क्रिप्टो एक्सचेंज अकाउंट कैसे सुरक्षित करें

2014 में Mt.Gox ने 8,50,000 Bitcoin खोए, 2018 में जापान के Coincheck से 530 मिलियन डॉलर के NEM टोकन चोरी हुए, और 2024 में भारत के WazirX से 230 मिलियन डॉलर गायब हो गए। एक्सचेंज की सुरक्षा बेहतर हुई है, लेकिन व्यक्तिगत अकाउंट की चोरी अभी भी हो रही है। क्या आपका अकाउंट सुरक्षित है?

क्रिप्टो अकाउंट हैकर्स का पहला निशाना क्यों हैं

बैंक ट्रांसफर के विपरीत, क्रिप्टोकरेंसी ट्रांजैक्शन वापस नहीं हो सकते। एक बार भेजे गए कॉइन्स को रिकवर करना लगभग नामुमकिन है। ब्लॉकचेन की गुमनामी ट्रैकिंग को बेहद मुश्किल बनाती है।

आम हमले के तरीके

हमले का प्रकार	तरीका	जोखिम स्तर
फिशिंग ईमेल	नकली लॉगिन पेज	बहुत ऊँचा
SIM स्वैपिंग	फोन नंबर हाईजैक	ऊँचा
क्रेडेंशियल स्टफिंग	लीक पासवर्ड से लॉगिन	ऊँचा
क्लिपबोर्ड मैलवेयर	कॉपी किए वॉलेट एड्रेस बदलना	मध्यम
फर्जी सपोर्ट	WhatsApp पर एक्सचेंज सपोर्ट बनकर	मध्यम

अभी चालू करें ये 8 सुरक्षा सेटिंग्स

1. SMS नहीं, ऑथेंटिकेटर ऐप इस्तेमाल करें

SMS वेरिफिकेशन SIM स्वैपिंग से असुरक्षित है। Google Authenticator, Authy या YubiKey पर स्विच करें।

2. विड्रॉल के लिए ईमेल कन्फर्मेशन चालू करें

हर विड्रॉल पर ईमेल कन्फर्मेशन अनिवार्य करें। अकाउंट एक्सेस हो भी जाए तो बिना ईमेल के पैसे नहीं निकल सकते।

3. एड्रेस व्हाइटलिस्ट सेट करें

सिर्फ पहले से अप्रूव किए गए वॉलेट एड्रेस पर ही विड्रॉल की अनुमति दें। नया एड्रेस जोड़ने में 24-48 घंटे लगते हैं।

4. API कीज़ को कंट्रोल करें

ट्रेडिंग बॉट्स के लिए API कीज़ में कभी विड्रॉल की अनुमति न दें। बिना इस्तेमाल की कीज़ तुरंत डिलीट करें।

5. यूनिक और मजबूत पासवर्ड

कम से कम 16 कैरेक्टर, बड़े-छोटे अक्षर, नंबर और स्पेशल कैरेक्टर। किसी और सर्विस का पासवर्ड दोबारा न इस्तेमाल करें।

6. एक्सचेंज के लिए अलग ईमेल

सिर्फ एक्सचेंज अकाउंट के लिए एक डेडिकेटेड ईमेल बनाएं। सोशल मीडिया पर इसका इस्तेमाल न करें।

7. लॉगिन नोटिफिकेशन चालू करें

नए डिवाइस या IP से लॉगिन होने पर अलर्ट पाएं।

8. एक्टिव सेशन्स नियमित चेक करें

महीने में कम से कम एक बार ऑथराइज़्ड डिवाइसेज़ चेक करें, अनजान डिवाइस तुरंत हटाएं।

फिशिंग ईमेल कैसे पहचानें

• भेजने वाले का एड्रेस: [email protected] बनाम [email protected]
• बनावटी अर्जेंसी: "24 घंटे में अकाउंट बंद हो जाएगा"
• लॉगिन लिंक: असली एक्सचेंज ईमेल से लॉगिन नहीं कराते
• पर्सनल जानकारी: कोई एक्सचेंज ईमेल से पासवर्ड नहीं माँगता

हमेशा ब्राउज़र बुकमार्क से एक्सचेंज खोलें, ईमेल लिंक पर कभी क्लिक न करें।

2FA बैकअप कोड्स सुरक्षित रखें

ऑथेंटिकेटर ऐप के बैकअप कोड्स फोन खोने पर आपकी एकमात्र रिकवरी हैं। इन्हें WhatsApp चैट या फोन नोट्स में न रखें।

LOCK.PUB पर पासवर्ड से सुरक्षित एन्क्रिप्टेड मेमो बनाएं। सिर्फ आप ही एक्सेस कर सकते हैं — सुरक्षित और सुविधाजनक।

अकाउंट हैक हो जाए तो

1. तुरंत अकाउंट फ्रीज़ करें — ऐप या सपोर्ट के ज़रिए
2. पासवर्ड और 2FA बदलें — भरोसेमंद डिवाइस से
3. विड्रॉल हिस्ट्री चेक करें — संदिग्ध ट्रांजैक्शन रिपोर्ट करें
4. साइबर क्राइम पुलिस में शिकायत करें — cybercrime.gov.in पर
5. सभी सर्विसेज़ के पासवर्ड बदलें जहाँ वही पासवर्ड था

लंबे समय के लिए कोल्ड वॉलेट इस्तेमाल करें

बड़ी मात्रा में क्रिप्टो एक्सचेंज पर न रखें। ट्रेडिंग के लिए ज़रूरत भर रखें, बाकी Ledger या Trezor हार्डवेयर वॉलेट में ट्रांसफर करें।

अगर सीड फ्रेज़ भरोसेमंद परिवार के सदस्य को शेयर करना हो, LOCK.PUB का एन्क्रिप्टेड मेमो इस्तेमाल करें जिसमें एक्सपायरी सेट हो।

निष्कर्ष

क्रिप्टो में सुरक्षा आपके निवेश की नींव है। ऊपर दी गई 8 सेटिंग्स आज ही चेक करें और LOCK.PUB जैसे टूल्स से अपनी संवेदनशील जानकारी सुरक्षित रखें। रोकथाम हमेशा इलाज से बेहतर है।