ملٹی سگ والیٹ فراڈ کیا ہے؟ ملٹی سگ فراڈ کو فوری پہچاننے اور اس سے بچنے کے 8 مؤثر طریقے

کرپٹو کرنسی میں سرمایہ کاری تیزی سے مقبول ہو رہی ہے، لیکن اس سے وابستہ فراڈ بھی بڑھ رہے ہیں۔ ان میں ملٹی سگ فراڈ، جسے Tron ملٹی سگ فراڈ یا Tron والیٹ ملٹی سگ فراڈ بھی کہا جاتا ہے، خاص طور پر Tron (TRON) چین پر عام ہے اور بہت سے صارفین کے اثاثوں کے بڑے نقصانات کا ایک خاموش سبب بن چکا ہے۔ یہ فراڈ ملٹی سگ والیٹس اور متعدد دستخط کے جائز طریقہ کار کا غلط فائدہ اٹھاتا ہے۔ متاثرہ شخص والیٹ میں حقیقی بیلنس دیکھ سکتا ہے، لیکن رقم نکال نہیں سکتا، اور آخرکار شامل کی گئی گیس فیس بھی کھو دیتا ہے۔

یہ مضمون منظم انداز میں بتاتا ہے کہ ملٹی سگ کیا ہے، ملٹی سگ والیٹ کیسے کام کرتے ہیں، فراڈ کے عام طریقے کیا ہیں اور ان سے عملی طور پر کیسے بچا جا سکتا ہے۔ ساتھ ہی اکثر پوچھے جانے والے سوالات کے جواب بھی دیے گئے ہیں تاکہ آپ ”حد سے زیادہ اچھا دکھائی دینے والے“ اس جال سے بچ سکیں۔

حصہ 1: ملٹی سگ والیٹس کیسے کام کرتے ہیں

ملٹی سگ والیٹ سیکیورٹی بہتر بنانے کے لیے بنایا گیا والیٹ ہوتا ہے۔ اگر آپ پوچھ رہے ہیں کہ ملٹی سگ کیا ہے تو سادہ جواب یہ ہے کہ عام واحد دستخط والے والیٹ کے برعکس، جس میں رقم منتقل کرنے کے لیے صرف ایک نجی کلید یا یادگاری الفاظ درکار ہوتے ہیں، ملٹی سگ والیٹ میں ٹرانزیکشن کے عمل درآمد سے پہلے متعدد نجی کلیدوں کے مشترکہ دستخط ضروری ہوتے ہیں۔

بنیادی تصور: M-of-N ماڈل

• N: ملکیت میں موجود نجی کلیدوں کی کل تعداد۔
• M: ٹرانزیکشن مکمل کرنے کے لیے درکار دستخطوں کی کم از کم تعداد، یعنی حد۔
• عام ترتیب: 2-of-3، یعنی 3 میں سے کم از کم 2 کلیدیں درکار، یا 3-of-5 وغیرہ۔

Tron نیٹ ورک پر ملٹی سگ کا طریقہ زیادہ لچک دار ہے:

• اکاؤنٹس میں Owner Permission، یعنی اعلیٰ ترین سطح جو اکاؤنٹ کی ساخت بدل سکتی ہے، اور Active Permission، یعنی منتقلی اور کنٹریکٹ تعامل جیسی روزمرہ کارروائیوں کی اجازت، شامل ہوتی ہیں۔
• ہر اجازت کو متعدد پتوں، وزن اور حدود کے ساتھ ترتیب دیا جا سکتا ہے۔ مثال کے طور پر، دو پتوں کے ساتھ حد 2 مقرر کرنے کا مطلب ہے کہ ٹرانزیکشن کے لیے دونوں پتوں کے دستخط ضروری ہوں گے۔

جائز استعمال کی مثالیں:

• ٹیم فنڈ کا انتظام: کمپنی کے فنڈز پر کئی افراد کا مشترکہ کنٹرول تاکہ کوئی ایک شخص غلط استعمال نہ کر سکے۔
• ذاتی سیکیورٹی میں اضافہ: ایک کلید ہارڈویئر والیٹ میں، ایک محفوظ مقام پر اور ایک خاندان کے فرد کے پاس بیک اپ کے طور پر۔
• ادارہ جاتی تحویل: بڑی ٹرانزیکشنز کے لیے متعدد فریقوں کی منظوری۔

ٹرانزیکشن کے عمل میں عموماً ٹرانزیکشن تجویز بنانا، متعدد دستخط کنندگان کا ترتیب سے دستخط کرنا اور حد پوری ہونے پر اسے بلاک چین پر نشر کرنا شامل ہے۔ یہ مشترکہ بینک اکاؤنٹ کی طرح ہے، جہاں رقم نکالنے کے لیے کئی افراد کی موجودگی ضروری ہوتی ہے۔

ملٹی سگ بنیادی طور پر سیکیورٹی کا آلہ تھا، لیکن دھوکے بازوں نے اسے الٹا استعمال کرکے Tron والیٹ ملٹی سگ فراڈ میں ایسے جال بنائے جن میں ”رقم آ سکتی ہے، مگر نکالی نہیں جا سکتی“۔

حصہ 2: ملٹی سگ فراڈ کی عام اقسام

حقیقی فراڈ کے واقعات اور سیکیورٹی رپورٹس کے مطابق ملٹی سگ فراڈ بنیادی طور پر دو اقسام میں تقسیم ہوتے ہیں: مکمل یادگاری الفاظ یا نجی کلید کا افشا اور صرف اجازتوں میں تبدیلی۔ پہلی قسم مکمل اسناد حاصل کرنے پر منحصر ہے، جبکہ دوسری میں صارف سے بدنیتی پر مبنی ٹرانزیکشن پر دستخط کروا کر اجازتیں بدلی جاتی ہیں۔

1. مکمل یادگاری الفاظ یا نجی کلید کا افشا

دھوکے باز کو پہلے متاثرہ شخص کے مکمل یادگاری الفاظ یا نجی کلید حاصل کرنا ہوتی ہے تاکہ وہ براہ راست اکاؤنٹ کنٹرول کرے، اجازتیں بدلے یا اثاثے منتقل کرے۔ یہ Tron ملٹی سگ فراڈ کا سب سے بنیادی داخلی راستہ ہے۔ آن چین منتقلی میں آغاز کرنے والا پتہ اور اصل منتقلی کرنے والا پتہ عموماً ایک ہی ہوتا ہے۔

عام طریقے:

• اجنبی کی طرف سے ترغیبی والیٹ شیئر کرنا، اچانک فائدہ یا مدد کی درخواست: دھوکے باز Telegram، Twitter/X یا YouTube کے تبصروں میں پہلے سے ترتیب شدہ ملٹی سگ والیٹ کے یادگاری الفاظ عام کرتے ہیں اور کہتے ہیں، ”مجھے اسے چلانا نہیں آتا، اس میں USDT ہے، کچھ آپ کو دے دوں گا“ یا ”رقم نکالنے میں مدد کریں“۔ متاثرہ شخص یادگاری الفاظ درآمد کرکے حقیقی بیلنس دیکھتا ہے لیکن رقم نکال نہیں سکتا۔ پھر اسے گیس فیس کے طور پر TRX بھیجنے کا جھانسا دیا جاتا ہے، جسے دوسری کلیدیں رکھنے والا دھوکے باز فوراً نکال لیتا ہے۔
• سماجی فریب کے ذریعے ترغیب: دھوکے باز کسٹمر سپورٹ، سرمایہ کاری کے ساتھی یا نئے صارف بن کر نجی پیغامات یا گروپ چیٹ میں زیادہ منافع یا ایئرڈراپ کا لالچ دیتے ہیں اور متاثرہ شخص سے یادگاری الفاظ خود شیئر کرواتے ہیں۔
• جعلی والیٹ ایپ یا نقصان دہ سافٹ ویئر: متاثرہ شخص اشتہار یا مشتبہ رابطے سے جعلی والیٹ ایپ ڈاؤن لوڈ کرتا ہے۔ والیٹ بحال کرنے یا استعمال کرنے کے دوران یادگاری الفاظ افشا ہو جاتے ہیں، جن کی مدد سے دھوکے باز دور سے نگرانی اور اجازتوں میں تبدیلی کر سکتے ہیں۔
• فشنگ ویب سائٹس یا جعلی ری چارج پلیٹ فارم: ”کم فیس میں ری چارج“ یا ”زیادہ کیش بیک“ پیش کرنے والی جعلی سائٹس صارف سے والیٹ بحال کرنے کے نام پر یادگاری الفاظ درج کرواتی ہیں، جس سے اسناد افشا ہو جاتی ہیں۔

خصوصیات
متاثرہ افراد عموماً واضح طور پر کوئی ”فعال کارروائی“ کرتے ہیں۔ یادگاری الفاظ افشا ہونے کے بعد دھوکے باز اکاؤنٹ کو آسانی سے ملٹی سگ میں بدل سکتے ہیں، مثلاً 2-of-3 ترتیب میں خود زیادہ وزن رکھ کر، اور یوں طویل مدت تک اکاؤنٹ مقفل یا اثاثے براہ راست چوری کر سکتے ہیں۔

2. صرف اجازتوں میں تبدیلی

دھوکے باز کو لازماً مکمل یادگاری الفاظ درکار نہیں ہوتے۔ اس کے بجائے وہ متاثرہ شخص سے اجازت کی بدنیتی پر مبنی تازہ کاری والی ٹرانزیکشن پر دستخط کرواتے ہیں، جس سے اجازتیں براہ راست بدل جاتی ہیں، واحد دستخط والا والیٹ ملٹی سگ بن جاتا ہے یا Owner اجازت منتقل ہو جاتی ہے۔ ایسی آن چین منتقلی میں آغاز کرنے والا پتہ اور اصل منتقلی کرنے والا پتہ عموماً مختلف ہوتے ہیں۔

عام طریقے:

• بدنیتی پر مبنی روابط، بغیر پڑھے دستخط یا اجازت اپ گریڈ فراڈ: دھوکے باز جعلی ری چارج سائٹس، واؤچر خریداری یا ”سیکیورٹی اپ گریڈ“ کے روابط دیتے ہیں۔ کلک کرنے پر والیٹ ایک ٹرانزیکشن دکھاتا ہے، جو عموماً عام منتقلی یا منظوری کے بھیس میں ہوتی ہے، لیکن دراصل ”Update Account Permission“ کنٹریکٹ ہوتی ہے۔ صارف کی تصدیق، جس میں کبھی صرف پاس ورڈ درکار ہوتا ہے، کے بعد اجازتیں بدل دی جاتی ہیں، دھوکے باز کا پتہ شامل ہوتا ہے، حد بڑھ جاتی ہے یا Owner اجازت منتقل ہو جاتی ہے۔
• ”سیکیورٹی اپ گریڈ“ یا جعلی کسٹمر سپورٹ: دھوکے باز معاون عملہ بن کر ”ملٹی سگ تحفظ اپ گریڈ“ یا ”اکاؤنٹ سیکیورٹی بہتر“ کرنے کا دعویٰ کرتے ہیں اور صارف سے رابطے پر کلک اور اجازت تبدیل کرنے والی ٹرانزیکشن پر دستخط کرواتے ہیں۔
• دوسرا فراڈ یا ”ان لاک میمو“ فراڈ، جو بڑھتا ہوا رجحان ہے: والیٹ مقفل کرنے کے بعد دھوکے باز معمولی USDT یا TRX کے ساتھ میمو بھیجتے ہیں: ”کمپنی نے ملٹی سگ فعال کیا ہے، ان لاک کے لیے TG:xxxx سے رابطہ کریں“۔ رابطہ کرنے والے متاثرہ افراد سے مزید دستخط یا ”ان لاک فیس“ وصول کرنے کی کوشش کی جاتی ہے۔

خصوصیات:
اس عمل میں یادگاری الفاظ درج کرنا ضروری نہیں ہوتا، صرف والیٹ میں دستخط کی تصدیق کافی ہو سکتی ہے۔ ٹرانزیکشن کی تفصیلات میں اکثر ”UpdateAccountPermission“ چھپا ہوتا ہے۔ تبدیلی کے بعد والیٹ ”رقم اندر، مگر باہر نہیں“ کی حالت میں آ جاتا ہے، جس سے دھوکے باز طویل عرصے تک جال بچھا سکتے یا دوسرا فراڈ کر سکتے ہیں۔

حصہ 3: بچاؤ کے طریقے

ملٹی سگ فراڈ کی بنیاد ”سماجی فریب + اجازتوں میں ردوبدل“ ہے۔ بچاؤ کی کنجی لالچ سے بچنا + باقاعدہ جانچ ہے۔

عملی حفاظتی اقدامات:

• اجنبی کے شیئر کردہ یادگاری الفاظ یا نجی کلید کبھی استعمال نہ کریں: ”مدد کے لیے والیٹ شیئر“ کی تقریباً ہر درخواست فراڈ ہوتی ہے۔
• بنیادی معلومات محفوظ رکھیں: یادگاری الفاظ اور نجی کلیدوں کو انتہائی خفیہ معلومات سمجھیں۔ انہیں کسی کے ساتھ، نام نہاد معاون عملے یا دوستوں سمیت، شیئر نہ کریں۔ آف لائن ذخیرہ کے لیے ہارڈویئر والیٹ استعمال کریں۔
• والیٹ صرف سرکاری ذرائع سے ڈاؤن لوڈ کریں: TokenPocket یا دوسرے سرکاری والیٹس صرف سرکاری ویب سائٹ یا معتبر ایپ اسٹور سے حاصل کریں۔ Baidu تلاش یا فریق ثالث روابط سے گریز کریں۔
• اکاؤنٹ کی اجازتیں باقاعدگی سے چیک کریں:
  • بلاک چین ایکسپلورر میں اپنا پتہ درج کرکے Owner اور Active اجازتیں دیکھیں۔
  • کوئی نامعلوم پتہ یا غیر معمولی حد ملے تو وہ پتہ فوراً استعمال کرنا بند کریں اور اثاثے نئے والیٹ میں منتقل کریں۔
• معمولی رقم سے آزمائش: بڑی ٹرانزیکشن سے پہلے معمولی رقم منتقل کرکے یقینی بنائیں کہ منتقلی معمول کے مطابق کام کرتی ہے۔
• اضافی سیکیورٹی فعال کریں: سرکاری ایپس کے ساتھ ہارڈویئر والیٹ استعمال کریں، 2FA فعال کریں اور مشتبہ روابط پر کلک نہ کریں۔
• سماجی فریب سے ہوشیار رہیں: اجنبی کے نجی پیغامات، اسکرین شیئرنگ کی درخواست یا یادگاری الفاظ مانگنے کی ہر کوشش کو مسترد کریں۔
• فراڈ ہو جائے تو کیا کریں: ”ان لاک ماہرین“ یا دوسرے فراڈ پر یقین نہ کریں۔ جو اثاثے منتقل کیے جا سکتے ہوں انہیں فوراً نئے پتے پر بھیجیں اور پلیٹ فارم یا پولیس کو اطلاع دیں۔

یاد رکھیں کسی جائز والیٹ کی سرکاری ٹیم آپ سے یادگاری الفاظ یا نجی کلید **کبھی** خود رابطہ کرکے طلب نہیں کرے گی۔

ملٹی سگ فراڈ کے بارے میں عمومی سوالات

سوال 1: یادگاری الفاظ یا نجی کلید ہونے کے باوجود میں رقم کیوں نہیں نکال سکتا؟

جواب: والیٹ ملٹی سگ پر ترتیب دیا گیا ہے، اس لیے متعدد کلیدوں کے دستخط درکار ہیں۔ دھوکے باز ایک یا زیادہ کلیدیں کنٹرول کرتا ہے، لہٰذا آپ اکیلے ٹرانزیکشن مکمل نہیں کر سکتے۔

سوال 2: کیا میں خود ملٹی سگ ہٹا سکتا ہوں؟

جواب: اگر Owner اجازت اب بھی آپ کے کنٹرول میں ہے تو حد بدل کر یا نامعلوم پتے ہٹا کر واحد دستخط بحال کیا جا سکتا ہے۔ تاہم، اگر Owner اجازت منتقل ہو چکی ہو تو عموماً اسے خود ہٹانا ممکن نہیں ہوتا۔

سوال 3: والیٹ میں بیلنس نظر آئے تو کیا اسے اب بھی بچایا جا سکتا ہے؟

جواب: ترغیبی بیلنس عموماً دھوکے باز کے کنٹرول میں ہوتا ہے۔ گیس فیس بھیجنے سے صرف آپ کا نقصان بڑھے گا۔ تمام کارروائیاں فوراً روکیں اور اپنے دوسرے اثاثے منتقل کرنے کے لیے نیا والیٹ بنائیں۔

سوال 4: ملٹی سگ والیٹ سے رقم کیسے نکالی جائے؟

اگر والیٹ ملٹی سگ پر ترتیب دیا گیا ہو اور دھوکے باز کسی ایک کلید کو کنٹرول کرتا ہو تو عموماً آپ خود رقم نہیں نکال سکتے۔ وہ پتہ فوراً استعمال کرنا بند کریں، دوسرے اثاثے منتقل کرنے کے لیے نیا والیٹ بنائیں اور ملٹی سگ پتہ چھوڑ دیں۔

سوال 5: ملٹی سگ کیا ہے؟ کیا ملٹی سگ محفوظ ہے؟

ملٹی سگ بذات خود ٹیم یا ذاتی اثاثوں کے تحفظ کا محفوظ ذریعہ ہے۔ تاہم، فراڈ میں اسے اکثر ”رقم اندر، مگر باہر نہیں“ کے جال کے لیے استعمال کیا جاتا ہے۔ اس لیے ملٹی سگ اپنے ڈیزائن کے لحاظ سے محفوظ ہے، مگر غلط استعمال یا دھوکے سے ترتیب دیے جانے پر انتہائی خطرناک ہو سکتا ہے۔

نتیجہ

ملٹی سگ فراڈ بلاک چین سیکیورٹی سے متعلق صارفین کی لاعلمی کا فائدہ اٹھاتا اور اثاثوں کی حفاظت کے لیے بنائے گئے آلے کو چوری کے ذریعے میں بدل دیتا ہے۔ لالچ سب سے بڑی کمزوری ہے، کیونکہ کرپٹو کی دنیا میں بھی مفت فائدہ نہیں ملتا۔

اثاثوں کی حفاظت کا بہترین طریقہ ہے: بنیادی معلومات سیکھیں + اچھی عادات اپنائیں + ہوشیار رہیں۔ اجازتوں کی باقاعدہ جانچ، سرکاری آلات کا استعمال اور اجنبیوں پر بھروسا نہ کرنا خطرات کو نمایاں طور پر کم کر سکتا ہے۔

کرپٹو کرنسی میں سرمایہ کاری خطرات رکھتی ہے، اس لیے سیکیورٹی کو اولیت دیں۔ امید ہے یہ مضمون آپ کو Tron والیٹ ملٹی سگ فراڈ سے بچنے اور بلاک چین کی دنیا محفوظ طریقے سے دریافت کرنے میں مدد دے گا۔ کسی مخصوص والیٹ پتے یا کارروائی سے متعلق سوال ہو تو براہ راست TronScan پر جانچ کریں یا سرکاری معاون ذرائع سے رابطہ کریں۔

دستبرداری
کرپٹو کرنسی میں سرمایہ کاری اور اس کا استعمال مارکیٹ، قانونی اور تکنیکی خطرات رکھتا ہے۔ احتیاط سے عمل کریں۔ اپنے یادگاری الفاظ اور نجی کلیدیں ہمیشہ محفوظ رکھیں اور کسی کے ساتھ شیئر نہ کریں۔ یہ مضمون صرف معلوماتی مقصد کے لیے ہے اور سرمایہ کاری کا مشورہ نہیں۔ کسی بھی والیٹ کے استعمال سے پہلے اپنی تحقیق کریں اور مقامی قوانین و ضوابط کی پابندی یقینی بنائیں۔