नक़ली AML चेकर वॉलेट ख़ाली कर रहे हैं

कोई क्लाइंट, जिससे आप कभी मिले नहीं, आपको भुगतान कर देता है। या आप किसी P2P डेस्क पर एक अजनबी से USDT खरीद लेते हैं। अगले दिन ख़याल आता है: अगर वह पैसा गंदा निकला और जमा करते ही एक्सचेंज उसे फ़्रीज़ कर दे तो?

यह चिंता जायज़ है। और इसी महीने से यह एक ठगी का चारा भी बन चुकी है।

19 अगस्त 2026 को Malwarebytes ने ऐसी वेबसाइटों के एक समूह पर रिसर्च प्रकाशित की जो क्रिप्टो AML चेकर होने का दिखावा करती हैं — यानी वे टूल जिनसे लोग देखते हैं कि कोई पता प्रतिबंधों, चोरी के फंड या किसी मिक्सर से जुड़ा है या नहीं। पेज बिल्कुल असली लगते हैं। साफ़-सुथरा लेआउट, चेन चुनने का विकल्प, कंप्लायंस की भाषा, और एक "Check Wallet" बटन। इनमें से कई ने AMLBot की ब्रांडिंग की नकल की है, जो एक असली स्क्रीनिंग प्रोवाइडर है। रिपोर्ट में जिन डोमेन के नाम हैं उनमें amlbot-clear[.]com, audittrust[.]shop, bitget-aml[.]com, search-aml[.]net और swapstoken[.]app शामिल हैं।

फिर वह क़दम आता है जो आपका सब कुछ ले जाता है। साइट वह पता नहीं मांगती जिसे आप जाँचना चाहते हैं। वह आपसे अपना वॉलेट कनेक्ट करने को कहती है।

कनेक्ट करने के बाद क्या होता है

कनेक्ट करने से साइट को आपका पब्लिक पता मिल जाता है। अकेले इससे पैसा नहीं हिलता। अगली स्क्रीन से हिलता है।

साइट एक ट्रांज़ैक्शन बनाती है और मंज़ूरी के लिए उसे आपके वॉलेट में भेज देती है। पेज पर इसे जाँच का ही हिस्सा बताकर पेश किया जाता है: एक प्रोग्रेस बार जो "कंप्लायंस सत्यापित किया जा रहा है" की ओर रेंगता है, कभी-कभी एक एरर कि स्कैन विफल रहा और नेटवर्क फ़ीस के लिए थोड़ा टॉप-अप चाहिए। तब तक आप झुंझला चुके होते हैं, आपको बस नतीजा चाहिए, और आप अप्रूव दबा देते हैं। असल में आपने जो साइन किया वह एक टोकन अप्रूवल था, या एक ट्रांसफ़र जो बैलेंस ख़ाली कर देता है।

Malwarebytes के शोधकर्ता नियम को एक पंक्ति में रख देते हैं: अगर कोई AML चेकर पब्लिक पता डालने के बजाय वॉलेट कनेक्ट करने को कहे, तो उसे चेतावनी मानिए।

साइट के कुछ संस्करण आख़िर में नतीजा दिखा भी देते हैं। उसमें लिखा होता है: साफ़। उसमें हमेशा साफ़ ही लिखा होता है, क्योंकि जाँचा तो कुछ गया ही नहीं।

यह चारा काम क्यों करता है

जिस डर का फ़ायदा उठाया जा रहा है, वह असली है — और लगातार और असली होता जा रहा है।

7 अगस्त 2026 को अमेरिकी ट्रेज़री ने उन दो डिजिटल-एसेट एक्सचेंजों पर प्रतिबंध लगाए जिनके सहारे ईरान की इस्लामिक रिवोल्यूशनरी गार्ड कॉर्प्स पैसा घुमाती थी, साथ ही मुखौटा कंपनियों के एक नेटवर्क के संचालक पर भी। ऐसी हर कार्रवाई SDN सूची में नए पते जोड़ती है, और हर कंप्लायंस डेस्क अपने फ़िल्टर एक पायदान और कस देती है। जो भी ऑन-चेन अजनबियों के साथ लेनदेन करता है, वह जान चुका है कि एक जमा हफ़्तों तक फ़्रीज़ पड़ा रह सकता है जबकि कोई पूछता रहे कि ये सिक्के आए कहाँ से।

तो "छूने से पहले पता जाँच लो" अच्छी सलाह है। ठग भी वही सलाह पढ़ते हैं जो आप पढ़ते हैं।

नक़ली साइट बनाना सस्ता है। CoinDCX ने 1 अप्रैल 2024 से 5 जनवरी 2026 के बीच अपनी ही साइट की नक़ल करती 1,212 वेबसाइटें गिनीं। एक टेम्पलेट, नया डोमेन, नया लोगो, फिर से वही।

वह नियम जो इन सबको पकड़ लेता है

असली एड्रेस स्क्रीनिंग को सिर्फ़ एक चीज़ चाहिए: पब्लिक पता।

वॉलेट कनेक्शन नहीं। सिग्नेचर नहीं। टोकन अप्रूवल नहीं। पहले से चुकाई गई फ़ीस नहीं। और सीड फ़्रेज़ या प्राइवेट की तो कभी नहीं।

यह किसी कंपनी की नीति नहीं, तकनीकी तथ्य है। प्रतिबंध सूचियाँ, मिक्सर एट्रिब्यूशन और काउंटरपार्टी इतिहास — सब सार्वजनिक ब्लॉकचेन डेटा से पढ़े जाते हैं। कोई भी किसी भी पते को उसके मालिक की अनुमति के बिना देख सकता है, और सार्वजनिक बहीखाते का पूरा मक़सद यही है। अगर कोई सेवा यह बताने से पहले कि वॉलेट जोखिम भरा है या नहीं, आपसे वॉलेट पर नियंत्रण साबित करने को कहे, तो वह स्क्रीनिंग के अलावा कुछ और कर रही है।

हमारी अपनी स्क्रीनिंग भी ऐसे ही चलती है: पता पेस्ट कीजिए, हम चेन पढ़ते हैं, आपको जोखिम का नतीजा मिलता है और एक रिपोर्ट जो आप बैंक को दे सकते हैं। यहाँ जाँच कीजिए — इस पूरे प्रवाह में कहीं कोई कनेक्ट बटन नहीं है, क्योंकि कनेक्ट करने को कुछ है ही नहीं।

तीस सेकंड के लायक़ कुछ और संकेत

• डोमेन। amlbot-clear[.]com, amlbot.io नहीं है। अक्षर-दर-अक्षर मिलाइए, या सर्च विज्ञापन के बजाय अपने सेव किए हुए लिंक से साइट पर जाइए।
• नतीजे से पहले भुगतान। भुगतान वाली स्क्रीनिंग पहले प्रीव्यू दिखाती है, फिर रिपोर्ट का पैसा लेती है। "स्कैन जारी रखने के लिए टॉप-अप करें" कोई प्राइसिंग मॉडल नहीं है।
• तुरंत मिलती परफ़ेक्शन। जो पेज हर पते के लिए दो सेकंड में बेदाग़ नतीजा देता है, वह एक ग्राफ़िक है, जाँच नहीं। उसे कोई जाना-माना ख़राब पता दीजिए, जैसे कोई प्रकाशित Tornado Cash राउटर। अगर वह भी साफ़ आए, तो टैब बंद कर दीजिए।
• टेक्स्ट में जल्दबाज़ी। "आपका वॉलेट प्रतिबंधित हो सकता है।" "फ़्रीज़ से बचने के लिए अभी सत्यापित करें।" कंप्लायंस टूल ऐसे नहीं लिखते। ठगी लिखती है।

अगर आप कनेक्ट कर चुके हैं

सिर्फ़ कनेक्ट करना आम तौर पर झेला जा सकता है। अप्रूव करना नहीं — फिर भी करने को कुछ बचता है।

साइट को अपने वॉलेट से डिस्कनेक्ट कीजिए। फिर अपने मौजूदा टोकन अप्रूवल देखिए और जो भी पहचान में न आए उसे रद्द कीजिए — वॉलेट ऐप और रिवोक टूल उन्हें कॉन्ट्रैक्ट के हिसाब से सूचीबद्ध करते हैं। अप्रूवल रद्द होने तक बने रहते हैं, और ड्रेनर एक अकेले ट्रांसफ़र के बजाय अप्रूवल इसीलिए मांगते हैं।

अगर आपने कहीं सीड फ़्रेज़ या प्राइवेट की टाइप की है, तो उस वॉलेट को गया हुआ मानिए। बैलेंस अभी एक नए वॉलेट में भेजिए, सबसे बड़ी रकम पहले। पुराने को साफ़ करके दोबारा इस्तेमाल मत कीजिए।

फिर, एक्सचेंज या पुलिस के पास कुछ दर्ज कराने से पहले देखिए कि पैसा गया कहाँ। गंतव्य पता ऑन-चेन है, और वही सबूत है।

आँकड़े ग़लत दिशा में जा रहे हैं

Scam Sniffer ने 2025 में वॉलेट-ड्रेनर फ़िशिंग से 8.385 करोड़ डॉलर का नुक़सान गिना, 106,106 पीड़ितों में फैला हुआ। हाल के मानकों से यह अच्छा साल था: 2024 में 49.4 करोड़ डॉलर और 3,32,000 से ज़्यादा वॉलेट। गिरावट वॉलेट की बेहतर चेतावनियों से आई, और इसलिए भी कि कुछ बड़ी ड्रेनर किट बंद हो गईं।

2026 ने वह रेखा नहीं संभाली। अकेले जनवरी में सिग्नेचर-फ़िशिंग से नुक़सान दिसंबर के मुक़ाबले 207% उछल गया, जबकि पीड़ितों की संख्या 11% घट गई। कम लोग, बड़े नुक़सान। यही होता है जब हमलावर छिड़काव बंद करके उन लोगों के लिए चारा बनाने लगते हैं जिनके पास असली पैसा होने की सबसे ज़्यादा संभावना है — और उसमें वह हर शख़्स शामिल है जो इतना सावधान है कि AML चेकर ढूँढ़ने निकला।

सबक़ चिढ़ाने वाला है, पर छोटा है। वॉलेट की जाँच एक रीड ऑपरेशन है। अगर कोई पेज उसे राइट की तरह बरतता है, तो वह जाँच नहीं है।