क्या DropsTab एक घोटाला है? कैसे स्कैमर्स नकली पोर्टफोलियो बनाते हैं

प्रतिरूपण घोटालों का उदय (2024–2025)

क्रिप्टो प्रतिरूपण घोटाले 2024-2025 के दौरान तेजी से बढ़े क्योंकि धोखाधड़ी समूहों ने संदिग्ध नकली ऐप्स से परिष्कृत सामाजिक-इंजीनियरिंग नाटकों की ओर रुख किया। सुअर-हत्या नेटवर्क बढ़ गए, नकली “निवेश प्लेटफॉर्म” कई गुना बढ़ गए, और समर्थन-प्रतिरूपण कॉल डिफ़ॉल्ट हमले का वेक्टर बन गए।

2024 के अंत तक हमने देखा कि हमारा अपना नाम इन स्क्रिप्ट्स में शामिल हो रहा है, यही कारण है कि हमने अपना पहला सुरक्षा चेतावनी उस समय जारी किया।

2025 के मध्य तक, कई DropsTab उपयोगकर्ताओं ने "निष्क्रिय" खातों के बारे में कॉल की सूचना दी, जो कथित तौर पर Bitcoin रख रहे थे - एक कहानी जो एक प्लेटफॉर्म पर कोई मतलब नहीं रखती है जो फंड्स को स्टोर नहीं करता है।

Law-enforcementदुनिया भर में एजेंसियों ने बड़े पैमाने पर धोखाधड़ी के रिंगों को तोड़ना जारी रखा, कुछ ने सैकड़ों मिलियन की चोरी की, जिससे एक सरल सत्य स्पष्ट हुआ:

यह प्रवृत्ति अलग नहीं है, और स्कैमर्स अपने प्रस्ताव को वैध बनाने के लिए हमारे जैसे विश्वसनीय उपकरणों का प्रतिरूपण करने पर अधिक निर्भर होते जा रहे हैं।

ड्रॉप्सटैब वास्तव में कैसे काम करता है

DropsTab एक क्रिप्टो ट्रैकर है, ट्रेडिंग प्लेटफॉर्म नहीं — और यही साधारण विवरण है जिसे स्कैमर्स ट्विस्ट करने की कोशिश करते हैं। हम पैसे नहीं रखते, निकासी को मंजूरी नहीं देते, खाते फ्रीज नहीं करते, बैलेंस अनलॉक नहीं करते, या किसी की पहचान सत्यापित नहीं करते। हमारे माध्यम से कुछ भी नहीं चलता।

हम क्या हैं: एक डेटा डैशबोर्ड।

उपयोगकर्ता जो भी सिक्के या ट्रेड्स ट्रैक करना चाहते हैं, उन्हें मैन्युअली लॉग करते हैं। इसे चार्ट्स के साथ एक पोर्टफोलियो नोटबुक की तरह सोचें। इसे चार्ट्स के साथ एक पोर्टफोलियो नोटबुक की तरह सोचें। मूल रूप से, हमारे सभी पोर्टफोलियो - डेमो अकाउंट्स हैं। उपयोगकर्ता उनका उपयोग जिस भी एसेट को फॉलो करना चाहते हैं, उसे ट्रैक करने के लिए करते हैं।

क्योंकि प्रविष्टियाँ उपयोगकर्ता-निर्मित होती हैं, DropsTab के अंदर एक बैलेंस वास्तविक धन का प्रमाण नहीं है। स्कैमर्स उस गलतफहमी का फायदा उठाते हैं नकली पोर्टफोलियो बनाकर, बड़े नंबर जोड़कर, और पीड़ितों को बताते हैं कि वे "लॉक किए गए" संपत्ति हैं जो शुल्क के लिए जारी होने की प्रतीक्षा कर रही हैं।

आप केवल एक ईमेल के साथ साइन अप करते हैं। कोई जमा नहीं, कोई KYC नहीं, कोई बैंक कार्ड नहीं, कोई API कुंजी नहीं, कोई वॉलेट कनेक्शन नहीं। चूंकि हम कभी भी आपकी संपत्ति प्राप्त नहीं करते हैं, हमारे लिए कुछ भी फ्रीज या "सक्रिय" करने के लिए नहीं है।

असल DropsTab बनाम ठगों के दावे

ठग DropsTab को “सबूत” के रूप में क्यों इस्तेमाल करते हैं

Scammers DropsTab एक सरल कारण के लिए: यह विश्वसनीय दिखता है। लोग नाम पहचानते हैं, चार्ट परिचित दिखते हैं, और उस पर आपका ईमेल के साथ एक साफ डैशबोर्ड एक स्केची साइट की तुलना में अधिक वैध लगता है जिसे आपने पहले कभी नहीं देखा है।

चूंकि DropsTab पर पोर्टफोलियो पूरी तरह से मैनुअल हैं, एक स्कैमर मिनटों में एक खाता बना सकता है, जो भी बैलेंस वे चाहते हैं उसे टाइप कर सकते हैं, और इसे मुनाफे या जमे हुए फंड के "सबूत" के रूप में प्रस्तुत कर सकते हैं। स्क्रीन शेयर, स्क्रीनशॉट, या यहां तक कि लॉगिन सौंपना भ्रम को और मजबूत बनाता है — पीड़ित महसूस करते हैं कि वे एक वास्तविक प्लेटफॉर्म पर वास्तविक होल्डिंग्स देख रहे हैं।

वह क्षण जब "शायद यह मेरा है..." बिल्कुल वही है जो स्कैमर्स का लक्ष्य होता है। और क्योंकि वे हमारे इंटरफेस का उपयोग बिना कुछ खुद बनाए कर सकते हैं, यह एक बहुत बड़े सोशल-इंजीनियरिंग प्लेबुक के अंदर एक आसान साधन बन जाता है।

कोई भी यह दावा कर रहा है कि DropsTab ने आपका खाता फ्रीज कर दिया है, आपके लिए पैसा पाया है, या क्रिप्टो को “अनलॉक” करने के लिए भुगतान की आवश्यकता है, वह हमारा प्रतिरूपण कर रहा है — पूर्ण विराम।

ड्रॉप्सटैब का उपयोग करके सामान्य घोटाले स्क्रिप्ट्स

1. नकली “निकासी शुल्क” या निष्क्रिय खाता घोटाले

परिदृश्य:

आपको एक कॉल या ईमेल मिलता है जिसमें दावा किया जाता है कि आपके नाम पर एक DropsTab पोर्टफोलियो है जिसमें एक बड़ा क्रिप्टो बैलेंस है, लेकिन यह "सस्पेंडेड" या "डॉर्मेंट" है। इसे अनलॉक करने के लिए, आपको एक छोटा "विथड्रॉअल शुल्क" या "सक्रियण शुल्क" देने के लिए कहा जाता है — आमतौर पर कथित बैलेंस का प्रतिशत। यह लगभग उचित लगता है, यही कारण है कि यह काम करता है।

वास्तविक उदाहरण (Reddit उपयोगकर्ता की रिपोर्ट):

एक उपयोगकर्ता को प्राप्त हुआ एक कॉल “+60k BTC DropsTab में लॉक” के बारे में, लॉग इन किया, उसके ईमेल के साथ एक नकली पोर्टफोलियो देखा, और बाद में पता चला कि हर लेन-देन संपादन योग्य था—इसकी पुष्टि करते हुए कि पूरी कहानी 1% अनलॉक-फीस घोटाले के लिए एक सेटअप थी।

रेड फ्लैग्स:

• DropsTab फंड्स नहीं रखता है, इसलिए हम कुछ भी फ्रीज या अनलॉक नहीं कर सकते।
• आपके DropsTab फंड्स को रिलीज़ करने के लिए कोई भी "फीस" पूरी तरह से काल्पनिक है।
• आश्चर्यजनक लाभ (“आप 2017 से इस BTC के बारे में भूल गए”) चारा हैं।
• कॉल, बार-बार संदेश, और कृत्रिम समय सीमाएं दबाव की रणनीतियाँ हैं।

कोई भी यह कह रहा है कि आप "अपने DropsTab बैलेंस" तक पहुंचने के लिए पैसे देते हैं, झूठ बोल रहा है।

2. आभासी पोर्टफोलियो योजनाएँ

परिदृश्य:

एक "व्यापारी" या "निवेश सलाहकार" ऑनलाइन आपका दोस्त बन जाता है, विश्वास बनाता है, और फिर आपको DropsTab डैशबोर्ड दिखाता है जिसमें आपका नाम और साफ, बढ़ते हुए मुनाफे होते हैं। पकड़: वे सभी संख्याएँ मैन्युअल रूप से दर्ज की जाती हैं। आपका असली पैसा उनके वॉलेट या एक नकली दलाल के पास गया, न कि किसी चीज़ के पास जो DropsTab द्वारा नियंत्रित हो।

वास्तविक उदाहरण (Trustpilot उपयोगकर्ता रिपोर्ट):

एक पीड़ित ने बताया उन्हें एसईसी के लिए काम करने का नाटक करने वाले किसी व्यक्ति से कॉल प्राप्त हुई, जिसने दावा किया कि उनके पास $45k की क्रिप्टो रिलीज़ होने की प्रतीक्षा कर रही है। बैलेंस को “सत्यापित” करने के लिए, स्कैमर ने एक DropsTab पृष्ठ का लिंक भेजा जिसमें लगभग 0.5 BTC दिखाया गया था — एक पोर्टफोलियो जो स्कैमर ने खुद बनाया था। एक बार जब पीड़ित ने नकली लाभ देखा, तो कॉल करने वाले ने बढ़ावा दिया, पूछा कि वे किस बैंक का उपयोग करते हैं और यहां तक कि उनके कंप्यूटर तक Anydesk एक्सेस का अनुरोध किया।

लाल झंडे:

• आपसे व्यक्तिगत वॉलेट या अज्ञात प्लेटफ़ॉर्म पर धन भेजने के लिए कहा जाता है।
• लाभ केवल स्क्रीनशॉट्स या DropsTab खाते के माध्यम से "साबित" होते हैं जिसे आपने नहीं बनाया।

अगर निवेश का एकमात्र प्रमाण एक DropsTab पोर्टफोलियो है जिसे आपने खुद कभी सेट नहीं किया, तो मान लें कि यह एक मंच सेट है, बैलेंस शीट नहीं।

3. फेक सपोर्ट एजेंट्स और इम्पर्सोनेटर

परिदृश्य:

कोई आपसे "DropsTab समर्थन से" एक तात्कालिक समस्या के बारे में संपर्क करता है: संदिग्ध गतिविधि, समाप्त होती वॉलेट, अवरुद्ध पोर्टफोलियो। वे फोन, व्हाट्सएप, टेलीग्राम, ईमेल, या रैंडम डीएम के माध्यम से आपसे संपर्क करते हैं और आपको तेजी से कार्य करने के लिए प्रेरित करते हैं — आमतौर पर कोड साझा करके, लिंक में लॉग इन करके, या शुल्क का भुगतान करके।

CNCIntel का वास्तविक मामला (2025):

एक अलग सुरक्षा रिपोर्ट एक नकली कर्मचारी पहचान का उपयोग करने वाले एक धोखेबाज को दस्तावेजित किया, जो यू.एस. और यू.के. नंबरों से कॉल के साथ पीड़ितों पर हमला कर रहा था, और उन्हें एक धोखाधड़ी dropstab.com पंजीकरण लिंक की ओर निर्देशित कर रहा था जबकि Bitcoin भुगतान की मांग कर रहा था। इसका DropsTab से कोई लेना-देना नहीं है — यह अलग-अलग विवरणों के साथ तैयार किया गया वही सामाजिक-इंजीनियरिंग पैटर्न है।

चेतावनी संकेत:

• DropsTab फोन समर्थन नहीं चलाता है या उपयोगकर्ताओं को ठंडा कॉल नहीं करता है।
• कोई भी अवांछित संदेश जो "DropsTab समर्थन" होने का दावा करता है, उसे अन्यथा साबित होने तक शत्रुतापूर्ण माना जाना चाहिए।
• वे पासवर्ड, 2FA कोड, ईमेल OTPs, या बैंकिंग विवरण "आपके खाते को सत्यापित करने के लिए" पूछते हैं।
• स्वर घबराहट भरा है: "अभी कार्य करें या सब कुछ खो दें।"

यदि आपने बातचीत शुरू नहीं की है, तो चैनल पर भरोसा न करें। उनके लिंक को अनदेखा करें और इसके बजाय सीधे dropstab.com के माध्यम से हमसे संपर्क करें। अवांछित क्रिप्टो “सपोर्ट” को उसी तरह से ट्रीट करें जैसे आप अपने बैंक से होने का दावा करने वाले किसी रैंडम कॉलर को करते हैं: कहानी पर विनम्रता से फोन काट दें और इसे स्वयं सत्यापित करें।

ड्रॉप्सटैब संचार को वैध कैसे सत्यापित करें

जब पैसा और “DropsTab” एक ही संदेश में दिखाई देते हैं, तो इसे अविश्वसनीय मानें जब तक कि यह कुछ सरल जांचों को पार नहीं कर लेता।

1. प्रेषक की जाँच करें।

आधिकारिक ईमेल @dropstab.com से आते हैं। न कि Gmail, न ProtonMail, न support123@something.io। यदि पता @dropstab.com से समाप्त नहीं होता है, तो यह हम नहीं हैं।

2. कोई अनचाहा फोन कॉल नहीं।

DropsTab फोन समर्थन लाइन नहीं चलाता है और उपयोगकर्ताओं को ठंडा कॉल नहीं करता है। आपके “DropsTab खाता” के बारे में एक यादृच्छिक कॉल या WhatsApp/SMS निश्चित रूप से एक घोटाला है जब तक कि आपने एक टिकट नहीं खोला और उत्तर की उम्मीद नहीं की। वास्तविक समर्थन आपसे संपर्क करने से शुरू होता है।

3. हम संवेदनशील डेटा के लिए नहीं पूछते हैं।

हम कभी नहीं पूछेंगे:

• पासवर्ड्स
• 2FA कोड्स या ईमेल OTPs
• प्राइवेट कीज या सीड फ्रेज़ेस
• क्रेडिट कार्ड या बैंक डिटेल्स

साइन अप करने के लिए आप केवल एक ईमेल और एक पासवर्ड प्रदान करते हैं जिसे आप चुनते हैं। हम फोन नंबर, कार्ड डेटा, या वॉलेट पते एकत्र नहीं करते हैं। यदि कोई DropsTab से होने का दावा करता है और उससे अधिक जानकारी चाहता है, विशेष रूप से लाइव चैट या कॉल में, तो इसे शत्रुतापूर्ण मानें।

4. खतरों और तात्कालिकता के लिए देखें.

हमारे वैध संदेश काफी उबाऊ होते हैं: सत्यापन लिंक, उत्पाद अपडेट, सुरक्षा अनुस्मारक। वे आपके खाते को बंद करने, पुलिस को बुलाने, या “आपकी निधियों को फ्रीज” करने की धमकी नहीं देते यदि आप मिनटों में प्रतिक्रिया नहीं करते।

Scammers, दूसरी ओर, घबराहट पर निर्भर करते हैं: “आपका खाता आज समाप्त कर दिया जाएगा”; “अपने धन को बचाने का अंतिम मौका”; यदि स्वर जल्दी और नाटकीय है, तो क्लिक करने के बजाय रुकें।

5. आधिकारिक साइट के माध्यम से क्रॉस-चेक करें।

अगर कुछ भी गलत लगता है, सीधे अपने ब्राउज़र में dropstab.com पर जाएं। वहां सूचीबद्ध संपर्क विवरण का उपयोग करके पूछें, “क्या यह सही है?” संदिग्ध संदेश का उत्तर न दें और न ही इसमें दिए गए फोन नंबर या लिंक का उपयोग करें। स्कैमर्स हमेशा “सपोर्ट” पेज और नकली संपर्क जानकारी बनाते हैं; आपके बुकमार्क और हमारी आधिकारिक साइट सत्य का स्रोत हैं।

ड्रॉप्सटैब उपयोगकर्ताओं की सुरक्षा के लिए क्या कर रहा है

DropsTab कभी breached नहीं हुआ था — स्कैमर्स बस सामान्य उपयोगकर्ता खाते बनाते हैं और उन्हें नकली संख्याओं से भर देते हैं — लेकिन हम फिर भी हमारे नाम के किसी भी दुरुपयोग को गंभीरता से लेते हैं।

भ्रम को कम करने के लिए, हमने उत्पाद के अंदर सीधे स्पष्ट चेतावनियाँ जोड़ी हैं। अब हर पोर्टफोलियो में एक प्रमुख "This is a Simulated Portfolio" बैनर शामिल है जो यह बताता है कि DropsTab एक डेटा प्रदाता है, न कि वॉलेट या एक्सचेंज, और हम धन को संग्रहीत या प्रबंधित नहीं करते हैं। यह संदेश किसी के डैशबोर्ड देखने से पहले दिखाई देता है, इसलिए भले ही कोई स्कैमर नकली बैलेंस के साथ एक पोर्टफोलियो बनाए, पीड़ित को तुरंत वास्तविकता का सामना करना पड़ता है।

इसके साथ ही, हम उपयोगकर्ताओं को जल्दी चेतावनी देना जारी रखते हैं, अपमानजनक खाता पैटर्न की निगरानी और हटाते हैं, भ्रम को दूर करने के लिए रिपोर्ट का जवाब देते हैं, और प्रतिरूपण प्रयासों को चिह्नित करने और फ़िशिंग डोमेन को ऑफ़लाइन धकेलने के लिए घोटाला-ट्रैकिंग समुदायों के साथ काम करते हैं। जब कुछ संदिग्ध लगता है, तो हम जांच करते हैं; जब उपयोगकर्ता हमें सचेत करते हैं, तो हम उन चेतावनियों को बढ़ाते हैं; और जब व्यापक क्रिप्टो-सुरक्षा समूह नई रणनीतियों की पहचान करते हैं, तो हम अपने संदेश को अपडेट करते हैं ताकि लोग जान सकें कि सुरक्षित कैसे रहें।