ICO परियोजना सुरक्षा रेटिंग

ICO बाजार में स्कैमर्स हैं। इस तथ्य के साथ बहस करना मुश्किल है। अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) ने संभावित निवेशकों को दिखाने के लिए एक काल्पनिक आईसीओ भी लॉन्च किया कि उन्हें कैसे बरगलाया जा सकता है और किन चीजों पर ध्यान देने की आवश्यकता है। कई विधियाँ हैं। उदाहरण के लिए, आप किसी साइट को हैक कर सकते हैं और वॉलेट नंबर बदल सकते हैं। या टेलीग्राम में फ़िशिंग, जहां लगभग हर परियोजना में निवेशकों के साथ अपनी चैट होती है। विशेषज्ञों के मुताबिक, 2017 में हैकर्स इस तरह से 300 मिलियन डॉलर की चोरी कर सकते थे।

IIDF की पोर्टफोलियो कंपनी Metascan, साइबर स्पेस में विशेषज्ञता प्राप्त कर चुकी है, जिसने ICO परियोजनाओं को हैकर्स, स्कैमर्स और भद्दे प्रतियोगियों से सुरक्षित रखा है। कुल मिलाकर, रूसी-भाषी संस्थापकों के साथ 91 परियोजनाओं का मूल्यांकन किया गया था, लेकिन मेटकासन वास्तविक समय में नई परियोजनाओं का अध्ययन करना जारी रखेगा।



91 में से केवल 5 परियोजनाएं पूरी तरह से सुरक्षा मानदंडों का पालन करती हैं - यह कुल परियोजनाओं की संख्या का केवल 5.5% है। अधिकांश परियोजनाएं, ICO का संचालन करते हुए, टेलीग्राम मैसेंजर में चैट शुरू करते हैं, जहां वे संभावित निवेशकों के साथ संवाद करते हैं। लगभग आधी परियोजनाओं (48%) में इन चैट में स्कैमर हैं। अन्य 41% परियोजनाओं में लैंडिंग पृष्ठों में कमजोरियां हैं, जिसका अर्थ है कि साइट को हैक करने और धन उगाहने के लिए वॉलेट पते को बदलने का खतरा है। DDoS सुरक्षा के साथ, चीजें बेहतर हैं। केवल 11% परियोजनाएं ऐसे हमलों के लिए असुरक्षित हैं। इसके अलावा, अध्ययन से पता चला कि अधिकांश आईसीओ परियोजनाओं में साइबर सुरक्षा में विशेषज्ञता वाले अपने स्वयं के कर्मचारी नहीं हैं, और तृतीय-पक्ष सुरक्षा विशेषज्ञों की सेवाओं का उपयोग नहीं करते हैं (78% परियोजनाओं में उनके पास नहीं है)।

पूरी रेटिंग को Metascan वेबसाइट पर देखा जा सकता है ।

आईसीओ की खराब सुरक्षा एक समस्या क्यों है? अगस्त 2018: हैकरों ने एटलस क्वांटम क्रिप्टोक्यूरेंसी निवेश मंच के 261,000 उपयोगकर्ताओं के डेटा चुरा लिए - नाम, फोन नंबर, मेल पते, शेष। जुलाई 2017: कॉइनडैश परियोजना ने 7 करोड़ डॉलर प्राप्त नहीं किए ICO की शुरुआत के बाद इस तथ्य के कारण कि हैकर्स ने साइट पर क्रिप्टो वॉलेट की संख्या को बदल दिया। अगस्त 2017: हैकरों ने एनिग्मा परियोजना के संस्थापक की ओर से एक फर्जी मेल किया और लगभग 500,000 डॉलर एकत्र किए। और यह सभी मामलों से दूर है।

इस रेटिंग की आवश्यकता क्यों है?

निवेशकों के लिए , यह देखने का एक मौका है कि टीम विशेष रूप से ICO में निवेश के जोखिमों का आकलन करने के लिए अपनी परियोजना के लिए कितनी गंभीरता से संपर्क करती है। जैसा कि मेटकासन के अनुभव से पता चलता है, एक परियोजना की सुरक्षा और इसकी फीस के बीच सीधा संबंध है। जिन परियोजनाओं में बड़ी फीस होती है, वे अपनी साइटों का ऑडिट करती हैं, उनके पास सुरक्षा सलाहकार, कोड ऑडिट, WAF या IPS होते हैं।

उद्यमियों के लिए , यह उनकी परियोजनाओं में सुरक्षा छेद देखने का अवसर है। “परियोजना निर्माता अपनी स्वयं की मदद या हमारी सहायता के लिए कमजोरियों और खामियों को ठीक कर सकते हैं। मेटासन के संस्थापक डेविड ओर्डियन कहते हैं, '' हम परियोजनाओं की गलतियों को सुधारते हुए रेटिंग को तुरंत अपडेट करेंगे।

इकोसिस्टम के लिए। इस तरह की रेटिंग से घोटाले की परियोजनाओं की संख्या में कमी आएगी, और यह बदले में, ICO पारिस्थितिकी तंत्र को समग्र रूप से और क्रिप्टोकरेंसी के विकास और मूल्य को सकारात्मक रूप से प्रभावित करेगा।

यदि आप तकनीकी विवरणों में रुचि रखते हैं कि चेक कैसे किए गए थे, तो विवरण नीचे वर्णित हैं। और यदि आप तकनीकी बारीकियों को समझने के लिए बहुत आलसी हैं, तो अपने सीटीओ को लिंक भेजें।

रेटिंग कैसे संकलित की गई थी?

रेटिंग के वर्तमान संस्करण में केवल रूसी-भाषी संस्थापकों के साथ ICO परियोजनाएं शामिल थीं। परियोजना साइटों और उनके विवरणों को खोजना मुश्किल नहीं है, आगामी या पहले से चल रहे ICO की सूचियों के साथ कई संसाधन हैं। प्रोजेक्ट स्वयं उनके बारे में जानने में रुचि रखते हैं। Metascan लगातार ICO सूचियों की निगरानी करता है, प्रति माह लगभग 150 नई परियोजनाएँ दिखाई देती हैं।

प्रत्येक परियोजना को चार मापदंडों पर जांचा गया:

एक सुरक्षा सलाहकार या स्वयं के विशेषज्ञ की उपस्थिति। परियोजनाएं इस तरह की जानकारी को वेबसाइट पर और उनके व्हाइटपर में टीम पर प्रकाशित करती हैं।

DDoS हमलों के लिए साइट प्रतिरोध। एक पूर्ण गारंटी है कि परियोजना साइट DDoS हमलों के लिए प्रतिरोधी है, केवल एक तनाव परीक्षण के बाद दिया जा सकता है। लेकिन नैतिक कारणों से, इस तरह के परीक्षण बिना अनुमोदन के कभी नहीं किए जाते हैं। DDoS हमले की भेद्यता का पता किसी भी सुरक्षात्मक तंत्र के संकेतों की उपस्थिति से किया जाता है। Metascan ने CDN और ट्रैफ़िक फ़िल्टरिंग सिस्टम, जैसे Cloudflare, Qrator, Imperva की उपस्थिति के लिए इस पैरामीटर की जाँच की। होस्टिंग प्रदाता द्वारा ट्रैफ़िक फ़िल्टरिंग किया जा सकता है, और इसे बाहर से निर्धारित नहीं किया जा सकता है, फिर इस पैराग्राफ में एक अशुद्धि हो सकती है। यदि परियोजनाओं को रेटिंग में इस तरह की अशुद्धि मिली, तो वे मेटास्कैन को लिख सकते हैं।

वेब एप्लिकेशन में कमजोरियों की उपस्थिति। मेटकासन के उत्पादों में से एक भेद्यता स्कैनर है। Metascan.ru पर साइट का कोई भी मालिक स्वतंत्र रूप से इसका उपयोग कर सकता है। इसके साथ, परियोजनाओं के लैंडिंग पृष्ठ स्कैन किए गए थे। हालांकि, मेटस्कैन में ध्यान दिया जाता है कि यह जांच सतह पर पड़ी कमजोरियों को ही दिखाती है। एक गहन या अधिक गहन विश्लेषण आपको कमजोरियों की पूरी श्रृंखला का पता लगाने या उनकी अनुपस्थिति को सत्यापित करने की अनुमति देता है। लेकिन एक गहन ऑडिट के लिए संसाधन प्रशासकों के साथ समन्वय की आवश्यकता होती है।

परियोजना के टेलीग्राम चैट में स्कैमर्स की उपस्थिति। स्कैमर कैसे काम करते हैं? वे ICO टीम के सदस्य होने का दिखावा करते हैं, निवेशकों को व्यक्तिगत संदेश लिखते हैं और भारी छूट पर टोकन प्राप्त करने के लिए अपने वॉलेट में पैसे भेजने की पेशकश करते हैं। यह ठीक है क्योंकि वे निवेशकों के साथ आमने-सामने संवाद करते हैं, इससे स्कैमर्स को सामान्य चैट में ICO को ब्लॉक करने का कोई मतलब नहीं है। धोखाधड़ी करने वालों के कार्यों से होने वाले नुकसान प्रत्येक भीड़ के दिन के लिए लगभग 5 ईटीएच हैं। इसी समय, धोखाधड़ी करने वाले नए ICO के उद्भव की निगरानी करते हैं और अग्रिम में खाते बनाते हैं जो परियोजना संस्थापकों और समूह प्रशासकों के खातों की नकल करते हैं।



ऐसे धोखे से मेटकासन क्या करता है? टीम ने ऐसे उपकरण और मैकेनिक विकसित किए हैं जो ऐसे स्कैमर की पहचान कर सकते हैं। Metascan उपयोग किए गए पर्स, हमलावर के स्थान और उपकरणों के बारे में डेटा एकत्र करता है। उसके बाद, उनके खातों को स्थायी रूप से हटा दिया जाता है, और संख्याओं पर प्रतिबंध लगा दिया जाता है: मेटकासन कुछ में से एक है, यदि एकमात्र कंपनी नहीं है जो न केवल धोखाधड़ी वाले खातों का पता लगाने के लिए सेवाएं प्रदान करती है, बल्कि उन्हें टेलीग्राम मैसेंजर से हटाने के लिए भी है।

सार्वजनिक सूची में पहले से ही 124 फर्जी क्रिप्टो-वॉलेट हैं, और मेटस्कैन एंटीफ्राड सिस्टम डेटाबेस में ICO धोखाधड़ी के लिए उपयोग किए जाने वाले 1,500 से अधिक अद्वितीय टेलीग्राम खाते हैं।

हमलावरों में से अधिकांश नाइजीरिया में रहते हैं और मोबाइल उपकरणों से काम करते हैं। 43% स्कैमर सभी iPhone निवेशकों को धोखा देते हैं, और 57% स्कैमर इस ओएस के संस्करण 4 और 7 को पसंद करते हुए एंड्रॉइड फोन का उपयोग करते हैं।

यहाँ टेलीग्राम स्कैमर्स के खिलाफ एक वास्तविक मामले का एक उदाहरण दिया गया है:

एक ग्राहक के लिए, विपणन अभियान के दौरान, धोखाधड़ी तेजी से बढ़ी। यदि इसके लॉन्च से पहले हमने एक या दो दिन का पता लगाया और हटा दिया, तो दर्जनों खातों के एक साथ दिखाई देने के बाद, टेलीग्राम में प्रोजेक्ट टीम के सदस्य होने का नाटक किया।

प्रत्येक के लिए, हमने तुरंत उपाय किए, डेटा रिकॉर्ड किया और हटा दिया। ऐसा हुआ करता था कि एक जिद्दी धोखेबाज ने नए खाते पंजीकृत किए, लेकिन 3-5 हटाने के बाद उसने छोड़ दिया और छोड़ दिया। इसके अलावा, आयोजकों की ओर से लगातार फर्जी पत्र, गूगल पर फर्जी पंजीकरण फॉर्म, फिशिंग विज्ञापन दिए गए थे। घड़ी भर हम धोखाधड़ी की सामग्री की प्रतिक्रिया और निष्कासन में लगे रहे।

परिणामस्वरूप, फ़िशिंग कंपनी के काउंटरएक्शन के दौरान, 36 घोटाले खाते हटा दिए गए थे। 3 डोमेन विभाजित हैं। ऐडवर्ड्स में 1 विज्ञापन अभियान और Google फ़ार्म में 2 फ़िशिंग फ़ॉर्म अवरुद्ध थे।

आप Metascan रिपोर्ट में टेलीग्राम धोखाधड़ी की रोकथाम के बारे में अधिक पढ़ सकते हैं ।

मेटस्कैन संपर्क:
+7 495 152 1337
david.ordyan@metascan.ru
@david_ordyan (टेलीग्राम)

स्कैमर्स के साथ पत्राचार का उदाहरण: