2026 में टेलीग्राम स्कैम: इन्हें कैसे पहचानें, क्रिप्टो से जुड़े खतरे के संकेत और खुद को कैसे बचाएं
मार्च 2025 में टेलीग्राम के मासिक सक्रिय उपयोगकर्ताओं की संख्या 1 अरब तक पहुंच गई। उसी वर्ष, प्लेटफॉर्म पर धोखाधड़ी की गतिविधियों में 43% की वृद्धि हुई, जिसमें अकेले टेलीग्राम से संबंधित धोखाधड़ी के कारण 200 मिलियन डॉलर से अधिक का नुकसान हुआ। नवंबर 2024 और जनवरी 2025 के बीच टेलीग्राम पर क्रिप्टो फ़िशिंग हमलों में 2000% की वृद्धि हुई। एफबीआई ने 2025 में अमेरिका में क्रिप्टो से संबंधित धोखाधड़ी के कारण 11.37 बिलियन डॉलर के नुकसान का अनुमान लगाया, और इसका एक बड़ा हिस्सा टेलीग्राम पर एक संदेश से शुरू हुआ।
यह कोई संयोग नहीं है। टेलीग्राम की वे ही खूबियां जो इसे क्रिप्टो समुदायों, बड़े समूहों, बॉट्स, गोपनीयता और फोन नंबर साझा न करने जैसी सुविधाओं के लिए बेहतरीन बनाती हैं, वही इसे धोखेबाजों के लिए स्वर्ग बना देती हैं। वे फर्जी एयरड्रॉप चैनल चलाते हैं, प्रोजेक्ट संस्थापकों का रूप धारण करते हैं, फ़िशिंग बॉट्स तैनात करते हैं और लाखों सदस्यों वाले पंप-एंड-डंप नेटवर्क संचालित करते हैं।
इस लेख में टेलीग्राम से जुड़े हर तरह के घोटाले के बारे में बताया गया है, साथ ही उन क्रिप्टो-विशिष्ट युक्तियों के बारे में भी बताया गया है जिनका इस्तेमाल स्कैमर 2026 में करेंगे, उन नए एआई-संचालित खतरों के बारे में भी बताया गया है जो दो साल पहले मौजूद नहीं थे, और टेलीग्राम का इस्तेमाल बंद किए बिना सुरक्षित रहने के सटीक तरीके भी बताए गए हैं।
स्कैमर टेलीग्राम को क्यों पसंद करते हैं?
अगर आप क्रिप्टोकरेंसी में रुचि रखते हैं, तो आप टेलीग्राम का इस्तेमाल करते ही होंगे। यह तो आम बात है। अल्फा ग्रुप, प्रोजेक्ट की घोषणाएं, कम्युनिटी चैट, एयरड्रॉप की खबरें - हर बड़े क्रिप्टोकरेंसी प्रोजेक्ट का एक टेलीग्राम चैनल होता है। इसका मतलब है कि क्रिप्टोकरेंसी यूजर्स तक पहुंचने की चाह रखने वाला हर स्कैमर जानता है कि उन्हें कहां ढूंढना है।
यह प्लेटफॉर्म मानो स्वागत का माहौल बना देता है। ग्रुप में 200,000 लोग शामिल हो सकते हैं। बिना किसी सत्यापन के बॉट्स बिल्कुल आधिकारिक लगते हैं। यूज़रनेम को एक अक्षर बदलकर आसानी से बदला जा सकता है। आप बिल्कुल अजनबी लोगों को संदेश भेज सकते हैं। एन्क्रिप्शन के कारण स्कैमर्स का पता लगाना मुश्किल हो जाता है। इसे गोपनीयता को ध्यान में रखकर बनाया गया है। स्कैमर्स इसका फायदा उठाते हैं।
टेलीग्राम ने 2025 में धोखाधड़ी से संबंधित गतिविधियों के लिए 43.5 मिलियन ग्रुप और चैनल ब्लॉक किए। अकेले 2025 के पहले छह महीनों में ही 14 मिलियन चैनल ब्लॉक किए गए। अगस्त 2024 में फ्रांस में पावेल ड्यूरोव की गिरफ्तारी और उसके परिणामस्वरूप आपराधिक उपयोग पर नकेल कसने के दबाव के बाद, प्रतिदिन ब्लॉक किए जाने वाले ग्रुपों की संख्या 10,000-30,000 से बढ़कर 80,000-140,000 हो गई। सबसे व्यस्त दिनों में, टेलीग्राम ने 500,000 से अधिक चैनल ब्लॉक किए।
फिर भी काफी नहीं। एक चैनल बंद करो, दूसरा उसी दिन शुरू हो जाता है। यह औद्योगिक स्तर पर चूहे-बिल्ली का खेल है, और अब इन चूहों के पास एआई उपकरण भी हैं।
क्रिप्टो जगत में टेलीग्राम के सबसे आम घोटाले
फर्जी एयरड्रॉप और गिवअवे घोटाले
आपके DM में एक मैसेज आता है: "अभी अपना मुफ़्त 500 USDT एयरड्रॉप प्राप्त करें!" लिंक दिया गया है। आप उस पर क्लिक करते हैं। साइट असली लगती है। वॉलेट कनेक्ट करें। लेन-देन को मंज़ूरी दें। और बस, आपके टोकन गायब हो जाते हैं। इसमें लगभग 20 सेकंड लगे।
किसी भी समय, 1,500 से अधिक चैनल बिल्कुल यही तरीका अपना रहे होते हैं। यह इसलिए काम करता है क्योंकि असल में एयरड्रॉप होते हैं। असली प्रोजेक्ट असली टोकन देते हैं। लेकिन यहाँ एक बात ध्यान देने वाली है: असली एयरड्रॉप कभी भी किसी अनजान व्यक्ति के DM में लिंक के साथ नहीं आएगा। अगर आपने खुद एयरड्रॉप की तलाश नहीं की, तो वह खुद आपकी तलाश कर रहा है। और यह कभी भी अच्छा नहीं होता।
प्रतिरूपण घोटाले
धोखेबाज टेलीग्राम पर ऐसे खाते बनाते हैं जो असली प्रोजेक्ट एडमिन के खातों से लगभग मिलते-जुलते होते हैं। प्रोफ़ाइल पिक्चर एक जैसी होती है, डिस्प्ले नाम एक जैसा होता है, बस यूज़रनेम में एक अक्षर का अंतर होता है। वे सहायता टीम का सदस्य बनकर आपको संदेश भेजते हैं: "मुझे आपके वॉलेट में कोई समस्या नज़र आई है। अपना खाता सत्यापित करने के लिए यहां क्लिक करें।" या फिर वे प्रोजेक्ट के संस्थापक बनकर "निजी निवेश" का प्रस्ताव देते हैं।
टेलीग्राम पर नकली प्रोफाइल बनाने की तरकीब इसलिए कारगर है क्योंकि इससे किसी की सार्वजनिक पहचान को आसानी से कॉपी किया जा सकता है। जब तक आप उपयोगकर्ता नाम को अक्षर-दर-अक्षर जांच नहीं लेते, तब तक @VitalikButerin (छोटे अक्षर l की जगह बड़े अक्षर I के साथ) नाम से धोखाधड़ी करने वाला व्यक्ति असली खाते से बिल्कुल अलग नहीं दिखता।
पंप-एंड-डंप समूह
"क्रिप्टो पंप क्लब" (254,000 सदस्य) या "बिग पंप सिग्नल" (270,000 सदस्य) जैसे नामों वाले समूह एक साथ टोकन खरीदने का समन्वय करते हैं। उनकी रणनीति यह है: समूह के एडमिन एक माइक्रो-कैप टोकन को पहले से खरीद लेते हैं, अपने सदस्यों को "पंप" की घोषणा करते हैं, सदस्य बड़ी संख्या में खरीदते हैं, कीमत में तेजी से उछाल आता है, और एडमिन उच्चतम स्तर पर बेच देते हैं। जो सदस्य देर से खरीदते हैं, वे एक बेकार टोकन के साथ फंस जाते हैं।
सॉलिडस लैब्स ने पंपसेल नामक टेलीग्राम गिरोह का दस्तावेजीकरण किया, जिसने स्नाइपर बॉट्स और मीम-आधारित प्रचार अभियानों का उपयोग करके एक ही महीने (अक्टूबर 2025) में 800,000 डॉलर कमाए। अकादमिक शोध में एनएलपी विश्लेषण का उपयोग करके टेलीग्राम पर 2,079 पंप-एंड-डंप घटनाओं की पहचान की गई।
फ़िशिंग बॉट्स
धोखाधड़ी करने वाले लोग टेलीग्राम बॉट्स का इस्तेमाल करते हैं जो वैध सेवाओं की नकल करते हैं। "यूनिस्वैप सपोर्ट" या "मेटामास्क वेरिफिकेशन" होने का दिखावा करने वाला एक बॉट "किसी समस्या के समाधान" के लिए आपका सीड फ्रेज़ या प्राइवेट की मांगता है। कोई भी वैध सेवा कभी भी आपका सीड फ्रेज़ नहीं मांगेगी। लेकिन दबाव में आकर लोग मान जाते हैं। कैस्पर्सकी ने बताया कि 2024-2025 में लगभग 1,800 दुर्भावनापूर्ण टेलीग्राम बॉट्स के शिकार लोगों के लॉग में 50 लाख से अधिक प्रविष्टियाँ दर्ज की गईं।
सुअर का वध (दीर्घकालिक निवेश घोटाले)
यह एक लंबी चाल है। कोई आपको मैसेज करता है। दोस्ताना व्यवहार। आकर्षक प्रोफ़ाइल फ़ोटो। बातचीत में दिलचस्पी दिखाता है। हफ़्तों या महीनों में, आपको लगता है कि आपका उनसे एक सच्चा रिश्ता बन गया है। फिर एक दिन: "मुझे इस प्लेटफ़ॉर्म से बहुत अच्छा मुनाफ़ा हो रहा है, आपको भी इसे आज़माना चाहिए।" वे आपको साइन अप करने का तरीका बताते हैं। आप पैसे जमा करते हैं। डैशबोर्ड पर मुनाफ़ा दिखता है। आप और पैसे जमा करते हैं। फिर आप पैसे निकालने की कोशिश करते हैं और पैसे, प्लेटफ़ॉर्म और वह व्यक्ति, सब गायब हो जाते हैं।
एफटीसी और यूएनओडीसी के आंकड़ों के अनुसार, 2025 में सुअर के वध के कारण वैश्विक स्तर पर 50 अरब डॉलर का नुकसान हुआ। औसतन हर पीड़ित को 177,000 डॉलर का नुकसान हुआ। ये सभी ऑपरेशन टेलीग्राम आधारित मार्केटप्लेस हुइओन गारंटी के माध्यम से चलाए गए, जिसने मई 2025 में प्रतिबंधित होने से पहले 27 अरब डॉलर का लेन-देन किया था। इसने एस्क्रो, मनी लॉन्ड्रिंग के उपकरण और यहां तक कि पीड़ितों का डेटा भी उपलब्ध कराया। प्रतिबंध के कुछ ही हफ्तों के भीतर, वैकल्पिक प्लेटफॉर्म पहले से ही दैनिक लेन-देन की मात्रा से 70 गुना अधिक लेन-देन कर रहे थे।
टीओएन इकोसिस्टम घोटाले
TON ब्लॉकचेन के टेलीग्राम के साथ एकीकरण ने एक नया खतरा पैदा कर दिया। Notcoin और Hamster Kombat जैसे लोकप्रिय गेमों की नकल करने वाले नकली मिनी-ऐप्स ने उपयोगकर्ताओं को वॉलेट कनेक्ट करने के लिए धोखा दिया। फ़िशिंग बॉट्स ने "TON गिवअवे" या "वॉलेट सपोर्ट" बनकर दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट्स के माध्यम से धनराशि निकाल ली। कैस्पर्सकी ने एक Toncoin रेफरल योजना का दस्तावेजीकरण किया जिसमें पीड़ितों को लुभाने के लिए नकली बूस्टर के साथ एक बहु-स्तरीय संरचना का उपयोग किया गया था। TON का TVL 2024 में 4,500% बढ़ गया, और स्कैमर्स ने पैसे का पीछा किया।
| घोटाले का प्रकार | यह काम किस प्रकार करता है | पैमाना | भयसूचक चिह्न |
|---|---|---|---|
| नकली एयरड्रॉप | फ़िशिंग साइट का लिंक जो आपके वॉलेट को खाली कर देता है | 1,500 से अधिक सक्रिय चैनल | बिना मांगे भेजा गया डीएम जिसमें "अभी दावा करें" लिंक है |
| वेष बदलने का कार्य | फर्जी एडमिन "सहायता" के लिए आपसे संपर्क करता है। | स्थिर | उपयोगकर्ता नाम में 1 अक्षर का अंतर है |
| पंप-एंड-डंप | माइक्रो-कैप टोकनों की मुद्रास्फीति बढ़ाने के लिए समन्वित खरीद/बिक्री | 250,000 से अधिक सदस्यों वाले समूह | "अगले 100 गुना कॉइन के लिए, अभी खरीदें" |
| फ़िशिंग बॉट | बॉट सीड वाक्यांश या निजी कुंजी मांगता है | 5 मिलियन से अधिक पीड़ित लॉग | क्रेडेंशियल मांगने वाला कोई भी बॉट |
| सुअर का वध | कई हफ्तों तक चलने वाला रिश्ता घोटाला फर्जी प्लेटफॉर्म की ओर ले गया | वैश्विक स्तर पर 50 अरब डॉलर से अधिक का नुकसान | बिना अनुरोध के प्रेम या मित्रतापूर्ण संपर्क |
| TON मिनी-ऐप घोटाला | नकली गेम/ऐप जो वॉलेट को जोड़ता है | तेजी से बढ़ रहा है | लोकप्रिय मिनी-ऐप्स के क्लोन जो शुल्क मांगते हैं |
एआई-संचालित घोटाले: 2025-2026 में बढ़ती हुई घटनाएं
कृत्रिम बुद्धिमत्ता (AI) ने धोखाधड़ी के धंधे को पूरी तरह से ध्वस्त कर दिया है। 2025 में AI-आधारित धोखाधड़ी में 1,210% की वृद्धि दर्ज की गई। अकेले डीपफेक धोखाधड़ी से 1.1 अरब डॉलर का नुकसान हुआ। चेन एनालिसिस का कहना है कि AI धोखाधड़ी पारंपरिक तरीकों की तुलना में 4.5 गुना अधिक धन कमाती है। और टेलीग्राम इसके प्रसार का मुख्य केंद्र है।
मुझे सबसे ज्यादा डर डीपफेक वीडियो कॉल से लगता है। एक स्कैमर किसी प्रोजेक्ट के संस्थापक का रियल-टाइम डीपफेक वीडियो बनाता है, टेलीग्राम पर आपको कॉल करता है, और आप देखते हैं कि बिल्कुल असली व्यक्ति की तरह ही वह चल-फिर और बात कर रहा है। टेलीग्राम पर "डीपफेक-एज़-अ-सर्विस" बॉट्स इन क्लोन को बनाने के लिए सब्सक्रिप्शन बेचते हैं। आप पर्याप्त सार्वजनिक वीडियो फुटेज वाले किसी भी व्यक्ति का विश्वसनीय नकली वीडियो खरीद सकते हैं।
आवाज की नकल करना और भी आसान है। क्या आपके पास कोई पॉडकास्ट है? कोई यूट्यूब वीडियो? कोई ट्विटर स्पेस रिकॉर्डिंग? स्कैमर के लिए एक मिनट से भी कम समय में आपकी आवाज की नकल करने के लिए इतना ऑडियो काफी है। फिर वे आपके संपर्कों को ऑडियो संदेश भेजते हैं: "हे, मुझे आपसे 2 ETH भेजने की ज़रूरत है, मैं बाद में समझाऊंगा।"
कृत्रिम बुद्धिमत्ता से चलने वाले चैटबॉट लंबी अवधि की रणनीति अपनाते हैं। एक बॉट मानव निवेश सलाहकार होने का दिखावा करता है। यह वास्तविक बातचीत करता है, सवालों के जवाब देता है, जानकार होने का ढोंग करता है। धीरे-धीरे पीड़ित को एक नकली ट्रेडिंग प्लेटफॉर्म की ओर ले जाता है। एक बॉट एक ही समय में सैकड़ों बातचीत संचालित करता है। एक मानव धोखेबाज कभी भी इतने बड़े पैमाने पर ऐसा नहीं कर सकता।
2025 तक ऑनलाइन 80 लाख डीपफेक फाइलें मौजूद होंगी। 2023 में यह संख्या 5 लाख थी। वृद्धि दर: प्रति वर्ष 900%। यदि यह रुझान जारी रहा, तो अनुमान है कि 2027 तक एआई धोखाधड़ी से होने वाला नुकसान 40 अरब डॉलर तक पहुंच जाएगा।
टेलीग्राम घोटालों से खुद को कैसे बचाएं
इनमें से कुछ भी जटिल नहीं है। लेकिन लोग हर दिन इन चरणों को छोड़ देते हैं और हर दिन पैसे गंवाते हैं।
किसी अनजान व्यक्ति द्वारा भेजे गए DM में लिंक होना स्वाभाविक है। इसे बिल्कुल भी न छुएं। चाहे वह लिंक विटालिक की ओर से ही क्यों न आया हो, इससे कोई फर्क नहीं पड़ता। सीधे URL टाइप करके प्रोजेक्ट की असली वेबसाइट पर जाएं। किसी भी मैसेज के लिंक पर क्लिक न करें।
उपयोगकर्ता नाम: इन्हें अक्षर-दर-अक्षर पढ़ें। धोखेबाज़ छोटे अक्षर 'L' को बड़े अक्षर 'I' से बदल देते हैं। वे 'm' की नकल करने के लिए 'rn' का इस्तेमाल करते हैं। प्रोफ़ाइल पर दिखने वाला नाम बिल्कुल भी मायने नहीं रखता। कोई भी इसे कुछ भी रख सकता है। केवल @username ही महत्वपूर्ण है।
आपका सीड फ्रेज़ आपका ही है। बात यहीं खत्म। यूनिस्वैप सपोर्ट से, मेटामास्क से, या दुनिया के किसी भी प्रोजेक्ट से किसी को इसकी ज़रूरत नहीं है। अगर कोई आपसे पूछता है, तो वो आपसे चोरी कर रहा है। मैं इसे और स्पष्ट नहीं कर सकता। सीड फ्रेज़ को कागज़ पर लिख लें। उसे किसी दराज में रख दें। इसे कभी भी किसी वेबसाइट या बॉट में टाइप न करें।
दो-कारक प्रमाणीकरण सेट अप करने में केवल 30 सेकंड लगते हैं। सेटिंग्स, गोपनीयता और सुरक्षा, दो-चरणीय सत्यापन पर जाएं। एक वास्तविक पासवर्ड सेट करें। यदि कोई स्कैमर सिम स्वैप के माध्यम से आपका एसएमएस कोड प्राप्त कर लेता है, तो भी 2FA उसे ब्लॉक कर देगा।
निजता संबंधी सेटिंग्स भी महत्वपूर्ण हैं। सेटिंग्स, निजता, समूह में जाएं। "मुझे समूहों में कौन जोड़ सकता है" को बदलकर "मेरे संपर्क" कर दें। यह एक विकल्प आपको रात के 3 बजे फर्जी प्रचार चैनलों में धकेलने से रोक देगा।
और हर चीज़ की रिपोर्ट करें। मैसेज को देर तक दबाकर रखें। रिपोर्ट पर क्लिक करें। धोखाधड़ी वाले चैनलों के लिए @notoscam को टैग करें। यह कारगर है। टेलीग्राम आजकल हर दिन 80,000 से 140,000 चैनल बैन कर रहा है। आपकी रिपोर्ट इसमें योगदान देती है।
