Skip to content

క్లిప్‌బోర్డ్ హైజాకర్ మాల్వేర్ మరియు అడ్రస్ విషపూరిత దాడి: పేస్ట్‌పై క్రిప్టో వాలెట్ లేదా IBAN మార్పిడి చేయడం, మధ్య మరియు చివరి అక్షరాలను ధృవీకరించడం

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. Find the number for your country.

మీరు క్రిప్టోకరెన్సీ వాలెట్ చిరునామాను కాపీ చేసినప్పుడు (BTC, ETH, USDT, SOL, TRX) లేదా అంతర్జాతీయ బ్యాంకు ఖాతా సంఖ్య (IBAN / SWIFT / ABA) మరియు పేస్ట్ నొక్కండి (Ctrl+V లేదా Cmd+V), రెండు విభిన్నమైన బెదిరింపులు నిశ్శబ్దంగా మీ నిధులను క్రిమినల్ సిండికేట్‌కి దారి మళ్లించగలవు: స్థానిక క్లిప్‌బోర్డ్ హైజాకర్ ("క్లిప్పర్") మాల్వేర్ మీ కంప్యూటర్ మెమరీలో రన్ అవుతోంది, అది మీ సిస్టమ్ క్లిప్‌బోర్డ్‌లోని వచనాన్ని 5 మిల్లీసెకన్లలోపు మార్చుకుంటుంది లేదా ఆన్-చైన్ వానిటీ అడ్రస్ పాయిజనింగ్ మీ అడ్రస్‌ను పోలిన వాల్‌ట్‌టాక్ లాగా కనిపించే లావాదేవీ చరిత్ర మీ నిజమైన గమ్యస్థానంలోని మొదటి 4 నుండి 6 మరియు చివరి 4 నుండి 6 అక్షరాలు. ఈ గైడ్ పెండింగ్‌లో ఉన్న బ్లాక్‌చెయిన్ లేదా వైర్ లావాదేవీలను రద్దు చేయడానికి, స్థానిక క్లిప్‌బోర్డ్-మానిటరింగ్ మాల్వేర్‌ను గుర్తించడానికి మరియు తీసివేయడానికి మరియు హార్డ్‌వేర్ వాలెట్ స్క్రీన్‌పై సంతకం చేయడానికి ముందు ప్రతి గమ్యస్థాన చిరునామా యొక్క మధ్య అక్షరాలను ధృవీకరించడానికి తక్షణ చర్యలను అందిస్తుంది.

ఇప్పుడే ఇలా చేయండి

  1. ** తక్షణం నాన్స్ రీప్లేస్‌మెంట్‌ని ప్రయత్నించండి (Speed Up / Cancel) మెంపూల్‌లో క్రిప్టోకరెన్సీ లావాదేవీ ఇంకా పెండింగ్‌లో ఉంటే.** మీ వాలెట్‌ని తెరవండి (MetaMask, Rabby, Ledger Live, Electrum, Sparrow) మరియు లావాదేవీ స్థితి ఇప్పటికీ పెండింగ్‌లో ఉందో లేదో తనిఖీ చేయండి / ధృవీకరించబడలేదు. Ethereum మరియు EVM చైన్‌లలో, వెంటనే రద్దు చేయి క్లిక్ చేయండి (లేదా పంపండి a 0 ETH 30 శాతం అధిక ప్రాధాన్యత గల గ్యాస్ రుసుముతో ఖచ్చితమైన కస్టమ్ నాన్స్‌ని ఉపయోగించి మీ స్వంత చిరునామాకు లావాదేవీలు జరపండి). బిట్‌కాయిన్‌లో, రీప్లేస్-బై-ఫీని అమలు చేయండి (RBF) తదుపరి బ్లాక్‌ను తవ్వడానికి ముందు ఇన్‌పుట్‌లను తిరిగి మీ స్వంత వాలెట్‌కి మార్చడానికి రద్దు.
  2. ** మీ బ్యాంక్ వైర్ ఫ్రాడ్ యూనిట్‌కు వెంటనే కాల్ చేయండి IBAN, ABA, లేదా Sort Code పేస్ట్‌పై మార్చబడింది.** క్లిప్‌బోర్డ్ మాల్వేర్ డొమెస్టిక్ వైర్‌లో అతికించిన బ్యాంక్ ఖాతా నంబర్‌ను మార్చినట్లయితే, SWIFT బదిలీ, లేదా SEPA చెల్లింపు, పోలీసు క్రైమ్ రిఫరెన్స్ నంబర్‌ల కోసం మీ బ్యాంక్ మోసం లైన్ లేదా మీ స్థానిక అత్యవసర నంబర్‌కు (యునైటెడ్ స్టేట్స్ మరియు కెనడాలో 911, యూరోపియన్ యూనియన్‌లో 112, యునైటెడ్ కింగ్‌డమ్‌లో 999) కాల్ చేయండి; చూడండి అత్యవసర సంఖ్యలు అంతర్జాతీయ పరిచయాల కోసం. వెంటనే డిమాండ్ చేయండి SWIFT MT192 / SEPA SCT Recall మరియు లబ్ధిదారు పేరు మరియు క్లిప్పర్-ప్రత్యామ్నాయం మధ్య అసమతుల్యతను ఉదహరించండి IBAN.
  3. మీరు లోకల్ క్లిప్పర్ మాల్వేర్ లేదా ఆన్-చైన్ అడ్రస్ పాయిజనింగ్‌ను ఎదుర్కొంటున్నారో లేదో నిర్ణయించండి. సాదా-టెక్స్ట్ ఎడిటర్‌ను తెరవండి (Notepad విండోస్‌లో లేదా TextEdit MacOSలో), తెలిసిన వాలెట్ చిరునామా లేదా నమూనా స్ట్రింగ్‌ను కాపీ చేయండి (0x71C...89A), మరియు దానిని టెక్స్ట్ ఫైల్‌లో అతికించండి. అతికించిన వచనం వేరొక చిరునామాగా మారినట్లయితే, మీరు నొక్కిన తక్షణమే Ctrl+V, మీ పరికరం క్లిప్పర్ మాల్వేర్‌తో సక్రియంగా సోకింది; వెంటనే Wi-Fi మరియు ఈథర్నెట్ నుండి కంప్యూటర్‌ను డిస్‌కనెక్ట్ చేయండి. నోట్‌ప్యాడ్‌లో అతికించిన వచనం మారకపోతే, మీరు మీ వాలెట్ యొక్క ఇటీవలి లావాదేవీ చరిత్ర జాబితా నుండి నేరుగా పాయిజన్‌డ్ వానిటీ అడ్రస్ని కాపీ చేసారు.
  4. ** కేంద్రీకృత మార్పిడి ఆఫ్-ర్యాంప్‌లను స్తంభింపజేయండి మరియు టెథర్‌ను ఫైల్ చేయండి (USDT) లేదా సర్కిల్ (USDC) స్మార్ట్ కాంట్రాక్ట్ బ్లాక్‌లిస్ట్ అభ్యర్థన.** స్టేబుల్‌కాయిన్‌లు దొంగిలించబడినట్లయితే (USDT లేదా USDC) Ethereum, Tronలో విషపూరితమైన లేదా క్లిప్పర్ వాలెట్‌కి పంపబడ్డాయి (TRC-20), లేదా సోలానా, లావాదేవీ హాష్‌ను కనుగొనండి (TXID) బ్లాక్ ఎక్స్‌ప్లోరర్‌లో (Etherscan, Tronscan, Solscan) మరియు ఎమర్జెన్సీ లా-ఎన్‌ఫోర్స్‌మెంట్ ఫ్రీజ్ టిక్కెట్‌ను టెథర్‌కి సమర్పించండి (tether.to) లేదా ** సర్కిల్ (circle.com)**, ఇది అడ్మినిస్ట్రేటివ్ స్మార్ట్-కాంట్రాక్ట్ కీలను కలిగి ఉంటుంది (AddedBlackList / freeze) దొంగిలించబడిన ఘనీభవన సామర్థ్యం USDT/USDC నేరుగా దాడి చేసే వ్యక్తి యొక్క వాలెట్ లోపల.
  5. ** ప్రత్యేక, శుభ్రమైన పరికరాన్ని ఉపయోగించి సోకిన PC నుండి మిగిలిన నిధులను ఖాళీ చేయండి.** ఎందుకంటే క్లిప్పర్ మాల్వేర్ (Laplas Clipper, ClipBanker, Lumma, RedLine) దాదాపు ఎల్లప్పుడూ విస్తృత క్రెడెన్షియల్ మరియు సీడ్-ఫ్రేజ్ ఇన్ఫోస్టీలర్ లోపల బండిల్ చేయబడి ఉంటుంది, ప్రతి సాఫ్ట్‌వేర్ వాలెట్‌ను ఊహించండి (MetaMask, Phantom, Exodus) మరియు ఆ కంప్యూటర్‌లో సేవ్ చేయబడిన పాస్‌వర్డ్ రాజీ పడింది. సోకిన మెషీన్‌లో మీ సీడ్ పదబంధం లేదా ప్రైవేట్ కీలను టైప్ చేయవద్దు.

దాడిని నిర్ధారించడం: లోకల్ క్లిప్పర్ మాల్వేర్ vs. ఆన్-చైన్ అడ్రస్ పాయిజనింగ్

రెండు దాడుల వల్ల మీరు ఉద్దేశించిన గ్రహీత చిరునామాకు బదులుగా దాడి చేసేవారి వాలెట్‌కు మీ డబ్బు చేరినప్పటికీ, వారి సాంకేతిక మెకానిక్‌లు పూర్తిగా భిన్నంగా ఉంటాయి. లోకల్ క్లిప్పర్ మాల్వేర్ అంటే మీ ఆపరేటింగ్ సిస్టమ్ ఉల్లంఘించబడిందని అర్థం అయితే మీ పరికరంలో ఎలాంటి మాల్వేర్ లేకుండా పబ్లిక్ బ్లాక్‌చెయిన్‌లో పూర్తిగా అడ్రస్ పాయిజనింగ్ జరుగుతుంది కాబట్టి మీరు మొదటి 60 సెకన్లలోపు ఏ దాడి జరిగిందో గుర్తించాలి.

1. స్థానిక క్లిప్‌బోర్డ్ హైజాకర్ ("క్లిప్పర్") మాల్వేర్ ఎలా పనిచేస్తుంది

ఒక క్లిప్పర్ (Trojan.Clipper, Cryxos, ClipBanker, Laplas) అనేది తేలికపాటి బ్యాక్‌గ్రౌండ్ ప్రాసెస్, హానికరమైన క్రోమ్/ఫైర్‌ఫాక్స్ బ్రౌజర్ పొడిగింపు లేదా ఆపరేటింగ్ సిస్టమ్ యొక్క క్లిప్‌బోర్డ్ APIకి హుక్‌ను నమోదు చేసే ట్రోజనైజ్డ్ ఓపెన్-సోర్స్ ప్యాకేజీ (AddClipboardFormatListener విండోస్‌లో లేదా NSPasteboard MacOSలో). * రియల్ టైమ్ రీజెక్స్ నమూనా సరిపోలిక: మీరు నొక్కిన ప్రతిసారీ Ctrl+C (కాపీ), మాల్వేర్ రెగ్యులర్ ఎక్స్‌ప్రెషన్‌లకు వ్యతిరేకంగా కాపీ చేసిన స్ట్రింగ్‌ను తనిఖీ చేస్తుంది (Regex) బిట్‌కాయిన్ చిరునామాకు సరిపోయే నమూనాల కోసం వెతుకుతోంది (bc1q..., 1..., 3...), ఒక Ethereum/EVM చిరునామా (0x తర్వాత 40 హెక్సాడెసిమల్ అక్షరాలు), ఒక ట్రోన్ TRC-20 చిరునామా (T తర్వాత 33 అక్షరాలు), సోలానా చిరునామా లేదా యూరోపియన్/UK IBAN (DE89..., GB29...) * ** తక్షణ ప్రత్యామ్నాయం:** 2 నుండి 5 మిల్లీసెకన్లలో, మీ వేళ్లు కదలడానికి ముందు Ctrl+C కు Ctrl+V, మాల్వేర్ మీ సిస్టమ్ క్లిప్‌బోర్డ్ బఫర్‌ను అటాకర్ యాజమాన్యంలోని చిరునామాతో ఓవర్‌రైట్ చేస్తుంది. వంటి అధునాతన సేవలు Laplas Clipper మిలియన్ల కొద్దీ అటాకర్ అడ్రస్‌ల భారీ ప్రీ-కంప్యూటెడ్ డేటాబేస్ నుండి రియల్ టైమ్ **వానిటీ అడ్రస్‌ను కూడా రూపొందించండి

2. ఆన్-చైన్ వానిటీ అడ్రస్ పాయిజనింగ్ ఎలా పనిచేస్తుంది (జీరో మాల్వేర్)

అడ్రస్ విషపూరిత దాడిలో, మీ కంప్యూటర్, ఫోన్ మరియు వాలెట్ హ్యాక్ చేయబడవు. బదులుగా, బ్లాక్‌చెయిన్ ముప్పు నటులు ప్రతి పబ్లిక్‌ను పర్యవేక్షించే ఆటోమేటెడ్ బాట్‌లను అమలు చేస్తారు USDT, USDC, ETH, TRX, మరియు WBTC Ethereum, Tron, Arbitrum, BSC మరియు Solanaపై బదిలీ. * ది వానిటీ ప్రిఫిక్స్/సఫిక్స్ జనరేటర్: మీరు చట్టబద్ధమైన బదిలీని పంపిన క్షణం (స్మార్ట్-కాంట్రాక్ట్ ప్రాక్టీస్ టెస్ట్ బదిలీ కూడా $10) నిజమైన గ్రహీత చిరునామాకు, ఉదాహరణకు: * అసలు చిరునామా: 0x89205A3A3b2A69De6Dbf7f01ED13B2108B2c43e7 * దాడి చేసే వ్యక్తి మొదటి 5 అక్షరాలతో నకిలీ వాలెట్ చిరునామాను రూపొందించడానికి GPU క్లస్టర్‌లను ఉపయోగిస్తాడు (0x89205...) మరియు చివరి 5 అక్షరాలు (...c43e7) మీ నిజమైన గ్రహీత చిరునామాకు 100 శాతం ఒకేలా ఉంటాయి, మధ్య 30 అక్షరాలు పూర్తిగా భిన్నంగా ఉంటాయి: * విషపూరితమైన అడ్రస్: 0x89205f91c48012b3847109ab84910283749c43e7 * ** మీ లావాదేవీ చరిత్రను కలుషితం చేయడం (Zero-Value లేదా Fake Token స్పూఫింగ్):** ఎందుకంటే ERC-20 మరియు TRC-20 స్మార్ట్ కాంట్రాక్టులు (transferFrom) ఎవరైనా విడుదల చేయడానికి అనుమతించండి a 0 USDT మీ ప్రైవేట్ కీ లేకుండా మీ వాలెట్ నుండి ఈవెంట్‌ను బదిలీ చేయండి (లేదా పంపండి $0.0001 "దుమ్ము" లేదా నకిలీ యూనికోడ్-స్పూఫ్డ్ USDТ టోకెన్), దాడి చేసే వ్యక్తి మీ వాలెట్ పబ్లిక్ ట్రాన్సాక్షన్ లాగ్‌లో నకిలీ లావాదేవీని చొప్పించాడు, తద్వారా వారి విషపూరితమైన చిరునామా మీ "ఇటీవలి లావాదేవీల" జాబితాలో అగ్రస్థానంలో ఉంటుంది. * UI ట్రంకేషన్ ట్రాప్: ఎందుకంటే మొబైల్ మరియు బ్రౌజర్ వాలెట్‌లు (MetaMask, Trust Wallet, Ledger Live, TronLink, Etherscan) స్క్రీన్‌పై పొడవైన 42-అక్షరాల చిరునామాలను ఇలా కత్తిరించండి 0x89205...c43e7 స్థలాన్ని ఆదా చేయడానికి, మీ లావాదేవీ చరిత్రలో నిజమైన చిరునామా మరియు విషపూరిత చిరునామా రెండూ ** దృశ్యమానంగా ఒకేలా కనిపిస్తాయి**. వచ్చే వారం, మీరు నిజమైన పంపడానికి వెళ్లినప్పుడు $50,000 మీ చిరునామా పుస్తకానికి బదులుగా మీ వాలెట్ చరిత్రలో మీ స్వంత "చివరి లావాదేవీ" నుండి చిరునామాను బదిలీ చేయండి మరియు సోమరిగా కాపీ చేయండి, మీరు దాడి చేసిన వ్యక్తి యొక్క విషపూరిత చిరునామాను కాపీ చేస్తారు. * 2 స్మార్ట్ కాంట్రాక్ట్ ప్రీ-కంప్యూటేషన్‌ని సృష్టించండి: అధిక-నికర-విలువ గల ట్రెజరీలను లక్ష్యంగా చేసుకునే అధునాతన దాడులలో, దాడి చేసేవారు EVMని ఉపయోగిస్తారు CREATE2 6-అక్షరాల ఉపసర్గ మరియు 6-అక్షరాల ప్రత్యయం సరిపోలికలతో మిలియన్ల కొద్దీ నిద్రాణమైన స్మార్ట్ కాంట్రాక్ట్ చిరునామాలను ముందుగా రూపొందించడానికి opcode (12 matching hex characters total) బాధితుడు నిద్రాణమైన చిరునామాకు నిధులను పంపినప్పుడు, దాడి చేసే వ్యక్తి ఖచ్చితమైన స్వీపర్ ఒప్పందాన్ని అమలు చేస్తాడు CREATE2 నిధులను స్వయంచాలకంగా హరించే చిరునామా.

Danger

వాలెట్ చిరునామాలోని మొదటి 4 మరియు చివరి 4 అక్షరాలను మాత్రమే ఎప్పుడూ ధృవీకరించవద్దు: ఆధునిక GPU వానిటీ-అడ్రస్ ఫామ్‌లు (profanity2, vanity-eth, tron-vanity) సరిపోలే 5-అక్షరాల ఉపసర్గ మరియు 5-అక్షరాల ప్రత్యయాన్ని బ్రూట్-ఫోర్స్ చేయవచ్చు (10 hex characters total) సెకన్లలో. ఏదైనా క్రిప్టోకరెన్సీ చిరునామాను ధృవీకరించేటప్పుడు లేదా IBAN, మీరు ** ప్రారంభం మరియు ముగింపుతో పాటు స్ట్రింగ్** (అక్షరాలు 15 నుండి 25 వరకు) యొక్క ఖచ్చితమైన మధ్యలో 8 నుండి 10 అక్షరాల బ్లాక్‌ను తప్పనిసరిగా ధృవీకరించాలి.

ఎమర్జెన్సీ వర్క్‌ఫ్లో: మార్చుకున్న వాలెట్ లేదా IBAN బదిలీని ట్రయేజింగ్ చేయడం

అతికించిన చిరునామా మీరు ఉద్దేశించిన గమ్యస్థానానికి సరిపోలడం లేదని కనుగొన్న వెంటనే ఈ నిర్ణయ వృక్షాన్ని అనుసరించండి.

flowchart TD
    A["అతికించిన తర్వాత తప్పు క్రిప్టో చిరునామా లేదా IBAN కనుగొనబడింది"] --> B{"లావాదేవీ ఇప్పటికే ప్రసారం చేయబడిందా / పంపబడిందా?"}
    B -- "లేదు (సంతకం చేసే ముందు పట్టుకున్నారు)" --> C["నోట్‌ప్యాడ్‌లో క్లిప్‌బోర్డ్‌ను పరీక్షించండి: నిజమైన చిరునామాను కాపీ చేసి అతికించండి"]
    B -- "అవును (ఇప్పటికే పంపబడింది)" --> D{"ఇది మెంపూల్‌లో క్రిప్టో, ధృవీకరించబడిన క్రిప్టో లేదా బ్యాంక్ IBAN?"}
    C --> E{"నోట్‌ప్యాడ్‌లో అతికించిన వచనం మారిందా?"}
    E -- "అవును: లోకల్ క్లిప్పర్ మాల్వేర్" --> F["వెంటనే ఇంటర్నెట్‌ని డిస్‌కనెక్ట్ చేయండి; సేవలు/ఎక్స్‌టెన్షన్‌లు/టాస్క్‌లను స్కాన్ చేయండి"]
    E -- "నం: ఆన్-చైన్ అడ్రస్ పాయిజనింగ్" --> G["విషపూరిత పరిచయాన్ని తొలగించండి; హార్డ్‌వేర్ వాలెట్‌లో నిజమైన చిరునామాను వైట్‌లిస్ట్ చేయండి"]
    D -- "మెంపూల్‌లో క్రిప్టో ఇంకా పెండింగ్‌లో ఉంది" --> H["తక్షణమే ప్రసారం చేయని రద్దు (EVM +30% గ్యాస్) లేదా Bitcoin RBF"]
    D -- "క్రిప్టో ఆన్-చైన్ ధృవీకరించబడింది" --> I["TXIDని కనుగొనండి: టెథర్ (USDT) / సర్కిల్ (USDC) / CEXతో ఫైల్ ఎమర్జెన్సీ ఫ్రీజ్"]
    D -- "బ్యాంక్ IBAN / వైర్ బదిలీ" --> J["కాల్ బ్యాంక్ మోసం డెస్క్: డిమాండ్ SWIFT MT192 / SEPA రీకాల్ + పేరు సరిపోలలేదు"]

క్లిప్‌బోర్డ్ హైజాకింగ్ మరియు అడ్రస్ పాయిజనింగ్ వెక్టర్‌ల పోలిక

చిరునామా మార్పిడి ఎలా జరిగిందో మరియు మీ సిస్టమ్ లేదా బ్లాక్‌చెయిన్ ఎక్స్‌ప్లోరర్‌లో ఏ ఫోరెన్సిక్ కళాఖండాలు ఉన్నాయో గుర్తించడానికి ఈ సూచన పట్టికను ఉపయోగించండి.

దాడి వెక్టర్ మీ పరికరంలో స్థానిక మాల్వేర్ అవసరమా? చిరునామా మార్పిడి ఎలా జరుగుతుంది ప్రాథమిక లక్ష్యాలు 30 సెకన్లలో దాన్ని ఎలా గుర్తించాలి
Windows / macOS క్లిప్పర్ ఎక్జిక్యూటబుల్ (ClipBanker, Laplas) అవును (నేపథ్యంగా నడుస్తుంది .exe, .dll, లేదా LaunchAgent) హుక్స్ OS క్లిప్‌బోర్డ్ వినేవారు (WM_CLIPBOARDUPDATE); మిల్లీసెకన్లలో ఏదైనా కాపీ చేయబడిన స్ట్రింగ్ మ్యాచింగ్ క్రిప్టో/IBAN రీజెక్స్‌ని భర్తీ చేస్తుంది. BTC, ETH, TRX, SOL, XMR, LTC, మరియు యూరోపియన్/UK IBAN స్ట్రింగ్‌లు PDF ఇన్‌వాయిస్‌ల నుండి కాపీ చేయబడ్డాయి. ఏదైనా యాదృచ్ఛిక చెల్లుబాటు అయ్యే వాలెట్ చిరునామాను కాపీ చేయండి (0x... లేదా bc1q...) మరియు దానిని అతికించండి Notepad. అతికించిన మధ్య అక్షరాలు ప్రతిసారీ మారుతూ ఉంటాయి.
** హానికరమైన బ్రౌజర్ పొడిగింపు క్లిప్పర్ (Chrome / Edge / Firefox)** అవును (దీని ద్వారా బ్రౌజర్ ప్రొఫైల్ లోపల ఇన్‌స్టాల్ చేయబడింది navigator.clipboard లేదా DOM స్క్రిప్ట్) జావాస్క్రిప్ట్‌ను వెబ్ పేజీలలోకి ఇంజెక్ట్ చేస్తుంది (Etherscan, వెబ్‌మెయిల్, బ్యాంకింగ్ పోర్టల్‌లు, Google డాక్స్) స్క్రీన్ లేదా హుక్స్‌పై ప్రదర్శించబడిన చిరునామాలను తిరిగి వ్రాస్తాయి copy/paste బ్రౌజర్ ఈవెంట్‌లు. వెబ్ ఆధారిత క్రిప్టో అన్వేషకులు, ఆన్‌లైన్ బ్యాంకింగ్ IBAN ఫీల్డ్‌లు మరియు DeFi వెబ్ ఇంటర్‌ఫేస్‌లు. లోపల అతికించడం Notepad సాధారణంగా పని చేస్తుంది, కానీ Chrome/Edge లోపల కాపీ చేయడం లేదా అతికించడం స్ట్రింగ్‌ను మారుస్తుంది. అన్ని పొడిగింపులు నిలిపివేయబడిన అజ్ఞాత విండోలో పరీక్షించండి.
** జీరో-విలువ బదిలీ చిరునామా విషం (transferFrom స్పూఫ్)** లేదు (100% ఆన్-చైన్ సోషల్ ఇంజనీరింగ్) దాడి చేసే వ్యక్తి ERC-20/TRC-20కి కాల్ చేస్తాడు transferFrom(victim, poisoned_vanity_addr, 0) ఎందుకంటే ప్రామాణిక టోకెన్ ఒప్పందాలు ఆమోదం లేకుండా సున్నా-విలువ బదిలీలను అనుమతిస్తాయి. అధిక-విలువ USDT, USDC, మరియు DAI Ethereum, Tron పై హోల్డర్లు (TRC-20), BSC, మరియు బహుభుజి. మీ వాలెట్‌ని తనిఖీ చేయండి Etherscan లేదా Tronscan కింద Token Transfers: మీరు a చూస్తారు 0 USDT భిన్నమైన అవుట్‌బౌండ్ బదిలీ Txn Signer (ఇనిషియేటర్) మీ వాలెట్ కంటే.
** నకిలీ యూనికోడ్ టోకెన్ స్పూఫింగ్ (Fake USDT)** లేదు (100% ఆన్-చైన్ సోషల్ ఇంజనీరింగ్) మీరు పంపినప్పుడు 50,000 USDT నిజమైన చిరునామాకు, దాడి చేసేవారి బాట్ వెంటనే నకిలీని ప్రేరేపిస్తుంది 50,000 USDТ (సిరిలిక్ ఉపయోగించి Т) అదే నిమిషంలో మీ చిరునామా నుండి వారి వానిటీ లుక్‌కి బదిలీ చేయండి. సంస్థాగత ట్రెజరీలు మరియు వ్యాపారులు "చిన్న పరీక్ష పంపడం" తర్వాత చరిత్ర నుండి కాపీ చేయబడిన పెద్ద బదిలీ. మీ చరిత్రలో అనుమానాస్పద లావాదేవీ యొక్క టోకెన్ కాంట్రాక్ట్ చిరునామాని తనిఖీ చేయండి; ఇది అధికారిక టెథర్ కంటే ధృవీకరించని స్కామ్ టోకెన్ ఒప్పందాన్ని సూచిస్తుంది (0xdAC17...1ec7)
** డస్ట్ పాయిజనింగ్ (Native ETH / BTC / SOL / TRX దుమ్ము)** లేదు (100% ఆన్-చైన్ సోషల్ ఇంజనీరింగ్) దాడి చేసేవాడు పంపుతాడు 0.000001 ETH లేదా 0.001 SOL వ్యానిటీ లుకాలిక్ అడ్రస్ నుండి మీ వాలెట్‌కి వారి చిరునామా మీ వాలెట్ UIలో అత్యంత ఇటీవలి కాంటాక్ట్‌గా కనిపిస్తుంది. స్థానిక గొలుసు బదిలీలు (ETH, SOL, BTC, TRX) ఎక్కడ 0-value transferFrom కాల్‌లు ఉపయోగించబడవు. మీరు క్రమం తప్పకుండా చెల్లించే వాలెట్‌తో మొదటి 4 మరియు చివరి 4 అక్షరాలు సరిపోలే చిరునామా నుండి మీరు ఒక చిన్న అయాచిత ఇన్‌కమింగ్ డస్ట్ లావాదేవీని చూస్తారు.

నిధులు కేవలం తప్పు చిరునామాకు పంపబడితే దశలవారీ అత్యవసర చర్యలు

చిరునామా మధ్య అక్షరాలు క్లిప్పర్ లేదా అడ్రస్ పాయిజనర్‌కు చెందినవని గమనించే ముందు మీరు "పంపు" నొక్కినట్లయితే లేదా లావాదేవీపై సంతకం చేసినట్లయితే, వెంటనే ఈ దశలను అమలు చేయండి.

1. మెంపూల్‌లో ధృవీకరించని క్రిప్టోకరెన్సీ లావాదేవీని రద్దు చేయడం (మొదటి 10 నుండి 60 సెకన్లు)

బ్లాక్‌చెయిన్ నెట్‌వర్క్ రద్దీగా ఉంటే లేదా మీరు తక్కువ గ్యాస్/సతోషి రుసుమును సెట్ చేస్తే, మీ లావాదేవీ ఇప్పటికీ పబ్లిక్ మెంపూల్లో బ్లాక్‌లో చేర్చబడటానికి వేచి ఉండవచ్చు: * ** Ethereum, Arbitrum, Polygon, Optimism, Base మరియు BSC (EVM గొలుసులు):** 1. తెరవండి MetaMask, Rabby, లేదా Trust Wallet మరియు కార్యకలాపం ట్యాబ్‌ను చూడండి. లావాదేవీ పెండింగ్‌లో ఉంది అని చెబితే, వెంటనే రద్దు బటన్‌ను క్లిక్ చేసి, దూకుడు / అధిక గ్యాస్ ఫీజుని ఎంచుకోండి. 2. మాన్యువల్ నాన్స్ ఓవర్‌రైట్ (మరింత విశ్వసనీయమైనది): మీ వాలెట్ అధునాతన సెట్టింగ్‌లలో ** లావాదేవీని అనుకూలీకరించండిని ప్రారంభించండి. మీ పెండింగ్‌లో ఉన్న లావాదేవీని చూడండి Etherscan దాని ఖచ్చితమైన నాన్స్ నంబర్ (ఉదాహరణకు, Nonce: 42) తక్షణమే కొత్త లావాదేవీని పంపడం ప్రారంభించండి 0 ETH మీ స్వంత వాలెట్ చిరునామాకు, మాన్యువల్‌గా నమోదు చేయండి 42 కస్టమ్ నాన్స్ ఫీల్డ్‌లో, మరియు గరిష్ట ప్రాధాన్యత రుసుమును సెట్ చేయండి (Gwei) నిలిచిపోయిన లావాదేవీ కంటే కనీసం 30% నుండి 50% ఎక్కువ. మైనర్లు/వాలిడేటర్లు మీ అధిక రుసుమును ప్రాసెస్ చేస్తారు 0 ETH మొదటి లావాదేవీ, దీనితో హానికరమైన బదిలీని చెల్లదు Nonce 42. * ** బిట్‌కాయిన్‌పై (BTC): 1. అత్యంత ఆధునిక పర్సులు (Electrum, Sparrow, Ledger Live, BlueWallet) ఎనేబుల్ ఎంపిక రీప్లేస్-బై-ఫీ (BIP-125 RBF) డిఫాల్ట్‌గా. 2. మీ వాలెట్ చరిత్రలో ధృవీకరించబడని అవుట్‌బౌండ్ లావాదేవీపై కుడి-క్లిక్ చేసి, ** లావాదేవీని రద్దు చేయి ఎంచుకోండి (Double-Spend to Self)** లేదా బంప్ ఫీజు / అవుట్‌పుట్‌ని సవరించండి, గణనీయంగా ఎక్కువ ఫీజు రేటును సెట్ చేయడం (sat/vB వ్యతిరేకంగా తనిఖీ చేయబడింది mempool.space) కాబట్టి మైనర్లు మీ స్వంత మార్పు చిరునామాకు పునఃస్థాపన లావాదేవీని నిర్ధారిస్తారు.

2. ఫ్రీజింగ్ దొంగిలించబడింది USDT (టెథర్) లేదా USDC (సర్కిల్) స్మార్ట్ కాంట్రాక్ట్ బ్లాక్‌లిస్టింగ్ ద్వారా

స్థానిక Bitcoin లేదా Ethereum కాకుండా, రెండు అతిపెద్ద US డాలర్ స్టేబుల్ కాయిన్లు, Tether (USDT) మరియు ** సర్కిల్ (USDC), కేంద్రీకృత పరిపాలనా విధులను కలిగి ఉంటుంది (blacklist, freeze, destroyBlackFunds) Ethereumలో వారి టోకెన్ స్మార్ట్ ఒప్పందాలలో నేరుగా వ్రాయబడింది (ERC-20), ట్రాన్ (TRC-20), సోలానా, బహుభుజి మరియు అవలాంచె. 1. తెరవండి Etherscan.io లేదా Tronscan.org మరియు మీ లావాదేవీ హాష్‌ని అతికించండి (TXID) దొంగిలించబడిందో లేదో తనిఖీ చేయండి USDT లేదా USDC దాడి చేసే వ్యక్తి యొక్క వ్యానిటీ/క్లిప్పర్ వాలెట్ లేదా మధ్యవర్తి స్టేజింగ్ వాలెట్ లోపల ఇప్పటికీ కూర్చొని ఉంది. చిరునామా విషపూరితం చేసేవారు తరచుగా దొంగిలించబడతారు USDT వికేంద్రీకృత ఎక్స్ఛేంజీల ద్వారా మార్చుకోవడానికి ముందు గంటలు లేదా రోజుల పాటు వ్యానిటీ చిరునామాలో (DEXs) లేదా క్రాస్-చైన్ వంతెనలు. 2. తక్షణమే FBI IC3తో అత్యవసర నివేదికను ఫైల్ చేయండి (ic3.gov) మరియు స్థానిక చట్ట అమలు, మరియు ఏకకాలంలో టెథర్ కంప్లయన్స్ / లా ఎన్‌ఫోర్స్‌మెంట్ సపోర్ట్ (tether.to/en/contact-us) లేదా సర్కిల్ లా ఎన్‌ఫోర్స్‌మెంట్ అభ్యర్థనలు ఖచ్చితమైన వాటితో: * బాధితుడి వాలెట్ చిరునామా * కరెంట్‌ని కలిగి ఉన్న అటాకర్ డెస్టినేషన్ వాలెట్ చిరునామా USDT/USDC సంతులనం * లావాదేవీ హాష్ (TXID) మరియు సమయముద్ర 3. అలాగే చైనాలిసిస్, TRM ల్యాబ్‌ల వంటి బ్లాక్‌చెయిన్ ఇంటెలిజెన్స్ ఇన్సిడెంట్ రెస్పాన్స్ నెట్‌వర్క్‌లకు దొంగతనాన్ని ఏకకాలంలో నివేదించండి (Chainabuse.com), సీల్ 911 (Security Alliance అత్యవసర టెలిగ్రామ్ బాట్ @seal_911_bot తీవ్రమైన క్రిప్టో హక్స్ కోసం), మరియు ఏదైనా కేంద్రీకృత మార్పిడి యొక్క సమ్మతి డెస్క్‌లు (Binance, Coinbase, OKX, Kraken, Bybit, FixedFloat, ChangeNOW) దాడి చేసే వ్యక్తి నిధులను మార్పిడి డిపాజిట్ చిరునామాకు బదిలీ చేస్తే.

3. క్లిప్పర్-స్వాప్డ్ బ్యాంక్ వైర్‌ను రీకాల్ చేయడం లేదా IBAN బదిలీ

క్లిప్పర్ మాల్వేర్ వ్యాపారం లేదా వ్యక్తిగత బ్యాంకింగ్ వినియోగదారులను లక్ష్యంగా చేసుకున్నప్పుడు, అది కాపీ చేయబడిందా అని చూస్తుంది IBAN స్ట్రింగ్స్ (ఒక కాపీ చేయడం వంటివి IBAN అడోబ్ రీడర్‌లోని సరఫరాదారు PDF ఇన్‌వాయిస్ నుండి మరియు దానిని ఆన్‌లైన్ బ్యాంకింగ్ పోర్టల్‌లో అతికించి) IBAN మనీ-మ్యూల్ ఖాతాతో లబ్దిదారుని పేరుని తాకకుండా వదిలివేయండి. * ** చెల్లింపుదారు యొక్క ధృవీకరణను ప్రారంభించండి (VoP / Confirmation of Payee) మరియు పేరు సరిపోలని నియమాలు:** వెంటనే మీ బ్యాంక్ వైర్ ఫ్రాడ్ యూనిట్‌కి కాల్ చేయండి. క్లిప్పర్ మాల్వేర్ అతికించిన వాటిని మార్చిందని వివరించండి IBAN మీ కంప్యూటర్‌లోని నంబర్ మరియు చెల్లింపు ఆర్డర్‌లోని ** లబ్ధిదారు ఖాతా పేరు ప్రత్యామ్నాయం యొక్క చట్టపరమైన యజమానితో సరిపోలడం లేదు IBAN. * ** యూరోపియన్ యూనియన్ తక్షణ చెల్లింపుల నియంత్రణ కింద (EU Regulation 2024/886) మరియు UK చెల్లింపుదారు యొక్క నిర్ధారణ (CoP) ఫ్రేమ్‌వర్క్‌లు: పేమెంట్ సర్వీస్ ప్రొవైడర్లు ధృవీకరించాల్సిన అవసరం ఉంది IBAN మరియు లబ్ధిదారుడి పేరు అమలుకు ముందు సరిపోలుతుంది మరియు తక్షణమే ని ప్రసారం చేయాలిSEPA Credit Transfer (SCT) Recall (camt.056) ఇంటర్‌బ్యాంక్ క్లియరింగ్ విండోలో మోసం కోసం. * EIP-55 చెక్‌సమ్ మరియు మోడ్-97 IBAN సాక్ష్యాలను భద్రపరచడం: ఖచ్చితమైన డాక్యుమెంట్ చేయండి IBAN అది మీ అసలు PDF ఇన్‌వాయిస్‌లో ఉంది IBAN మీ ఆన్‌లైన్ బ్యాంకింగ్ ఆడిట్ లాగ్‌లో ప్రసారం చేయబడింది. ఎందుకంటే IBAN స్ట్రింగ్‌లలో దేశం కోడ్ తర్వాత 2-అంకెల ISO 7064 Mod-97-10 చెక్‌సమ్ ఉంటుంది (ఉదాహరణకు, GB29 లేదా DE89), మానవ అక్షర దోషం దాదాపు ఎల్లప్పుడూ బ్యాంక్ పోర్టల్ యొక్క మోడ్-97 గణిత ధ్రువీకరణను వెంటనే విఫలమవుతుంది. తప్పు అని నిరూపిస్తున్నారు IBAN గణితశాస్త్రపరంగా చెల్లుబాటు అయ్యే మోడ్-97 చెక్ అంకెను కలిగి ఉన్నట్లయితే, మీ బ్యాంక్ మోసం పరిశోధకులకు ఆటోమేటెడ్ క్లిప్పర్ మొత్తం ఖాతా స్ట్రింగ్‌ను భర్తీ చేసిందని నిరూపిస్తుంది.

స్థానిక క్లిప్పర్ మాల్వేర్ (Windows, macOS మరియు బ్రౌజర్‌లు) వేటాడటం మరియు నిర్మూలించడం

మీ నోట్‌ప్యాడ్ పరీక్షలో మీ క్లిప్‌బోర్డ్ యాక్టివ్‌గా కాపీ చేసిన వాలెట్ అడ్రస్‌లను మ్యుటేట్ చేస్తుందని రుజువు చేస్తే లేదా IBAN సంఖ్యలు, మీ మెషీన్ యాక్టివ్ క్లిప్పర్ పేలోడ్‌ని అమలు చేస్తోంది. దీన్ని వేరు చేయడానికి మరియు తీసివేయడానికి ఆఫ్‌లైన్‌లో ఈ దశలను అనుసరించండి.

దశ 1: క్లిప్పర్ మీ వెబ్ బ్రౌజర్ పొడిగింపులలో నివసిస్తుందో లేదో తనిఖీ చేయండి

సిస్టమ్ ఫైల్‌లను త్రవ్వడానికి ముందు, రోగ్ బ్రౌజర్ పొడిగింపు బాధ్యత వహిస్తుందో లేదో నిర్ణయించండి: 1. తెరవండి Notepad.exe (Windows) లేదా TextEdit (macOS) మీ వెబ్ బ్రౌజర్‌తో పూర్తిగా మూసివేయబడింది (టాస్క్ మేనేజర్ ద్వారా ధృవీకరించండి Ctrl+Shift+Esc ఆ నేపథ్యం లేదు chrome.exe లేదా msedge.exe ప్రక్రియలు నడుస్తున్నాయి). 2. నకిలీ Ethereum చిరునామాను టైప్ చేయండి (0x1111222233334444555566667777888899990000) నోట్‌ప్యాడ్‌లో, దానిని హైలైట్ చేసి, నొక్కండి Ctrl+C, కొత్త లైన్‌కి తరలించి, నొక్కండి Ctrl+V. 3. బ్రౌజర్ మూసివేయబడినప్పుడు నోట్‌ప్యాడ్‌లో చిరునామా మారకపోతే, Chrome/Edge/Brave నుండి కాపీ చేస్తున్నప్పుడు మారితే: మీకు హానికరమైన బ్రౌజర్ పొడిగింపు ఉంది (Malicious Clipper Extension) * మీ బ్రౌజర్‌ని తెరిచి, టైప్ చేయండి chrome://extensions (లేదా edge://extensions / about:addons), మరియు ** ప్రతి గుర్తించబడని పొడిగింపును తీసివేయండి**, ముఖ్యంగా నకిలీ ప్రకటన బ్లాకర్లు, PDF కన్వర్టర్లు, డార్క్-మోడ్ టోగుల్‌లు, వాల్యూమ్ బూస్టర్‌లు లేదా నకిలీ Ledger/Uniswap/MetaMask సహాయక పొడిగింపులు. * వద్ద బ్రౌజర్ సమకాలీకరణను రీసెట్ చేయండి chrome.google.com/sync కాబట్టి మీరు తిరిగి సైన్ ఇన్ చేసినప్పుడు Google హానికరమైన పొడిగింపును స్వయంచాలకంగా మళ్లీ ఇన్‌స్టాల్ చేయదు.

దశ 2: సేఫ్ మోడ్‌లో OS-స్థాయి క్లిప్పర్ ప్రాసెస్‌లను గుర్తించడం మరియు చంపడం

లోపల కూడా చిరునామా మారితే Notepad అన్ని బ్రౌజర్‌లు మూసివేయబడినప్పుడు, మీకు ఆపరేటింగ్-సిస్టమ్-స్థాయి క్లిప్పర్ ఉంది (ClipBanker, Laplas, Phemedrone, RedLine)

Windows 10 మరియు Windows 11లో

  1. Wi-Fi నుండి డిస్‌కనెక్ట్ చేయండి మరియు వెంటనే ఈథర్‌నెట్‌ను అన్‌ప్లగ్ చేయండి.
  2. ** టాస్క్ మేనేజర్‌ని తెరవండి (Ctrl + Shift + Esc)**, స్టార్టప్ యాప్‌లు ట్యాబ్‌ను క్లిక్ చేసి, ఏదైనా తెలియని ప్రోగ్రామ్‌ను డిసేబుల్ చేయండి (క్లిప్పర్లు తరచూ తమను తాము మారువేషంలో ఉంచుకుంటారు Realtek HD Audio Helper, Windows Updater, Java Update Scheduler, లేదా OneDrive Sync Host లోపల ఉన్న AppData\Roaming\ బదులుగా C:\Windows\System32\)
  3. ** టాస్క్ షెడ్యూలర్‌ని తెరవండి (Win + R -> taskschd.msc)**. టాస్క్ షెడ్యూలర్ లైబ్రరీలో ప్రతి పనిని తనిఖీ చేయండి. ప్రతి 1 నిమిషానికి లేదా వినియోగదారు లాగిన్‌లో, దాచబడిన పవర్‌షెల్ ఆదేశాన్ని అమలు చేసే షెడ్యూల్డ్ టాస్క్‌ని సృష్టించడం ద్వారా క్లిప్పర్లు అధికంగా కొనసాగుతాయి, .vbs స్క్రిప్ట్, AutoIt3.exe స్క్రిప్ట్, లేదా .exe లోపల నిల్వ చేయబడింది:
  4. C:\Users\<Username>\AppData\Roaming\
  5. C:\Users\<Username>\AppData\Local\Temp\
  6. C:\ProgramData\
  7. నొక్కండి Win + R, రకం regedit, మరియు స్టార్టప్‌లో ప్రారంభించడానికి క్లిప్పర్లు తమను తాము నమోదు చేసుకునే నాలుగు ప్రాథమిక రన్ కీలను తనిఖీ చేయండి:
  8. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  9. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
  10. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  11. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

MacOSలో (NSPasteboard దొంగలు: Atomic Stealer AMOS, Poseidon)

  1. Wi-Fi నుండి డిస్‌కనెక్ట్ చేయండి.
  2. యాక్టివిటీ మానిటర్ని తెరిచి, సంతకం చేయని ప్రక్రియలు లేదా దాచిన పైథాన్/ఓసాస్క్రిప్ట్ స్క్రిప్ట్‌ల పర్యవేక్షణ కోసం శోధించండి NSPasteboard.
  3. నొక్కండి Cmd + Shift + G ఫైండర్ మరియు తనిఖీలో /Library/LaunchAgents/, /Library/LaunchDaemons/, మరియు /Users/<YourUsername>/Library/LaunchAgents/ పోకిరి కోసం .plist నిలకడ ఫైళ్లు.

Warning

క్లిప్పర్ దాదాపు ఎప్పుడూ క్లిప్పర్ కాదు, కాబట్టి పూర్తి ఇన్ఫోస్టీలర్ రాజీని ఊహించుకోండి: 95 శాతం ఆధునిక ఇన్‌ఫెక్షన్‌లలో, క్లిప్‌బోర్డ్-స్వాపింగ్ మాడ్యూల్ పూర్తి స్థాయి ఇన్‌ఫోస్టీలర్‌లో ఒక లక్షణం మాత్రమే (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer). అతికించిన వాలెట్ చిరునామాను క్లిప్పర్ మార్చుకోవడం మీరు గమనించే సమయానికి, మాల్వేర్ మీ సేవ్ చేసిన బ్రౌజర్ పాస్‌వర్డ్‌లు, యాక్టివ్ సెషన్ కుక్కీలు, డెస్క్‌టాప్‌లను ఇప్పటికే అప్‌లోడ్ చేసింది. Electrum/Exodus వాలెట్ ఫైల్‌లు మరియు Chrome MetaMask/Phantom దాడి చేసేవారి కమాండ్-అండ్-కంట్రోల్ సర్వర్‌కు పొడిగింపు వాల్ట్‌లు. క్లిప్పర్ సోకిన మెషీన్‌లో ఉన్న ఏ సాఫ్ట్‌వేర్ క్రిప్టోకరెన్సీ వాలెట్‌ను ఉపయోగించడం కొనసాగించవద్దు.

హార్డ్‌వేర్ వాలెట్ డిఫెన్స్: క్లిప్పర్ మరియు పాయిజనింగ్ దాడులను ఎలా అసాధ్యం చేయాలి

మీ కంప్యూటర్‌కు భూమిపై అత్యంత అధునాతన క్లిప్పర్ మాల్వేర్ సోకినప్పటికీ, లేదా మీ లావాదేవీ చరిత్ర వందలాది విషపూరిత వ్యానిటీ చిరునామాలతో నిండిపోయినప్పటికీ, మీరు కఠినమైన హార్డ్‌వేర్ వాలెట్‌ని అనుసరిస్తే, మీ నిధులను ఏ దాడి కూడా దొంగిలించదు (Ledger, Trezor, Keystone, Coldcard, GridPlus) భౌతిక స్క్రీన్ ధృవీకరణ ప్రోటోకాల్:

  1. ** "మిడిల్-8 + స్టార్ట్-4 + ఎండ్-4" క్యారెక్టర్ వెరిఫికేషన్ రూల్:** చిరునామాను ధృవీకరించడానికి మీ కంప్యూటర్ మానిటర్‌ను ఎప్పుడూ చూడకండి, ఎందుకంటే హానికరమైన బ్రౌజర్ పొడిగింపు మీ PC స్క్రీన్‌పై నిజమైన చిరునామాను ప్రదర్శిస్తుంది, దాడి చేసేవారి చిరునామాను నేపథ్యంలో మీ వాలెట్‌కు పంపుతుంది. బదులుగా, మీ హార్డ్‌వేర్ వాలెట్ యొక్క ఫిజికల్ OLED/E-Ink స్క్రీన్‌ని నేరుగా చూడండి మరియు రెండవ, స్వతంత్ర కమ్యూనికేషన్ ఛానెల్తో పోల్చండి (మీ స్మార్ట్‌ఫోన్‌లో స్వీకర్త యొక్క QR కోడ్ యొక్క ఫోటో లేదా మధ్య అక్షరాల యొక్క ధృవీకరించబడిన వాయిస్ రీడ్‌బ్యాక్ వంటివి):
0x 8920 [5A3A3b2A69De6Dbf7f01ED13B2108B] 2c43e7
   ====              ==========            ======
  Start-4          Verify Middle-10        End-6
  1. మీ "ఇటీవలి లావాదేవీలు" లేదా బ్లాక్ ఎక్స్‌ప్లోరర్ చరిత్ర నుండి చిరునామాను ఎప్పుడూ కాపీ చేయవద్దు: మీ వాలెట్ లావాదేవీ చరిత్రను పరిగణించండి (Activity MetaMask, Ledger Live, Trust Wallet లేదా Etherscan)లో అవిశ్వసనీయ పబ్లిక్ గ్రాఫిటీ. భూమిపై ఉన్న ఎవరైనా మీ పబ్లిక్ లావాదేవీ చరిత్రలోకి నకిలీ అడ్డు వరుసలను ఇంజెక్ట్ చేయవచ్చు. బదులుగా:
  2. ప్రతి పునరావృత కౌంటర్‌పార్టీ, ఎక్స్ఛేంజ్ డిపాజిట్ చిరునామా మరియు కోల్డ్ స్టోరేజ్ వాలెట్‌ని మీ వాలెట్‌లో సేవ్ చేసుకోండి చిరునామా పుస్తకం / వైట్‌లిస్ట్ కాంటాక్ట్‌లు (Settings -> Contacts మెటామాస్క్/రాబీలో స్పష్టమైన మానవ లేబుల్‌తో ("My Coinbase USDC Deposit")
  3. మీ అడ్రస్ బుక్‌లో అడ్రస్ సేవ్ అయిన తర్వాత, ఆధునిక వాలెట్‌లు కత్తిరించిన వాటి స్థానంలో ఉంటాయి 0x1234...5678 ఇంటర్‌ఫేస్ అంతటా పరిచయం యొక్క సేవ్ చేసిన పేరు బ్యాడ్జ్తో హెక్స్ స్ట్రింగ్. మీ చరిత్రలో ఒక లావాదేవీ మీ సేవ్ చేసిన కాంటాక్ట్ బ్యాడ్జ్‌కు బదులుగా ముడి హెక్స్ క్యారెక్టర్‌లను చూపిస్తే, అది విషపూరిత మోసగాడి చిరునామా అని మీకు వెంటనే తెలుస్తుంది.
  4. ** సెక్యూరిటీ-ఫోకస్డ్ వాలెట్ క్లయింట్‌కి మారండి (Rabby, Frame, లేదా Ledger Clear Signing) విషపూరిత గుర్తింపుతో:** Rabby Wallet మరియు MetaMask Blockaid భద్రతా హెచ్చరికలు వంటి వాలెట్‌లు మీ నుండి ఇంతకు ముందెన్నడూ నిధులను పొందని చిరునామాకు మొదటిసారి బదిలీలను స్వయంచాలకంగా ఫ్లాగ్ చేస్తాయి, చిరునామా దృశ్యమానంగా మునుపటి పరిచయాన్ని అనుకరిస్తే మిమ్మల్ని హెచ్చరిస్తుంది (Similarity Warning), మరియు దాచు 0-value మీ ప్రధాన కార్యాచరణ ఫీడ్ నుండి స్పూఫ్డ్ టోకెన్ బదిలీలు.

పోస్ట్-ఇసిడెంట్ రెమెడియేషన్ చెక్‌లిస్ట్

  • మిగిలిన క్రిప్టో ఆస్తులను సరికొత్త హార్డ్‌వేర్ వాలెట్ సీడ్‌కి తరలించండి: శుభ్రమైన స్మార్ట్‌ఫోన్ లేదా రాజీపడని కంప్యూటర్‌ని ఉపయోగించి, హార్డ్‌వేర్ వాలెట్‌లో తాజా 24-పదాల సీడ్ పదబంధాన్ని రూపొందించండి మరియు ఏదైనా సాఫ్ట్‌వేర్ వాలెట్ నుండి మిగిలిన అన్ని టోకెన్‌లు, NFTలు మరియు స్థానిక గ్యాస్ ఆస్తులను బదిలీ చేయండి (MetaMask, Phantom, Trust Wallet, Exodus) క్లిప్పర్-సోకిన కంప్యూటర్‌లో ఉంది.
  • సక్రియ ERC-20 / TRC-20 టోకెన్ ఆమోదాలను ఉపసంహరించుకోండి: ఉపయోగించండి revoke.cash (క్లీన్ పరికరం నుండి) రాజీపడిన హాట్ వాలెట్‌లతో అనుబంధించబడిన ఏదైనా అపరిమిత టోకెన్ వ్యయ భత్యాలను ఉపసంహరించుకోవడానికి.
  • లోకల్ క్లిప్పర్ మాల్వేర్ నిర్ధారించబడితే USB ద్వారా పూర్తి క్లీన్ OS రీఇన్‌స్టాల్ చేయండి: వ్యక్తిగత పత్రాలను మాత్రమే బ్యాకప్ చేయండి మరియు ప్రత్యేక కంప్యూటర్‌లో సృష్టించబడిన క్లీన్ Windows/macOS USB ఇన్‌స్టాలర్‌ని ఉపయోగించి అన్ని డిస్క్ విభజనలను తుడిచివేయండి (మా చూడండి హానికరమైన బ్రౌజర్ పొడిగింపులు మరియు క్లిప్‌బోర్డ్ హైజాకర్ల తొలగింపు గైడ్)
  • బ్రౌజర్-సేవ్ చేసిన పాస్‌వర్డ్‌లన్నింటినీ తిప్పండి మరియు సక్రియ సెషన్‌లను ఉపసంహరించుకోండి: ఇమెయిల్, బ్యాంకింగ్ మరియు కేంద్రీకృత మార్పిడి కోసం పాస్‌వర్డ్‌లను మార్చండి (Coinbase, Binance, Kraken), మరియు అన్ని సక్రియ సెషన్‌ల నుండి సైన్ అవుట్ చేయండి.
  • ** అధికారిక చట్ట అమలు మరియు బ్లాక్‌చెయిన్ ఇంటెలిజెన్స్ నివేదికలను ఫైల్ చేయండి:**
  • యునైటెడ్ స్టేట్స్: FBI IC3ని ఫైల్ చేయండి (ic3.gov) ఖచ్చితమైన లావాదేవీ హాష్‌తో సహా నివేదిక (TXID), మీ వాలెట్ చిరునామా మరియు దాడి చేసేవారి క్లిప్పర్/పాయిజన్ వాలెట్ చిరునామా.
  • యునైటెడ్ కింగ్‌డమ్: చర్య మోసానికి నివేదించండి (actionfraud.police.uk).
  • యూరోపియన్ యూనియన్ / గ్లోబల్: యూరోపోల్ జాతీయ సైబర్ క్రైమ్ పోర్టల్స్ ద్వారా రిపోర్ట్*, చైనబస్ (chainabuse.com), మరియు Etherscan / Tronscan "రిపోర్ట్/ఫ్లాగ్ చిరునామా" కాబట్టి దాడి చేసే వ్యక్తి యొక్క చిరునామా ఎరుపు రంగుతో పబ్లిక్‌గా ట్యాగ్ చేయబడుతుంది Fake_Phishing / Address Poisoning భవిష్యత్ బాధితుల కోసం హెచ్చరిక బ్యానర్.

తరచుగా అడిగే ప్రశ్నలు

ఒక స్కామర్ ఈథర్‌స్కాన్ లేదా ట్రాన్స్‌కాన్‌ని ఎలా చూపించాడు a $0 USDT నా వాలెట్ నుండి బయటకు బదిలీ అవుతోంది (From: My Wallet -> To: Scammer Wallet) వారికి నా ప్రైవేట్ కీ లేదా సీడ్ పదబంధం లేకపోతే?

ఇది ప్రామాణిక **ERC-20 మరియు TRC-20 టోకెన్ స్మార్ట్ కాంట్రాక్టులు** (`transferFrom` ఫంక్షన్) Ethereum, Tron మరియు BSCలో వ్రాయబడ్డాయి. మూడవ పక్షం కాల్ చేసినప్పుడు `transferFrom(Sender, Recipient, Amount)`, స్మార్ట్ ఒప్పందం కాలర్‌కు అధీకృత భత్యం ఉందో లేదో తనిఖీ చేస్తుంది (`approve`) దాని కోసం `Amount`. ఎందుకంటే అపరిచితుడికి మీ డిఫాల్ట్ భత్యం `0`, కాల్ చేస్తోంది `transferFrom(Your_Wallet, Scammer_Vanity_Wallet, 0)` యొక్క భత్యం అవసరం `0 <= 0`, ఇది **నిజం**గా మూల్యాంకనం చేస్తుంది మరియు మీ సంతకం లేదా ప్రైవేట్ కీ అవసరం లేకుండానే విజయవంతమవుతుంది. మీ వాలెట్ ఎప్పుడూ హ్యాక్ చేయబడలేదు; USDT కాంట్రాక్టును పబ్లిక్‌గా విడుదల చేయడానికి దాడి చేసే వ్యక్తి గ్యాస్‌లో కొన్ని సెంట్లు చెల్లించాడు `Transfer` ఈవెంట్ లాగ్‌లో మీ చిరునామాను జాబితా చేస్తుంది `From` నిలువు వరుస కనుక మీ వాలెట్ అవుట్‌బౌండ్ హిస్టరీలో వారి అచ్చమైన చిరునామా కనిపిస్తుంది.

స్కామర్ నాకు నకిలీ లావాదేవీని ఎందుకు పంపాడు 50,000 USDT నేను పంపిన వెంటనే a $10 నా స్నేహితుడికి లావాదేవీని పరీక్షించాలా?

అనుభవజ్ఞులైన క్రిప్టో వినియోగదారులు తరచుగా చిన్నగా పంపుతారు `$10` ముందుగా లావాదేవీని పరీక్షించండి, వారి స్నేహితుడు దాన్ని అందుకున్నారని ధృవీకరించండి, ఆపై ప్రధాన చిరునామా కోసం గమ్యస్థాన చిరునామాను కాపీ చేయడానికి వారి వాలెట్ యొక్క "ఇటీవలి కార్యాచరణ" ట్యాబ్‌లోకి వెళ్లండి `$50,000` బదిలీ. అడ్రస్ పాయిజనింగ్ బాట్‌లు చిన్న వాటి కోసం ప్రత్యేకంగా చూస్తాయి `$1 to $100` బదిలీలు. మీ 10 సెకన్లలోపు `$10` పరీక్ష బదిలీ ఆన్-చైన్‌ను నిర్ధారిస్తుంది, దాడి చేసేవారి స్వయంచాలక బోట్ మీ స్నేహితుని చిరునామాలోని మొదటి మరియు చివరి 5 అక్షరాలకు సరిపోలే ఒక వ్యానిటీ చిరునామాను ఉత్పత్తి చేస్తుంది మరియు మీ వాలెట్ నుండి వారి వ్యానిటీ చిరునామాకు నకిలీ టోకెన్ బదిలీని ప్రసారం చేస్తుంది, తద్వారా ** వారి విషపూరిత చిరునామా మీ ఇటీవలి కార్యాచరణ జాబితాలో మీ వాస్తవమైన దాని కంటే ఒక వరుస ఎత్తులో ఉంటుంది. `$10` పరీక్ష బదిలీ**.

క్లిప్పర్ మాల్వేర్ ఐఫోన్‌కు సోకుతుందా (iOS) లేదా Android ఫోన్, లేదా అది Windows మరియు Mac కంప్యూటర్‌లను మాత్రమే ప్రభావితం చేస్తుందా?

Windows మరియు macOSలో క్లాసిక్ బ్యాక్‌గ్రౌండ్ క్లిప్‌బోర్డ్ శ్రోతలు సర్వసాధారణంగా ఉన్నప్పటికీ, మొబైల్ పరికరాలు కూడా లక్ష్యంగా ఉంటాయి. **iOS 14+** మరియు **Android 12+**లో ప్రారంభించి, ఆపరేటింగ్ సిస్టమ్ స్క్రీన్ పైభాగంలో కనిపించే టోస్ట్ బ్యానర్‌ను ప్రదర్శిస్తుంది (`"App pasted from Chrome"`) యాప్ మీ క్లిప్‌బోర్డ్‌ను చదివినప్పుడల్లా మరియు ముందువైపు ఫోకస్ లేకుండా క్లిప్‌బోర్డ్‌ను నిశ్శబ్దంగా చదవకుండా లేదా ఓవర్‌రైట్ చేయకుండా బ్యాక్‌గ్రౌండ్ యాప్‌లను బ్లాక్ చేస్తుంది. అయితే, నకిలీ మొబైల్ వాలెట్ యాప్‌లు (`fake Ledger Live`, `fake Trust Wallet`, లేదా సైడ్-లోడ్ చేయబడిన Android `.apk` ట్రోజన్లు వంటివి `SharkBot` మరియు `Xenomorph`) మరియు హానికరమైన మొబైల్ కీబోర్డులు ఇప్పటికీ అడ్డగించగలవు మరియు అతికించబడతాయి `IBAN` మరియు స్క్రీన్‌పై యాప్ తెరిచి ఉన్నప్పుడు క్రిప్టో చిరునామాలు.

నేను అనుకోకుండా పంపితే $25,000 లో USDT విషపూరిత చిరునామాకు, నేను వారికి ఆన్-చైన్ సందేశాన్ని పంపితే, దాడి చేసే వ్యక్తి "వైట్-టోపీ బౌంటీ" రిటర్న్‌పై చర్చలు జరిపే అవకాశం ఉందా (IDM)?

చాలా అరుదైన సందర్భాలలో, లక్షలాది డాలర్లను గుర్తించదగిన ఆస్తులకు సంబంధించిన అధిక ప్రొఫైల్ కేసులు, ఆన్-చైన్ ఇన్‌పుట్-డేటా సందేశంతో కలిపి చట్ట అమలు ఒత్తిడి (`UTF-8 hex message` 10 నుండి 20 శాతం బహుమానం లేదా ఆసన్న టెథర్ ఫ్రీజ్‌లు మరియు CEX KYC ఎక్స్‌పోజర్ గురించి హెచ్చరిస్తూ దాడి చేసేవారి చిరునామాకు చిన్న ETH లావాదేవీని పంపడం వలన పాక్షిక రాబడి వచ్చింది. అయితే, **ఏ థర్డ్-పార్టీ "క్రిప్టో రికవరీ హ్యాకర్" లేదా ముందస్తు రుసుము**ని ఎప్పుడూ చెల్లించకండి మరియు **టెథర్‌ని పొందడానికి ప్రాధాన్యత ఇవ్వండి (`USDT`) లేదా సర్కిల్ (`USDC`) ముందుగా స్మార్ట్ కాంట్రాక్ట్ బ్యాలెన్స్‌ను బ్లాక్‌లిస్ట్ చేయడానికి మరియు ఫ్రీజ్ చేయడానికి**. ఒకసారి టెథర్ దొంగిలించబడిన వాటిని స్తంభింపజేస్తుంది `USDT` దాడి చేసే వ్యక్తి యొక్క చిరునామా లోపల, దాడి చేసే వ్యక్తి ఆ టోకెన్‌లను ఎప్పటికీ ఖర్చు చేయలేరు లేదా తరలించలేరు మరియు టెథర్ స్తంభింపచేసిన టోకెన్‌లను బర్న్ చేయవచ్చు మరియు తిరిగి విడుదల చేయవచ్చు (`re-mint`) చెల్లుబాటు అయ్యే చట్ట అమలు లేదా కోర్టు ఉత్తర్వు అందిన తర్వాత వాటిని ధృవీకరించబడిన బాధితునికి తిరిగి పంపుతారు.

సంబంధిత మార్గదర్శకాలు

మూలాలు మరియు అధికారిక మార్గదర్శకత్వం

  • ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (FBIఇంటర్నెట్ క్రైమ్ ఫిర్యాదు కేంద్రం (IC3) (యునైటెడ్ స్టేట్స్): క్రిప్టోకరెన్సీ వానిటీ అడ్రస్ పాయిజనింగ్ మరియు ఇన్ఫోస్టీలర్/క్లిప్పర్ మాల్వేర్‌పై పబ్లిక్ సర్వీస్ ప్రకటనలు.
  • టెథర్ ఆపరేషన్స్ లిమిటెడ్ (tether.to) & సర్కిల్ ఇంటర్నెట్ ఫైనాన్షియల్ (circle.com): లా ఎన్‌ఫోర్స్‌మెంట్ ఫ్రీజ్, బ్లాక్‌లిస్ట్ (AddedBlackList), మరియు దొంగిలించబడిన ఆస్తుల రికవరీ విధానాలు USDT మరియు USDC.
  • యూరోపియన్ చెల్లింపుల మండలి (EPC) & యూరోపియన్ యూనియన్ (Regulation (EU) 2024/886): SEPA క్రెడిట్ బదిలీ (SCT) మోసం మరియు చెల్లింపుదారుని ధృవీకరణ కోసం రీకాల్ విధానాలు (VoP / IBAN-పేరు తనిఖీ) ప్రమాణాలు.
  • నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC) (యునైటెడ్ కింగ్‌డమ్): మాల్వేర్, బ్రౌజర్ పొడిగింపు రాజీ మరియు చెల్లింపు దారి మళ్లింపు మోసాన్ని తగ్గించడం.
  • MITER ATT&CK® ఫ్రేమ్‌వర్క్: టెక్నిక్ T1115 (క్లిప్‌బోర్డ్ డేటా సేకరణ మరియు మానిప్యులేషన్).