है।

अक्सर पूछे जाने वाले प्रश्न

क्या चोरी हुई क्रिप्टो वापस मिल सकती है?

कभी-कभी, जब फ़ंड ऐसे एक्सचेंज पर पहुँचते हैं जो क़ानून प्रवर्तन के अनुरोध पर उन्हें रोक देता है, पर ज़्यादातर मामलों में पुष्टि हो चुका ट्रांसफ़र पलटा नहीं जा सकता। वापसी से ज़्यादा बचाव मायने रखता है।

नकली निवेश प्लेटफ़ॉर्म को कैसे पहचानें?

चेतावनी के संकेत: गारंटी जैसे दिखने वाले रिटर्न, और जमा करने का दबाव, ऐसा संपर्क जिससे आप कभी व्यक्तिगत रूप से नहीं मिले, अतिरिक्त शुल्क माँगने वाली निकासी, और ऐसी कंपनी जो किसी नियामक के रजिस्टर में नहीं है।

क्या हार्डवेयर वॉलेट काफ़ी है?

यह प्राइवेट की को मैलवेयर से बचाता है, पर आपको सीड फ़्रेज़ बताने या दुर्भावनापूर्ण लेन-देन मंज़ूर करने से नहीं रोक सकता। यह अच्छी आदतों के साथ मिलकर काम करता है।

संबंधित गाइड

• Unicorn Club के ज़रिए क्रिप्टोकरेंसी से प्री-IPO कंपनियों में निवेश कैसे करें
• बिटकॉइन और ईथर ETF और क्रिप्टो में निवेश के अन्य अप्रत्यक्ष तरीके
• क्रिप्टो वॉलेट को समझें: कस्टोडियल और सेल्फ़-कस्टडी, हॉट और कोल्ड, सीड फ़्रेज़
• अपनी पहली क्रिप्टोकरेंसी कैसे खरीदें, चरण दर चरण
• क्लब डील क्या है? प्री-IPO क्लब डील कैसे काम करती हैं

स्रोत

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022