Monero स्कैम और फ़िशिंग: अपने XMR को कैसे बचाएँ
ज़्यादातर Monero चोरी एक नकली वेबसाइट, ऐप या ईमेल से शुरू होती है जो आपसे सीड वर्ड्स टाइप करवाती है या मैलवेयर इंस्टॉल करवाती है। 6 जनवरी 2026 को MyMonero बंद होने के बाद से, हूबहू दिखने वाली MyMonero साइटों ने वेब वॉलेट ढूँढने वाले लोगों को निशाना बनाया है। कोई भी असली वॉलेट, एक्सचेंज या डेवलपर कभी आपका सीड नहीं माँगेगा।
सुनहरा नियम
आपका सीड (25 शब्द, या Polyseed के लिए 16) ही आपका पैसा है। जो भी इसे देख ले वह आपका वॉलेट खाली कर सकता है, और Monero ट्रांज़ैक्शन वापस नहीं हो सकते। इसे सिर्फ़ वॉलेट रिस्टोर करते समय, अपने डिवाइस पर, आधिकारिक स्रोत से इंस्टॉल किए वॉलेट सॉफ़्टवेयर में टाइप करें। कभी किसी वेबसाइट, फ़ॉर्म, चैट या "सपोर्ट" एजेंट को नहीं।
असली Monero स्कैम, 2019 से 2026
| तारीख | स्कैम | यह कैसे काम करता था |
|---|---|---|
| 4 जनवरी 2019 | नकली "My Monero" Android ऐप | Google Play पर एक नकलची ऐप ने प्राइवेट कीज़ चुराईं |
| 19 नवंबर 2019 | getmonero.org पर हैक हुए डाउनलोड | करीब 24 घंटे तक आधिकारिक साइट ने मैलिशियस कमांड-लाइन वॉलेट फ़ाइलें दीं; हैश और सिग्नेचर जाँचने से यह पकड़ में आ जाता |
| अगस्त 2020 | सर्च विज्ञापनों से प्रमोट किया गया MyMonero क्लोन | .co डोमेन पर हूबहू दिखने वाली साइट, साथ में एक क्लोन Android ऐप |
| 18 मई 2025 | "Monero interface update" ईमेल | getmonero.org के एक क्लोन पर ले जाता था जो ConnectWise रिमोट-एक्सेस सॉफ़्टवेयर इंस्टॉल करता था, जिससे हमलावरों को कंप्यूटर का नियंत्रण मिल जाता था |
| 30 सितंबर 2025 | monero-wallet[.]io | getmonero.org बनकर "हार्डवेयर कनेक्ट" या "रिस्टोर" करने के लिए "पासफ़्रेज़" माँगता था |
| 14 दिसंबर 2025 | wallet.mymonero.co और मिलती-जुलती साइटें | नकली MyMonero वेब वॉलेट जिन्हें ड्रेनर के रूप में फ़्लैग किया गया, साथ में mymonero.fi, mymonero.ws, wallet.mymonero.dev और wallet.myrnonero.co ("rn" पर ध्यान दें) |
डोमेन नाम [.] के साथ लिखे गए हैं ताकि उन पर क्लिक न किया जा सके। उन पर न जाएँ।
XMRWallet.com के बारे में
XMRWallet.com अब भी ऑनलाइन है। फ़रवरी और मार्च 2026 में एंटी-फ़िशिंग ग्रुप PhishDestroy ने आरोप प्रकाशित किए कि यह यूज़र्स की व्यू कीज़ अपने सर्वर पर भेजता है और ट्रांज़ैक्शन हाईजैक करता है। हमें कोई स्वतंत्र ऑडिट और ऑपरेटर का कोई सार्वजनिक खंडन नहीं मिला, और आरोप साबित नहीं हुए हैं। इसकी Trustpilot रेटिंग 5 में से 2.2 थी, और 2026 के रिव्यू में फ़ंड खोने की शिकायतें थीं। हम इसकी सलाह नहीं देते। पूरी जानकारी: XMRWallet रिव्यू।
आम स्कैम के प्रकार
नकली वेब वॉलेट
लोग "monero web wallet" या "MyMonero login" सर्च करते हैं, पहले नतीजे या विज्ञापन पर क्लिक करते हैं, और अपना सीड एक कॉपी में पेस्ट कर देते हैं। असली MyMonero 6 जनवरी 2026 को बंद हो गया; अब भी MyMonero लॉगिन देने वाली कोई भी साइट नकली है। अपने फ़ंड सुरक्षित तरीके से रिकवर करने के लिए Monero वेब वॉलेट और MyMonero देखें।
नकली ऐप और मैलवेयर वाले डाउनलोड
ऐप स्टोर में नकलची ऐप, और मैलवेयर वाले क्लोन डाउनलोड पेज। पब्लिशर का नाम जाँचें, सिर्फ़ getmonero.org के डाउनलोड पेज के लिंक से डाउनलोड करें, और डेस्कटॉप वॉलेट के लिए फ़ाइल हैश और सिग्नेचर की पुष्टि करें।
नकली "अपडेट" या "अपग्रेड" मैसेज
Monero ईमेल से अपडेट की घोषणा नहीं करता। आने वाले FCMP++ अपग्रेड के लिए नया वॉलेट सॉफ़्टवेयर चाहिए होगा, लेकिन कोई कॉइन माइग्रेशन नहीं और कोई सीड नहीं। उम्मीद रखें कि स्कैमर इसका फ़ायदा उठाएँगे, और EU की 10 जुलाई 2027 की डेडलाइन का भी।
नकली सपोर्ट और रिकवरी सर्विसेज़
सोशल मीडिया या चैट ऐप पर ऐसे अकाउंट जो अटके ट्रांज़ैक्शन में "मदद" करने या चोरी हुए कॉइन रिकवर करने की पेशकश करते हैं। वे आपका सीड या पहले से फ़ीस चाहते हैं। चोरी हुए Monero की असली रिकवरी ऐसी चीज़ नहीं है जो कोई अजनबी फ़ीस लेकर कर सके।
P2P और स्वैप स्कैम
ऐसे खरीदार जो वापस हो सकने वाले बैंक या कार्ड पेमेंट भेजते हैं और फिर उन्हें चार्जबैक कर देते हैं, नकली एस्क्रो साइटें, और ऐसी स्वैप साइटें जो कभी डिलीवर नहीं करतीं। एस्क्रो और रेप्युटेशन वाले ट्रेडिंग प्लेटफ़ॉर्म को प्राथमिकता दें, जैसे Haveno vs RetoSwap vs Bisq में तुलना किए गए Haveno-आधारित मार्केट, और छोटी रकम से शुरुआत करें। बिना KYC के Monero खरीदना देखें।
"दोगुना करने", माइनिंग और निवेश वाली स्कीमें
आपके XMR को कई गुना करने के वादे, गारंटीड रिटर्न वाले क्लाउड-माइनिंग कॉन्ट्रैक्ट, और ऐसे गिवअवे जिनमें पहले आपको कॉइन भेजने होते हैं। ये सभी स्कैम हैं।
एड्रेस बदलने वाला मैलवेयर
ऐसा मैलवेयर जो कॉपी किए गए एड्रेस को हमलावर के एड्रेस से बदल देता है। पेस्ट करने के बाद एड्रेस के पहले और आखिरी कैरेक्टर जाँचें, और बड़े पेमेंट के लिए छोटी टेस्ट रकम भेजें। हमारा एड्रेस वैलिडेटर जाँचता है कि एड्रेस सही Monero एड्रेस है, हालाँकि यह नहीं बता सकता कि वह किसका है।
सुरक्षा चेकलिस्ट
- getmonero.org या वॉलेट का अपना डोमेन खुद टाइप करें, या बुकमार्क इस्तेमाल करें। वॉलेट साइटों के लिए विज्ञापनों या सर्च नतीजों पर क्लिक न करें।
- जाने-माने वॉलेट इस्तेमाल करें जो आपके डिवाइस पर स्कैन करते हैं: Cake Wallet, Feather, Monerujo, Stack Wallet या आधिकारिक GUI।
- डेस्कटॉप डाउनलोड की पुष्टि प्रकाशित SHA256 हैश और सिग्नेचर से करें।
- अपना सीड कागज़ पर लिखें। न फ़ोटो, न क्लाउड नोट्स, न ऐसे पासवर्ड मैनेजर जिनके बारे में आपने अच्छी तरह सोचा न हो।
- बड़ी रकम के लिए हार्डवेयर वॉलेट इस्तेमाल करें।
- जल्दबाज़ी, अचानक आए मैसेज और पहले खुद संपर्क करने वाले किसी भी व्यक्ति पर शक करें।
- सुरक्षित सेटिंग्स के लिए प्राइवेसी चेकलिस्ट पूरी करें।
अगर आपको लगता है कि आपके साथ स्कैम हुआ है
- बचे हुए फ़ंड अभी हटाएँ, किसी साफ़ डिवाइस पर नए सीड के साथ बनाए गए बिल्कुल नए वॉलेट में। मान लें कि पुराना सीड असुरक्षित हो चुका है।
- डिवाइस स्कैन या रीसेट करें अगर आपने कुछ संदिग्ध इंस्टॉल किया था।
- रिपोर्ट करें अपनी राष्ट्रीय पुलिस या साइबर क्राइम यूनिट को, और उस प्लेटफ़ॉर्म को जिसने नकली साइट या ऐप होस्ट किया।
- सबूत रखें: URL, स्क्रीनशॉट, ट्रांज़ैक्शन ID और तारीखें।
- रिकवरी ऑफ़र को नज़रअंदाज़ करें। जो लोग पीड़ितों से संपर्क करके कॉइन वापस दिलाने का वादा करते हैं, वे लगभग हमेशा दूसरा स्कैम चला रहे होते हैं।
अक्सर पूछे जाने वाले सवाल
क्या MyMonero अब भी काम कर रहा है?
नहीं। MyMonero 6 जनवरी 2026 को बंद हो गया। आज MyMonero लॉगिन देने वाली कोई भी साइट नकली है। आपके फ़ंड किसी दूसरे भरोसेमंद Monero वॉलेट में अपना 25-शब्दों वाला सीड रिस्टोर करके रिकवर किए जा सकते हैं।
क्या Monero डेवलपर्स कभी मुझे अपडेट के बारे में ईमेल करेंगे?
नहीं। Monero ईमेल से अपडेट की घोषणा नहीं करता। मई 2025 में Monero अपडेट के नाम पर आए एक फ़िशिंग ईमेल ने रिमोट-एक्सेस मैलवेयर इंस्टॉल किया।
क्या चोरी हुआ Monero वापस मिल सकता है?
व्यवहार में लगभग कभी नहीं। ट्रांज़ैक्शन वापस नहीं हो सकते। पुलिस को चोरी की रिपोर्ट करें, और फ़ीस लेकर आपके कॉइन रिकवर करने की पेशकश करने वाले हर व्यक्ति को नज़रअंदाज़ करें।
क्या XMRWallet.com स्कैम है?
इस पर 2026 से गंभीर, अप्रमाणित आरोप हैं कि यह व्यू कीज़ इकट्ठा करता है और ट्रांज़ैक्शन हाईजैक करता है, और कई यूज़र रिव्यू में नुकसान की शिकायत है। कोई स्वतंत्र ऑडिट या ऑपरेटर का खंडन नहीं मिला। हम इसकी सलाह नहीं देते।
मुझे कैसे पता चले कि Monero वॉलेट डाउनलोड असली है?
इसे हाथ से टाइप किए गए आधिकारिक getmonero.org डाउनलोड पेज के लिंक से लें, और फ़ाइल का SHA256 हैश और GPG सिग्नेचर प्रकाशित वैल्यू से मिलाएँ।