WEEX سیکیورٹی الرٹ — بدنیتی پر مبنی منظوری کا فراڈ

بدنیتی پر مبنی منظوری کا فراڈ کیا ہے؟

بدنیتی پر مبنی منظوری کے فراڈ Web3 کی دنیا میں سب سے زیادہ پھیلے ہوئے اور نقصان دہ خطرات میں سے ہیں، جو بے شمار صارفین کو متاثر کرتے ہیں۔

Web3 میں، جب آپ کسی اسمارٹ کنٹریکٹ کے ساتھ تعامل کرتے ہیں، تو اکثر آپ سے لین دین پر دستخط کرکے اجازتیں دینے کو کہا جاتا ہے۔ عام مثالوں میں شامل ہیں:

• کسی dApp کو اپنے ٹوکنز تک رسائی کی اجازت دینا۔
• کسی کنٹریکٹ کو اپنے NFTs منتقل کرنے کی اجازت دینا۔
• بظاہر بے ضرر کام کرنا، جیسے لاگ اِن کرنا یا ملکیت کی تصدیق کرنا

بدنیتی پر مبنی منظوری کے فراڈ ان کاموں کا فائدہ اٹھاتے ہیں اور صارفین کو دھوکے سے نقصان دہ کنٹریکٹس کو اپنے اثاثے منتقل کرنے کی اجازت دینے پر آمادہ کرتے ہیں۔

اہم خصوصیات

1. صارفین کو خطرناک اجازتیں دینے پر دھوکے سے آمادہ کرنا۔ فراڈ کرنے والے جائز dApps، ایئرڈراپس یا NFT منصوبوں کی نقالی کرتے ہیں۔ وہ صارفین کو “منظور کریں” کے بٹن پر کلک کرنے کے لیے لبھاتے ہیں، جو دراصل ٹوکنز یا NFTs تک رسائی جیسی بدنیتی پر مبنی کارروائیوں کی اجازت دیتا ہے۔
2. ٹرانسفر کیے بغیر اثاثے نکال لیے جاتے ہیں۔ آپ نے کچھ بھی نہیں بھیجا—آپ نے صرف “تصدیق کریں” پر کلک کیا۔ لیکن منظوری ملنے کے بعد، حملہ آور آپ کی جانب سے مزید کسی کارروائی کے بغیر کسی بھی وقت آپ کے اثاثے منتقل کر سکتے ہیں۔
3. منظوریاں اکثر لامحدود ہوتی ہیں۔ زیادہ تر بدنیتی پر مبنی کنٹریکٹس خرچ کرنے کی ممکنہ حدِ زیادہ سے زیادہ مانگتے ہیں، جس سے انہیں آپ کے ٹوکنز یا NFTs تک مستقل اور غیر محدود رسائی مل جاتی ہے۔
4. کنٹریکٹ غیر فعال ہوتا ہے۔ فراڈ کے کنٹریکٹس فعال طور پر فنڈز نہیں چراتے۔ وہ مکمل طور پر صارفین کے اپنی مرضی سے منظوریوں پر دستخط کرنے پر انحصار کرتے ہیں، جس سے وہ روایتی سیکیورٹی انتباہات سے بچ نکلتے ہیں۔
5. گمراہ کن دستخطی درخواستیں۔ والیٹ کی منظوری کی درخواستیں اکثر حد سے زیادہ تکنیکی یا حد سے زیادہ سادہ ہوتی ہیں، جس سے یہ سمجھنا مشکل ہو جاتا ہے کہ آپ کس چیز پر دستخط کر رہے ہیں۔ بہت سے صارفین اسے بے ضرر اجازت سمجھتے ہیں اور خطرے کا احساس کیے بغیر تصدیق کر دیتے ہیں۔

عام صورتِ حال

1. جعلی ایئرڈراپ یا NFT منٹنگ کے صفحات۔ ویب سائٹس “محدود ایئرڈراپس” یا “مفت منٹس” کی تشہیر کرتی ہیں۔ بٹن پر کلک کرنے سے ٹوکن یا NFT تک رسائی کی منظوری کی درخواست شروع ہو جاتی ہے۔ منظوری ملتے ہی فراڈ کرنے والے کسی بھی وقت آپ کے اثاثے نکال سکتے ہیں۔
2. جعلی DEX یا سویپ پلیٹ فارم۔ آپ ٹوکنز کا تبادلہ کرنے کے لیے اپنا والیٹ ایک جعلی غیر مرکزی ایکسچینج سے جوڑتے ہیں۔ ٹریڈ کرنے کے بجائے، ویب سائٹ آپ کو ٹوکنز تک رسائی کی منظوری دینے پر دھوکا دیتی ہے۔ اس کے بعد آپ کے فنڈز چوری ہو جاتے ہیں۔
3. جعلی اسٹیکنگ یا گیم پلیٹ فارم۔ آپ کو کسی دھوکے باز DeFi یا GameFi پلیٹ فارم پر “ٹوکنز اسٹیک کرنے” یا “کھیلنا شروع کرنے” کے لیے کہا جاتا ہے۔ ویب سائٹ آپ کے ٹوکنز یا NFTs کی منظوری مانگتی ہے—لیکن پورا پلیٹ فارم جعلی ہوتا ہے۔
4. جائز منصوبوں کے ہیک کیے گئے فرنٹ اینڈز۔ حملہ آور قابلِ اعتماد ویب سائٹس سے چھیڑ چھاڑ کرتے ہیں یا DNS ریکارڈز ہائی جیک کرکے جائز کنٹریکٹس کی جگہ بدنیتی پر مبنی کنٹریکٹس لگا دیتے ہیں۔ صارفین سمجھتے ہیں کہ وہ ایک حقیقی dApp استعمال کر رہے ہیں، لیکن دراصل نقصان دہ اجازتوں کی منظوری دے رہے ہوتے ہیں۔
5. جعلی کسٹمر سپورٹ یا دستاویزات۔ سپورٹ ایجنٹ کا روپ دھارنے والا شخص یہ دعویٰ کرتے ہوئے ایک لنک بھیجتا ہے کہ وہ “مسئلہ حل” کرے گا۔ صفحہ آپ سے کسی کنٹریکٹ کی منظوری مانگتا ہے، جو دراصل آپ کے اثاثے چرانے کے لیے بنایا گیا ہوتا ہے۔

یہ کیسے کام کرتا ہے

بدنیتی پر مبنی منظوریوں کا بنیادی تصور سادہ ہے:

یہ آن چین اجازتوں کے بارے میں صارفین کی کم آگاہی کا فائدہ اٹھاتا ہے۔ آپ کو دھوکے سے منظوری دینے پر آمادہ کرکے، فراڈ کرنے والے آپ کے اثاثوں پر کنٹرول حاصل کرتے ہیں اور آپ کے علم میں لائے بغیر انہیں چرا لیتے ہیں۔

تکنیکی طریقۂ کار

منظوری کے ایک عام بدنیتی پر مبنی فراڈ میں یہ مراحل شامل ہوتے ہیں:

1. فراڈ کرنے والا ایک بدنیتی پر مبنی کنٹریکٹ تعینات کرتا ہے (جو خود ٹرانسفر شروع نہیں کرتا)۔
2. صارف کو دھوکے سے منظوری (ٹوکنز کے لیے) دینے پر آمادہ کیا جاتا ہے۔
3. منظوری دے دی جاتی ہے—اثاثے عارضی طور پر والیٹ میں رہتے ہیں۔
4. فراڈ کرنے والے فنڈز اپنے والیٹ میں منتقل کرنے کے لیے فنکشنز استعمال کرتے ہیں۔
5. چونکہ لین دین کی منظوری صارف نے دی ہوتی ہے، اس لیے اسے درست سمجھا جاتا ہے اور روکا نہیں جاتا۔

اپنی حفاظت کے لیے بہترین طریقے

بدنیتی پر مبنی منظوریوں سے بچنے کے لیے ان خطرے کی نشانیوں پر نظر رکھیں:

• dApp میں کوئی حقیقی فعالیت نہیں ہوتی—یہ صرف منظوری مانگتا ہے۔
• یہ ETH، اسٹیبل کوائنز یا NFTs جیسے زیادہ مالیت والے اثاثوں تک رسائی مانگتا ہے۔
• منظوری پر خرچ کرنے کی کوئی حد نہیں ہوتی۔
• دستخط کی پاپ اَپ ونڈو میں زیادہ خطرے والی کارروائیاں دکھائی دیتی ہیں۔
• ویب سائٹ غیر پیشہ ورانہ لگتی ہے یا کسی معروف منصوبے کی نقالی کرتی ہے۔
• بے ترتیب لنکس پر کلک کرنے یا غیر تصدیق شدہ ذرائع، جیسے ٹیلیگرام کے نجی پیغامات یا ٹوئٹر کے جوابات، سے آنے والی درخواستیں منظور کرنے سے گریز کریں۔

نتیجہ

اگر آپ اسے نہیں سمجھتے تو اس پر دستخط نہ کریں۔ اگر یہ ٹریڈ نہیں ہے، تو منظوری دینے سے پہلے دو بار سوچیں۔

عام صارفین کو اسمارٹ کنٹریکٹ کی اجازتوں کی منظوری دیتے وقت انتہائی احتیاط برتنی چاہیے۔ سیکیورٹی کو اولین ترجیح دیں: ہر منظوری کو ایسے سمجھیں جیسے اس سے فنڈز منتقل ہو سکتے ہوں۔ دستخط کرنے سے پہلے ہر اجازت کا ہمیشہ بغور جائزہ لیں اور دوبارہ تصدیق کریں۔

مزید مطالعہ

• WEEX سیکیورٹی الرٹ — زیادہ خطرے والے ٹوکنز
• WEEX سیکیورٹی الرٹ – SMS کی جعل سازی
• WEEX سیکیورٹی الرٹ — سوشل میڈیا اور آن لائن فورمز
• WEEX سیکیورٹی الرٹ — عام کرپٹو کرنسی فراڈ