एड्रेस पॉइज़निंग: भेजने से पहले प्राप्तकर्ता जाँचें

एड्रेस पॉइज़निंग से बचने के लिए प्राप्तकर्ता का पता स्वतंत्र स्रोत से लें और पुष्टि करने से पहले पूरे गंतव्य का मिलान करें। किसी पते का दोबारा इस्तेमाल केवल इसलिए न करें कि हाल के लेनदेन की पंक्ति परिचित लगती है। इतिहास की प्रविष्टि बताती है कि गतिविधि दर्ज हुई थी; वह यह साबित नहीं करती कि पता उसी व्यक्ति का है जिसे आप भुगतान करना चाहते हैं।

यह गाइड प्राप्तकर्ता की जाँच का ऐसा तरीका देती है जिसे आप हर बार अपना सकते हैं। इसमें आपसे धन स्थानांतरित करने, परीक्षण लेनदेन पर हस्ताक्षर करने या किसी अपरिचित टोकन के साथ इंटरैक्ट करने को नहीं कहा जाता।

इतिहास का पता सही क्यों लग सकता है

एड्रेस पॉइज़निंग धोखाधड़ी में हमलावर मिलता-जुलता पता बनाता है और बहुत छोटी या शून्य मूल्य की राशि भेजकर उसे आपके लेनदेन इतिहास में डाल देता है। उद्देश्य यह है कि आप बाद के भुगतान के लिए उस पते को कॉपी करें। MetaMask की व्याख्या इस प्रक्रिया को समझाती है और शुरुआत तथा अंत के मिलान पर भरोसा न करने की चेतावनी देती है: बीच का हिस्सा अलग हो सकता है।

केवल ऐसी प्रविष्टि प्राप्त होना यह नहीं दर्शाता कि आपकी हस्ताक्षर कुंजियों से समझौता हुआ है। खतरा उस गंतव्य में है जिसे आप अगली बार चुनते हैं।

दो छोटे करके दिखाए गए लेबलों की कल्पना करें:

• इच्छित प्राप्तकर्ता: SAME-START [सत्यापित मध्य भाग] SAME-END
• नकल किया हुआ पता: SAME-START [अलग मध्य भाग] SAME-END

ये प्रतीकात्मक लेबल हैं, वॉलेट पते नहीं। यदि इंटरफ़ेस बीच का हिस्सा छिपाता है, तो दोनों पंक्तियाँ समान रूप से परिचित लग सकती हैं। पंक्ति खोलने पर और अक्षर दिखाई देते हैं, लेकिन कौन सा पूरा पता इच्छित है, यह जानने के लिए फिर भी स्वतंत्र संदर्भ चाहिए।

भेजें खोलने से पहले प्राप्तकर्ता का संदर्भ तैयार करें

ट्रांसफ़र का उद्देश्य सरल भाषा में लिखें: अपना प्राप्त करने वाला वॉलेट, किसी विशेष व्यक्ति का वॉलेट, या किसी सेवा में अपने खाते में जमा। यही उद्देश्य तय करता है कि संदर्भ कहाँ से लेना चाहिए।

इच्छित गंतव्य	स्वतंत्र संदर्भ
आपका अपना वॉलेट	उसका पूरा प्राप्त करने वाला पता
कोई अन्य व्यक्ति	ज्ञात संपर्क माध्यम से पुष्टि किया गया पता
सेवा में जमा	आधिकारिक खाते के अंदर वर्तमान जमा पृष्ठ

किसी अन्य व्यक्ति के लिए स्पष्ट प्रश्न पूछें: “क्या यह इस नेटवर्क पर आपका प्राप्त करने वाला पता है?” संभावित पता पूरा भेजें, उसी माध्यम से जिससे आप पहले से उनसे संपर्क करते हैं। किसी अपरिचित खाते से उत्तर आना पुष्टि नहीं करता कि आप अपने पहले से परिचित संपर्क से ही बात कर रहे हैं।

किसी सेवा के लिए पते के साथ वर्तमान निर्देश पढ़ें। चुनी गई संपत्ति और नेटवर्क जाँचें, साथ ही गंतव्य की वह अतिरिक्त जानकारी भी जिसे सेवा आवश्यक बताती है। परिचित खाता नाम या जमा का पुराना स्क्रीनशॉट आज के निर्देशों में असंगति दूर नहीं कर सकता। यदि गंतव्य अभी भी स्पष्ट नहीं है, तो ट्रांसफ़र बनाने से पहले रुकें।

यदि प्राप्तकर्ता पढ़ने योग्य नाम इस्तेमाल करता है, तो हमारी ENS नाम से पता जाँचने की गाइड बताती है कि संबंधित पता रिकॉर्ड कैसे देखें। नाम खोजना और इच्छित व्यक्ति की पुष्टि करना अलग-अलग जाँच हैं।

पेस्ट करने के बाद पूरे पते का मिलान करें

ट्रांसफ़र तैयार करते समय स्वतंत्र संदर्भ अपने पास रखें। Trezor के निर्देश भी पुष्टि से पहले हर अक्षर जाँचने को कहते हैं, तब भी जब गंतव्य आपका अपना वॉलेट हो। यह पूरे पते की जाँच लागू करने के लिए संपादकीय चेकलिस्ट है, किसी विशेष वॉलेट की सुविधा का दावा नहीं।

1. इच्छित नेटवर्क और संपत्ति चुनें। सुनिश्चित करें कि संदर्भ उसी गंतव्य संदर्भ के लिए है।
2. सत्यापित स्रोत से प्राप्तकर्ता का पूरा पता पेस्ट करें। यदि गंतव्य फ़ील्ड केवल छोटा लेबल दिखाता है, तो उसे खोलें।
3. पेस्ट किए गए मान के हर हिस्से का मिलान करें। बीच के हिस्से सहित पूरी अक्षर श्रृंखला को सुविधाजनक समूहों में जाँचें। केवल शुरुआत मिलने पर जाँच समाप्त न करें।
4. अंतिम पुष्टि पढ़ें। जिस ट्रांसफ़र को आप अधिकृत करने वाले हैं, उसमें दिखाया गया वास्तविक प्राप्तकर्ता, नेटवर्क और राशि जाँचें। यदि पूरा प्राप्तकर्ता उपलब्ध नहीं है, तो यह जाँच पूरी नहीं हुई है।
5. किसी भी असंगति पर रुकें। भरोसेमंद स्रोत पर लौटें और इच्छित पता फिर तय करें। इतिहास की जो पंक्ति सबसे मिलती-जुलती लगे उसे न चुनें।

MetaMask सत्यापित संपर्कों की सलाह देता है और हार्डवेयर वॉलेट के प्राप्तकर्ता डिस्प्ले को एक अतिरिक्त जाँच बिंदु बताता है। सहेजा गया संपर्क तभी उपयोगी है जब उसके पते की जाँच हो चुकी हो। डिवाइस का डिस्प्ले मिलान के लिए एक और जगह देता है; दो स्क्रीन पर एक ही गलत पते की पुष्टि करना सही प्राप्तकर्ता की पुष्टि नहीं करता।

प्राप्तकर्ता की जाँच को पोर्टफ़ोलियो सफ़ाई से अलग रखें

अनचाही इतिहास प्रविष्टि, अनचाही संपत्ति और खर्च की अनुमति अलग-अलग प्रश्न उठाती हैं। हमारी स्पैम टोकन और NFT गाइड संपत्ति की पहचान और डिस्प्ले की सफ़ाई बताती है। टोकन अनुमोदन गाइड खर्च करने वाले पक्ष के पास मौजूद अनुमतियों को समझाती है। न पंक्ति छिपाना और न साइट का कनेक्शन हटाना आपके अगले भुगतान के गंतव्य की पुष्टि करता है।

Owlio सार्वजनिक पतों की संपत्ति पढ़ता है। ट्रैकर में पता जोड़ने से चुना हुआ वॉलेट देखने में मदद मिल सकती है, लेकिन उसका बैलेंस इस बात का प्रमाण नहीं है कि वह आपके इच्छित प्राप्तकर्ता का है। Owlio आपके ट्रांसफ़र पर हस्ताक्षर नहीं करता और न उसे भेजता है, और यह गाइड यह दावा नहीं करती कि वह पॉइज़न की गई इतिहास प्रविष्टियाँ पहचानता है।

यदि आपने संदिग्ध पते पर ट्रांसफ़र की पुष्टि पहले ही कर दी है, तो जाँच के लिए लेनदेन पहचानकर्ता, नेटवर्क और पूरा गंतव्य सुरक्षित रखें। जिस वॉलेट या सेवा से आपने भेजा है, उसके आधिकारिक सहायता माध्यम से संपर्क करें। पोर्टफ़ोलियो रीफ़्रेश करना, संपर्क बदलना या पंक्ति छिपाना पुष्टि किए गए भुगतान को वापस नहीं करता, और यह चेकलिस्ट धन वापसी का वादा नहीं कर सकती।

अगले ट्रांसफ़र के लिए रुकने का उपयोगी नियम सरल है: तभी आगे बढ़ें जब भेजने की पुष्टि में पूरा गंतव्य स्वतंत्र रूप से सत्यापित प्राप्तकर्ता संदर्भ से मेल खाता हो। केवल हाल की इतिहास पंक्ति यह सत्यापन नहीं दे सकती।