ਪਤਾ ਜ਼ਹਿਰ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ਮਾਲਵੇਅਰ: ਬਦਲੇ ਹੋਏ ਕ੍ਰਿਪਟੋ ਅਤੇ ਵਾਇਰ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਰੋਕਣਾ¶

ਐਮਰਜੈਂਸੀ ਨੰਬਰ ਦੇਸ਼ ਅਨੁਸਾਰ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ. ਇਹ ਪੰਨਾ 911 ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਸੰਯੁਕਤ ਰਾਜ ਅਤੇ ਕੈਨੇਡਾ ਲਈ ਨੰਬਰ। ਕਈ ਹੋਰ ਦੇਸ਼ 112, 999, ਜਾਂ ਕੋਈ ਹੋਰ ਨੰਬਰ ਵਰਤਦੇ ਹਨ। ਆਪਣੇ ਦੇਸ਼ ਲਈ ਨੰਬਰ ਲੱਭੋ.

ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਟ੍ਰਾਂਸਫਰ ਜਾਂ ਬੈਂਕ ਵਾਇਰ 'ਤੇ "ਭੇਜੋ" 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਪਲਾਂ ਨੂੰ ਮਹਿਸੂਸ ਕਰਨਾ ਕਿ ਸਕ੍ਰੀਨ 'ਤੇ ਮੰਜ਼ਿਲ ਦਾ ਪਤਾ ਵਾਲਿਟ ਜਾਂ IBAN ਨਹੀਂ ਹੈ, ਜਿਸ ਦਾ ਤੁਸੀਂ ਭੁਗਤਾਨ ਕਰਨਾ ਸੀ, ਭਾਵੇਂ ਪਤੇ ਦੇ ਪਹਿਲੇ 4 ਤੋਂ 6 ਅੱਖਰ ਅਤੇ ਆਖਰੀ 4 ਤੋਂ 6 ਅੱਖਰ ਇੱਕੋ ਜਿਹੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ (0x71C9...89A4) ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਸੀਂ ਜਾਂ ਤਾਂ ਆਨ-ਚੇਨ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਅਟੈਕ ਜਾਂ ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ("ਕਲਿਪਰ") ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹੋ। ਦੇ ਉਲਟ ਏ cryptocurrency ਵਾਲਿਟ ਡਰੇਨ ਜਾਂ ਬੀਜ-ਵਾਕਾਂਸ਼ ਸਮਝੌਤਾ ਜਿੱਥੇ ਇੱਕ ਹਮਲਾਵਰ ਤੁਹਾਡੇ 12-ਸ਼ਬਦ ਰਿਕਵਰੀ ਵਾਕਾਂਸ਼ ਨੂੰ ਚੋਰੀ ਕਰਦਾ ਹੈ, ਨਾ ਤਾਂ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਅਤੇ ਨਾ ਹੀ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਲਈ ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਜਾਣਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਦੋਵੇਂ ਹਮਲੇ ਲੰਬੇ ਸਤਰ ਨੂੰ ਕਾਪੀ ਅਤੇ ਪੇਸਟ ਕਰਨ ਦੀ ਮਨੁੱਖੀ ਆਦਤ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, ਜਾਂ 15-to-34-character international IBAN bank account numbers) ਅਤੇ ਸਿਰਫ ਪਹਿਲੇ ਚਾਰ ਅਤੇ ਆਖਰੀ ਚਾਰ ਅੱਖਰਾਂ ਦੀ ਵਿਜ਼ੂਅਲ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ। ਜੇਕਰ ਬਦਲਿਆ ਹੋਇਆ ਪਤਾ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਡੈਸਕਟੌਪ ਦੇ ਅੰਦਰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਦਬਾਏ ਗਏ ਸਹੀ ਮਿਲੀਸਕਿੰਟ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ Ctrl+V (Cmd+V), ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਜਾਂ ਫ਼ੋਨ ਵਿੱਚ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਕਲਿੱਪਬੋਰਡ-ਨਿਗਰਾਨੀ ਟਰੋਜਨ ਜਾਂ ਠੱਗ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਹੈ; 'ਤੇ ਸਾਡੀ ਗਾਈਡ ਨਾਲ ਸਲਾਹ ਕਰੋ ਖਤਰਨਾਕ ਬਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ, ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ, ਅਤੇ ਐਡਵੇਅਰ ਹਟਾਉਣਾ. ਜੇਕਰ ਬਦਲਿਆ ਟ੍ਰਾਂਸਫਰ ਘਰੇਲੂ ਜਾਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਬੈਂਕ ਤਾਰ ਸੀ (SWIFT / SEPA / Fedwire / Faster Payments), ਵਿੱਚ ਵਾਪਸ ਬੁਲਾਉਣ ਦੇ ਕਦਮਾਂ ਨੂੰ ਤੁਰੰਤ ਲਾਗੂ ਕਰੋ ਕਾਰਪੋਰੇਟ ਕਾਰੋਬਾਰੀ ਈਮੇਲ ਸਮਝੌਤਾ (BEC) ਅਤੇ ਵਾਇਰ ਫਰਾਡ ਰੀਕਾਲ. ਜੇਕਰ ਤੁਸੀਂ ਜ਼ਬਰਦਸਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੇ ਹੋ ਜਾਂ ਜਾਨ ਨੂੰ ਤੁਰੰਤ ਖਤਰੇ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਆਪਣੇ ਸਥਾਨਕ ਐਮਰਜੈਂਸੀ ਨੰਬਰ 'ਤੇ ਕਾਲ ਕਰੋ (911 ਸੰਯੁਕਤ ਰਾਜ ਅਤੇ ਕੈਨੇਡਾ ਵਿੱਚ, 112 ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ, 999 ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਵਿੱਚ) ਜਾਂ ਸਾਡੀ ਅੰਤਰਰਾਸ਼ਟਰੀ ਡਾਇਰੈਕਟਰੀ ਦੀ ਜਾਂਚ ਕਰੋ ਐਮਰਜੈਂਸੀ ਨੰਬਰ.

ਹੁਣ ਇਹ ਕਰੋ¶

10 ਸਕਿੰਟਾਂ ਵਿੱਚ, ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ "ਨੋਟਪੈਡ ਕਾਪੀ-ਪੇਸਟ ਟੈਸਟ" ਚਲਾਓ ਕਿ ਕੀ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ/ਫੋਨ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਹੈ ਜਾਂ ਜੇ ਤੁਸੀਂ ਗਲਤੀ ਨਾਲ ਆਪਣੇ ਲੈਣ-ਦੇਣ ਇਤਿਹਾਸ ਤੋਂ ਜ਼ਹਿਰੀਲੇ ਪਤੇ ਦੀ ਨਕਲ ਕਰ ਲਈ ਹੈ:
ਇੱਕ ਪਲੇਨ ਟੈਕਸਟ ਐਡੀਟਰ ਖੋਲ੍ਹੋ (Notepad, TextEdit, ਜਾਂ ਤੁਹਾਡੀ ਬ੍ਰਾਊਜ਼ਰ ਐਡਰੈੱਸ ਬਾਰ), ਟਾਈਪ ਕਰੋ ਜਾਂ ਅਸਲੀ ਵਾਲਿਟ ਐਡਰੈੱਸ ਕਾਪੀ ਕਰੋ (0x71C95911E9a5D330f4D621842EC243EE1343292e), ਅਤੇ ਦਬਾਓ Ctrl+V (Cmd+V).
** ਨਤੀਜਾ A (ਪੇਸਟ ਕੀਤੀ ਸਤਰ ਵਿਚਕਾਰ ਬਦਲਦੀ ਹੈ Ctrl+C ਅਤੇ Ctrl+V);AddClipboardFormatListener / NSPasteboard) ਅਤੇ Bitcoin, Ethereum, Solana, Tron ( ਲਈ ਇੱਕ regex ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਕਿਸੇ ਵੀ ਸਤਰ ਨੂੰ ਸਵੈਪ ਕਰਦਾ ਹੈUSDT), ਜਾਂ 5 ਮਿਲੀਸਕਿੰਟ ਤੋਂ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਹਮਲਾਵਰ ਦੇ ਪਤੇ ਦੇ ਨਾਲ ਇੱਕ IBAN। ਉਸ ਕੰਪਿਊਟਰ ਨੂੰ ਤੁਰੰਤ ਇੰਟਰਨੈੱਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਇਸ 'ਤੇ ਕੋਈ ਹੋਰ ਲੈਣ-ਦੇਣ ਸਾਈਨ ਨਾ ਕਰੋ।
ਨਤੀਜਾ B (ਜਦੋਂ ਤੁਸੀਂ ਅਸਲ ਪਤੇ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋ ਤਾਂ ਪੇਸਟ ਕੀਤੀ ਸਤਰ ਨਹੀਂ ਬਦਲਦੀ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਗਲਤੀ ਨਾਲ ਆਪਣੇ ਵਾਲਿਟ ਦੀ "ਹਾਲੀਆ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ" ਸੂਚੀ ਜਾਂ ਈਥਰਸਕੈਨ/ਟ੍ਰੌਨਸਕੈਨ ਤੋਂ ਗਲਤ ਪਤੇ ਦੀ ਨਕਲ ਕਰ ਲਈ ਸੀ): ਤੁਹਾਨੂੰ ਆਨ-ਚੇਨ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਸਕੈਮ ਦਾ ਸ਼ਿਕਾਰ ਹੋਇਆ ਸੀ, ਜਿੱਥੇ ਇੱਕ ਬੋਟ ਨੇ ਤੁਹਾਡੇ ਪਬਲਿਕ ਐਡਰੈੱਸ ਨੂੰ ਦੇਖਿਆ, "ਵਾਲਿਟ ਵਿੱਚ ਬਲਾਕਚੈਨ" ਦੇ ਨਾਲ ਪਬਲਿਕ ਐਡਰੈੱਸ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਤੁਹਾਡੇ ਲਗਾਤਾਰ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਤੌਰ 'ਤੇ ਬਿਲਕੁਲ ਉਹੀ ਸ਼ੁਰੂਆਤੀ ਅਤੇ ਅੰਤ ਵਾਲੇ ਅੱਖਰ, ਅਤੇ ਭੇਜੇ ਗਏ a $0.00 (ਜਾਂ $0.00001 dust) ਤੁਹਾਡੇ ਵਾਲਿਟ ਵਿੱਚ ਲੈਣ-ਦੇਣ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦਾ ਦਿੱਖ ਵਾਲਾ ਪਤਾ ਤੁਹਾਡੇ ਵਾਲਿਟ ਦੇ ਲੈਣ-ਦੇਣ ਦੇ ਇਤਿਹਾਸ ਦੇ ਬਿਲਕੁਲ ਸਿਖਰ 'ਤੇ ਬੈਠਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਇਸਨੂੰ ਕਾਪੀ ਕਰਨ ਦੀ ਉਡੀਕ ਕਰ ਰਹੇ ਹੋ। ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਹੈਕ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ; ਤੁਹਾਡਾ ਵਾਲਿਟ ਸੀਡ ਵਾਕੰਸ਼ ਅਜੇ ਵੀ ਸੁਰੱਖਿਅਤ ਹੈ।
ਜੇਕਰ ਤੁਹਾਡਾ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਲੈਣ-ਦੇਣ ਅਜੇ ਵੀ ਮੈਮਪੂਲ ਵਿੱਚ "ਬਕਾਇਆ" ਹੈ (Unconfirmed), ਇੱਕ ਰੀਪਲੇਸ-ਬਾਈ-ਫ਼ੀਸ ਦਾ ਪ੍ਰਸਾਰਣ ਕਰੋ (RBF) / ਇੱਕੋ-ਨੌਸ ਰੱਦ ਕਰਨ ਵਾਲਾ ਲੈਣ-ਦੇਣ ਤੁਰੰਤ:
ਈਥਰਿਅਮ, ਆਰਬਿਟਰਮ, ਆਸ਼ਾਵਾਦ, ਬਹੁਭੁਜ, ਅਧਾਰ, ਜਾਂ ਬੀਐਸਸੀ (MetaMask, Rabby, Ledger Live, Coinbase Wallet);0 ETH ਬਿਲਕੁਲ ਉਸੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਤੁਹਾਡੇ ਆਪਣੇ ਵਾਲਿਟ ਪਤੇ 'ਤੇ Nonce ਨੰਬਰ ਇੱਕ 50% ਵੱਧ ਤਰਜੀਹੀ ਗੈਸ ਫੀਸ ਦੇ ਨਾਲ (Max Priority Fee) ਵੈਲੀਡੇਟਰਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਜ਼ਹਿਰੀਲੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ।
** ਬਿਟਕੋਇਨ 'ਤੇ (Electrum, Sparrow, BlueWallet, Ledger);CPFP)** ਉੱਚ ਸਤ/ਵੀਬੀ ਫੀਸ ਦਰ ਨਾਲ ਤੁਹਾਡੇ ਆਪਣੇ ਬਦਲਵੇਂ ਪਤੇ 'ਤੇ ਫੰਡ ਵਾਪਸ ਕਰਨਾ।
ਜੇ ਤੁਸੀਂ ਭੇਜਿਆ ਹੈ USDT (ਟੀਥਰ) ਜਾਂ USDC (ਸਰਕਲ) ਕਿਸੇ ਜ਼ਹਿਰੀਲੇ ਜਾਂ ਕਲਿਪਰ-ਹਾਈਜੈਕ ਕੀਤੇ ਪਤੇ 'ਤੇ, ਇੱਕ ਤੁਰੰਤ ਐਮਰਜੈਂਸੀ ਜਾਰੀਕਰਤਾ ਫ੍ਰੀਜ਼ ਬੇਨਤੀ ਦਾਇਰ ਕਰੋ (Blacklist / Freeze):
ਮੂਲ ਬਿਟਕੋਇਨ ਜਾਂ ETH ਦੇ ਉਲਟ, ** ਲਈ ਸਮਾਰਟ ਕੰਟਰੈਕਟUSDT (Tether)** ਈਥਰਿਅਮ, ਟ੍ਰੋਨ (TRC-20), ਸੋਲਾਨਾ, ਅਤੇ ਅਵਲਾੰਚ ਅਤੇ USDC (Circle) ਇੱਕ ਬਿਲਟ-ਇਨ ਪ੍ਰਸ਼ਾਸਕੀ ਹੈ addBlackList() / blacklist() ਫੰਕਸ਼ਨ ਜੋ ਹਮਲਾਵਰ ਦੇ ਬਟੂਏ ਦੇ ਅੰਦਰ ਚੋਰੀ ਹੋਏ ਟੋਕਨਾਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰ ਸਕਦਾ ਹੈ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਹਮਲਾਵਰ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਐਕਸਚੇਂਜ ਰਾਹੀਂ ਪੁੱਲ ਜਾਂ ਕੈਸ਼ ਕਰ ਦੇਵੇ।
ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਹੈਸ਼ ਨੂੰ ਤੁਰੰਤ ਸੁਰੱਖਿਅਤ ਕਰੋ (TxID), ਹਮਲਾਵਰ ਦਾ ਟਿਕਾਣਾ ਪਤਾ, ਅਤੇ ਤੁਹਾਡਾ ਭੇਜਣ ਦਾ ਪਤਾ, FBI IC3 ਨਾਲ ਇੱਕ ਔਨਲਾਈਨ ਰਿਪੋਰਟ ਦਰਜ ਕਰੋ (ic3.gov) ਜਾਂ ਸਥਾਨਕ ਸਾਈਬਰ ਪੁਲਿਸ, ਘਟਨਾ ਨੂੰ ਚੈਨਬਿਊਜ਼ 'ਤੇ ਦਰਜ ਕਰੋ (chainabuse.com), ਅਤੇ ਟੀਥਰ ਨੂੰ ਇੱਕ ਜ਼ਰੂਰੀ ਫ੍ਰੀਜ਼ ਟਿਕਟ ਜਮ੍ਹਾਂ ਕਰੋ (tether.to/en/contact-us -> ਕਨੂੰਨੀ / ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਲਈ ਫਰੀਜ਼ ਬੇਨਤੀ) ਜਾਂ ਸਰਕਲ (circle.com) ਕਿਸੇ ਵੀ ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ (Binance, Coinbase, Kraken, OKX, Bybit, HTX) ਤੁਰੰਤ ਹਮਲਾਵਰ ਫੰਡ ਜਮ੍ਹਾ ਕਰਦਾ ਹੈ।
ਜੇਕਰ ਬਦਲਿਆ ਟ੍ਰਾਂਸਫਰ ਬੈਂਕ ਵਾਇਰ ਸੀ (IBAN / SWIFT / ACH / Faster Payments ਬੈਂਕਿੰਗ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਬਦਲਿਆ ਗਿਆ), ਪਹਿਲੇ 30 ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਆਪਣੇ ਬੈਂਕ ਦੇ ਵਾਇਰ ਫਰਾਡ ਰੀਕਾਲ ਡੈਸਕ ਨੂੰ ਕਾਲ ਕਰੋ:
ਤੁਰੰਤ ਬੇਨਤੀ ਕਰੋ SWIFT MT192 / MT199 (pacs.004) ਧੋਖਾਧੜੀ ਲਈ ਰੱਦ ਕਰਨਾ ਅਤੇ ਵਾਪਸ ਬੁਲਾਓ, ਆਪਣੇ ਬੈਂਕ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਬੈਂਕ ਦੇ ਅਨੁਪਾਲਨ ਡੈਸਕ ਨੂੰ ਸਿੱਧੇ ਬੈਂਕ-ਤੋਂ-ਬੈਂਕ ਮੁਆਵਜ਼ੇ ਦਾ ਨੋਟਿਸ ਭੇਜਣ ਲਈ ਕਹੋ, ਅਤੇ ਬਦਲੇ ਗਏ ਦੀ ਰਿਪੋਰਟ ਕਰੋ IBAN.
ਕਿਸੇ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਸਤਰ ਦੀ ਨਕਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਨੂੰ ਸਾਫ਼ ਕਰੋ:
ਖੋਲ੍ਹੋ chrome://extensions (ਜਾਂ edge://extensions, brave://extensions, about:addons) ਅਤੇ ਹਰ ਅਣਪਛਾਤੀ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਤੁਰੰਤ ਹਟਾਓ।
ਵਿੰਡੋਜ਼ 'ਤੇ, ਟਾਸਕ ਮੈਨੇਜਰ / ਮਾਈਕ੍ਰੋਸਾਫਟ ਸਿਸਿਨਟਰਨਲ ਖੋਲ੍ਹੋ Autoruns ਅਤੇ ਅਨੁਸੂਚਿਤ ਕੰਮਾਂ ਦੀ ਜਾਂਚ ਕਰੋ, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, ਅਤੇ %APPDATA% / %LOCALAPPDATA%\Temp ਕਲਿੱਪਬੋਰਡ ਨੂੰ ਸੁਣਨ ਵਾਲੇ ਠੱਗ ਬੈਕਗ੍ਰਾਊਂਡ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਲਈ।

Danger

** ਕਦੇ ਵੀ ਉਹਨਾਂ ਨਾਲ ਗੱਲਬਾਤ ਨਾ ਕਰੋ, "ਦਾਅਵਾ ਕਰੋ" ਜਾਂ ਰਹੱਸਮਈ "ਏਅਰਡ੍ਰੌਪ" ਟੋਕਨਾਂ ਜਾਂ NFT ਵਾਊਚਰ ਵੇਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ ਜੋ ਤੁਹਾਡੇ ਬਟੂਏ ਵਿੱਚ ਇੱਕ ਦੇ ਨਾਲ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। $0.00 ਐਡਰੈੱਸ-ਪੋਇਜ਼ਨਿੰਗ ਟ੍ਰਾਂਜੈਕਸ਼ਨ**: ਹਮਲਾਵਰ ਅਕਸਰ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਨੂੰ ਖਰਾਬ ERC-20 / TRC-20 ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਟੋਕਨਾਂ ਨਾਲ ਜੋੜਦੇ ਹਨ।"$5,000 USDT Reward Voucher"). ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟ 'ਤੇ ਉਸ ਜਾਅਲੀ ਟੋਕਨ ਨੂੰ ਸਵੈਪ ਕਰਨ ਜਾਂ ਰੱਦ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ ਜਾਂ ਕਿਸੇ ਖਤਰਨਾਕ ਹਸਤਾਖਰਿਤ ਕਰਦੇ ਹੋ permit() / setApprovalForAll() ਦਸਤਖਤ, ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਤੁਹਾਡੇ ਅਸਲ ਟੋਕਨਾਂ ਨੂੰ ਕੱਢ ਦੇਵੇਗਾ। ਬਸ ਜ਼ੀਰੋ-ਵੈਲਯੂ ਡਸਟ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਅਤੇ ਜਾਅਲੀ ਟੋਕਨਾਂ ਨੂੰ ਲੁਕਾਓ ਜਾਂ ਅਣਡਿੱਠ ਕਰੋ।

ਫੈਸਲੇ ਦਾ ਰੁੱਖ: ਪਤਾ ਜ਼ਹਿਰ ਬਨਾਮ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਨਿਦਾਨ ਅਤੇ ਜਵਾਬ¶

ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇਸ ਫਲੋਚਾਰਟ ਦੀ ਵਰਤੋਂ ਕਰੋ ਕਿ ਕਿਹੜੇ ਹਮਲੇ ਵੈਕਟਰ ਨੇ ਤੁਹਾਡੇ ਟਿਕਾਣੇ ਦੇ ਪਤੇ ਨੂੰ ਬਦਲਿਆ ਹੈ ਅਤੇ ਕਿਹੜੀਆਂ ਤੁਰੰਤ ਕਾਰਵਾਈਆਂ ਤੁਹਾਡੇ ਫੰਡ ਜਾਂ ਡਿਵਾਈਸ ਨੂੰ ਬਚਾ ਸਕਦੀਆਂ ਹਨ:

flowchart TD
    Incident["ਭੇਜੀ ਗਈ (ਜਾਂ ਲਗਭਗ ਭੇਜੀ ਗਈ) ਕ੍ਰਿਪਟੋ ਜਾਂ ਬੈਂਕ ਟ੍ਰਾਂਸਫਰ ਗਲਤ ਲੁੱਕਲਾਈਕ ਪਤੇ 'ਤੇ"] --> NotepadTest{"ਨੋਟਪੈਡ ਟੈਸਟ ਚਲਾਓ: ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਵਾਲਿਟ/IBAN ਪਤੇ ਨੂੰ ਕਾਪੀ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਨੋਟਪੈਡ (Ctrl+C -> Ctrl+V) ਵਿੱਚ ਪੇਸਟ ਕਰੋ। ਕੀ ਪੇਸਟ ਕੀਤਾ ਟੈਕਸਟ ਬਦਲਦਾ ਹੈ?"}

    NotepadTest -->|"ਹਾਂ: ਮਿਲੀਸਕਿੰਟ ਵਿੱਚ ਪੇਸਟ ਕੀਤੇ ਟੈਕਸਟ ਸਵੈਪ ਸਵੈਪ"| ClipperPath["ਵੈਕਟਰ ਏ: ਤੁਹਾਡੇ ਪੀਸੀ, ਮੈਕ, ਫ਼ੋਨ, ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ('ਕਲਿਪਰ') ਮਾਲਵੇਅਰ"]

    NotepadTest -->|"NO: ਪੇਸਟ ਕੀਤਾ ਟੈਕਸਟ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ (ਤੁਸੀਂ ਆਪਣੇ ਖੁਦ ਦੇ ਲੈਣ-ਦੇਣ ਇਤਿਹਾਸ ਤੋਂ ਲੁੱਕਲਾਈਕ ਪਤੇ ਦੀ ਨਕਲ ਕੀਤੀ ਹੈ)"| PoisonPath["ਵੈਕਟਰ ਬੀ: ਆਨ-ਚੇਨ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਜ਼ਹਿਰ ਘੋਟਾਲਾ (ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਅਤੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਸੰਕਰਮਿਤ ਨਹੀਂ ਹਨ)"]

    ClipperPath --> IsolateDevice["ਸਟੈਪ 1A: ਇਨਫੈਕਟਿਡ ਪੀਸੀ/ਫੋਨ ਨੂੰ ਇੰਟਰਨੈੱਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰੋ -> chrome://extensions & Startup Processes ਦਾ ਆਡਿਟ ਕਰੋ -> ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਵਿਸ਼ਾਲ ਇਨਫੋਸਟੀਲਰ ਨੇ ਬ੍ਰਾਊਜ਼ਰ ਕੂਕੀਜ਼/ਪਾਸਵਰਡ ਵੀ ਚੋਰੀ ਕੀਤੇ ਹਨ।"]

    PoisonPath --> TxStatus{"ਕੀ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਹੈ, ਅਤੇ ਕੀ ਇਹ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"ਅਜੇ ਤੱਕ ਨਹੀਂ ਭੇਜਿਆ ਗਿਆ (ਦਸਤਖਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫੜਿਆ ਗਿਆ)"| SafeStop["ਆਪਣੀ ਵਾਲਿਟ ਐਡਰੈੱਸ ਬੁੱਕ / ਵਾਈਟਲਿਸਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਪੂਰੇ 42-ਚਾਰ ਪਤਿਆਂ ਨਾਲ ਅਪਡੇਟ ਕਰੋ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਇਤਿਹਾਸ ਤੋਂ ਕਦੇ ਵੀ ਕਾਪੀ ਨਾ ਕਰੋ"]

    TxStatus -->|"ਮੇਮਪੂਲ ਵਿੱਚ ਲੰਬਿਤ (ਅਪੁਸ਼ਟ)"| RBF["ਜ਼ਰੂਰੀ: ਇਸਨੂੰ ਰੱਦ ਕਰਨ ਲਈ 50% ਵੱਧ ਗੈਸ ਫ਼ੀਸ ਦੇ ਨਾਲ ਸਮਾਨ-ਨਾਨਸ 0-ETH ਸੈਲਫ਼-ਟ੍ਰਾਂਸਫ਼ਰ (EVM) ਜਾਂ RBF ਡਬਲ-ਸਪੈਂਡ (ਬਿਟਕੋਇਨ) ਦਾ ਪ੍ਰਸਾਰਣ ਕਰੋ"]

    TxStatus -->|"ਪੁਸ਼ਟੀ ਕੀਤੀ ਆਨ-ਚੇਨ ਜਾਂ ਬੈਂਕ ਤਾਰ ਭੇਜੀ ਗਈ"| AssetCheck{"ਕਿਸ ਕਿਸਮ ਦੀ ਸੰਪਤੀ ਭੇਜੀ ਗਈ ਸੀ?"}

    AssetCheck -->|"USDT (ਟੀਥਰ) ਜਾਂ USDC (ਸਰਕਲ)"| FreezeToken["ਪੁਲਿਸ/IC3 ਰਿਪੋਰਟ ਦਰਜ ਕਰੋ + ਟੀਥਰ/ਸਰਕਲ ਨੂੰ ਤੁਰੰਤ ਟੋਕਨ ਬਲੈਕਲਿਸਟ/ਫ੍ਰੀਜ਼ ਬੇਨਤੀ ਜਮ੍ਹਾਂ ਕਰੋ + CEX ਡਿਪਾਜ਼ਿਟ ਲਈ ਹਮਲਾਵਰ ਦਾ ਪਤਾ ਨਿਗਰਾਨ ਕਰੋ"]
    AssetCheck -->|"ਮੂਲ BTC / ETH / SOL"| TraceCEX["Etherscan/Arkham/MistTrack ਦੁਆਰਾ ਫੰਡ ਟਰੇਸ ਕਰੋ -> ਜਮ੍ਹਾ ਹੋਣ 'ਤੇ ਡੈਸਟੀਨੇਸ਼ਨ ਐਕਸਚੇਂਜ (Binance, Coinbase, Kraken, OKX) ਨੂੰ ਲਾਅ ਇਨਫੋਰਸਮੈਂਟ ਫ੍ਰੀਜ਼ ਟਿਕਟ ਭੇਜੋ"]
    AssetCheck -->|"ਬੈਂਕ ਵਾਇਰ / SEPA IBAN / ਤੇਜ਼ ਭੁਗਤਾਨ"| WireRecall["SWIFT MT192 / SEPA ਰੀਕਾਲ ਲਈ ਤੁਰੰਤ ਬੈਂਕ ਵਾਇਰ ਫਰਾਡ ਡੈਸਕ 'ਤੇ ਕਾਲ ਕਰੋ + ਬੈਂਕ ਦੀ ਪਾਲਣਾ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਬਾਰੇ ਸੂਚਿਤ ਕਰੋ"]

ਦੋ ਹਮਲੇ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ: ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਬਨਾਮ ਕਲਿਪਰ ਟਰੋਜਨ¶

ਹਾਲਾਂਕਿ ਦੋਵੇਂ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਤੁਹਾਡਾ ਪੈਸਾ ਹਮਲਾਵਰ ਦੇ ਵਾਲਿਟ ਜਾਂ ਬੈਂਕ ਖਾਤੇ ਵਿੱਚ ਜਾਂਦਾ ਹੈ, ਉਹਨਾਂ ਦੀ ਤਕਨੀਕੀ ਵਿਧੀ, ਅਤੇ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਉਹਨਾਂ ਦਾ ਕੀ ਮਤਲਬ ਹੈ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਉਲਟ ਹਨ:

ਵਿਸ਼ੇਸ਼ਤਾ	ਹਮਲਾ #1: ਆਨ-ਚੇਨ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ (`Zero-Value / Fake-Token Transfer Scam`)	ਹਮਲਾ #2: ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ("ਕਲਿਪਰ") ਮਾਲਵੇਅਰ (`Laplas`, `ClipBanker`, `RedLine` / ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਕਲਿੱਪਰ)
ਕੀ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ, ਫ਼ੋਨ, ਜਾਂ ਬੀਜ ਵਾਕੰਸ਼ ਸੰਕਰਮਿਤ ਹੈ?	ਨਹੀਂ। ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ, ਫ਼ੋਨ, ਜਾਂ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ 'ਤੇ ਕੁਝ ਵੀ ਹੈਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਾਰਾ ਹਮਲਾ ਬਲਾਕਚੈਨ 'ਤੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਹੁੰਦਾ ਹੈ।	ਹਾਂ। ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਤੇ ਇੱਕ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਜਾਂ ਠੱਗ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਚੱਲ ਰਿਹਾ ਹੈ ਅਤੇ ਜਦੋਂ ਵੀ ਤੁਸੀਂ ਦਬਾਉਂਦੇ ਹੋ ਤਾਂ ਤੁਹਾਡੇ ਸਿਸਟਮ ਕਲਿੱਪਬੋਰਡ ਨੂੰ ਪੜ੍ਹ/ਸੋਧਿਆ ਜਾ ਰਿਹਾ ਹੈ `Ctrl+C`.
ਹਮਲਾਵਰ ਦਾ ਪਤਾ ਕਿਹੋ ਜਿਹਾ ਲੱਗਦਾ ਹੈ?	ਤੁਹਾਡੇ ਅਸਲ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਪਹਿਲੇ 4-6 ਅਤੇ ਆਖਰੀ 4-6 ਅੱਖਰਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਅਸਲ: `0x71C959...343292e` ਬਨਾਮ ਜ਼ਹਿਰ: `0x71C98a...343292e`), ਜਦੋਂ ਕਿ ਵਿਚਕਾਰਲੇ 30 ਅੱਖਰ ਬਿਲਕੁਲ ਵੱਖਰੇ ਹਨ।	ਹਮਲਾਵਰ ਦੇ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (`C2`) ਸਰਵਰ (`Laplas Clipper`) ਕਿਸੇ ਵੀ ਪਤੇ ਦੇ ਅਗੇਤਰ/ਪਿਛੇਤਰ ਨਾਲ ਮੇਲ ਕਰਨ ਲਈ ਜੋ ਤੁਸੀਂ ਹੁਣੇ ਕਾਪੀ ਕੀਤਾ ਹੈ।
ਹਮਲਾਵਰ ਨੇ ਤੁਹਾਡੀ ਸਕ੍ਰੀਨ 'ਤੇ ਆਪਣਾ ਪਤਾ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤਾ?	ਜਦੋਂ ਵੀ ਤੁਸੀਂ ਭੇਜਦੇ ਹੋ `USDT`, `USDC`, `ETH`, `TRX`, ਜਾਂ `SOL` ਇੱਕ ਨਿਯਮਤ ਸੰਪਰਕ ਜਾਂ ਤੁਹਾਡੇ ਆਪਣੇ ਐਕਸਚੇਂਜ ਡਿਪਾਜ਼ਿਟ ਪਤੇ 'ਤੇ, ਬਲਾਕਚੈਨ ਮੈਮਪੂਲ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲੇ ਸਵੈਚਾਲਿਤ ਬੋਟਸ GPU ਵੈਨਿਟੀ-ਐਡਰੈੱਸ ਜਨਰੇਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ (`profanity2` / `vanity-eth` / `mkp224o`) ਇੱਕੋ ਅਗੇਤਰ ਅਤੇ ਪਿਛੇਤਰ ਨਾਲ ਇੱਕ ਕੁੰਜੀ-ਜੋੜੀ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ। ਬੋਟ ਫਿਰ ਕਾਲ ਕਰਦਾ ਹੈ `transferFrom()` ਦੇ ਅੰਦਰ `USDT`/`USDC` ਇੱਕ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ਸਮਾਰਟ ਕੰਟਰੈਕਟ`0.00 USDT` ਤੁਹਾਡੇ ਵਾਲਿਟ ਤੋਂ ਉਹਨਾਂ ਦੇ ਦਿੱਖ ਵਾਲੇ ਪਤੇ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰੋ (ਜਾਂ ਭੇਜਦਾ ਹੈ `0.00001 TRX/SOL` ਧੂੜ ਤੋਂ ਉਹਨਾਂ ਦੇ ਦਿੱਖ ਵਾਲੇ ਪਤੇ ਤੋਂ ਤੱਕ)। ਉਹ ਜਾਅਲੀ ਐਂਟਰੀ ਹੁਣ ਤੁਹਾਡੇ ਮੈਟਾਮਾਸਕ / ਟਰੱਸਟ ਵਾਲਿਟ / ਲੇਜਰ ਲਾਈਵ / ਈਥਰਸਕਨ "ਹਾਲੀਆ ਗਤੀਵਿਧੀ" ਸੂਚੀ ਦੇ ਸਿਖਰ 'ਤੇ ਬੈਠਦੀ ਹੈ। ਅਗਲੇ ਹਫ਼ਤੇ, ਜਦੋਂ ਤੁਸੀਂ "ਪਿਛਲੇ ਹਫ਼ਤੇ ਜਿਸ ਪਤੇ 'ਤੇ ਮੈਂ ਪੈਸੇ ਭੇਜੇ ਸਨ" ਨੂੰ ਕਾਪੀ ਕਰਨ ਲਈ ਆਪਣਾ ਲੈਣ-ਦੇਣ ਇਤਿਹਾਸ ਖੋਲ੍ਹਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਗਲਤੀ ਨਾਲ ਹਮਲਾਵਰ ਦੇ ਜ਼ਹਿਰੀਲੇ ਪਤੇ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋ।	ਤੁਸੀਂ ਇੱਕ ਇਨਵੌਇਸ, ਐਕਸਚੇਂਜ ਪੇਜ, ਜਾਂ ਈਮੇਲ ਤੋਂ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਇਜ਼ ਵਾਲਿਟ ਪਤੇ ਜਾਂ ਬੈਂਕ IBAN ਦੀ ਕਾਪੀ`Ctrl+C`). ਮਾਲਵੇਅਰ ਦੀ ਬੈਕਗਰਾਊਂਡ ਲੂਪ (`GetClipboardData(CF_UNICODETEXT)`) ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਕਲਿੱਪਬੋਰਡ ਟੈਕਸਟ ਰੈਗੂਲਰ ਸਮੀਕਰਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ (`0x` ਇਸ ਤੋਂ ਬਾਅਦ ਈਥਰਿਅਮ ਲਈ 40 ਹੈਕਸਾ ਅੱਖਰ, `bc1`/`1`/`3` ਬਿਟਕੋਇਨ ਲਈ, `T` Tron ਲਈ 33 ਅੱਖਰ, ਜਾਂ 15-ਤੋਂ-34-char IBAN) ਅਤੇ ਤੁਹਾਡੇ ਕਲਿੱਪਬੋਰਡ ਬਫਰ ਨੂੰ ਤੁਰੰਤ ਓਵਰਰਾਈਟ ਕਰਦਾ ਹੈ (`SetClipboardData`) ਤੁਹਾਡੀ ਉਂਗਲੀ ਦੇ ਹਿੱਟ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹਮਲਾਵਰ ਦੇ ਪਤੇ ਦੇ ਨਾਲ `Ctrl+V`.
ਕਿਉਂ ਏ `$0.00 USDT` ਟ੍ਰਾਂਸਫਰ ਤੁਹਾਡੀ ਨਿੱਜੀ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ "ਤੁਹਾਡੇ ਵਾਲਿਟ ਤੋਂ ਭੇਜਿਆ" ਵਜੋਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ?	ਮਿਆਰੀ ਵਿੱਚ `ERC-20` ਅਤੇ `TRC-20` ਟੋਕਨ ਸਮਾਰਟ ਕੰਟਰੈਕਟ (`USDT`, `USDC`, `DAI`), the `transferFrom(address sender, address recipient, uint256 amount)` ਫੰਕਸ਼ਨ ਧਰਤੀ 'ਤੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ `0` ਕਿਸੇ ਵੀ ਵਾਲਿਟ ਪਤੇ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਭੱਤੇ ਦੀ ਮਨਜ਼ੂਰੀ ਦੇ ਟੋਕਨ ਜੇ `amount == 0` (ਕਿਉਂਕਿ `0 <= allowance[sender][caller]` ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ `0 <= 0`, ਜੋ ਹੈ `true`). ਹਮਲਾਵਰ ਜਾਅਲੀ ਆਊਟਗੋਇੰਗ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਲਈ ਇਸ ਨੁਕਸਾਨਦੇਹ ERC-20 ਸਪੈਸੀਫਿਕੇਸ਼ਨ ਕੁਆਰਕ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ `0 USDT` ਤੁਹਾਡੇ ਆਪਣੇ ਵਾਲਿਟ ਦੇ "ਭੇਜੇ ਗਏ" ਇਤਿਹਾਸ ਵਿੱਚ ਸਿੱਧਾ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ।	ਲਾਗੂ ਨਹੀਂ: ਕਲਿੱਪਰ ਮਾਲਵੇਅਰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਇਵੈਂਟਾਂ ਦੀ ਬਜਾਏ ਤੁਹਾਡੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ RAM/ਕਲਿੱਪਬੋਰਡ ਦੇ ਅੰਦਰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ।

ਪੜਾਅ 1: ਕੀ ਕਰਨਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਸਿਰਫ਼ ਜ਼ਹਿਰੀਲੇ ਜਾਂ ਹਾਈਜੈਕ ਕੀਤੇ ਪਤੇ 'ਤੇ ਫੰਡ ਭੇਜਦੇ ਹੋ¶

ਆਨ-ਚੇਨ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਟਰੇਸ ਕਰਨ ਜਾਂ ਬੈਂਕ ਤਾਰਾਂ ਨੂੰ ਵਾਪਸ ਬੁਲਾਉਣ ਵੇਲੇ ਸਮਾਂ ਮਿੰਟਾਂ ਵਿੱਚ ਮਾਪਿਆ ਜਾਂਦਾ ਹੈ। ਤੁਰੰਤ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:

1. ਟਰੇਸਿੰਗ ਅਤੇ ਫ੍ਰੀਜ਼ਿੰਗ ਚੋਰੀ `USDT` (ਟੀਥਰ) ਜਾਂ `USDC` (ਚੱਕਰ) ਆਨ-ਚੇਨ¶

ਕਿਉਂਕਿ ਸਾਰੇ ਆਨ-ਚੇਨ ਐਡਰੈਸ ਦੇ 75 ਪ੍ਰਤੀਸ਼ਤ ਤੋਂ ਵੱਧ ਜ਼ਹਿਰੀਲੇ ਨੁਕਸਾਨ ਵਿੱਚ ਹੁੰਦੇ ਹਨ USDT (ਟ੍ਰੋਨ ਉੱਤੇ TRC-20 ਅਤੇ ਈਥਰਿਅਮ ERC-20) ਅਤੇ USDC, ਪੀੜਤਾਂ ਨੂੰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਰਿਕਵਰੀ ਫਾਇਦਾ ਹੁੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਬਿਟਕੋਇਨ ਅਤੇ ਮੂਲ ETH ਦੀ ਘਾਟ ਹੈ: ਕੇਂਦਰੀਕ੍ਰਿਤ ਸਮਾਰਟ-ਕੰਟਰੈਕਟ ਫ੍ਰੀਜ਼ਿੰਗ। 1. ** ਬਲਾਕਚੈਨ ਐਕਸਪਲੋਰਰ ਖੋਲ੍ਹੋ (etherscan.io, tronscan.org, solscan.io, arbiscan.io) ਅਤੇ ਆਪਣੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਹੈਸ਼ ਨੂੰ ਪੇਸਟ ਕਰੋ (TxID): - ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਤੁਹਾਡੀ ਚੋਰੀ ਹੋਈ ਹੈ, ਹਮਲਾਵਰ ਦੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਪਤੇ 'ਤੇ ਕਲਿੱਕ ਕਰੋ USDT ਜਾਂ USDC ਅਜੇ ਵੀ ਉਹਨਾਂ ਦੇ ਬਟੂਏ ਦੇ ਅੰਦਰ ਬੈਠਾ ਹੈ ਜਾਂ ਜੇਕਰ ਉਹਨਾਂ ਨੇ ਇਸਨੂੰ ਇੱਕ ਵਿਚਕਾਰਲੇ "ਹੌਪ" ਵਾਲਿਟ ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਹੈ। 2. ** ਜੇਕਰ USDT ਜਾਂ USDC ਅਜੇ ਵੀ ਬਾਹਰੀ ਮਲਕੀਅਤ ਵਾਲੇ ਬਟੂਏ ਵਿੱਚ ਬੈਠਾ ਹੈ (EOA) Ethereum, Tron, Solana, Polygon, Arbitrum, Base, or Avalanche ਉੱਤੇ: - ਟੀਥਰ (USDT) ਅਤੇ ** ਚੱਕਰ (USDC)** ਨੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ 'ਤੇ ਕਾਲ ਕਰਕੇ ਹਜ਼ਾਰਾਂ ਪਤਿਆਂ ਵਿੱਚ 1.8 ਬਿਲੀਅਨ ਡਾਲਰ ਤੋਂ ਵੱਧ ਚੋਰੀ ਕੀਤੇ ਫੰਡ ਨੂੰ ਜਮ੍ਹਾ ਕਰ ਦਿੱਤਾ ਹੈ। AddedBlackList ਕਨੂੰਨ ਲਾਗੂ ਕਰਨ ਜਾਂ ਪੁਸ਼ਟੀ ਕੀਤੇ ਪੀੜਤ ਧੋਖਾਧੜੀ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਪ੍ਰਾਪਤ ਕਰਨ 'ਤੇ ਕੰਮ ਕਰਨਾ। - ਤੁਰੰਤ ਦਰਜ ਕਰੋ: 1. FBI IC3 'ਤੇ ਇੱਕ ਐਮਰਜੈਂਸੀ ਰਿਪੋਰਟ (ic3.gov), ਐਕਸ਼ਨ ਫਰਾਡ ਯੂਕੇ, ਯੂਰੋਪੋਲ, ਜਾਂ ਰਿਪੋਰਟ ਰੈਫਰੈਂਸ ਨੰਬਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤੁਹਾਡੇ ਸਥਾਨਕ ਪੁਲਿਸ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਡੈਸਕ। 2. ਚੇਨਬਿਊਜ਼ ('ਤੇ ਜਨਤਕ ਧੋਖਾਧੜੀ ਦੀ ਰਿਪੋਰਟchainabuse.com) ਅਤੇ ** ਈਥਰਸਕੈਨ / ਟ੍ਰੋਨਸਕੈਨ "ਰਿਪੋਰਟ / ਫਲੈਗ ਐਡਰੈੱਸ"** ਇਸ ਲਈ ਵਾਲਿਟ ਸੁਰੱਖਿਆ API (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਤੁਰੰਤ ਹਮਲਾਵਰ ਦੇ ਪਤੇ ਨੂੰ ਲਾਲ ਰੰਗ ਵਿੱਚ ਫਲੈਗ ਕਰੋ। 3. ਟੀਥਰ ਸਪੋਰਟ ਲਈ ਇੱਕ ਜ਼ਰੂਰੀ ਫ੍ਰੀਜ਼ ਟਿਕਟ (tether.to/en/contact-us) ਅਤੇ ਮਿਸਟਟ੍ਰੈਕ / ਸਲੋਮਿਸਟ / ਸੀਲ 911 (@Seal_911 ਟੈਲੀਗ੍ਰਾਮ 'ਤੇ, ਵੈਬ3 ਸਕਿਓਰਿਟੀ ਅਲਾਇੰਸ 24/7 ਐਮਰਜੈਂਸੀ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਹੌਟਲਾਈਨ) ਤੁਹਾਡੇ ਨਾਲ TxID, ਸਹੀ UTC ਟਾਈਮਸਟੈਂਪ, ਅਤੇ ਪੁਲਿਸ/IC3 ਹਵਾਲਾ। 3. ਜੇਕਰ ਹਮਲਾਵਰ ਚੋਰੀ ਹੋਏ ਕ੍ਰਿਪਟੋ ਨੂੰ ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ ਵਿੱਚ ਭੇਜਦਾ ਹੈ (CEX) ਜਮ੍ਹਾ ਪਤਾ (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io): - Etherscan/Tronscan/Arkham 'ਤੇ ਲੇਬਲ ਕੀਤੇ ਸਹੀ ਐਕਸਚੇਂਜ ਹੌਟ ਵਾਲਿਟ ਨਾਮ ਨੂੰ ਨੋਟ ਕਰੋ ਅਤੇ ਸਹੀ TxID ਉਸ ਐਕਸਚੇਂਜ ਵਿੱਚ ਜਮ੍ਹਾਂ ਰਕਮ ਦਾ। - ਹਰ ਮੁੱਖ ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ ਕੋਲ 24/7 ਲਾਅ ਇਨਫੋਰਸਮੈਂਟ ਅਤੇ ਵਿਕਟਿਮ ਐਸੇਟ ਫ੍ਰੀਜ਼ ਪੋਰਟਲ ਹੁੰਦਾ ਹੈ (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). ** ਡਿਪਾਜ਼ਿਟ ਜਮ੍ਹਾਂ ਕਰੋ TxID** ਤੁਰੰਤ ਉਸ ਐਕਸਚੇਂਜ ਦੇ ਸਹਾਇਤਾ ਡੈਸਕ 'ਤੇ ਜਾਓ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਡਿਪਾਜ਼ਿਟ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਉਪ-ਖਾਤੇ 'ਤੇ ਅਸਥਾਈ 7-ਦਿਨ ਦੀ ਪਾਲਣਾ ਫ੍ਰੀਜ਼ ਰੱਖਣ ਲਈ ਕਹੋ। TxID [Hash] ਜਦੋਂ ਕਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਇੱਕ ਅਧਿਕਾਰਤ ਫ੍ਰੀਜ਼ ਆਰਡਰ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਦੇ ਹਨ।

2. ਇੱਕ ਬਦਲੀ ਹੋਈ ਬੈਂਕ ਤਾਰ ਨੂੰ ਯਾਦ ਕਰਨਾ (`IBAN` / `Account Number` ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਬਦਲਿਆ ਗਿਆ)¶

ਜੇਕਰ ਇੱਕ ਬੈਂਕਿੰਗ ਕਲਿਪਰ ਟਰੋਜਨ (ClipBanker, Qakbot, ZeuS/ZLoader) ਇੱਕ ਸਪਲਾਇਰ ਜਾਂ ਮਕਾਨ ਮਾਲਿਕ ਦੀ ਅਦਲਾ-ਬਦਲੀ IBAN ਜਾਂ ਰੂਟਿੰਗ/ਖਾਤਾ ਨੰਬਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਆਪਣੇ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ ਪੋਰਟਲ ਵਿੱਚ ਪੇਸਟ ਕਰਦੇ ਹੋ: 1. ਪਹਿਲੇ ਘੰਟੇ ਦੇ ਅੰਦਰ ਆਪਣੇ ਬੈਂਕ ਦੇ ਵਾਇਰ ਫਰਾਡ / ਟ੍ਰੇਜ਼ਰੀ ਰੀਕਾਲ ਡੈਸਕ ਨੂੰ ਕਾਲ ਕਰੋ ਅਤੇ ਤੁਰੰਤ ਫਰੌਡਲ ਵਾਇਰ ਰੀਕਾਲ (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim)। 2. ਬੈਂਕ ਪਛਾਣਕਰਤਾ ਕੋਡ (BIC) / ਰੂਟਿੰਗ ਨੰਬਰ ਹਮਲਾਵਰ ਦੇ ਅੰਦਰ ਏਮਬੇਡ ਕੀਤਾ ਗਿਆ ਹੈ IBAN (ਕਿਸੇ ਵੀ ਯੂਰਪੀਅਨ/ਯੂਕੇ ਦੇ ਅੱਖਰ 5 ਤੋਂ 8 ਤੱਕ IBAN ਸਹੀ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਬੈਂਕ ਦੀ ਪਛਾਣ ਕਰੋ) ਅਤੇ ਉਸ ਖਾਤੇ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਸਿੱਧੇ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਬੈਂਕ ਦੇ ਧੋਖਾਧੜੀ ਵਿਭਾਗ ਨੂੰ ਕਾਲ ਕਰੋ। [Attacker IBAN] ਇੱਕ ਕਲਿੱਪਬੋਰਡ ਮਾਲਵੇਅਰ ਧੋਖਾਧੜੀ ਦੀਆਂ ਕਮਾਈਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਾ ਪੈਸਾ-ਖੱਚਰ ਖਾਤਾ ਹੈ।

ਪੜਾਅ 2: ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ("ਕਲਿਪਰ") ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਮਿਟਾਉਣਾ¶

ਜੇਕਰ ਤੁਹਾਡੇ ਨੋਟਪੈਡ ਕਾਪੀ-ਪੇਸਟ ਟੈਸਟ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਕਿਸੇ ਕ੍ਰਿਪਟੋ ਪਤੇ ਜਾਂ IBAN ਨੂੰ ਕਾਪੀ ਕਰਨ ਅਤੇ ਇਸਨੂੰ ਪੇਸਟ ਕਰਨ ਨਾਲ ਟੈਕਸਟ ਨੂੰ ਤੁਰੰਤ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ (ਜਾਂ ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਤੁਹਾਡੇ PC, Mac, ਜਾਂ Android ਫ਼ੋਨ ਵਿੱਚ ਕਲਿਪਰ ਚੱਲ ਰਿਹਾ ਹੈ), ਤਾਂ ਕਿਸੇ ਵੀ ਵਿੱਤੀ ਗਤੀਵਿਧੀ ਲਈ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਫੋਰੈਂਸਿਕ ਹਟਾਉਣ ਦੇ ਕ੍ਰਮ ਦੀ ਪਾਲਣਾ ਕਰੋ:

1. ਪਹਿਲਾਂ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਜਾਂਚ ਕਰੋ (ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਕਲਿੱਪਰਾਂ ਦਾ #1 ਸਰੋਤ)¶

ਆਧੁਨਿਕ ਹਮਲਾਵਰ ਅਕਸਰ ਨਿਰਦੋਸ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੇ ਅੰਦਰ ਕਲਿੱਪਬੋਰਡ-ਸਵੈਪਿੰਗ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਨੂੰ ਲੁਕਾਉਂਦੇ ਹਨ (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, ਜਾਂ ChatGPT sidebar tools) ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ navigator.clipboard.writeText() ਜਾਂ document.execCommand('copy') APIs: 1. ਖੋਲ੍ਹੋ chrome://extensions (ਜਾਂ edge://extensions, brave://extensions, about:addons ਫਾਇਰਫਾਕਸ ਵਿੱਚ)। 2. ਹਰ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਬੰਦ ਕਰੋ ਜਾਂ ਹਟਾਓ ਜਿਸ 'ਤੇ ਤੁਸੀਂ 100% ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ, ਜਾਂ ਇਨਕੋਗਨਿਟੋ / ਪ੍ਰਾਈਵੇਟ ਵਿੰਡੋ ਦੇ ਅੰਦਰ ਪੇਸਟ ਕਰਨ ਦੀ ਜਾਂਚ ਕਰੋ (ਜਿੱਥੇ ਐਕਸਟੈਂਸ਼ਨ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਹੁੰਦੇ ਹਨ)। 3. ਜੇਕਰ ਤੁਹਾਡੇ ਵੱਲੋਂ ਇੱਕ ਖਾਸ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਅਸਮਰੱਥ ਕਰਦੇ ਹੀ ਕਲਿੱਪਬੋਰਡ ਸਵੈਪਿੰਗ ਬੰਦ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਦੁਰਵਿਹਾਰ ਦੀ ਰਿਪੋਰਟ ਕਰੋ ਅਤੇ ਹਟਾਓ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ ਸਾਡੀ ਪੂਰੀ ਬ੍ਰਾਊਜ਼ਰ ਕਲੀਨਅਪ ਗਾਈਡ ਦੀ ਪਾਲਣਾ ਕਰੋ: ਖਤਰਨਾਕ ਬਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ, ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ, ਅਤੇ ਐਡਵੇਅਰ ਹਟਾਉਣਾ.

2. ਵਿੰਡੋਜ਼, ਮੈਕੋਸ, ਅਤੇ ਐਂਡਰੌਇਡ 'ਤੇ ਮੂਲ OS ਕਲਿਪਰ ਟਰੋਜਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਮਾਰਨਾ¶

ਜੇਕਰ ਕਲਿੱਪਬੋਰਡ ਅਜੇ ਵੀ ਤੁਹਾਡੇ ਵਾਲਿਟ ਪਤੇ ਨੂੰ ਬਦਲਦਾ ਹੈ ਭਾਵੇਂ ਤੁਸੀਂ ਅੰਦਰ ਕਾਪੀ ਅਤੇ ਪੇਸਟ ਕਰਦੇ ਹੋ Notepad.exe ਜਾਂ TextEdit ਤੁਹਾਡੇ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਹੋਣ ਦੇ ਨਾਲ, ਕਲਿਪਰ ਇੱਕ ਨੇਟਿਵ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬੈਕਗ੍ਰਾਊਂਡ ਪ੍ਰਕਿਰਿਆ ਵਜੋਂ ਚੱਲ ਰਿਹਾ ਹੈ:

ਵਿੰਡੋਜ਼ 10/11 'ਤੇ:¶

ਪੀਸੀ ਨੂੰ Wi-Fi ਅਤੇ ਈਥਰਨੈੱਟ ਤੋਂ ਤੁਰੰਤ ਡਿਸਕਨੈਕਟ ਕਰੋ (ਕਈ ਕਲਿਪਰ ਜਿਵੇਂ ਕਿ Laplas Clipper ਹਰ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਪਤੇ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋ ਤਾਂ ਇੱਕ ਔਨਲਾਈਨ C2 ਸਰਵਰ ਦੀ ਪੁੱਛਗਿੱਛ ਕਰੋ ਤਾਂ ਜੋ ਉਹ ਇੱਕ ਕਸਟਮ ਦਿੱਖ ਵਾਲਾ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਵਾਪਸ ਕਰ ਸਕਣ; ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਨੂੰ ਕੱਟਣਾ ਜਾਂ ਤਾਂ ਸਵੈਪ ਨੂੰ ਰੋਕਦਾ ਹੈ ਜਾਂ ਮਾਲਵੇਅਰ ਨੂੰ ਹਾਰਡਕੋਡ ਕੀਤੇ ਪਤੇ 'ਤੇ ਵਾਪਸ ਜਾਣ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ, ਅਤੇ ਸਮਕਾਲੀ ਰੋਕਦਾ ਹੈ infostealer ਮਾਲਵੇਅਰ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਅਪਲੋਡ ਕਰਨ ਤੋਂ)
ਕਲਿੱਪਬੋਰਡ ਚੇਨ ਨੂੰ ਰੱਖਣ ਵਾਲੀ ਠੱਗ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਫੜਨ ਲਈ ਪ੍ਰੋਸੈਸ ਐਕਸਪਲੋਰਰ ਜਾਂ ਪਾਵਰਸ਼ੇਲ ਦੀ ਵਰਤੋਂ ਕਰੋ: ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ PowerShell ਵਿੰਡੋ ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਉਪਭੋਗਤਾ-ਲਿਖਣਯੋਗ ਡਾਇਰੈਕਟਰੀਆਂ ਤੋਂ ਬਾਹਰ ਚੱਲਣ ਵਾਲੀਆਂ ਸਾਰੀਆਂ ਗੈਰ-ਮਾਈਕ੍ਰੋਸਾਫਟ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):
```
Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
```
ਵਿੰਡੋਜ਼ ਸਟਾਰਟਅਪ ਪਰਸਿਸਟੈਂਸ ਦੀ ਜਾਂਚ ਕਰੋ (Scheduled Tasks ਅਤੇ Run ਕੁੰਜੀਆਂ): 90 ਪ੍ਰਤੀਸ਼ਤ ਵਿੰਡੋਜ਼ ਕਲਿੱਪਰ ਇੱਕ ਭੇਸ ਵਾਲੇ ਅਨੁਸੂਚਿਤ ਕਾਰਜ ਜਾਂ ਇੱਕ ਰਜਿਸਟਰੀ ਦੁਆਰਾ ਜਾਰੀ ਰਹਿੰਦੇ ਹਨ Run ਕੁੰਜੀ ਜੋ ਏ ਲਾਂਚ ਕਰਦੀ ਹੈ .vbs, .bat, .ps1, ਜਾਂ .exe ਅੰਦਰ ਲੁਕਿਆ %APPDATA%:
```
Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
```
ਅਤੇ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਸਟਾਰਟਅਪ ਰਜਿਸਟਰੀ ਕੁੰਜੀਆਂ ਦੀ ਜਾਂਚ ਕਰੋ:
```
Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
```
ਆਲੋਚਨਾਤਮਕ ਚੇਤਾਵਨੀ: ਕਲਿੱਪਰ ਲਗਭਗ ਕਦੇ ਵੀ ਵਿੰਡੋਜ਼ ਜਾਂ ਮੈਕੋਸ 'ਤੇ ਇਕੱਲੇ ਯਾਤਰਾ ਨਹੀਂ ਕਰਦੇ: ਆਧੁਨਿਕ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਮੁਹਿੰਮਾਂ ਵਿੱਚ (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), ਕਲਿਪਰ ਮੋਡੀਊਲ ਸਿਰਫ਼ ਇੱਕ ਅੰਤਮ ਸਥਾਈ ਪੇਲੋਡ ਹੈ ਜਦੋਂ ਇੱਕ Infostealer ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਹਰ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ, ਸੈਸ਼ਨ ਕੁਕੀ, ਅਤੇ ਸਾਫਟਵੇਅਰ ਕ੍ਰਿਪਟੋ-ਵਾਲਿਟ ਵਾਲਟ (MetaMask Local Extension Settings .ldb ਫਾਈਲਾਂ, Electrum, Exodus, Atomic) ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਤੋਂ ਬੰਦ।
ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਪਣੇ ਪੀਸੀ ਜਾਂ ਮੈਕ 'ਤੇ ਮੂਲ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਮਿਲਦਾ ਹੈ, ਤਾਂ ਹਰ ਸਾਫਟਵੇਅਰ ਵਾਲਿਟ (MetaMask, Phantom, Rabby, Trust, Exodus) ਅਤੇ ਉਸ ਮਸ਼ੀਨ 'ਤੇ ਹਰ ਲੌਗ-ਇਨ ਕੀਤੇ ਬ੍ਰਾਊਜ਼ਰ ਸੈਸ਼ਨ ਨਾਲ ਵੀ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ।
ਸਾਫਟਵੇਅਰ ਹੌਟ ਵਾਲਿਟ ਦੇ ਬਾਕੀ ਬਚੇ ਸਾਰੇ ਕ੍ਰਿਪਟੋ ਨੂੰ ਬਿਲਕੁਲ ਨਵੇਂ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਇੱਕ ਵੱਖਰਾ, ਸਾਫ਼ ਕੰਪਿਊਟਰ ਜਾਂ ਫ਼ੋਨ ਦੀ ਵਰਤੋਂ ਕਰੋ (Ledger, Trezor, Keystone, Coldcard) ਸੀਡ ਵਾਕੰਸ਼, ਸਾਰੇ ਕਿਰਿਆਸ਼ੀਲ ਬ੍ਰਾਊਜ਼ਰ ਸੈਸ਼ਨਾਂ ਨੂੰ ਰੱਦ ਕਰੋ, ਅਤੇ ਇੱਕ ਸਾਫ਼ OS ਮੁੜ ਸਥਾਪਿਤ ਕਰੋ।

macOS 'ਤੇ:¶

ਟਰਮੀਨਲ ਖੋਲ੍ਹੋ ਅਤੇ ਗੈਰ-ਐਪਲ ਲਾਂਚ ਏਜੰਟ ਅਤੇ ਬੈਕਗ੍ਰਾਊਂਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਜਾਂਚ ਕਰੋ:
```
ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
```
ਜੇ ਤੁਸੀਂ ਕਿਸੇ ਅਣਜਾਣ ਨੂੰ ਦੇਖਦੇ ਹੋ .plist ਤੋਂ ਇੱਕ ਬਾਈਨਰੀ ਲਾਂਚ ਕਰਨ ਵਾਲੀ ਫਾਈਲ /tmp/, /Users/Shared/, ਜਾਂ $HOME/Library/Application Support/, ਇਸਨੂੰ ਅਨਲੋਡ ਕਰੋ ਅਤੇ ਮਿਟਾਓ, ਫਿਰ Malwarebytes for Mac ਜਾਂ Objective-ਦੇਖੋ ਨਾਲ ਸਕੈਨ ਕਰੋ KnockKnock.

ਐਂਡਰਾਇਡ ਸਮਾਰਟਫੋਨ 'ਤੇ:¶

ਐਂਡਰੌਇਡ ਕਲੀਪਰ ਅਕਸਰ ਨਕਲੀ ਸਾਈਡ-ਲੋਡ ਦੇ ਰੂਪ ਵਿੱਚ ਮਾਸਕੇਰੇਡ ਕਰਦੇ ਹਨ .apk ਐਪਸ (Fake Telegram, Fake WhatsApp, Fake Authenticator, ਜਾਂ ਕ੍ਰੈਕਡ ਗੇਮਾਂ) ਨੂੰ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ ਅਨੁਮਤੀਆਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ (ਕਿਉਂਕਿ Android 10+ ਬੈਕਗ੍ਰਾਊਂਡ ਕਲਿੱਪਬੋਰਡ ਰੀਡਿੰਗ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਕੋਈ ਐਪ ਡਿਫੌਲਟ ਇਨਪੁਟ ਵਿਧੀ ਕੀਬੋਰਡ ਨਹੀਂ ਹੈ IME ਜਾਂ ਇੱਕ ਸਰਗਰਮ ਅਸੈਸਬਿਲਟੀ ਓਵਰਲੇਅ ਰੱਖਦਾ ਹੈ)।
ਸੈਟਿੰਗਾਂ > ਪਹੁੰਚਯੋਗਤਾ > ਇੰਸਟੌਲ ਕੀਤੀਆਂ ਐਪਾਂ ਅਤੇ ਸੈਟਿੰਗਾਂ > ਸਿਸਟਮ > ਕੀਬੋਰਡ > ਔਨ-ਸਕ੍ਰੀਨ ਕੀਬੋਰਡ 'ਤੇ ਜਾਓ ਅਤੇ ਕਿਸੇ ਵੀ ਅਣ-ਪਛਾਣੀ ਐਪ ਨੂੰ ਤੁਰੰਤ ਅਣਸਥਾਪਤ ਕਰੋ।

ਫੇਜ਼ 3: ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਅਤੇ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਦੋਵਾਂ ਦੇ ਖਿਲਾਫ ਸਥਾਈ ਸੁਰੱਖਿਆ¶

ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਜ ਸੰਚਾਲਨ ਆਦਤਾਂ ਨੂੰ ਅਪਣਾ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਨਾ ਤਾਂ $100,000 ਦਾ GPU ਵੈਨਿਟੀ-ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਫਾਰਮ ਅਤੇ ਨਾ ਹੀ ਇੱਕ ਚੁਸਤ ਕਲਿੱਪਬੋਰਡ ਟਰੋਜਨ ਤੁਹਾਨੂੰ ਦੁਬਾਰਾ ਗਲਤ ਮੰਜ਼ਿਲ 'ਤੇ ਫੰਡ ਭੇਜਣ ਲਈ ਧੋਖਾ ਦੇ ਸਕਦਾ ਹੈ:

1। "ਮਿਡਲ-6 + ਪਹਿਲਾ-4 + ਆਖਰੀ-4" ਵਿਜ਼ੂਅਲ ਵੈਰੀਫਿਕੇਸ਼ਨ ਨਿਯਮ:
ਕਦੇ ਵੀ ਵਾਲਿਟ ਪਤੇ ਜਾਂ IBAN ਦੇ ਪਹਿਲੇ 4 ਅਤੇ ਆਖਰੀ 4 ਅੱਖਰਾਂ ਦੀ ਜਾਂਚ ਨਾ ਕਰੋ।
ਕਿਉਂਕਿ 8 ਬਾਹਰੀ ਅੱਖਰਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਇੱਕ ਵਿਅਰਥ ਪਤਾ ਬਣਾਉਣਾ (4 prefix + 4 suffix, ਲਗਭਗ 4.29 ਬਿਲੀਅਨ ਸੰਜੋਗ) ਇੱਕ ਆਧੁਨਿਕ GPU ਕਲੱਸਟਰ ਨੂੰ 2 ਸਕਿੰਟ ਤੋਂ ਘੱਟ ਸਮਾਂ ਲੈਂਦਾ ਹੈ, ਹਮਲਾਵਰ ਹਮੇਸ਼ਾ ਤੁਹਾਡੇ ਪਤੇ ਦੇ ਸਿਰੇ ਨਾਲ ਮੇਲ ਕਰ ਸਕਦੇ ਹਨ।
ਹਾਲਾਂਕਿ, ਪਤੇ ਦੇ ਬਿਲਕੁਲ ਵਿਚਕਾਰ ਇੱਕ ਵਾਧੂ 6 ਅੱਖਰਾਂ ਦਾ ਮੇਲ ਕਰਨਾ (ਲਗਭਗ 72 ਕੁਆਡ੍ਰਿਲੀਅਨ ਸੰਜੋਗ) ਮੌਕਾਪ੍ਰਸਤ ਜ਼ਹਿਰੀਲੇ ਬੋਟਾਂ ਲਈ ਗਣਨਾਤਮਕ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਹੈ। ਹਸਤਾਖਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ ਪਹਿਲੇ 4 ਅੱਖਰ, 6 ਅੱਖਰ ਸਹੀ ਮੱਧ ਵਿੱਚ, ਅਤੇ ਆਖਰੀ 4 ਅੱਖਰ ਦੀ ਅਸਲ ਸਰੋਤ ਦੇ ਵਿਰੁੱਧ ਜਾਂਚ ਕਰੋ।
2. ਕਦੇ ਵੀ ਆਪਣੇ "ਹਾਲੀਆ ਲੈਣ-ਦੇਣ" ਇਤਿਹਾਸ ਜਾਂ ਈਥਰਸਕੈਨ/ਟ੍ਰਾਂਸਕੈਨ ਗਤੀਵਿਧੀ ਟੈਬ ਤੋਂ ਕਿਸੇ ਪਤੇ ਦੀ ਨਕਲ ਨਾ ਕਰੋ:
ਆਪਣੇ ਬਟੂਏ ਦੇ "ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਇਤਿਹਾਸ / ਗਤੀਵਿਧੀ" ਟੈਬ ਨੂੰ ਅਵਿਸ਼ਵਾਸੀ ਜਨਤਕ ਗ੍ਰੈਫਿਟੀ ਦੇ ਰੂਪ ਵਿੱਚ ਮੰਨੋ ਜਿੱਥੇ ਧਰਤੀ 'ਤੇ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਜਾਅਲੀ ਇੰਜੈਕਟ ਕਰ ਸਕਦਾ ਹੈ। $0.00 ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਦਿੱਖ ਵਾਲੇ ਪਤੇ।
ਇਸ ਦੀ ਬਜਾਏ, ਹਰ ਆਵਰਤੀ ਪ੍ਰਾਪਤਕਰਤਾ, ਕੋਲਡ ਸਟੋਰੇਜ ਵਾਲਿਟ, ਅਤੇ ਐਕਸਚੇਂਜ ਡਿਪਾਜ਼ਿਟ ਐਡਰੈੱਸ ਨੂੰ ਆਪਣੇ ਵਾਲਿਟ ਦੇ ਬਿਲਟ-ਇਨ ਐਡਰੈੱਸ ਬੁੱਕ / ਸੰਪਰਕ ਵ੍ਹਾਈਟਲਿਸਟ ਵਿੱਚ ਇੱਕ ਸਪਸ਼ਟ ਮਨੁੱਖੀ-ਪੜ੍ਹਨਯੋਗ ਲੇਬਲ ਦੇ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰੋ ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") ਅਤੇ ਆਪਣੀ ਸੇਵ ਕੀਤੀ ਐਡਰੈੱਸ ਬੁੱਕ ਤੋਂ ਸਖਤੀ ਨਾਲ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ ਚੋਣ ਕਰੋ।
3. ਸੁਰੱਖਿਆ-ਪਹਿਲੇ ਵਾਲਿਟ 'ਤੇ ਸਵਿਚ ਕਰੋ ਜੋ ਆਟੋਮੈਟਿਕ ਤੌਰ 'ਤੇ ਜ਼ਹਿਰੀਲੇ ਅਤੇ ਪਹਿਲੀ ਵਾਰ ਦੇ ਪਤਿਆਂ ਨੂੰ ਫਲੈਗ ਕਰਦੇ ਹਨ (Rabby, MetaMask Blockaid, Phantom):
ਆਧੁਨਿਕ Web3 ਵਾਲਿਟ ਜਿਵੇਂ ਕਿ ਰੈਬੀ ਵਾਲਿਟ ਅਤੇ ਮੇਟਾਮਾਸਕ (ਬਲਾਕਏਡ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਸਮਰਥਿਤ) ਤੁਹਾਨੂੰ ਦਸਤਖਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਚਮਕਦਾਰ ਲਾਲ ਰੰਗ ਵਿੱਚ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ ਜੇਕਰ:
- ਇਹ ਪਹਿਲੀ ਵਾਰ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਕਦੇ ਇਸ 42-ਅੱਖਰਾਂ ਵਾਲੇ ਪਤੇ 'ਤੇ ਅਸਲ ਮੁੱਲ ਭੇਜਿਆ ਹੈ ("Warning: First-time transfer to this address"), ਪਤੇ ਦੇ ਜ਼ਹਿਰ ਨੂੰ ਤੁਰੰਤ ਫੜਨਾ ਕਿਉਂਕਿ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਇੱਕ ਪੁਰਾਣੇ ਜਾਣੇ-ਪਛਾਣੇ ਪਤੇ 'ਤੇ ਭੇਜ ਰਹੇ ਹੋ ਜਦੋਂ ਅਸਲ ਵਿੱਚ ਤੁਸੀਂ ਪਹਿਲਾਂ ਕਦੇ ਹਮਲਾਵਰ ਦੇ ਦਿੱਖ ਵਾਲੇ ਪਤੇ 'ਤੇ ਪੈਸੇ ਨਹੀਂ ਭੇਜੇ ਹਨ।
- ਮੰਜ਼ਿਲ ਪਤੇ ਦਾ ਉੱਚ ਸਮਾਨਤਾ ਸਕੋਰ ਹੈ (Levenshtein distanceਤੁਹਾਡੇ ਇਤਿਹਾਸ ਦੇ ਕਿਸੇ ਹੋਰ ਪਤੇ 'ਤੇ ("Address Poisoning Detected").
4. ਹਮੇਸ਼ਾ ਇੱਕ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ (Ledger, Trezor, Keystone, Coldcard, GridPlus):
ਭਾਵੇਂ ਤੁਹਾਡੇ ਸੰਕਰਮਿਤ PC 'ਤੇ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਮਾਨੀਟਰ 'ਤੇ ਪਤੇ ਦੀ ਅਦਲਾ-ਬਦਲੀ ਕਰਦਾ ਹੈ (ਜਾਂ ਭਾਵੇਂ ਐਡਵਾਂਸਡ ਮਾਲਵੇਅਰ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ DOM ਨੂੰ ਅਟੈਕਕਰ ਐਡਰੈੱਸ ਨੂੰ USB ਸਾਈਨਿੰਗ ਬੇਨਤੀ ਨੂੰ ਪਾਸ ਕਰਦੇ ਹੋਏ Chrome ਦੇ ਅੰਦਰ ਅਸਲੀ ਪਤੇ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਹੁੱਕ ਕਰਦਾ ਹੈ), **ਤੁਹਾਡੇ ਪੀਸੀ 'ਤੇ ਮਾਲਵੇਅਰ ਉਸ ਚੀਜ਼ ਨੂੰ ਬਦਲ ਨਹੀਂ ਸਕਦਾ ਜੋ ਅਲੱਗ-ਥਲੱਗ EAL5+/EAL6+ ਤੁਹਾਡੀ ਵਾਲ ਸਕਰੀਨ ਦੇ ਫਿਜ਼ੀਕਲ ਹਾਰਡਵੇਅਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ।
ਆਪਣੇ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਦੇ ਭੌਤਿਕ OLED/ਟਚਸਕ੍ਰੀਨ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਪਤੇ ਦੀ ਤੁਲਨਾ ਕਿਸੇ ਦੂਜੇ ਸੁਤੰਤਰ ਡਿਵਾਈਸ ਨਾਲ ਕਰੋ (ਉਦਾਹਰਨ ਲਈ, ਆਪਣੇ PC ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ 'ਤੇ ਦਸਤਖਤ ਕਰਦੇ ਸਮੇਂ ਆਪਣੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਇਨਵੌਇਸ ਜਾਂ QR ਕੋਡ ਨੂੰ ਦੇਖਣਾ)।
5. ਇੱਕ ਛੋਟਾ ਟੈਸਟ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਤਾਂ ਹੀ ਭੇਜੋ ਜੇਕਰ ਤੁਸੀਂ ਮੂਲ ਪ੍ਰਮਾਣਿਤ ਸਰੋਤ ਤੋਂ ਦੁਬਾਰਾ ਕਾਪੀ ਕਰਦੇ ਹੋ:
ਇੱਕ ਸੂਖਮ ਜਾਲ ਨੂੰ ਨੋਟ ਕਰੋ: ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਦੇ ਬਹੁਤ ਸਾਰੇ ਪੀੜਤ ਇੰਨੇ ਸਾਵਧਾਨ ਸਨ ਕਿ ਉਹਨਾਂ ਨੇ ਕੀ $10 test transaction ਪਹਿਲਾਂ ਉਹਨਾਂ ਨੇ ਅਜੇ ਵੀ ਦੂਜੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ 'ਤੇ $50,000 ਗੁਆਏ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦੇ $10 ਦੇ ਟੈਸਟ ਲੈਣ-ਦੇਣ ਦੀ ਆਨ-ਚੇਨ ਪੁਸ਼ਟੀ ਹੋਣ ਤੋਂ 60 ਸਕਿੰਟਾਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਦੇ ਸਵੈਚਲਿਤ ਬੋਟ ਨੇ ਉਹਨਾਂ ਦੇ ਲੈਣ-ਦੇਣ ਦੇ ਇਤਿਹਾਸ ਨੂੰ ਇੱਕ ਦਿੱਖ ਵਾਲੇ ਪਤੇ ਨਾਲ ਜ਼ਹਿਰੀਲਾ ਕਰ ਦਿੱਤਾ, ਅਤੇ ਜਦੋਂ ਪੀੜਤ ਬਾਕੀ $50,000 ਭੇਜਣ ਲਈ ਗਿਆ, ਤਾਂ ਉਹਨਾਂ ਨੇ "ਉਹ ਪਤੇ ਦੀ ਨਕਲ ਕੀਤੀ ਜੋ ਮੈਂ ਉਹਨਾਂ ਦੀ $10 ਰੀਐਕਟ ਸੂਚੀ ਵਿੱਚੋਂ ਹੁਣੇ ਭੇਜੀ ਸੀ"।
ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਟੈਸਟ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਭੇਜਦੇ ਹੋ, ਤਾਂ ਟੈਸਟ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ * ਆਪਣੀ ਐਡਰੈੱਸ ਬੁੱਕ ਵਿੱਚ ਪ੍ਰਮਾਣਿਤ ਪਤੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ, ਅਤੇ ਮੁੱਖ ਟ੍ਰਾਂਸਫਰ ਲਈ ਸਹੀ ਐਡਰੈੱਸ ਬੁੱਕ ਐਂਟਰੀ ਨੂੰ ਚੁਣੋ।

ਖੇਤਰੀ ਐਮਰਜੈਂਸੀ ਨੰਬਰ ਅਤੇ ਏਜੰਸੀ ਪ੍ਰੋਟੋਕੋਲ¶

ਕੀ ਤੁਹਾਡੇ ਫੰਡਾਂ ਨੂੰ ਆਨ-ਚੇਨ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ ਜਾਂ ਕਲਿੱਪਬੋਰਡ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਮੋੜਿਆ ਗਿਆ ਸੀ, ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜਾਂ (CEXs) ਅਤੇ ਸਟੇਬਲਕੋਇਨ ਜਾਰੀਕਰਤਾ (Tether / Circle) ਚੋਰੀ ਹੋਈਆਂ ਸੰਪਤੀਆਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਨ ਅਤੇ ਵਾਪਸ ਕਰਨ ਲਈ:

ਅਮਰੀਕਾ ਅਤੇ ਕੈਨੇਡਾ:
ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ: ਡਾਇਲ ਕਰੋ 911 ਜੇਕਰ ਕੋਈ ਸਰੀਰਕ ਖਤਰਾ ਹੈ।
ਐਫਬੀਆਈ ਇੰਟਰਨੈਟ ਕ੍ਰਾਈਮ ਸ਼ਿਕਾਇਤ ਕੇਂਦਰ (IC3): ** 'ਤੇ ਤੁਰੰਤ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਜਾਂ ਵਾਇਰ-ਫਰੌਡ ਰਿਪੋਰਟ ਦਰਜ ਕਰੋic3.gov** (ਪਿਛਲੇ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਵੱਡੀ ਤਾਰ ਜਾਂ ਕ੍ਰਿਪਟੋ ਚੋਰੀ ਲਈ, IC3 ਰਿਕਵਰੀ ਐਸੇਟ ਟੀਮ ਲਈ ਸ਼ਿਕਾਇਤ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰੋ RAT ਅਤੇ ਸਹੀ ਸ਼ਾਮਲ ਕਰੋ TxID, ਬਲਾਕਚੈਨ ਨੈੱਟਵਰਕ, ਟੋਕਨ ਕੰਟਰੈਕਟ, ਅਤੇ ਹਮਲਾਵਰ ਵਾਲਿਟ ਪਤਾ)।
** ਯੂ.ਐਸ. ਗੁਪਤ ਸੇਵਾ (USSS) ਸਾਈਬਰ ਫਰਾਡ ਟਾਸਕ ਫੋਰਸ ਅਤੇ CISA**: ਮੁੱਖ ਕ੍ਰਿਪਟੋ/ਤਾਰ ਡਾਇਵਰਸ਼ਨ ਲਈ ਆਪਣੇ ਸਥਾਨਕ USSS ਫੀਲਡ ਆਫਿਸ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਜਾਂ ਮਾਲਵੇਅਰ ਸੂਚਕਾਂ ਨੂੰ ** ਨੂੰ ਰਿਪੋਰਟ ਕਰੋ।cisa.gov/report**.
ਕੈਨੇਡੀਅਨ ਐਂਟੀ ਫਰਾਡ ਸੈਂਟਰ (CAFC): 'ਤੇ ਰਿਪੋਰਟ ਕਰੋ antifraudcentre-centreantifraude.ca ਜਾਂ 1-888-495-8501 ਅਤੇ ਆਪਣੀ ਮਿਉਂਸਪਲ ਪੁਲਿਸ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਯੂਨਿਟ ਕੋਲ ਰਿਪੋਰਟ ਦਰਜ ਕਰੋ।
ਯੁਨਾਇਟੇਡ ਕਿਂਗਡਮ:
ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ: ਡਾਇਲ ਕਰੋ 999 (ਜਾਂ 101 ਗੈਰ-ਐਮਰਜੈਂਸੀ ਪੁਲਿਸ ਲਈ)।
ਐਕਸ਼ਨ ਫਰਾਡ: ਕਾਲ ਕਰੋ 0300 123 2040 ਤੁਰੰਤ (ਪ੍ਰਗਤੀ ਵਿੱਚ ਲਾਈਵ ਸਾਈਬਰ/ਵਿੱਤੀ ਅਪਰਾਧ ਲਈ 24/7) ਜਾਂ ** 'ਤੇ ਰਿਪੋਰਟ ਕਰੋactionfraud.police.uk. ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਬਦਲੇ ਗਏ ਬੈਂਕ ਟ੍ਰਾਂਸਫਰ ਲਈ, ਯੂਕੇ ਦੇ ਅਧੀਨ ਤੁਰੰਤ ਆਪਣੇ ਬੈਂਕ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ** ਤੇਜ਼ ਭੁਗਤਾਨ ਅਧਿਕਾਰਤ ਪੁਸ਼ ਭੁਗਤਾਨ (APP) ਧੋਖਾਧੜੀ ਦੀ ਭਰਪਾਈ ਨਿਯਮ।
ਯੂਰੋਪੀ ਸੰਘ:
ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ: ਡਾਇਲ ਕਰੋ 112 ਸਾਰੇ ਈਯੂ ਮੈਂਬਰ ਰਾਜਾਂ ਵਿੱਚ।
ਯੂਰੋਪੋਲ ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਯੂਨਿਟ: ਦੁਆਰਾ ਇੱਕ ਤੁਰੰਤ ਪੁਲਿਸ ਰਿਪੋਰਟ ਦਰਜ ਕਰੋ europol.europa.eu/report-a-crime/report-cybercrime-online (ਟੀਥਰ, ਸਰਕਲ, ਅਤੇ ਈਯੂ ਦੇ ਅਧੀਨ ਪ੍ਰਮੁੱਖ ਐਕਸਚੇਂਜਾਂ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਹੈ MiCA / AML ਫਰੇਮਵਰਕ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਐਮਰਜੈਂਸੀ ਹੋਲਡ ਤੋਂ ਪਰੇ ਇੱਕ ਸੰਪਤੀ ਫ੍ਰੀਜ਼ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ)।
ਆਸਟ੍ਰੇਲੀਆ ਅਤੇ ਨਿਊਜ਼ੀਲੈਂਡ:
ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ: ਡਾਇਲ ਕਰੋ 000 ਆਸਟ੍ਰੇਲੀਆ ਵਿੱਚ ਜਾਂ 111 ਨਿਊਜ਼ੀਲੈਂਡ ਵਿੱਚ।
** ਰਿਪੋਰਟਸਾਈਬਰ (ACSC ਆਸਟ੍ਰੇਲੀਆ): ** 'ਤੇ ਰਿਪੋਰਟ ਕਰੋcyber.gov.au/report-and-recover/report ਜਾਂ ਕਾਲ ਕਰੋ 1300 CYBER1 (1300 292 371)।
CERT NZ (ਨਿਊਜ਼ੀਲੈਂਡ): ** 'ਤੇ ਰਿਪੋਰਟ ਕਰੋcert.govt.nz**.
ਭਾਰਤ ਅਤੇ ਏਸ਼ੀਆ-ਪ੍ਰਸ਼ਾਂਤ:
ਇੰਡੀਆ ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਹੈਲਪਲਾਈਨ: ਡਾਇਲ ਕਰੋ 1930 ਤੁਰੰਤ ਜਾਂ ** 'ਤੇ ਰਿਪੋਰਟ ਕਰੋcybercrime.gov.in**.
** ਸਿੰਗਾਪੁਰ ਪੁਲਿਸ ਫੋਰਸ (SPF) ਘੋਟਾਲਾ ਵਿਰੋਧੀ ਕੇਂਦਰ ਅਤੇ ਹਾਂਗਕਾਂਗ ਪੁਲਿਸ (ADCC): ਕਾਲ ਕਰੋ1800-722-6688** (ਸਿੰਗਾਪੁਰ) ਜਾਂ 18222 (Anti-Deception Coordination Centre ਹਾਂਗ ਕਾਂਗ).

ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ¶

ਜੇਕਰ ਏ `$0.00 USDT` ਟ੍ਰਾਂਸਫਰ ਮੇਰੇ ਵਾਲਿਟ ਵਿੱਚ ਇੱਕ ਅਜੀਬ ਪਤੇ 'ਤੇ "ਮੇਰੇ ਪਤੇ ਤੋਂ ਭੇਜਿਆ ਗਿਆ" ਵਜੋਂ ਦਿਖਾਇਆ ਗਿਆ, ਕੀ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹੈਕਰ ਕੋਲ ਮੇਰਾ ਬੀਜ ਵਾਕਾਂਸ਼ ਜਾਂ ਨਿੱਜੀ ਕੁੰਜੀ ਹੈ?¶

ਨਹੀਂ, ਤੁਹਾਡੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਹਨ। ਮਿਆਰੀ ਈਥਰਿਅਮ ਵਿੱਚ (ERC-20), ਟ੍ਰੋਨ (TRC-20), ਅਤੇ BNB ਚੇਨ (ਬੀ.ਈ.ਪੀ.-20) ਟੋਕਨ ਸਮਾਰਟ ਕੰਟਰੈਕਟਸ, ਤਬਾਦਲਾ (ਭੇਜਣ ਵਾਲਾ, ਪ੍ਰਾਪਤਕਰਤਾ, ਰਕਮ) ਫੰਕਸ਼ਨ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਕਾਲਰ ਨੂੰ ਜਾਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਰਕਮ ਤੁਹਾਡੀ ਤਰਫੋਂ ਟੋਕਨ (`allowance >= amount`). ਕਿਉਂਕਿ ਇੱਕ ਅਜਨਬੀ ਨੂੰ ਤੁਹਾਡਾ ਡਿਫਾਲਟ ਭੱਤਾ ਹੈ 0, ਅਤੇ ਅਜਨਬੀ ਲੰਘਦਾ ਹੈ ਰਕਮ = 0, ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ 0 >= 0 (ਜੋ ਹੈ ਸੱਚ ਹੈ) ਅਤੇ ਧਰਤੀ 'ਤੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨੂੰ ਜਾਅਲੀ ਕੱਢਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ 0.00 USDT ਤੁਹਾਡੀ ਨਿੱਜੀ ਕੁੰਜੀ ਜਾਂ ਮਨਜ਼ੂਰੀ ਤੋਂ ਬਿਨਾਂ, ਭੇਜਣ ਵਾਲੇ ਵਜੋਂ ਸੂਚੀਬੱਧ ਤੁਹਾਡੇ ਵਾਲਿਟ ਨਾਲ ਇਵੈਂਟ ਦਾ ਤਬਾਦਲਾ ਕਰੋ। ਹਮਲਾਵਰ ਨੇ ਅਜਿਹਾ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਵਾਲਿਟ ਦੀ "ਹਾਲੀਆ ਗਤੀਵਿਧੀ" ਸੂਚੀ ਵਿੱਚ ਆਪਣਾ ਦਿੱਖ ਵਾਲਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੀਤਾ।

ਹੈਕਰ ਨੇ ਇੱਕ ਵਾਲਿਟ ਐਡਰੈੱਸ ਕਿਵੇਂ ਬਣਾਇਆ ਜੋ ਬਿਲਕੁਲ ਉਸੇ 5 ਅੱਖਰਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਮੇਰੇ ਅਸਲੀ ਪਤੇ ਵਾਂਗ ਹੀ 5 ਅੱਖਰਾਂ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ?¶

ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲੇਟ ਪਤੇ ਇੱਕ ਬੇਤਰਤੀਬ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਤੋਂ ਗਣਿਤਿਕ ਤੌਰ 'ਤੇ ਲਏ ਗਏ ਜਨਤਕ ਹੈਸ਼ ਹਨ। ਹਾਲਾਂਕਿ ਤੁਹਾਡੇ ਖਾਸ 42-ਅੱਖਰਾਂ ਦੇ ਪਤੇ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਉਲਟਾਉਣਾ ਅਸੰਭਵ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਗ੍ਰਾਫਿਕਸ ਕਾਰਡਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (`GPUs` ਰਨਿੰਗ ਟੂਲ ਜਿਵੇਂ ਕਿ `profanity2` ਜਾਂ `vanity-eth`) ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ ਪ੍ਰਤੀ ਸਕਿੰਟ ਅਰਬਾਂ ਬੇਤਰਤੀਬ ਕੀ-ਪੇਅਰਸ ਅਤੇ ਕਿਸੇ ਵੀ ਪਤੇ ਨੂੰ ਰੱਦ ਕਰੋ ਜੋ ਤੁਹਾਡੇ ਪਹਿਲੇ 4-5 ਅੱਖਰਾਂ ਨਾਲ ਸ਼ੁਰੂ ਨਹੀਂ ਹੁੰਦਾ ਅਤੇ ਤੁਹਾਡੇ ਆਖਰੀ 4-5 ਅੱਖਰਾਂ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ। ਕਿਉਂਕਿ 8 ਤੋਂ 10 ਹੈਕਸਾਡੈਸੀਮਲ ਅੱਖਰਾਂ ਨਾਲ ਮੇਲ ਕਰਨ ਲਈ ਸਿਰਫ 4.3 ਬਿਲੀਅਨ ਤੋਂ 1 ਟ੍ਰਿਲੀਅਨ ਹੈਸ਼ਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇੱਕ ਮਲਟੀ-ਜੀਪੀਯੂ ਸਰਵਰ ਇੱਕ ਨਿਸ਼ਚਤ ਅਗੇਤਰ-ਅਤੇ-ਪਿਛੇਤਰ ਦਿੱਖ ਵਾਲਾ ਪਤਾ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ। ਸਕਿੰਟ, ਜਦੋਂ ਕਿ ਵਿਚਕਾਰਲੇ 30 ਅੱਖਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੇਤਰਤੀਬ ਰਹਿੰਦੇ ਹਨ।

ਕੀ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਇੱਕ Ethereum ਜਾਂ Bitcoin ਐਡਰੈੱਸ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ ਜਦੋਂ ਮੈਂ ਇਸਨੂੰ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਵੈਬਪੇਜ 'ਤੇ ਪੇਸਟ ਕਰ ਚੁੱਕਾ ਹਾਂ?¶

ਸਟੈਂਡਰਡ ਓਪਰੇਟਿੰਗ-ਸਿਸਟਮ ਕਲਿੱਪਰ ਮਾਲਵੇਅਰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਦਬਾਉਣ ਦੇ ਪਲਾਂ ਦੇ ਵਿਚਕਾਰ ਤੁਹਾਡੇ ਸਿਸਟਮ ਕਲਿੱਪਬੋਰਡ ਬਫਰ ਦੇ ਅੰਦਰ ਬੈਠੇ ਟੈਕਸਟ ਨੂੰ ਸਿਰਫ ਸੋਧਦਾ ਹੈ Ctrl+C ਅਤੇ ਜਿਸ ਪਲ ਤੁਸੀਂ ਦਬਾਉਂਦੇ ਹੋ Ctrl+V. ਹਾਲਾਂਕਿ, ਜੇਕਰ ਮਾਲਵੇਅਰ ਤੁਹਾਡੇ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅੰਦਰ ਚੱਲ ਰਿਹਾ ਹੈ ਤਾਂ ਏ ਖਤਰਨਾਕ Chrome/Edge/Firefox ਐਕਸਟੈਂਸ਼ਨ, ਇਸ ਕੋਲ ਵੈੱਬਪੇਜ ਦੇ ਦਸਤਾਵੇਜ਼ ਆਬਜੈਕਟ ਮਾਡਲ (DOM) ਅਤੇ "ਸਬਮਿਟ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੀ ਵੈੱਬ-ਅਧਾਰਿਤ ਇਨਪੁਟ ਬਾਕਸ ਦੇ ਅੰਦਰ ਮੰਜ਼ਿਲ ਦੇ ਪਤੇ ਨੂੰ ਚੁੱਪਚਾਪ ਸਵੈਪ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਤੁਹਾਨੂੰ ਹਮੇਸ਼ਾ 'ਤੇ ਪੂਰੇ ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਇੱਕ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਦੀ ਭੌਤਿਕ ਸਕਰੀਨ ਭੌਤਿਕ ਪੁਸ਼ਟੀਕਰਨ ਬਟਨ ਦਬਾਉਣ ਤੋਂ ਪਹਿਲਾਂ।

ਇੱਕ ENS ਨਾਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (`vitalik.eth`) ਜਾਂ ਸੋਲਾਨਾ `.sol` ਡੋਮੇਨ ਮੈਨੂੰ ਐਡਰੈੱਸ ਜ਼ਹਿਰ ਅਤੇ ਕਲਿਪਰ ਮਾਲਵੇਅਰ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ?¶

ਮਨੁੱਖੀ-ਪੜ੍ਹਨਯੋਗ ENS ਨਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ (`alice.eth`) ਤੁਹਾਡੇ ਲੈਣ-ਦੇਣ ਇਤਿਹਾਸ ਵਿੱਚੋਂ ਇੱਕ ਜ਼ਹਿਰੀਲੇ ਹੈਕਸਾਡੈਸੀਮਲ ਪਤੇ ਦੀ ਨਕਲ ਕਰਨ ਤੋਂ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਬਸ਼ਰਤੇ ਤੁਸੀਂ ENS ਨਾਮ ਨੂੰ ਕਾਪੀ ਅਤੇ ਪੇਸਟ ਕਰਨ ਦੀ ਬਜਾਏ ਸਿੱਧੇ ਹੱਥ ਨਾਲ ਟਾਈਪ ਕਰੋ. ਦੋ ENS ਜਾਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ: ਪਹਿਲਾਂ, ਹਮਲਾਵਰ ਅਦਿੱਖ ਯੂਨੀਕੋਡ ਜ਼ੀਰੋ-ਚੌੜਾਈ ਵਾਲੇ ਅੱਖਰਾਂ ਜਾਂ ਸਿਰਿਲਿਕ ਦਿੱਖ ਵਾਲੇ ਅੱਖਰਾਂ (`aIice.eth`). ਦੂਜਾ, ਹਮੇਸ਼ਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਹੱਲ ਕੀਤਾ ਗਿਆ ਅੰਡਰਲਾਈੰਗ 0x... ਤੁਹਾਡੇ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਸਕ੍ਰੀਨ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਹੈਕਸਾਡੈਸੀਮਲ ਪਤਾ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਸਹੀ ਪਤੇ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਜੇਕਰ ਮੈਂ ਗਲਤੀ ਨਾਲ ਕਿਸੇ ਜ਼ਹਿਰੀਲੇ ਪਤੇ 'ਤੇ ਫੰਡ ਭੇਜੇ, ਤਾਂ ਕੀ ਮੈਂ ਬਾਕੀ ਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ 10% ਜਾਂ 20% "ਵਾਈਟ-ਟੋਪੀ ਬਾਊਂਟੀ" ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹੋਏ ਹੈਕਰ ਨੂੰ ਇੱਕ ਆਨ-ਚੇਨ ਸੁਨੇਹਾ ਭੇਜ ਸਕਦਾ ਹਾਂ?¶

ਹਾਂ, ਅੰਦਰ ਏਮਬੇਡ ਕੀਤਾ ਇੱਕ ਆਨ-ਚੇਨ UTF-8 ਸੁਨੇਹਾ ਭੇਜਣਾ ਇਨਪੁਟ ਡੇਟਾ (ਹੈਕਸ) ਹਮਲਾਵਰ ਦੇ ਪਤੇ 'ਤੇ ਇੱਕ ਛੋਟੇ ਲੈਣ-ਦੇਣ ਦਾ ਖੇਤਰ (ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਹ ਦੱਸਦੇ ਹੋਏ ਕਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਅਤੇ ਟੀਥਰ/ਸਰਕਲ/ਐਕਸਚੇਂਜ ਫ੍ਰੀਜ਼ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦਾਇਰ ਕੀਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ, ਅਤੇ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ 80% ਤੋਂ 90% ਫੰਡ ਵਾਪਸ ਕੀਤੇ ਜਾਣ 'ਤੇ 10% ਤੋਂ 20% ਤੱਕ ਦਾ ਇਨਾਮ ਪ੍ਰਦਾਨ ਕਰਨਾ) ਕਈ ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਕੇਸਾਂ ਵਿੱਚ ਸਫਲ ਹੋਇਆ ਹੈ, ਜਦੋਂ ਖਾਸ ਤੌਰ 'ਤੇ ਪਤੇ ਦੇ ਤੌਰ 'ਤੇ ਕੇਸਾਂ ਦਾ ਪਤਾ ਹੁੰਦਾ ਹੈ। USDT ਜਾਂ USDC ਕਿ ਹਮਲਾਵਰ ਜਾਣਦਾ ਹੈ ਕਿ ਟੈਥਰ ਜਾਂ ਸਰਕਲ ਬਲੈਕਲਿਸਟ ਹੋਣ ਵਾਲਾ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਉਹਨਾਂ ਦੇ ਵਾਲਿਟ ਵਿੱਚ ਸਥਾਈ ਤੌਰ 'ਤੇ ਫ੍ਰੀਜ਼ ਕਰਨ ਵਾਲਾ ਹੈ। ਹਮੇਸ਼ਾ ਬਿਨਾਂ ਦੇਰੀ ਕੀਤੇ ਆਪਣੀ ਟੀਥਰ/ਸਰਕਲ ਫ੍ਰੀਜ਼ ਬੇਨਤੀ ਅਤੇ ਪੁਲਿਸ ਰਿਪੋਰਟ ਸਮਾਨਾਂਤਰ ਦਰਜ ਕਰੋ।

ਸੰਬੰਧਿਤ ਗਾਈਡ¶

ਸਰੋਤ ਅਤੇ ਅਧਿਕਾਰਤ ਮਾਰਗਦਰਸ਼ਨ¶

ਫੈਡਰਲ ਬਿਊਰੋ ਆਫ਼ ਇਨਵੈਸਟੀਗੇਸ਼ਨ (FBIਇੰਟਰਨੈਟ ਕ੍ਰਾਈਮ ਸ਼ਿਕਾਇਤ ਕੇਂਦਰ (IC3) ਅਤੇ ਯੂ.ਐਸ. ਸੀਕਰੇਟ ਸਰਵਿਸ (USSS): ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵੈਨਿਟੀ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ (Zero-Value Token Transfer) ਹਮਲੇ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ਮਾਲਵੇਅਰ.
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA) ਅਤੇ MITER ATT&CK ਫਰੇਮਵਰਕ (Technique T1115: Clipboard Data): ਕਲਿੱਪਬੋਰਡ ਮਾਨੀਟਰਿੰਗ ਅਤੇ ਰਿਪਲੇਸਮੈਂਟ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਘਟਾਉਣਾ (ClipBanker, Laplas Clipper)।
SlowMist ਅਤੇ Web3 ਸੁਰੱਖਿਆ ਗਠਜੋੜ (SEAL 911) ਖੋਜ ਰਿਪੋਰਟਾਂ: ਈਆਰਸੀ-20/ਟੀਆਰਸੀ-20 ਦਾ ਆਨ-ਚੇਨ ਵਿਸ਼ਲੇਸ਼ਣ transferFrom ਜ਼ੀਰੋ-ਵੈਲਯੂ ਐਡਰੈੱਸ ਪੋਇਜ਼ਨਿੰਗ, ਛੋਟੀ-ਮਾਤ ਦੀ ਧੂੜ ਜ਼ਹਿਰ, ਅਤੇ USDT/USDC ਐਮਰਜੈਂਸੀ ਬਲੈਕਲਿਸਟ ਪ੍ਰਕਿਰਿਆਵਾਂ।
ਰਾਸ਼ਟਰੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ (NCSC) (ਯੂਨਾਈਟਡ ਕਿੰਗਡਮ) ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਏਜੰਸੀ (ENISA): ਡਿਜ਼ੀਟਲ ਸੰਪਤੀ ਲੈਣ-ਦੇਣ, ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਵੈਰੀਫਿਕੇਸ਼ਨ, ਅਤੇ ਭੁਗਤਾਨ ਰੀਡਾਇਰੈਕਸ਼ਨ ਫਰਾਡ ਡਿਫੈਂਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ।