सोशल इंजीनियरिंग घोटाले क्रिप्टो उपयोगकर्ताओं को धमकाते हैं, कॉइनबेस सीआईएसओ कहते हैं

जेफ लुंग्लहोफर, कॉइनबेस में मुख्य सूचना सुरक्षा अधिकारी, चेतावनी देते हैं कि सोशल इंजीनियरिंग घोटाले आज क्रिप्टोक्यूरेंसी उपयोगकर्ताओं के सामने सबसे महत्वपूर्ण जोखिम का प्रतिनिधित्व करते हैं। क्रिप्टो.न्यूज के साथ हाल ही में एक साक्षात्कार में, लुंग्लहोफर ने इन घोटालों के बढ़ते प्रचलन के बारे में विस्तार से बताया, जो नौसिखिए और अनुभवी क्रिप्टो उत्साही दोनों को लक्षित करते हैं।

लुंग्लहोफर ने हाल के वर्षों में इन हमलों की बढ़ती आवृत्ति को रेखांकित करते हुए कहा, "सोशल इंजीनियरिंग घोटाले आज क्रिप्टो उत्साही और क्रिप्टो धारकों और निवेशकों के लिए नंबर एक खतरा हैं।"

सोशल इंजीनियरिंग घोटालों से बचने के तीन कदम

इन घोटालों से निपटने के लिए, लुंग्लहोफर क्रिप्टो परिसंपत्तियों की सुरक्षा के लिए तीन-आयामी दृष्टिकोण की सिफारिश करते हैं।

1. “प्रतिष्ठित” स्रोतों से आने वाली अनचाही कॉल को नज़रअंदाज़ करें
लुंग्लहोफर ने कॉइनबेस या क्रैकन जैसे एक्सचेंजों का प्रतिनिधित्व करने का दावा करने वाले लोगों से आने वाली अनचाही कॉल को अनदेखा करने की सलाह दी है। यदि उपयोगकर्ताओं को ऐसा कॉल आता है, तो उनका सुझाव है कि वे तुरंत फोन काट दें और आधिकारिक चैनलों के माध्यम से सीधे कंपनी से संपर्क करें। उनका अनुमान है कि इस दृष्टिकोण का पालन करने से “80% तक” सोशल इंजीनियरिंग घोटालों को रोका जा सकता है।

2. स्व-हिरासत बनाम विनिमय हिरासत को समझें
क्रिप्टो उपयोगकर्ताओं के लिए एक महत्वपूर्ण अंतर स्व-संरक्षण और एक्सचेंज कस्टडी के बीच है। कॉइनबेस वॉलेट जैसे स्व-संरक्षण समाधानों में, उपयोगकर्ता अपनी निजी कुंजियों पर पूर्ण नियंत्रण रखते हैं और उन्हें अपने बीज वाक्यांशों की सुरक्षा करनी चाहिए, जिन्हें कभी भी किसी के साथ साझा नहीं किया जाना चाहिए। इसके विपरीत, एक्सचेंज कस्टडी में निजी कुंजियों का तृतीय-पक्ष प्रबंधन शामिल होता है, जिसमें प्रदाता सुरक्षा और परिसंपत्ति प्रबंधन की जिम्मेदारी लेता है।

3. अज्ञात संपर्कों को क्रिप्टो भेजने से बचें
लुंग्लहोफर की तीसरी सलाह है कि किसी भी अनजान या असत्यापित व्यक्ति को क्रिप्टोकरेंसी भेजने से बचें। स्कैमर्स अक्सर रोमांस स्कैम के ज़रिए भावनात्मक कमज़ोरियों का फ़ायदा उठाते हैं, यह एक ऐसी रणनीति है जो कोविड के बाद ज़्यादा आम हो गई है क्योंकि कई लोग ऑनलाइन कनेक्शन की तलाश में हैं।

लुंग्लहोफर ने कहा, "मुझे लगता है कि, खास तौर पर कोविड के बाद, लोग अकेले थे और [रोमांस घोटालों] के प्रति संवेदनशील थे, और लोगों को इस स्थिति से गुजरते देखना दिल दहला देने वाला है। वे बस प्यार पाना चाहते हैं।"

डीपफेक प्रौद्योगिकी का बढ़ता खतरा

लुंग्लहोफर ने डीपफेक तकनीक के बढ़ते इस्तेमाल की ओर भी इशारा किया, जिसका इस्तेमाल घोटालेबाज भरोसेमंद लोगों का रूप धारण करने और पीड़ितों को धोखाधड़ी वाले खातों में धन भेजने के लिए प्रेरित करने के लिए करते हैं। जैसे-जैसे डीपफेक क्षमताएं बेहतर होती जाती हैं, वे उपयोगकर्ताओं को सभी वीडियो संचारों को सत्यापित करने की सलाह देते हैं, क्योंकि एआई-संचालित घोटालों में अब वित्तीय सहायता मांगने वाले "परिवार के सदस्यों" की नकली कॉल भी शामिल हैं।

प्रतिक्रियास्वरूप, कॉइनबेस ने संभावित धोखाधड़ी का पता लगाने, उपयोगकर्ता गतिविधियों की निगरानी करने तथा घोटाले या खाता अधिग्रहण के चेतावनी संकेतों के लिए चैट का समर्थन करने के लिए एआई और मशीन लर्निंग को शामिल किया है।

क्रिप्टो प्लेटफॉर्मों के बीच सहयोग को मजबूत करना

सोशल इंजीनियरिंग से परे, लुंग्लहोफर ने क्रिप्टोकरेंसी प्लेटफ़ॉर्म पर अधिक सहयोग की आवश्यकता पर जोर दिया। कॉइनबेस क्रिप्टो सूचना साझाकरण और विश्लेषण केंद्र (क्रिप्टो ISAC) में एक सक्रिय भागीदार है, जो उद्योग के भीतर उभरते खतरों, घोटाले के रुझानों और सुरक्षा कमजोरियों के बारे में ज्ञान साझा करने पर केंद्रित एक पहल है। क्रिप्टो ISAC के बोर्ड सदस्य के रूप में, लुंग्लहोफर क्रिप्टो पारिस्थितिकी तंत्र की समग्र सुरक्षा को मजबूत करने पर इन साझेदारियों के प्रभाव के बारे में आशावादी हैं।

लुंग्लहोफर ने टिप्पणी की, "क्रिप्टो कंपनियों के लिए जानकारी साझा करने के लिए एक साथ आने का यह एक शानदार अवसर है... घोटालों, हमारे द्वारा देखे जा रहे रुझानों या कमजोरियों के बारे में जानकारी साझा करें जो व्यापक क्रिप्टो पारिस्थितिकी तंत्र को प्रभावित कर सकती हैं।"

सामाजिक इंजीनियरिंग जोखिमों और अंतर-कंपनी सहयोग के महत्व पर प्रकाश डालते हुए, लुंग्लहोफर ने उद्योग भर में साइबर सुरक्षा मानकों को मजबूत करने के लिए कॉइनबेस की प्रतिबद्धता को रेखांकित किया, क्योंकि धोखाधड़ी की रणनीति विकसित होती रहती है।

स्रोत