"गलत नंबर" के एक मैसेज से हुई $3.4M की बड़ी क्रिप्टो धोखाधड़ी

• एक साधारण "गलत नंबर" संदेश से शुरू हुए एक जटिल क्रिप्टोकरेंसी घोटाले के बाद संघीय अधिकारियों ने $3.4 मिलियन की संपत्ति जब्त की है।
• इस योजना में 'पिग-बुचरिंग' के रूप में जानी जाने वाली सोशल इंजीनियरिंग रणनीति का उपयोग किया गया था, जहाँ पीड़ितों को निवेश के लिए कहने से पहले लंबे समय तक भावनात्मक रूप से तैयार किया जाता है।
• धोखेबाजों ने पीड़ितों को धन हस्तांतरित करने के लिए लुभाने के लिए ईथर (ETH) की विकास क्षमता को सोने की कथित स्थिरता के साथ जोड़कर पेश किया।

सोशल इंजीनियरिंग योजना की संरचना

यह घोटाला तकनीकी खामियों या हैकिंग पर निर्भर नहीं था; इसके बजाय, इसने मानव मनोविज्ञान को निशाना बनाया। अपराधियों ने WhatsApp और Telegram जैसे ऐप के माध्यम से एक साधारण संदेश के साथ संपर्क शुरू किया: "क्षमा करें, गलत नंबर।" इस दृष्टिकोण ने फ़िशिंग लिंक से जुड़ी सामान्य शंकाओं को दरकिनार कर दिया, जिससे पीड़ित ने विनम्रता से उत्तर दिया और धीरे-धीरे विश्वास बनाने का रास्ता खुल गया।

हफ्तों या महीनों तक, घोटालेबाजों ने एक दोस्ताना और बिना किसी दबाव वाला व्यक्तित्व बनाए रखा, व्यक्तिगत विवरण साझा किए और भावनात्मक संबंध विकसित किए। यह व्यवस्थित 'ग्रूमिंग' प्रक्रिया इसलिए डिज़ाइन की गई है ताकि अंतिम निवेश प्रस्ताव किसी अजनबी के आग्रह के बजाय किसी मित्र की सलाह की तरह लगे।

फर्जी निवेश का प्रस्ताव

एक बार विश्वास स्थापित हो जाने के बाद, घोटालेबाजों ने ईथर निवेश से जुड़े एक "विशिष्ट" अवसर को पेश किया, जिसे कथित तौर पर सोने के भंडार से जोड़ा गया था। वैधता का आभास देने के लिए, पीड़ितों को प्रसिद्ध और विनियमित क्रिप्टोकरेंसी एक्सचेंजों पर ETH खरीदने का निर्देश दिया गया था।

चूंकि पीड़ितों ने शुरुआती खरीदारी खुद की थी, इसलिए उनके मन में सुरक्षा और नियंत्रण का झूठा अहसास बना रहा। इसके बाद उन्हें उन संपत्तियों को घोटालेबाजों द्वारा प्रदान किए गए विशिष्ट वॉलेट पतों पर स्थानांतरित करने के लिए निर्देशित किया गया। जब तक पीड़ितों को एहसास हुआ कि यह अवसर एक धोखा था, तब तक उनकी संपत्ति लेनदेन के एक जटिल जाल के माध्यम से स्थानांतरित की जा चुकी थी।

धन शोधन और कानूनी वसूली

ईथर प्राप्त करने के बाद, अपराधियों ने सुराग मिटाने के लिए विभिन्न मध्यस्थ वॉलेट पतों के माध्यम से धन भेजा। संपत्तियों को अंततः USDT (टेदर) में परिवर्तित कर दिया गया और बिना होस्ट किए गए वॉलेट (unhosted wallets) में स्थानांतरित कर दिया गया। धन को छिपाने के इन प्रयासों के बावजूद, 2024 के अंत में शुरू हुई एक जांच ने बोस्टन के अधिकारियों को डिजिटल लेज़र का पता लगाने में मदद की।

2025 की शुरुआत में, संघीय अभियोजकों ने लगभग $3.44 मिलियन मूल्य के USDT को वापस पाने के लिए एक नागरिक जब्ती (civil forfeiture) कार्यवाही शुरू की। यह कानूनी तंत्र सरकार को अपराधियों की सीधी आपराधिक सजा के बिना भी आपराधिक गतिविधियों से जुड़ी संपत्ति को जब्त करने की अनुमति देता है, जो पीड़ितों को मुआवजा देने का एक संभावित रास्ता प्रदान करता है।

मनोवैज्ञानिक कारक और चेतावनी के संकेत

यह मामला इस बात पर प्रकाश डालता है कि डिजिटल संपत्ति के क्षेत्र में सोशल इंजीनियरिंग एक प्रमुख खतरा क्यों बनी हुई है। घोटाले की सफलता कई व्यवहारिक कारकों पर आधारित थी:

• विनम्रता का झुकाव: गलती से आए संदेशों का भी विनम्रता से जवाब देने की प्रवृत्ति।
• विश्वास का निर्माण: बार-बार अनौपचारिक संपर्क के माध्यम से अपनेपन की भावना पैदा करना।
• साख और विश्वसनीयता: धोखाधड़ी को छिपाने के लिए सोने की प्रतिष्ठा और प्रमुख एक्सचेंजों का उपयोग करना।

अधिकारी उपयोगकर्ताओं को किसी भी अवांछित संदेश के प्रति संदेहास्पद रहने की सलाह देते हैं और ऑनलाइन मिले किसी व्यक्ति की सिफारिश पर कभी भी बाहरी वॉलेट में क्रिप्टोकरेंसी स्थानांतरित न करने की चेतावनी देते हैं, चाहे कितना भी विश्वास क्यों न बन गया हो।