ताज़ा ठगी और हैक

हाल की ठगी, धोखाधड़ी और डेटा लीक, आसान भाषा में।

भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Perl के लिए Google Auth लाइब्रेरी में दो कमजोरियां पाई गईं1 नव॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  Google::Auth Perl लाइब्रेरी में दो सुरक्षा दोष पाए गए हैं जो आंतरिक सेवाओं के लिए अनधिकृत अनुरोधों और स्थानीय प्राधिकरण कोडों को स्वीकार करने की अनुमति देते हैं। वर्तमान में कोई पैच उपलब्ध नहीं है, जिससे AWS क्रेडेंशियल्स और OAuth लॉगिन के लिए इस लाइब्रेरी का उपयोग करने वाले सिस्टम जोखिम में हैं।
• टूल GeForce RTX AI प्रदर्शन बढ़ाता है लेकिन सुरक्षा जोखिम भी पैदा करता है1 नव॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  ओपन-सोर्स टूल Nvidia की GeForce RTX 20, 30, और 40 कार्ड्स पर लगी सीमाएं हटाकर AI प्रदर्शन को दोगुना कर देते हैं। विंडोज़ संस्करण USB से चलता है, लेकिन इसके लिए Secure Boot को अक्षम करना पड़ता है और नकली इंस्टॉलर का खतरा रहता है।
• महत्वपूर्ण LXD सुरक्षा दोष क्लाइंट की नकल करने की अनुमति देता है1 नव॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  LXD और MicroCloud में एक गंभीर CVSS 10.0 सुरक्षा दोष (CVE-[phone number]) है, जो HTTPS API एक्सेस वाले हमलावरों को निजी कुंजियों के बिना विश्वसनीय क्लाइंट की नकल करने की अनुमति देता है। प्रशासकों को इस जोखिम को कम करने के लिए तुरंत अपने स्नैप्स अपडेट करने चाहिए।
• महत्वपूर्ण LXD, MicroCloud सुरक्षा दोष बिना निजी कुंजी के क्लाइंट की नकल करने की अनुमति देता है1 नव॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  Canonical के LXD और MicroCloud में एक गंभीर सुरक्षा दोष है जो हमलावरों को क्लाइंट की निजी कुंजी के बिना विश्वसनीय क्लाइंट की नकल करने की अनुमति देता है, HTTPS API तक पहुंच प्राप्त करके और क्लाइंट के सार्वजनिक प्रमाणपत्र का उपयोग करके। इससे क्लस्टर और वर्चुअल मशीनों तक अनधिकृत पहुंच मिलती है।
• हैकर्स ने हैक किए गए स्क्रिप्ट के जरिए Polymarket ट्रेडर्स से 2.7 मिलियन डॉलर चुरा लिए1 नव॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  हैकर्स ने Polymarket की साइट में एक पेज-स्पीड स्क्रिप्ट को बदलकर उसमें दुर्भावनापूर्ण कोड इंजेक्ट किया, जिससे ट्रेडर्स की पोजीशंस बेची गईं और लगभग 2.7 मिलियन डॉलर चोरी हो गए। Polymarket प्रभावित उपयोगकर्ताओं को वापस भुगतान कर रहा है, जब 29 अक्टूबर को 726 वॉलेट्स समझौता किए गए थे।
• एफबीआई ने उत्तर कोरिया के हैकर समूह को $6.43 बिलियन की Binance क्रिप्टो चोरी से जोड़ा1 नव॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  एफबीआई ने Binance से $6.43 बिलियन की क्रिप्टोकरेंसी चोरी को TraderTraitor नामक उत्तर कोरिया से जुड़े हैकर समूह से जोड़ा है। कई अमेरिकी एजेंसियां इस बड़े वर्चुअल संपत्ति चोरी की जांच में शामिल हैं।
• NetamLoader मैलवेयर एशियाई सरकारी Windows 10 सिस्टम्स को निशाना बनाता है1 नव॰ 2026 · अमेरिकी समोआ · स्रोत: The Hacker News
  NetamLoader मैलवेयर एक परिष्कृत .NET इंजेक्शन तकनीक का उपयोग करता है ताकि एशियाई सरकारी संगठनों द्वारा इस्तेमाल किए जाने वाले कस्टम Windows 10 बिल्ड्स को संक्रमित किया जा सके। यह पहले अप्रलेखित फ्रेमवर्क क्षेत्र के लक्षित सरकारी सिस्टम्स के लिए एक गंभीर खतरा है।
• FFmpeg Huffyuv डिकोडर मेमोरी लीक सुरक्षा दोष CVE-[phone number]1 नव॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  FFmpeg के Huffyuv डिकोडर में मेमोरी लीक की सुरक्षा कमजोरी संस्करण 2.3 से 9.0.2 तक प्रभावित करती है और इसका शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक होती है। उपयोगकर्ताओं को इन संस्करणों के साथ मीडिया फ़ाइलें संभालते समय संभावित जोखिमों से सावधान रहना चाहिए।
• नकली Microsoft Teams अपडेट पेज मैलवेयर वितरित करता है1 नव॰ 2026 · दुनिया भर में · स्रोत: scammers.com
  एक नकली Microsoft Teams अपडेट साइट उपयोगकर्ताओं को दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करने के लिए धोखा देती है और गतिविधि को Telegram के माध्यम से हमलावरों को रिपोर्ट करती है। यह हाल की फ़िशिंग अभियानों का हिस्सा है जो IT सपोर्ट या सॉफ़्टवेयर अपडेट का नकल करते हैं।
• नया AEGIS VPN फ़िशिंग साइट टेलीग्राम के माध्यम से भुगतान विवरण चुराता है1 नव॰ 2026 · दुनिया भर में · स्रोत: X (public post)
  एक नया पंजीकृत फ़िशिंग साइट जो AEGIS VPN के रूप में प्रस्तुत होता है, फोन नंबर, कार्ड विवरण और सुरक्षा प्रश्नों के उत्तर एकत्र करता है। डेटा वास्तविक समय में टेलीग्राम बॉट को भेजा जाता है, जो VPN सेवाओं की तलाश करने वाले उपयोगकर्ताओं को निशाना बनाता है।
• नकली UBA SMS धोखाधड़ी फिशिंग साइट पर ले जाती है जो व्यक्तिगत डेटा चुराती है1 नव॰ 2026 · नाइजीरिया · स्रोत: fij.ng
  नाइजीरिया में धोखेबाज United Bank for Africa का बहाना बनाकर आपातकालीन संदेश भेजते हैं, उपयोगकर्ताओं को नकली वेबसाइट के माध्यम से अपनी पहचान सत्यापित करने के लिए कहते हैं। यह साइट लॉगिन, व्यक्तिगत और वित्तीय विवरण चुराती है, और धोखाधड़ी कम से कम दो सप्ताह तक सक्रिय रही जब तक कि इसकी रिपोर्ट नहीं की गई।
• Northflank ने सुरक्षा घटना के बाद AI कुंजी के दुरुपयोग की चेतावनी दी31 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  Northflank ने सुरक्षा घटना के बाद AI कुंजी के अनधिकृत उपयोग की सूचना दी है और ग्राहकों को तुरंत अपनी प्रमाण-पत्र बदलने की सलाह दी है। कंपनी ने एक्सपोजर के कारण या सीमा का खुलासा नहीं किया है, लेकिन चेतावनी दी है कि संग्रहीत रहस्य समझौता हो सकते हैं।
• चेनालिसिस ने साइबर सुरक्षा घटना की रिपोर्ट की जिसमें ग्राहक पहचान डेटा उजागर हुआ31 अक्टू॰ 2026 · संयुक्त राज्य · स्रोत: The Hacker News
  चेनालिसिस ने एक साइबर सुरक्षा उल्लंघन की पुष्टि की, जिसमें एक बाहरी व्यक्ति ने गैर-संवेदनशील ग्राहक पहचान डेटा तक पहुंच बनाई। कंपनी ने कहा कि जांच सामग्री या प्रमाणीकरण क्रेडेंशियल्स तक कोई अनधिकृत पहुंच नहीं हुई।
• मैलवेयर फैलाने के लिए इस्तेमाल किए जाने वाले नकली CAPTCHA31 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  साइबर अपराधी उपयोगकर्ताओं के CAPTCHA भरोसे का फायदा उठाकर मैलवेयर इंस्टॉल कर रहे हैं। उपयोगकर्ताओं को संक्रमण से बचने के लिए नकली CAPTCHA पहचानना सीखना चाहिए।
• मैलवेयर फैलाने के लिए इस्तेमाल किए जाने वाले नकली CAPTCHA टेस्ट31 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  साइबर अपराधी उपयोगकर्ताओं की CAPTCHA टेस्ट से परिचितता का फायदा उठाकर मैलवेयर फैलाते हैं। नकली CAPTCHA संकेतों को पहचानना मैलवेयर संक्रमण से बचाव में मदद करता है।
• नए फ़िशिंग साइट्स क्रिप्टो उपयोगकर्ताओं को निशाना बनाकर वॉलेट और कीज़ चुराते हैं31 अक्टू॰ 2026 · दुनिया भर में · स्रोत: stopascammer.com
  कई नए फ़िशिंग डोमेन क्रिप्टो वॉलेट्स और एक्सचेंज की नकल करते हैं ताकि उपयोगकर्ताओं को निजी कुंजी प्रकट करने या वॉलेट कनेक्ट करने के लिए धोखा दिया जा सके। ये धोखाधड़ियां पीड़ितों की क्रिप्टो संपत्तियों को संवेदनशील जानकारी चुराकर खाली करने का लक्ष्य रखती हैं।
• HKMA ने हांगकांग के ग्राहकों को लक्षित करने वाली फ़िशिंग और नकली बैंक वेबसाइटों के बारे में चेतावनी दी31 अक्टू॰ 2026 · हाँग काँग · स्रोत: hkma.gov.hk
  हांगकांग मौद्रिक प्राधिकरण ने जनता को कई बैंकों की नकल करने वाली धोखाधड़ी वाली वेबसाइटों और नकली इंटरनेट बैंकिंग लॉगिन स्क्रीन के बारे में सचेत किया है। धोखेबाज फ़िशिंग ईमेल और एसएमएस का उपयोग करके लॉगिन क्रेडेंशियल, ओटीपी और व्यक्तिगत डेटा चुराते हैं, जबकि बैंक कभी भी इन चैनलों के माध्यम से संवेदनशील जानकारी नहीं मांगते।
• बिनेंस हॉट वॉलेट्स से 6.3 बिलियन डॉलर चोरी, बड़े सुरक्षा उल्लंघन में30 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  बिनेंस ने एक सुरक्षा उल्लंघन की पुष्टि की है जिसमें हॉट वॉलेट्स से 6.3 बिलियन डॉलर चोरी हुए, संभवतः यह हमला एक DevOps इंजीनियर के लैपटॉप से शुरू हुआ। यह हमला उत्तर कोरियाई समूह TraderTraitor से जुड़ा था, जिसने EIP-7702 का उपयोग करके फंड निकाल लिए।
• Binance ने DevOps लैपटॉप से जुड़े 6.3 बिलियन डॉलर के हॉट वॉलेट चोरी की पुष्टि की30 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  Binance ने एक सुरक्षा उल्लंघन की सूचना दी है जिसमें 6.3 बिलियन डॉलर का नुकसान हुआ, जो संभवतः एक DevOps इंजीनियर के लैपटॉप से शुरू हुआ। इस हमले में EIP-7702 का उपयोग कर हॉट वॉलेट्स को खाली किया गया और TRM Labs के अनुसार इसे उत्तर कोरियाई समूह TraderTraitor से जोड़ा गया है।
• CERT-AGID रिपोर्ट: अक्टूबर के अंत में इटली को लक्षित करते हुए 121 दुर्भावनापूर्ण अभियान30 अक्टू॰ 2026 · इटली · स्रोत: National agency CERT (IT)
  24 से 30 अक्टूबर के बीच, CERT-AGID ने इटली को प्रभावित करने वाले 121 दुर्भावनापूर्ण अभियानों की पहचान की, जिनमें से 76 विशेष रूप से इतालवी संस्थाओं को लक्षित करते थे। इन खतरों का सामना करने के लिए मान्यता प्राप्त संगठनों की मदद हेतु 965 समझौता संकेत साझा किए गए।
• चीनी हैकर्स AI टूल ARTEX का उपयोग करके विश्वभर में 200+ संगठनों को निशाना बनाते हैं30 अक्टू॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  चीनी राज्य-प्रायोजित हैकर्स, जिन्हें Vapor Panda के नाम से जाना जाता है, ARTEX नामक AI-संचालित फ्रेमवर्क का उपयोग करके विश्वभर में उच्च-मूल्य लक्ष्यों पर एक साथ हमले करते हैं। यह उन्नत उपकरण उनकी पैठ परीक्षण क्षमताओं को बढ़ाता है, जिससे वैश्विक संगठनों के लिए खतरे का स्तर बढ़ जाता है।
• Coruna और DarkSword स्पाइवेयर खतरनाक वेबसाइटों के जरिए iPhones को हैक करते हैं30 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  Coruna और DarkSword स्पाइवेयर टूल हैं जो iOS की कमजोरियों का फायदा उठाकर खतरनाक वेबसाइटों पर एक साधारण क्लिक से iPhones को हैक करते हैं। उपयोगकर्ताओं को बिना किसी अन्य क्रिया के केवल हानिकारक साइट पर जाने से उनके डिवाइस समझौता होने का खतरा रहता है।
• Trezor Safe 5 वॉलेट्स में छिपे सर्किट बोर्ड से रिकवरी फ्रेज़ चोरी का खतरा30 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  Trezor ने चेतावनी दी है कि Trezor Safe 5 वॉलेट्स में छिपाया गया सर्किट बोर्ड रिकवरी फ्रेज़ चुरा सकता है, जिससे उपयोगकर्ताओं की क्रिप्टोकरेंसी सुरक्षा खतरे में पड़ सकती है। संभावित चोरी से बचने के लिए उपयोगकर्ताओं को छेड़छाड़ किए गए उपकरणों के प्रति सतर्क रहना चाहिए।
• Binance को अब तक की सबसे बड़ी क्रिप्टो चोरी का सामना, $6.3 बिलियन चोरी30 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Malwarebytes Labs
  हमलावरों ने Binance से लगभग $6.3 बिलियन की क्रिप्टोकरेंसी चुरा ली, जो रिकॉर्ड की सबसे बड़ी क्रिप्टो चोरी है। उपयोगकर्ताओं को सतर्क रहना चाहिए और संदिग्ध गतिविधि के लिए अपने खातों की निगरानी करनी चाहिए।
• Trezor ने CryptoBilis द्वारा बेचे गए संदिग्ध जासूसी इम्प्लांट वाले हार्डवेयर वॉलेट के बारे में चेतावनी दी30 अक्टू॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  CryptoBilis से खरीदा गया एक Trezor Safe 5 वॉलेट कथित तौर पर एक अतिरिक्त सर्किट बोर्ड रखता है जो मोबाइल नेटवर्क के माध्यम से रिकवरी फ्रेज़ भेजता है। Trezor मार्च 2026 से CryptoBilis से खरीदने वाले सभी खरीदारों को तुरंत नए रिकवरी फ्रेज़ वाले नए वॉलेट में फंड ट्रांसफर करने की सलाह देता है।
• Polymarket ट्रेडर्स से सप्लाई चेन हमले में 2.7 मिलियन डॉलर चोरी30 अक्टू॰ 2026 · यूनान · स्रोत: SecNews.gr (GR)
  Polymarket को DebugBear के माध्यम से सप्लाई चेन हमले का सामना करना पड़ा, जिसके परिणामस्वरूप ट्रेडर खातों से 2.7 मिलियन डॉलर चोरी हो गए। Polymarket और संबंधित सेवाओं के उपयोगकर्ता ऐसे हमलों के कारण वित्तीय नुकसान के जोखिम में हैं।
• हैकरों ने 41,000 होमलैंड सिक्योरिटी कर्मचारियों का डेटा लीक किया30 अक्टू॰ 2026 · संयुक्त राज्य · स्रोत: Malwarebytes Labs
  एक हैकर समूह ने 41,000 होमलैंड सिक्योरिटी विभाग के कर्मचारियों का डेटा चोरी कर प्रकाशित किया है, जिसमें कार्य संपर्क विवरण और आंतरिक समूह सदस्यता शामिल हैं। यह उल्लंघन संवेदनशील कर्मचारी जानकारी को संभावित दुरुपयोग के लिए उजागर करता है।
• सीरियाई हैकर को नकली ट्वीट से 136 अरब डॉलर के बाजार गिरावट के लिए सजा30 अक्टू॰ 2026 · संयुक्त राज्य · स्रोत: The Hacker News
  अहमद उमर आघा, एक सीरियाई हैकर जो सीरियाई इलेक्ट्रॉनिक आर्मी से जुड़ा है, को पश्चिमी समाचार आउटलेट्स को निशाना बनाने वाली हैकिंग साजिश के लिए 42 महीने की जेल की सजा सुनाई गई, जिसने बाजार में भारी गिरावट ला दी। यह साजिश सीरिया के पूर्व राष्ट्रपति के करीबी सदस्यों द्वारा चलाई गई थी।
• इटली में संभावित रूप से कमजोर PHP URLs में कमी30 अक्टू॰ 2026 · इटली · स्रोत: National agency CERT (IT)
  CERT-AGID ने इटली के IPA URLs में संभावित रूप से कमजोर PHP संस्करणों की संख्या 650 से घटकर 382 हो जाने की रिपोर्ट दी है, जो कुल में 1.7% की गिरावट दर्शाता है। यह निरंतर अपडेट का संकेत देता है, लेकिन सुरक्षा सुधारों की पुष्टि के लिए सर्वर स्तर पर सत्यापन आवश्यक है।
• Drupal Commerce Core में गंभीर प्राधिकरण बाईपास दोष का शोषण30 अक्टू॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  हैकर सक्रिय रूप से Drupal Commerce Core में एक गंभीर प्राधिकरण बाईपास भेद्यता का शोषण कर रहे हैं, जो संस्करण 3.3.13 तक को प्रभावित करती है। यह दोष शॉपिंग कार्ट मॉड्यूल में अनधिकृत पहुंच की अनुमति देता है, जिससे प्रभावित संस्करणों का उपयोग करने वाली ऑनलाइन दुकानों को जोखिम होता है।
• Binance सुरक्षा उल्लंघन से $6.3 बिलियन की संपत्तियाँ प्रभावित, $3 बिलियन फ्रीज30 अक्टू॰ 2026 · दुनिया भर में · स्रोत: The Hacker News
  Binance को एक सुरक्षा उल्लंघन का सामना करना पड़ा, जिससे $6.3 बिलियन की संपत्तियाँ प्रभावित हुईं और लगभग $3 बिलियन ऑन-चेन फ्रीज कर दिए गए। Tether और Circle ने इस घटना को नियंत्रित करने के लिए संबंधित संपत्तियों में से $2.3 बिलियन से अधिक को फ्रीज किया है।
• नई फ़िशिंग साइटें बाज़ारों का बहाना बनाकर क्रेडेंशियल चुराती हैं30 अक्टू॰ 2026 · दुनिया भर में · स्रोत: gacs.app
  नई फ़िशिंग डोमेन जो बाज़ारों या सेवाओं का नकल कर रही हैं, क्रेडेंशियल और भुगतान विवरण इकट्ठा कर रही हैं। अपनी जानकारी की सुरक्षा के लिए इन नकली दुकानों के अनचाहे लिंक पर क्लिक करने से बचें।
• फिशिंग ईमेल ट्रस्ट वॉलेट का बहाना बनाकर क्रिप्टो क्रेडेंशियल्स चुराते हैं30 अक्टू॰ 2026 · स्विट्ज़रलैंड · स्रोत: swisscybersecurity.net
  फिशिंग ईमेल झूठा दावा करते हैं कि ट्रस्ट वॉलेट का डेटा लीक हुआ है और उपयोगकर्ताओं को अपने वॉलेट सुरक्षित करने के लिए लिंक पर क्लिक करने के लिए कहते हैं। यह लिंक एक नकली साइट पर ले जाता है जो रिकवरी फ्रेज़ और प्राइवेट की चुराने के लिए बनाई गई है, जिससे क्रिप्टो वॉलेट चोरी का खतरा होता है।
• Monad पर nad[.]fun का कई कॉन्ट्रैक्ट ड्रेन के जरिए शोषण किया गया29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  nad[.]fun प्लेटफ़ॉर्म पर कई हमलों की रिपोर्ट मिली है। ऑन-चेन लेनदेन Monad टेस्टनेट/मेननेट पर विशिष्ट ट्रांजैक्शंस के माध्यम से ड्रेन दिखाते हैं, जिनमें फंड ब्रिज किए गए हैं। हमलावर का वॉलेट 0x6f9438a135620c90532594fc192e3b49d9977881 पहचाना गया है, साथ ही V1 curve और V1/V2 कॉन्ट्रैक्ट्स के संदर्भ भी मिले हैं। उपयोगकर्ताओं ने दो अलग-अलग ड्रेन घटनाओं के लिए सटीक ट्रांजैक्शन लिंक के साथ सुरक्षा अपडेट साझा किया है।
• Polymarket फ्रंटेंड सप्लाई-चेन हमले से लगभग $2.6M की चोरी29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  हमलावरों ने Polymarket की अंतरराष्ट्रीय साइट पर लोड किए गए तीसरे पक्ष के रियल यूजर मॉनिटरिंग स्क्रिप्ट (DebugBear RUM) को समझौता किया। दुर्भावनापूर्ण JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) ने localStorage से ऑथ डेटा पढ़ा, React के आंतरिक हिस्सों का दुरुपयोग कर सेल ऑर्डर बनाए और उपयोगकर्ता के अपने साइनर तथा Polymarket के रिलेयर के जरिए DepositWallet बैचों पर हस्ताक्षर किए। लगभग 28.6M POL (~$2.6M) हमलावर 0x3F99139F1C5854b को निकाल लिए गए।
• चल रही CryptoBilis Ledger धन निकासी गतिविधि29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  CryptoBilis Ledger सप्लाई-चेन समझौते के पीछे के हमलावर (लगभग 1,486 पते प्रभावित, लगभग $95M चोरी) धन स्थानांतरित करना जारी रखे हुए हैं, जिनमें 29 अक्टूबर को Tornado Cash में 2,000+ ETH (~$4.6M) शामिल हैं। पिछले 48 घंटों में $13.8M स्थानांतरित किए गए हैं, जिनमें से कुछ फ्रीज किए गए हैं। पीड़ितों को दक्षिण पूर्व एशियाई पुनर्विक्रेता से छेड़े हुए डिवाइस मिले, जिन्होंने सीड्स चुराए।
• सिंगापुर में छेड़छाड़ किए गए Ledger हार्डवेयर वॉलेट29 अक्टू॰ 2026 · सिंगापुर · स्रोत: Community reports
  सिंगापुर पुलिस ने बताया कि कम से कम दो पीड़ितों ने रिटेल स्टोर्स से खरीदे गए Ledger हार्डवेयर वॉलेट से लगभग $2.7 मिलियन खो दिए, जिनमें दुर्भावनापूर्ण घटक या विक्रेता को ज्ञात पूर्व-सेट रिकवरी फ्रेज़ थे। उपयोगकर्ताओं द्वारा वॉलेट में फंड डालने के बाद वॉलेट खाली कर दिए गए। Ledger ने कुछ एशियाई रीसैलर्स के माध्यम से बिक्री निलंबित कर दी है। उपयोगकर्ताओं को केवल निर्माता से सीधे खरीदना चाहिए और अपनी खुद की सीड फ्रेज़ जेनरेट करनी चाहिए।
• goenumerate[.]com से HTX फ़िशिंग ईमेल29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  धोखेबाज noreply[at]goenumerate[.]com से ईमेल भेज रहे हैं जो सपोर्ट टिकट होने का दावा करते हैं और उपयोगकर्ताओं को दस्तावेज़ रिफ्रेश करने या लिंक पर क्लिक करने के लिए उकसाते हैं। यह डोमेन HTX एक्सचेंज से संबंधित नहीं है; आधिकारिक सपोर्ट htxsupport[at]htx-inc[.]com का उपयोग करता है। पीड़ितों को खाते के समझौते या क्रेडेंशियल चोरी का खतरा होता है यदि वे प्रतिक्रिया देते हैं।
• मलेशियाई व्यक्ति को धोखाधड़ी सिंडिकेट को बैंक खाते उपलब्ध कराने पर जेल29 अक्टू॰ 2026 · सिंगापुर · स्रोत: Community reports
  28 वर्षीय मलेशियाई व्यक्ति को धोखाधड़ी सिंडिकेट को अपने सिंगापुर के 17 बैंक खातों का उपयोग कर लगभग 4 मिलियन सिंगापुर डॉलर स्थानांतरित करने देने के लिए 8 महीने की जेल की सजा सुनाई गई। यह बड़े मनी म्यूल ऑपरेशनों का हिस्सा था जो धोखाधड़ी को सुविधाजनक बनाते हैं।
• वियतनाम में नकली फॉरेक्स/क्रिप्टो प्लेटफॉर्म का इस्तेमाल करने वाली रोमांस धोखाधड़ी गिरोह29 अक्टू॰ 2026 · वियतनाम · स्रोत: Community reports
  वियतनामी पुलिस ने एक किराए के होटल में चीनी नेतृत्व वाले धोखाधड़ी गिरोह पर छापा मारा, जो ताइवान और चीनी पीड़ितों को रोमांस धोखाधड़ी के जरिए नकली फॉरेक्स, स्टॉक, क्रिप्टो ट्रेडिंग और स्पोर्ट्स बेटिंग प्लेटफॉर्म (USDT का उपयोग करते हुए) की ओर ले जाता था। स्थानीय पीड़ितों से बचा गया ताकि पकड़ में आने की संभावना कम हो। 118 गिरफ्तार, लगभग 2 मिलियन डॉलर का नुकसान अनुमानित।
• CryptoBilis Ledger Drainer चोरी किए गए फंड अभी भी स्थानांतरित कर रहा है29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  CryptoBilis Ledger Drainer ने 7-9 अक्टूबर के बीच 1,486 पतों से $95.35M चोरी किए। $30.44M टैग किए गए पतों में बने हुए हैं, केवल $10M फ्रीज किए गए हैं; हमलावर ने पिछले 48 घंटों में अतिरिक्त $13.84M स्थानांतरित किए हैं। Arkham Intelligence द्वारा जारी ऑन-चेन गतिविधि की रिपोर्ट।
• Coinbase ग्राहक डेटा Amplitude विक्रेता के माध्यम से उजागर29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  Coinbase ने पुष्टि की है कि कुछ उपयोगकर्ताओं के संपर्क डेटा (संभवतः ईमेल/फोन) तीसरे पक्ष के एनालिटिक्स प्रदाता Amplitude में हुए एक उल्लंघन में उजागर हुए हैं। कोई मुख्य सिस्टम उल्लंघन नहीं हुआ है और फंड सुरक्षित हैं, लेकिन इससे Coinbase का नकल करने वाली लक्षित फ़िशिंग और नकली सपोर्ट स्कैम का खतरा बढ़ गया है।
• मेट्रो एक्सप्रेसलेन्स फ़िशिंग टेक्स्ट संदेश29 अक्टू॰ 2026 · संयुक्त राज्य · स्रोत: Community reports
  साउदर्न कैलिफ़ोर्निया मेट्रो एक्सप्रेसलेन्स ग्राहकों को फ़िशिंग टेक्स्ट संदेशों के बारे में चेतावनी देता है। ग्राहकों को सलाह दी जाती है कि वे ऐसे संदिग्ध संदेशों का जवाब न दें जो उनकी व्यक्तिगत या भुगतान जानकारी इकट्ठा करने का प्रयास करते हैं।
• BINI प्रबंधन सदस्य Gwen की नकल करने के खिलाफ चेतावनी देता है29 अक्टू॰ 2026 · फ़िलिपींस · स्रोत: Community reports
  फिलीपीनी समूह BINI का प्रबंधन कहता है कि वह एक ऑनलाइन उपयोगकर्ता के खिलाफ कानूनी कार्रवाई कर सकता है जो सदस्य Gwen का बहाना बनाकर झूठे संदेश बना रहा है और फैला रहा है। यह प्रशंसकों को निशाना बनाने वाली नकल धोखाधड़ी है।
• चल रहे QUBIC क्रिप्टो फ़िशिंग और नकली गिवअवे की चेतावनियाँ29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  क्रिप्टो रिकवरी अकाउंट ने QUBIC टोकन धारकों के लिए फ़िशिंग लिंक, नकली गिवअवे और वॉलेट कनेक्ट करने के संदिग्ध अनुरोधों के प्रति सावधान रहने का सुरक्षा नोटिस जारी किया है। उपयोगकर्ताओं को सभी लेनदेन स्वतंत्र रूप से सत्यापित करने और अविश्वसनीय साइटों से बचने की सलाह दी गई है।
• सेक्योरिटीज़ कमीशन मलेशिया का बहाना बनाकर फैलाए जा रहे धोखाधड़ी वाले नौकरी के विज्ञापन29 अक्टू॰ 2026 · मलेशिया · स्रोत: Community reports
  सेक्योरिटीज़ कमीशन मलेशिया ने सोशल मीडिया पर फैल रहे नकली नौकरी के विज्ञापनों के बारे में चेतावनी दी है जो SC का बहाना बनाते हैं। ये धोखाधड़ी प्राप्तकर्ताओं को QR कोड स्कैन करने, लिंक पर क्लिक करने या व्यक्तिगत जानकारी साझा करने के लिए कहते हैं। सभी वैध रिक्तियां केवल आधिकारिक SC चैनलों पर ही प्रकाशित की जाती हैं।
• handwrittenresults[.]com से आने वाले SiriusXM फ़िशिंग ईमेल29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  खतरे की जानकारी के शोधकर्ता ने handwrittenresults[.]com डोमेन से आने वाले SiriusXM सदस्यता नवीकरण के नाम पर भेजे गए फ़िशिंग ईमेल की रिपोर्ट की है। पीड़ितों को सलाह दी जाती है कि वे केवल अपने ज्ञात आधिकारिक खाते में लॉगिन करें और संदिग्ध ईमेल में किसी भी लिंक पर क्लिक करने से बचें।
• नकली सपोर्ट और क्लोन की गई साइटें जो क्रिप्टो प्लेटफॉर्म का बहाना करती हैं29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  धोखेबाज मामूली रूप से बदले हुए डोमेन वाले नकली वेबसाइट बनाते हैं और अप्रत्याशित डायरेक्ट मैसेज के जरिए आधिकारिक सपोर्ट का दिखावा करते हुए सीड फ्रेज़, पासवर्ड या वॉलेट एक्सेस मांगते हैं। हाल की सुरक्षा उल्लंघन की घटनाएं (जैसे SK finance नाम, Bithumb बाहरी हमला) KYC डेटा का इस्तेमाल फॉलो-ऑन फ़िशिंग के लिए करती हैं। स्रोतों को सीधे सत्यापित करें; कभी भी अनचाहे लिंक पर क्लिक न करें।
• चल रहे Ethereum पते विषाक्तता हमले जो USDT निकाल रहे हैं29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  धोखेबाज पीड़ितों के वॉलेट लेनदेन इतिहास में दिखने में मिलते-जुलते पते (पहले 4 और अंतिम 6 अक्षर समान) छोटे ट्रांसफर के जरिए लगाते हैं। उपयोगकर्ता इतिहास से कॉपी-पेस्ट करके फंड भेज देते हैं (जैसे हाल ही में एक मामले में 50K USDT खो गए)। Poison Check और Scam Sniffer जैसे उपकरण इतिहास से मिलान करके नकली पते पहचानते हैं। एक पीड़ित ने 66 दिनों में 100K USDT खो दिए।
• नकली दावा और एयरड्रॉप साइटें क्रिप्टो वॉलेट खाली कर रही हैं29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  एआई से बने नकली दावा/एयरड्रॉप वेबसाइटों की लगातार बढ़ती लहर जो उपयोगकर्ताओं को वॉलेट कनेक्ट करने और 'वॉलेट सत्यापित करें' के नाम पर छिपे हुए दुर्भावनापूर्ण अनुमोदन पर हस्ताक्षर करने के लिए धोखा देती हैं। 2026 में $2.6 बिलियन से अधिक के व्यापक नुकसान का हिस्सा, जो ज्यादातर सोशल इंजीनियरिंग से हुए हैं, न कि एक्सप्लॉइट्स से। सिफारिशों में अलग वॉलेट का उपयोग, अनुमोदन रद्द करना, और पूर्व-हस्ताक्षर जांच शामिल हैं।
• अनचाहे पैकेज में दुर्भावनापूर्ण QR कोड या लिंक के साथ ब्रशिंग स्कैम29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  धोखेबाज सस्ते अनचाहे पैकेज ('ब्रशिंग') असली पतों पर भेजते हैं ताकि प्राप्तकर्ता के नाम का उपयोग करके नकली सत्यापित खरीदार समीक्षाएं बनाई जा सकें। पैकेज में QR कोड या लिंक हो सकते हैं जो फ़िशिंग, मैलवेयर या पहचान चोरी की योजनाओं की ओर ले जाते हैं। सलाह: पैकेज रखें लेकिन कोड स्कैन करने या लिंक पर क्लिक करने से बचें; खातों की निगरानी करें।
• EIP-7702 वॉलेट ड्रेनिंग ने sven.eth और अन्य को निशाना बनाया29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  पिछले 15 घंटों में EIP-7702 सिग्नेचर-आधारित हमलों के जरिए कई वॉलेट ड्रेन किए गए, जिनमें 84 सेकंड की सिग्नेचर विंडो थी। एक पीड़ित sven.eth ने $22.7K खोए (हालांकि 9.58 ETH थोड़ी देर बाद वापस मिले)। 119 वॉलेट अभी भी ड्रेनर कॉन्ट्रैक्ट से जुड़े हैं; 133 ड्रेनिंग घटनाएं दर्ज हुईं। यह वर्तमान 2026 की मंजूरी और सिग्नेचर ड्रेन की लहर में आम है।
• Predict[.]fun भविष्यवाणी बाजार के वॉलेट से पैसे निकाले गए29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  22 से 27 अक्टूबर के बीच, Predict[.]fun (BNB Chain भविष्यवाणी बाजार) पर लगभग 29 उपयोगकर्ता खातों से कुल लगभग 400k USDT निकाले गए। कोई स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट नहीं हुआ; टीम इसे एक समझौता किए गए तृतीय-पक्ष API/डॉक्यूमेंटेशन साइट का परिणाम मानती है। उपयोगकर्ताओं ने संभवतः हैक की गई साइट के माध्यम से दुर्भावनापूर्ण लेनदेन को मंजूरी दी। टीम धनवापसी का वादा कर रही है और नकली धनवापसी फ़िशिंग साइटों तथा नकली सपोर्ट खातों के बारे में चेतावनी दे रही है।
• Predict[.]fun उपयोगकर्ताओं ने सीजन 1 के अंत से पहले वॉलेट ड्रेन की सूचना दी29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  predict[.]fun (Binance पर भविष्यवाणी बाजार) के उपयोगकर्ताओं ने सीजन 1 के समापन से ठीक पहले लगभग $300k की वॉलेट ड्रेन की सूचना दी। फंड ETH में ब्रिज किए गए और Tornado Cash को भेजे गए; संदेह है कि लक्षित एम्बेडेड/इन-ऐप वॉलेट थे। ये रिपोर्टें पिछले दिन की हैं, लेकिन पिछले 6 घंटों में चर्चा हुई।
• घाना के जुड़वां और अमेरिकी महिला ने 1.16 बिलियन डॉलर के रोमांस घोटाले को स्वीकार किया29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  घाना के जुड़वां और एक अमेरिकी महिला के बारे में रिपोर्ट जिन्होंने 1.16 बिलियन KSh (सैकड़ों मिलियन अमेरिकी डॉलर) के बड़े पैमाने पर रोमांस घोटाले को स्वीकार किया। उन्हें 20 साल तक की जेल हो सकती है। यह एक स्वीकार किए गए पुराने घोटाले की खबर है, नया सक्रिय नहीं।
• बेगोña गोमेज़ ने एआई-जनित नकल वीडियो के लिए पीपी पर शिकायत दर्ज की29 अक्टू॰ 2026 · स्पेन · स्रोत: Community reports
  बेगोña गोमेज़ (स्पेन के प्रधानमंत्री की पत्नी) पहचान चोरी और एआई-जनित वीडियो के जरिए नकल करने के आरोप में पीपी राजनीतिक पार्टी के खिलाफ शिकायत दर्ज करा रही हैं। यह एक राजनीतिक डीपफेक नकल का मामला है, जिसे आज स्पेनिश मीडिया और सोशल पोस्टों में रिपोर्ट किया गया है।
• अमेरिका ने मेडागास्कर से संचालित अफ्रीका आधारित क्रिप्टो रोमांस घोटाले में 6 आरोपियों पर मामला दर्ज किया29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  अमेरिकी अधिकारियों ने मेडागास्कर से संचालित क्रिप्टो रोमांस घोटाले में छह संदिग्धों पर आरोप लगाए। पीड़कों को नकली NFT निवेश प्लेटफॉर्म पर फंसाया गया, जिससे उनके क्रिप्टो वॉलेट खाली हो गए। यह एक मौजूदा ऑपरेशन पर कानून प्रवर्तन अपडेट है, कोई नई सक्रिय अभियान नहीं है।
• विज्ञापनों के जरिए नकली Trezor Suite और DefiLlama ऐप्स वॉलेट खाली करते हैं29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  Google विज्ञापनों के माध्यम से प्रचारित नकली Trezor Suite ऐप ने $510k का नुकसान पहुंचाया। इसके अलावा, एक नकली DefiLlama iOS ऐप ने कम से कम एक वॉलेट को भी खाली कर दिया। पीड़ितों को सलाह दी जाती है कि वे वॉलेट सॉफ़्टवेयर केवल आधिकारिक विक्रेता की वेबसाइट से सीधे डाउनलोड करें और प्रायोजित खोज परिणामों से बचें।
• बंडल किए गए वॉलेट्स के साथ $MOTHADO pump[.]fun रग29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  नवीनतम स्नातक pump[.]fun मेमकॉइन $MOTHADO को स्कैम के रूप में चिह्नित किया गया: 9 वॉलेट्स के एक बंडल ने बॉन्डिंग कर्व पूरा किया है, 6 से अधिक रेड फ्लैग्स हैं, और 2259 ट्रेडर्स में से 204 को संदिग्ध के रूप में चिह्नित किया गया है। मार्केट कैप ~$364k तक पहुंचा था।
• नकली Crypto Pro Switzerland साइट बीज वाक्यांश चुराती है29 अक्टू॰ 2026 · दुनिया भर में · स्रोत: Community reports
  'Crypto Pro Switzerland' का नकल करने वाला फ़िशिंग अभियान X, YouTube, और Telegram पर प्रचारित हो रहा है, जो उपयोगकर्ताओं को नकली साइट पर ले जाता है जहाँ बीज वाक्यांश दर्ज करने से पूरी वॉलेट खाली हो जाती है। दुर्भावनापूर्ण डोमेन है flare[.]linkeportalnet[.]com।

🔔 ठगी अलर्ट

संदिग्ध संदेश जांचें →