लिंक्डइन पर नकली क्रिप्टो नौकरियां: धोखेबाजों ने 11.8 मिलियन डॉलर की ठगी की

लिंक्डइन हमारे लिए सिर्फ एक डिजिटल रिज्यूमे से कहीं अधिक है – यह एक ऐसा स्थान है जहाँ हम नेटवर्क बनाते हैं, अपना विकास करते हैं और नए अवसर तलाशते हैं। लेकिन इसी कनेक्टिविटी के कारण यह प्लेटफ़ॉर्म साइबर अपराधियों के लिए भी एक स्वर्ग बन जाता है। पिछले कुछ महीनों में एक खास तरह का धोखाधड़ी का चलन तेजी से बढ़ा है: नकली क्रिप्टो नौकरियां, जिन्होंने पीड़ितों से लाखों डॉलर लूट लिए हैं। अकेले सिंगापुर में हाल ही में लगभग 11.8 मिलियन अमेरिकी डॉलर की ठगी हुई है – एक चौंकाने वाला आंकड़ा, जो बताता है कि धोखेबाज कितने चालाक हो चुके हैं।
मैंने खुद कुछ हफ्ते पहले एक लिंक्डइन मैसेज प्राप्त किया, जो इसी जाल में फंसाने का प्रयास था – एक बड़े क्रिप्टो कंपनी की ओर से नौकरी का प्रस्ताव। सौभाग्य से, मैं इतना सतर्क था कि इसमें फंसने से बच गया। लेकिन इसने मुझे गुस्सा दिलाया कि आजकल ये धोखेबाजी कितनी वास्तविक लगने लगी है।
---
कैसे काम करता है यह धोखा – और क्यों है यह इतना खतरनाक?
सब कुछ आमतौर पर बहुत मामूली शुरुआत से शुरू होता है: किसी ऐसे व्यक्ति की ओर से कॉन्टैक्ट रिक्वेस्ट या मैसेज, जो खुद को एक जाने-माने क्रिप्टो कंपनी के ह्यूमन रिसोर्स विभाग से बताता है। वेतन? आकर्षक। कार्य की शर्तें? लचीली। सब कुछ इतना अच्छा लगता है कि सच होने लगे – और यही तो बात है।
धोखेबाज पहले "तकनीकी योग्यता परीक्षण" का लालच देते हैं, जिसमें एक प्रोग्रामिंग टेस्ट और एक साक्षात्कार शामिल होता है। चाल? इस "परीक्षा" में भाग लेने के लिए आपको एक नकली प्लेटफ़ॉर्म पर जाना होगा और वहां एक सॉफ़्टवेयर इंस्टॉल करना होगा – जो दरअसल मालवेयर है। इससे भी बदतर बात यह है कि कुछ मामलों में, धोखेबाजों को आपका अपना निजी, भरोसेमंद डिवाइस इस्तेमाल करने के लिए कहते हैं। उनका तर्क? कंपनी की "सख्त गोपनीयता नीतियां"।
एक बार जब मालवेयर इंस्टॉल हो जाता है, तो असली हमला शुरू हो जाता है। धोखेबाज सेशन टोकन चुराते हैं – यानी डिजिटल कुंजियाँ जो आपको लॉगिन के बाद मिलती हैं और जिन्हें दोबारा लॉगिन की ज़रूरत नहीं पड़ती। हालांकि कई क्रिप्टो प्लेटफ़ॉर्म टू-फैक्टर ऑथेंटिकेशन (2FA) इस्तेमाल करते हैं, लेकिन धोखेबाजों ने इसका भी



तरीका निकाल लिया है। वे आपको टेस्ट के दौरान नकली लॉगिन पेज पर रीडायरेक्ट करते हैं, जहाँ आप अनजाने में अपने 2FA कोड साझा कर देते हैं।
---
खाता चोरी से लेकर पूर्ण हानि तक
एक बार जब धोखेबाज को आपके खाते तक पहुंच मिल जाती है, तो सबकुछ बहुत तेजी से होता है। कुछ ही मिनटों में आपकी रकम बाहरी वॉलेट्स में ट्रांसफर कर दी जाती है या हेराफेरी वाली क्रिप्टो एक्सचेंजों में भेज दी जाती है। चूंकि ब्लॉकचेन लेन-देन अपरिवर्तनीय होते हैं, पीड़ितों के पास पुलिस में शिकायत करने के अलावा और कोई विकल्प नहीं बचता – और तब तक धन का पता लगाना लगभग नामुमकिन हो चुका होता है।
लेकिन धोखेबाज तो बस यहीं नहीं रुकते। उन्होंने चुराए गए खातों का इस्तेमाल और पीड़ितों को भर्ती करने के लिए किया। आपका लिंक्डइन प्रोफाइल इस्तेमाल करके कॉन्टैक्ट रिक्वेस्ट भेजी जाती हैं, जो फिर से उन्हीं नकली नौकरी प्रस्तावों की ओर इशारा करती हैं। इससे एक खतरनाक श्रृंखला प्रतिक्रिया शुरू हो जाती है, जहाँ और लोग इस जाल में फंस जाते हैं।
---
अपने आप को बचाने के तरीके – इससे पहले कि बहुत देर हो जाए
इस धोखाधड़ी का पर्दाफाश करने वाले साइबर सुरक्षा शोधकर्ताओं का कहना है कि विश्वसनीय नौकरी प्रस्तावों पर भरोसा नहीं किया जाना चाहिए – खासकर तब, जब वे सोशल मीडिया या मेसेजिंग ऐप्स के माध्यम से प्रस्तुत किए जाएं। कुछ चेतावनी के संकेत हैं जिन्हें आपको गंभीरता से लेना चाहिए:
1. अनियमित संपर्क मार्ग: वास्तविक कंपनियाँ शायद ही कभी लिंक्डइन डायरेक्ट मैसेज या व्हाट्सएप के माध्यम से साक्षात्कार आयोजित करती हैं।
2. अग्रिम भुगतान या "योग्यता परीक्षण": कोई भी वैध कंपनी नौकरी के लिए साक्षात्कार शुल्क नहीं लेती है या आपको अपना खुद का टूल इंस्टॉल करने के लिए नहीं कहती।
3. संचार में असंगति: खराब व्याकरण, सामान्य संबोधन ("प्रिय आवेदक") या तुरंत कार्रवाई करने का दबाव क्लासिक धोखाधड़ी के लक्षण हैं।
4. असामान्य मांगें: AnyDesk जैसी स्क्रीन-शेयरिंग सॉफ़्टवेयर इस्तेमाल करने या निजी डेटा तक पहुंच मांगने का अनुरोध एक स्पष्ट अलार्म है।
मैं केवल यह दोहरा सकता हूँ कि अपने सुरक्षा प्रोटोकॉल की नियमित रूप से जांच करना कितना महत्वपूर्ण है –