CoinMarketCap: डेटा में सेंध

CoinMarketCap रिकॉर्ड में सत्यापित डेटा का प्रकार ईमेल पता है। ईमेल पता हमलावरों को उपयोगकर्ता को निशाना बनाने के लिए एक मज़बूत संकेत दे सकता है कि उसकी क्रिप्टोकरेंसी बाज़ारों में रुचि हो सकती है। इस जानकारी का इस्तेमाल फ़र्ज़ी मूल्य अलर्ट, खाते की सुरक्षा संबंधी सूचनाओं, पोर्टफ़ोलियो लिंक, निवेश के अवसरों, एयरड्रॉप के वादों या वॉलेट सत्यापन के अनुरोधों के लिए किया जा सकता है। यदि उपयोगकर्ता एक्सचेंजों, वॉलेटों, न्यूज़लेटरों या समुदाय से जुड़े खातों में भी वही ईमेल पता इस्तेमाल करता है जो CoinMarketCap पर है, तो उसे निशाना बनाना अधिक प्रभावी हो सकता है।

चूँकि इस रिकॉर्ड में पासवर्ड शामिल नहीं है, इसलिए खाते पर सीधे कब्ज़े का जोखिम पासवर्ड वाली डेटा लीक जितना अधिक नहीं है। फिर भी, ईमेल पते के ज़रिए फ़िशिंग हमले किए जा सकते हैं। क्रिप्टो से जुड़े हमले आम तौर पर जल्दबाज़ी, कीमतों में उतार-चढ़ाव, सुरक्षा चेतावनियों या अवसर चूक जाने के डर का सहारा लेते हैं। यदि उपयोगकर्ता किसी फ़र्ज़ी लिंक पर क्लिक करके एक्सचेंज, वॉलेट या ईमेल खाते की जानकारी दर्ज करता है, तो वास्तविक नुकसान इस अगले चरण में होता है। इसलिए केवल ईमेल पता लीक होने को भी कम गंभीर नहीं मानना चाहिए।

इस रिकॉर्ड में सत्यापित प्रभावित खातों की संख्या 31,17,548 है। घटना की तारीख 12 अक्टूबर 2021 दर्ज है। डेटा श्रेणी में केवल ईमेल पते शामिल हैं। यह कहा गया है कि प्लेटफ़ॉर्म ने जिन डेटा सूचियों को देखा, उनमें पासवर्ड या प्रमाणीकरण संबंधी जानकारी नहीं है, और सर्वर पर हुई किसी घटना को सीधे तौर पर साबित नहीं किया जा सकता। इसलिए उपयोगकर्ता को दिए जाने वाले विवरण में यह स्पष्ट होना चाहिए कि ईमेल पते CoinMarketCap के उपयोगकर्ताओं से जुड़े हैं; हालाँकि, इसमें पासवर्ड, धन या खातों तक पहुँच उजागर होने का दावा नहीं किया गया है।

इस रिकॉर्ड में क्रिप्टोकरेंसी वॉलेट की निजी कुंजियाँ, क्रिप्टोकरेंसी संपत्तियों की शेष राशि, लेन-देन का इतिहास, एक्सचेंज खातों की जानकारी, भुगतान कार्ड, बैंक खाते, फ़ोन नंबर, भौतिक पते या आधिकारिक पहचान दस्तावेज़ सत्यापित डेटा श्रेणियाँ नहीं माने जाते। ईमेल पतों की खरीद-फ़रोख़्त से उपयोगकर्ताओं को निशाना बनाए जाने का गंभीर जोखिम पैदा होता है; हालाँकि, इस जोखिम का मतलब यह नहीं है कि वित्तीय संपत्तियों की सुरक्षा सीधे तौर पर भंग हुई है। इसका सही दायरा 'क्रिप्टो से जुड़ी फ़िशिंग और लक्षित संदेशों का जोखिम' बताया जाना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो CoinMarketCap के लिए इस्तेमाल किए जाने वाले ईमेल पते का उपयोग क्रिप्टो एक्सचेंजों, वॉलेट सेवाओं, पोर्टफ़ोलियो ट्रैकिंग ऐप्लिकेशन या सामुदायिक प्लेटफ़ॉर्मों पर भी करते हैं। जब एक ही पता कई क्रिप्टो सेवाओं पर इस्तेमाल किया जाता है, तो हमलावर उस पते को किसी क्रिप्टो निवेशक या बाज़ार पर नज़र रखने वाले व्यक्ति का पता मानकर वर्गीकृत कर सकता है। इससे एक्सचेंज में लॉगिन, वॉलेट सत्यापन, टोकन वितरण या सुरक्षा अपडेट से जुड़े फ़र्ज़ी संदेश अधिक लक्षित हो जाते हैं।

दूसरे जोखिम समूह में वे उपयोगकर्ता आते हैं जो क्रिप्टो जगत में नए हैं और जिन्हें सुरक्षा चेतावनियों तथा प्लेटफ़ॉर्म के वास्तविक संदेशों के बीच अंतर करने में कठिनाई हो सकती है। सहायता के फ़र्ज़ी संदेश, ऊँचे प्रतिफल वाले निवेश के वादे, मुफ़्त टोकन के अभियान और खाते के सत्यापन वाले लिंक इस समूह को निशाना बना सकते हैं। कॉर्पोरेट उपयोगकर्ताओं की भी अनदेखी नहीं करनी चाहिए; काम के ईमेल पते से क्रिप्टो बाज़ार सेवाओं पर पंजीकरण करने वाले कर्मचारी को उसी पते पर क्रिप्टो से जुड़े फ़िशिंग संदेश मिल सकते हैं। ये संदेश न केवल व्यक्तिगत खातों, बल्कि काम के उपकरणों और कॉर्पोरेट खातों को भी प्रभावित कर सकते हैं।

यदि किसी उपयोगकर्ता को पता चलता है कि उसका ईमेल पता CoinMarketCap रिकॉर्ड से मेल खाता है, तो उसे सबसे पहले अपने ईमेल खाते की सुरक्षा की जाँच करनी चाहिए। ईमेल खाते के लिए मज़बूत और किसी अन्य खाते में इस्तेमाल न किया गया पासवर्ड रखना चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों की समीक्षा करनी चाहिए। उसी ईमेल पते का इस्तेमाल करने वाली क्रिप्टोकरेंसी एक्सचेंज और वॉलेट सेवाओं पर भी बहु-कारक प्रमाणीकरण चालू करना चाहिए। भले ही इस घटना में पासवर्ड की सुरक्षा भंग होने की पुष्टि न हुई हो, यह नहीं भूलना चाहिए कि फ़िशिंग लिंक के ज़रिए पासवर्ड चुराया जा सकता है।

उपयोगकर्ताओं को CoinMarketCap, क्रिप्टो एक्सचेंजों, वॉलेटों, टोकन वितरण, एयरड्रॉप, सुरक्षा अलर्ट या पोर्टफ़ोलियो अपडेट से जुड़े संदेशों के लिंक से सावधान रहना चाहिए। यदि कोई लेन-देन करना हो, तो संबंधित प्लेटफ़ॉर्म का पता ब्राउज़र में स्वयं टाइप करना चाहिए या पहले से सहेजे गए भरोसेमंद लिंक का इस्तेमाल करना चाहिए। ईमेल में दिए गए लिंक के ज़रिए वॉलेट जोड़ने, रिकवरी वाक्यांश दर्ज करने, निजी कुंजियाँ साझा करने या सत्यापन कोड देने जैसा कोई काम नहीं करना चाहिए। वैध सेवाएँ कभी भी उपयोगकर्ता की निजी कुंजी या रिकवरी वाक्यांश नहीं माँगेंगी।

क्रिप्टो क्षेत्र में ईमेल पता निवेश संबंधी रुचियों का संकेत दे सकता है। लंबी अवधि के लिए उपयोगकर्ता क्रिप्टो एक्सचेंजों, पोर्टफ़ोलियो ट्रैकिंग टूल और न्यूज़लेटरों के लिए अलग ईमेल पता इस्तेमाल करने पर विचार कर सकते हैं। इस पते को मज़बूत पासवर्ड और बहु-कारक प्रमाणीकरण से सुरक्षित रखना चाहिए। इस्तेमाल न किए जाने वाले क्रिप्टो न्यूज़लेटरों की सदस्यता समाप्त करनी चाहिए, अनुपयोगी खाते बंद करने चाहिए और अनावश्यक सूचनाओं की सदस्यताएँ कम करनी चाहिए। इससे लक्षित संदेश पहुँचने के रास्ते कम हो जाते हैं।

कॉर्पोरेट परिवेश में कर्मचारियों के काम के ईमेल पतों से उच्च जोखिम वाले वित्तीय और क्रिप्टो प्लेटफ़ॉर्मों पर पंजीकरण करने पर सीमाएँ लगाई जानी चाहिए। सुरक्षा प्रशिक्षण में क्रिप्टो से जुड़ी फ़िशिंग की स्थितियों पर भी विशेष रूप से चर्चा होनी चाहिए, क्योंकि इन संदेशों में आम तौर पर तत्काल कार्रवाई की माँग करने वाले सुरक्षा अलर्ट या अवसर का लाभ उठाने के लिए प्रेरित करने वाली भाषा इस्तेमाल की जाती है। उपयोगकर्ताओं को किसी भी संदेश माध्यम से वॉलेट के रिकवरी वाक्यांश, निजी कुंजियाँ या सत्यापन कोड साझा नहीं करने चाहिए। सही सुरक्षा आदतों से ईमेल पते लीक होने के जोखिम को गंभीर नुकसान होने से पहले नियंत्रित किया जा सकता है।

इस रिकॉर्ड से ईमेल पते का मिलान होने का अर्थ है कि वह पता CoinMarketCap से जुड़ी ईमेल सूची में मौजूद है। मिलान होने का मतलब यह नहीं है कि उपयोगकर्ता का पासवर्ड, क्रिप्टो संपत्तियाँ, वॉलेट की कुंजियाँ या लेन-देन का इतिहास इस रिकॉर्ड के सत्यापित दायरे में शामिल हैं। एकमात्र सत्यापित डेटा श्रेणी ईमेल पता है। फिर भी, क्रिप्टो से जुड़े लक्षित संदेशों के जोखिम को वास्तविक माना जाना चाहिए।

अपना ईमेल खाता सुरक्षित करने के बाद उपयोगकर्ता को क्रिप्टो एक्सचेंज और वॉलेट खातों पर बहु-कारक प्रमाणीकरण की जाँच करनी चाहिए। अनपेक्षित सुरक्षा अलर्ट, एयरड्रॉप के वादों, टोकन बिक्री और वॉलेट जोड़ने का अनुरोध करने वाले संदेशों की पुष्टि आधिकारिक माध्यमों से करनी चाहिए। यदि पुराने या इस्तेमाल न किए जाने वाले खातों में अब भी वही ईमेल पता दर्ज है, तो इन खातों को बंद करना चाहिए या सूचनाएँ कम करनी चाहिए। इस मामले में सही कदम वित्तीय नुकसान की आशंका से घबराना नहीं, बल्कि ईमेल की सुरक्षा मज़बूत करना और क्रिप्टो से जुड़े फ़िशिंग प्रयासों के प्रति अधिक सतर्क रहना है।